第十周作业-Nginx

最新推荐文章于 2024-11-08 17:19:46 发布
最新推荐文章于 2024-11-08 17:19:46 发布
阅读量680 收藏 15
点赞数 23
分类专栏： Linux与基础服务学习 文章标签： nginx 服务器 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_69286966/article/details/140098784
版权

目录

一、Nginx编译安装脚本

二、Nginx平滑升级总结

三、Nginx配置总结并实现多虚拟主机

3.1，配置优化总结

3.2，多虚拟主机实现

四、Nginx日志格式定制

4.1，自定义错误日志

4.2，自定义访问日志

五、Nginx反向代理和HTTPS安全加密总结

5.1，HTTPS安全加密

5.2，Nginx反向代理

六、LNAP实例

一、Nginx编译安装脚本

适用于ubuntu的Nginx编译安装脚本

#!/bin/bash
version=1.22.1
dir=/root
azdir=/home/app/nginx
user=nginx

cd $dir
wget https://nginx.org/download/nginx-$version.tar.gz
groupadd -g 88 $user
useradd -M -u 88 -g 88 -s /bin/bash $user
mkdir -p $azdir
tar xf nginx-$version.tar.gz
apt update && apt -y install gcc make libpcre3 libpcre2-dev openssl libssl-dev zlib1g-dev zlib1g
cd $dir/nginx-$version/
./configure --prefix=$azdir --user=$user --group=$user --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module
make -j2 && make install
ln -s $azdir/sbin/nginx /usr/sbin
touch /lib/systemd/system/nginx.service
cat > /lib/systemd/system/nginx.service <<EOF
[Unit]
Description=The nginx HTTP and reverse proxy server
After=network.target remote-fs.target nss-lookup.target
[Service]
Type=forking
PIDFile=/home/app/nginx/logs/nginx.pid
ExecStartPre=/bin/rm -f /home/app/nginx/logs/nginx.pid
ExecStartPre=/home/app/nginx/sbin/nginx -t
ExecStart=/home/app/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP \$MAINPID
KillSignal=SIGQUIT
TimeoutStopSec=5
KillMode=process
PrivateTmp=true
LimitNOFILE=100000
[Install]
WantedBy=multi-user.target
EOF
systemctl daemon-reload
systemctl enable --now nginx

二、Nginx平滑升级总结

#备份旧版Nginx

root@ubuntu-test:~# nginx -v                                                        #查看Nginx版本
nginx version: nginx/1.22.1
root@ubuntu-test:~# nginx -V                                                       #查看Nginx编译选项
nginx version: nginx/1.22.1
built by gcc 9.4.0 (Ubuntu 9.4.0-1ubuntu1~20.04.2)
built with OpenSSL 1.1.1f  31 Mar 2020
TLS SNI support enabled
configure arguments: --prefix=/home/app/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module

root@ubuntu-test:~# wget http://nginx.org/download/nginx-1.24.0.tar.gz   #下载软件包

root@ubuntu-test:~# tar xvf nginx-1.24.0.tar.gz          

root@ubuntu-test:~# cp -a /home/app/nginx/sbin/nginx /opt/nginx.old        #备份旧版本 root@ubuntu-test:~# dd if=/dev/zero of=/home/app/nginx/html/test.img bs=1M count=10

root@ubuntu-test2:~# wget --limit-rate=10K http://10.0.0.161/test.img        #模拟用户访问

#编译新版安装包

root@ubuntu-test:~# cd nginx-1.24.0/

root@ubuntu-test:~/nginx-1.24.0# ./configure --prefix=/home/app/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module   

root@ubuntu-test:~/nginx-1.24.0# make -j2
root@ubuntu-test:~/nginx-1.24.0# objs/nginx -v                                #查看编译是否成功
nginx version: nginx/1.24.0

#关闭旧版worker进程

root@ubuntu-test:~/nginx-1.24.0# cp -f ./objs/nginx /home/app/nginx/sbin/        #替换原Nginx文件

root@ubuntu-test:~/nginx-1.24.0# /home/app/nginx/sbin/nginx -t
nginx: the configuration file /home/app/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /home/app/nginx/conf/nginx.conf test is successful
root@ubuntu-test:~/nginx-1.24.0# ps auxf|grep nginx           #此时只有旧Nginx启动
root      115943  0.0  0.0   6300   660 pts/0    S+   17:38   0:00  |       \_ grep --color=auto nginx
root       62726  0.0  0.0   8732   820 ?        Ss   Jul01   0:00 nginx: master process /home/app/nginx/sbin/nginx
nginx      62727  0.0  0.1   9424  3580 ?        S    Jul01   0:00  \_ nginx: worker process
root@ubuntu-test:~/nginx-1.24.0# kill -USR2 `cat /home/app/nginx/logs/nginx.pid`      #发送信号启动新版Nginx
root@ubuntu-test:~/nginx-1.24.0# ps auxf|grep nginx        #此时新旧Nginx同时启动但是只有旧版提供服务
root      116003  0.0  0.0   6300   656 pts/0    S+   17:40   0:00  |       \_ grep --color=auto nginx
root       62726  0.0  0.0   8732   820 ?        Ss   Jul01   0:00 nginx: master process /home/app/nginx/sbin/nginx
nginx      62727  0.0  0.2   9424  4392 ?        S    Jul01   0:00  \_ nginx: worker process
root      115994  0.0  0.3   8728  6076 ?        S    17:40   0:00  \_ nginx: master process /home/app/nginx/sbin/nginx
nginx     115995  0.0  0.1   9336  3556 ?        S    17:40   0:00      \_ nginx: worker process
root@ubuntu-test:~/nginx-1.24.0# curl -I 10.0.0.161
HTTP/1.1 200 OK
Server: nginx/1.22.1

#关闭旧版主进程

root@ubuntu-test:~/nginx-1.24.0# kill -QUIT `cat /home/app/nginx/logs/nginx.pid.oldbin`     #发送信号关闭旧版Nginx进程，运行中的worker子进程会在请求完成后自动关闭
root@ubuntu-test:~/nginx-1.24.0# curl -I 10.0.0.161
HTTP/1.1 200 OK
Server: nginx/1.24.0
Date: Tue, 02 Jul 2024 09:41:56 GMT

root@ubuntu-test:~/nginx-1.24.0# ps auxf|grep nginx
root      116042  0.0  0.0   6300   724 pts/0    S+   17:42   0:00  |       \_ grep --color=auto nginx
root       62726  0.0  0.1   8732  2268 ?        Ss   Jul01   0:00 nginx: master process /home/app/nginx/sbin/nginx
nginx      62727  0.0  0.2   9424  4392 ?        S    Jul01   0:00  \_ nginx: worker process is shutting down
root      115994  0.0  0.3   8728  6076 ?        S    17:40   0:00  \_ nginx: master process /home/app/nginx/sbin/nginx
nginx     115995  0.0  0.1   9336  3556 ?        S    17:40   0:00      \_ nginx: worker process

#待ubuntu-test2下载完成后，查询旧Nginx的worker进程已自动退出

root@ubuntu-test:~/nginx-1.24.0# ps auxf|grep nginx
root      116074  0.0  0.0   6300   660 pts/0    S+   17:43   0:00  |       \_ grep --color=auto nginx
root      115994  0.0  0.3   8728  6076 ?        S    17:40   0:00 nginx: master process /home/app/nginx/sbin/nginx
nginx     115995  0.0  0.1   9336  3556 ?        S    17:40   0:00  \_ nginx: worker process

三、Nginx配置总结并实现多虚拟主机

3.1，配置优化总结

root@ubuntu-test:/home/app/nginx/conf# vim nginx.conf

worker_processes  auto;                #工作进程数量，配置为与CPU核数相同
worker_cpu_affinity auto;                #工作进程绑定CPU核心，性能更佳
events {
    worker_connections  65535;        #提高单个进程最大并发
    accept_mutex on;                         #工作进程轮流接受请求，避免多余睡眠进程被唤醒
    multi_accept on;                           #使每个工作进程可同时接受多个新的网络连接
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;
    keepalive_timeout  65;

    server {
        listen       80;
        server_name  localhost;

        location / {
            root   html;
            index  index.html index.htm;
        }
        location = /50x.html {
            root   html;}
        }
        include ./conf.d/*.conf;                              #设定子配置文件路径

}

root@ubuntu-test:/home/app/nginx/conf# mkdir conf.d
root@ubuntu-test:/home/app/nginx/conf# systemctl reload nginx

root@ubuntu-test:/home/app/nginx/conf# nginx -t
nginx: the configuration file /home/app/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /home/app/nginx/conf/nginx.conf test is successful

3.2，多虚拟主机实现

#创建Nginx子配置实现多主机

root@ubuntu-test:# mkdir -p /home/app/nginx/html/{1a,2b,3c}

root@ubuntu-test:# touch /home/app/nginx/html/{1a,2b,3c}/index.html

root@ubuntu-test:#echo www.wlm.com > /home/app/nginx/html/1a/index.html

root@ubuntu-test:#echo www.wlm.org > /home/app/nginx/html/2b/index.html

root@ubuntu-test:#echo www.wlm.net > /home/app/nginx/html/3c/index.html

root@ubuntu-test:#cd /home/app/nginx/conf/conf.d

root@ubuntu-test:/home/app/nginx/conf/conf.d# vim 1a.conf
server
{
        listen 80;
        server_name www.wlm.com;
        root /home/app/nginx/html/1a;
}
root@ubuntu-test:/home/app/nginx/conf/conf.d# vim 2b.conf

server
{
        listen 80;
        server_name www.wlm.org;
        root /home/app/nginx/html/2b;
}
root@ubuntu-test:/home/app/nginx/conf/conf.d# vim 3c.conf

server
{
        listen 80;
        server_name www.wlm.net;
        root /home/app/nginx/html/3c;
}
root@ubuntu-test:/home/app/nginx/conf/conf.d# systemctl reload nginx.service
root@ubuntu-test:/home/app/nginx/conf/conf.d# nginx -t

#测试多主机配置

root@ubuntu-test2:~# vim /etc/hosts

10.0.0.161 www.wlm.com www.wlm.org www.wlm.net
root@ubuntu-test2:~# curl http://www.wlm.com
www.wlm.com
root@ubuntu-test2:~# curl http://www.wlm.org
www.wlm.org
root@ubuntu-test2:~# curl http://www.wlm.net
www.wlm.net

#Nginx配置进阶配置

#实例一：实现错误搜索信息返回

buntu-test2:~# curl http://www.wlm.com/xxxx.html         #用户访问网址错误时无明确提示
<html>
<head><title>404 Not Found</title></head>
<body>
<center><h1>404 Not Found</h1></center>
<hr><center>nginx/1.24.0</center>
</body>
</html>

root@ubuntu-test:/home/app/nginx/conf/conf.d# mkdir /home/app/nginx/html/1a/about
root@ubuntu-test:/home/app/nginx/conf/conf.d# echo hello > /home/app/nginx/html/1a/about/a.text
root@ubuntu-test:/home/app/nginx/conf/conf.d# echo world > /home/app/nginx/html/2b/about.html

root@ubuntu-test:/home/app/nginx/conf/conf.d# vim 1a.conf

server
{
        listen 80;
        server_name www.wlm.com;
        location / {
           root /home/app/nginx/html/1a;                
        }

        location /about {                                                   #使用root定义时，访问地址为/home/
           root  /home/app/nginx/html/1a;                         #app/nginx/html/1a/about/
        }        

        error_page 404 @aaa;                                        #定义错误页面返回结果
        location @aaa {
          default_type text/html;
          charset utf8;
          return 200 'search page is not exit\n';
        }

}

root@ubuntu-test:/home/app/nginx/conf/conf.d# vim 2b.conf

server
{
        listen 80;
        server_name www.wlm.org;
        location /
        {                                                                                
           root /home/app/nginx/html/2b;                
        }
        location /about
        {                                                                                  #使用alias定义时，定义地址
           alias /home/app/nginx/html/2b/about.html;             #即访问地址
        }
}

root@ubuntu-test:/home/app/nginx/conf/conf.d# systemctl reload nginx.service
root@ubuntu-test:/home/app/nginx/conf/conf.d# nginx -t
 

#实例一测试

root@ubuntu-test2:~# curl http://www.wlm.com/xxxxx.html
search page is not exit
root@ubuntu-test2:~# curl http://www.wlm.com/about/a.html
hello
root@ubuntu-test2:~# curl http://www.wlm.org/about
world

#实例二：安全加固--网络权限控制+账户认证

root@ubuntu-test:~# vim /etc/hosts

10.0.0.161 www.wlm.net

root@ubuntu-test:~# curl http://www.wlm.net
www.wlm.net

root@ubuntu-test:~# vim /home/app/nginx/conf/conf.d/3c.conf

server
{
        listen 80;
        server_name www.wlm.net;
        location / {
        root /home/app/nginx/html/3c;
        allow 10.0.0.162;                                                        #网络权限控制，小范围在前
        deny all;
        auth_basic "login password";                                      #配置账号登录模块
        auth_basic_user_file /home/app/nginx/conf/.htpasswd;
        }
}
root@ubuntu-test:~# htpasswd -bc /home/app/nginx/conf/.htpasswd user1 123456       #创建密码存储文件，选项b为添加密码，c为初次创建新文件
Adding password for user user1
root@ubuntu-test:~# cat /home/app/nginx/conf/.htpasswd
user1:$apr1$G0T6xlfC$5B/E1A.HNIP5va.eRK8me1
root@ubuntu-test:~# chown nginx.nginx /home/app/nginx/conf/.htpasswd
root@ubuntu-test:~# chmod 600 /home/app/nginx/conf/.htpasswd
root@ubuntu-test:~# systemctl reload nginx.service
root@ubuntu-test:~# nginx -t

#实例二测试

root@ubuntu-test:~# curl http://www.wlm.net/ -u user1:123456         #10.0.0.161无法访问
3<html>
<head><title>403 Forbidden</title></head>
<body>
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.24.0</center>
</body>
</html>

root@ubuntu-test2:~# curl http://www.wlm.net/
<html>
<head><title>401 Authorization Required</title></head>
<body>
<center><h1>401 Authorization Required</h1></center>
<hr><center>nginx/1.24.0</center>
</body>
</html>

root@ubuntu-test2:~# curl http://www.wlm.net/ -u user1:123456
www.wlm.net

#实例三：实现下载服务器，限速1M/s

root@ubuntu-test:~# mkdir /home/app/nginx/html/1a/download
root@ubuntu-test:~# vim /home/app/nginx/conf/conf.d/1a.conf

server
{
        listen 80;
        server_name www.wlm.com;
        location / {
           root /home/app/nginx/html/1a;
        }

        location /about {
           root /home/app/nginx/html/1a;
        }

        location /download {
        autoindex on;                                                #开启自动索引
        autoindex_exact_size off;                             #不计算文件确切大小
        autoindex_localtime on;                                #显示本机时间
        charset utf8;                                                  #指定字符集
        limit_rate 1024K;                                           #限速1024K
        root /home/app/nginx/html/1a;
        }
        error_page 404 @aaa;
        location @aaa {
          default_type text/html;
          charset utf8;
          return 200 'search page is not exit\n';
        }

}

root@ubuntu-test:~# systemctl reload nginx.service
root@ubuntu-test:~# nginx -t
root@ubuntu-test:~# dd if=/dev/zero of=/home/app/nginx/html/1a/download/a.text bs=1M count=1

#实例二测试

root@ubuntu-test2:~# wget http://www.wlm.com/download/a.text
--2024-07-08 16:07:37--  http://www.wlm.com/download/a.text
Resolving www.wlm.com (www.wlm.com)... 10.0.0.161
Connecting to www.wlm.com (www.wlm.com)|10.0.0.161|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 1048576 (1.0M) [application/octet-stream]
Saving to: ‘a.text’

a.text                        100%[=================================================>]   1.00M  1.05MB/s    in 1.0s

2024-07-08 16:07:38 (1.05 MB/s) - ‘a.text’ saved [1048576/1048576]

四、Nginx日志格式定制

4.1，自定义错误日志

root@ubuntu-test:~# vim /home/app/nginx/conf/conf.d/3c.conf
server
{
        listen 80;
        server_name www.wlm.net;
        location / {
        root /home/app/nginx/html/3c;
        }
        error_log /home/app/nginx/logs/wlm.net_error.log;
        location /login {
          error_log /dev/null;
        }
}
root@ubuntu-test:~# systemctl reload nginx.service
root@ubuntu-test:~# nginx -t
root@ubuntu-test:~# ls /home/app/nginx/logs/
access.log  error.log  nginx.pid  wlm.net_error.log

4.2，自定义访问日志

root@ubuntu-test:~# vim /home/app/nginx/conf/conf.d/3c.conf

log_format main ' $remote_addr - $remote_user [$time_local] "$request" '
                        '"$http_user_agent" "$http_x_forwarded_for"'
                        '$server_name:$server_port';
server
{
        listen 80;
        server_name www.wlm.net;
        location / {
        root /home/app/nginx/html/3c;
        }
        access_log /home/app/nginx/logs/net_access.log main;
}
root@ubuntu-test:~# systemctl reload nginx.service
root@ubuntu-test:~# nginx -t

root@ubuntu-test:~# tail -f /home/app/nginx/logs/net_access.log   
 10.0.0.162 - - [08/Jul/2024:17:46:49 +0800] "GET / HTTP/1.1" "curl/7.68.0" "-"           www.wlm.net:80

五、Nginx反向代理和HTTPS安全加密总结

5.1，HTTPS安全加密

        WEB网站的登录页面通常都会使用HTTPS加密传输的，以免敏感信息被第三方获取；HTTPS由两部分组成：HTTP + SSL / TLS，也就是在HTTP上加一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据

#证书配置

root@ubuntu-test:~# cd /home/app/nginx/
root@ubuntu-test:/home/app/nginx# mkdir certs
root@ubuntu-test:/home/app/nginx# cd certs/
root@ubuntu-test:/home/app/nginx/certs# openssl req -newkey rsa:4096 -nodes -sha256 -keyout ca.key -x509 -days 3650 -out ca.crt                                                #建立CA证书
root@ubuntu-test:/home/app/nginx/certs# ls
ca.crt  ca.key

root@ubuntu-test:/home/app/nginx/certs#  openssl req -newkey rsa:4096 -nodes -sha256 -keyout www.wlm.com.key -out www.wlm.com.csr        #为com网站创建私钥

root@ubuntu-test:/home/app/nginx/certs# openssl x509 -req -days 365 -in www.wlm.com.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out www.wlm.com.crt     #为com网站签发证书
root@ubuntu-test:/home/app/nginx/certs# cat www.wlm.com.crt ca.crt > www.wlm.com.pem                                      #生成PEM文件，服务器证书在前，ca证书在后

#配置HTTPS

root@ubuntu-test:~# vim /home/app/nginx/conf/conf.d/1a.conf

server
{
        listen 80;
        listen 443 ssl http2;
        server_name www.wlm.com;
        location / {
           root /home/app/nginx/html/1a;
        }

        location /about {
           root /home/app/nginx/html/1a;
        }
        ssl_certificate /home/app/nginx/certs/www.wlm.com.pem;
        ssl_certificate_key /home/app/nginx/certs/www.wlm.com.key;
        ssl_session_cache shared:sslcache:20m;
        ssl_session_timeout 10m;
        error_page 404 @aaa;
        location @aaa {
          default_type text/html;
          charset utf8;
          return 200 'search page is not exit\n';
        }

}

root@ubuntu-test:~# systemctl reload nginx.service

root@ubuntu-test2:~# curl www.wlm.com:80
www.wlm.com
root@ubuntu-test2:~# curl -k https://www.wlm.com                      #需要加k选项跳过安全提示(根证书下无ubuntu-test创建的自签名证书)
www.wlm.com

#实现http跳转https

root@ubuntu-test:~# vim /home/app/nginx/conf/conf.d/1a.conf

server
{
        listen 80;
        listen 443 ssl http2;
        server_name www.wlm.com;
        location / {
           root /home/app/nginx/html/1a;
        }

        location /about {
           root /home/app/nginx/html/1a;
        }
        ssl_certificate /home/app/nginx/certs/www.wlm.com.pem;
        ssl_certificate_key /home/app/nginx/certs/www.wlm.com.key;
        ssl_session_cache shared:sslcache:20m;
        ssl_session_timeout 10m;
        if ( $scheme = http ) {
            rewrite ^(.*) https://$server_name/$1 redirect;
        }
        error_page 404 @aaa;
        location @aaa {
          default_type text/html;
          charset utf8;
          return 200 'search page is not exit\n';
        }

}
root@ubuntu-test:~# systemctl reload nginx.service
root@ubuntu-test2:~# curl http://www.wlm.com
<html>
<head><title>302 Found</title></head>
<body>
<center><h1>302 Found</h1></center>
<hr><center>nginx/1.24.0</center>
</body>
</html>

root@ubuntu-test2:~# curl -kL http://www.wlm.com
www.wlm.com

#实现错误URL返回至首页

root@ubuntu-test:~# vim /home/app/nginx/conf/conf.d/1a.conf

server
{
        listen 80;
        listen 443 ssl http2;
        server_name www.wlm.com;
        location / {
           root /home/app/nginx/html/1a;
        }

        location /about {
           root /home/app/nginx/html/1a;
        }
        ssl_certificate /home/app/nginx/certs/www.wlm.com.pem;
        ssl_certificate_key /home/app/nginx/certs/www.wlm.com.key;
        ssl_session_cache shared:sslcache:20m;
        ssl_session_timeout 10m;
        if ( $scheme = http ) {
            rewrite ^(.*) https://$server_name/$1 redirect;
        }
        if ( !-e $request_filename ) {
            rewrite ^(.*) https://$server_name/index.html;
        }
}
root@ubuntu-test:~# systemctl reload nginx.service

root@ubuntu-test2:~# curl -kL http://www.wlm.com/xxxxx.html
www.wlm.com
 

#实现网站维护跳转

root@ubuntu-test:~# vim /home/app/nginx/conf/conf.d/1a.conf

server
{
        listen 80;
        listen 443 ssl http2;
        .................

        .................

        set $ip 0;
        if ( $remote_addr = 10.0.0.161 ) {
        set $ip 1;
        }
        if ( $ip = 0 ) {
            rewrite ^(.*) /maintain.html break;
        }
}

root@ubuntu-test:~# systemctl reload nginx.service

root@ubuntu-test:~# echo "the web site is maintaining" > /home/app/nginx/html/1a/maintain.html
root@ubuntu-test:~# curl -kL https://www.wlm.com                #指定IP可正常访问
www.wlm.com
root@ubuntu-test2:~# curl -kL https://www.wlm.com              #非指定IP自动跳转指定页面
the web site is maintaining

兴趣实验--Nginx盗链与防盗链

#准备盗链页面
root@ubuntu-test:~# ls /home/app/nginx/html/1a/image                   #准备本地图片并上传
daolian.jpg

root@ubuntu-test:~# vim /home/app/nginx/conf/conf.d/1a.conf

server
{
        listen 80;
        server_name www.wlm.com;
        location / {
           root /home/app/nginx/html/1a;
        }

        location /about {
           root /home/app/nginx/html/1a;
        }

        access_log /home/app/nginx/logs/wlm.com_access.log;
        }
}

root@ubuntu-test:~# systemctl reload nginx.service

root@ubuntu-test:~# vim /home/app/nginx/html/1a/index.html

www.wlm.com

#实现盗链

root@ubuntu-test2:~# apt update && apt -y install nginx                #下载安装Nginx

root@ubuntu-test2:~# vim /etc/nginx/conf.d/gov.conf
server {
        listen 80;
        root /var/www/html;
}

root@ubuntu-test2:~# vim /var/www/html/index.nginx-debian.html
<html>
<head>
<meta http-equiv=Content-Type content="text/html;charset=utf-8">
<title>盗链</title>
</head>
<body>
<img src="http://www.wlm.com/daolian.jpg" >
</body>
</html>

root@ubuntu-test:~# tail -f /home/app/nginx/logs/wlm.com_access.log        #当刷新www.wlm.gov页面时可以在被盗链的服务器看到盗取者

10.0.0.1 - - [15/Jul/2024:16:21:18 +0800] "GET /daolian.jpg HTTP/1.1" 200 54246 "http://www.wlm.gov/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/125.0.0.0 Safari/537.36"

#实现防盗链

root@ubuntu-test:~# vim /home/app/nginx/conf/conf.d/1a.conf

server
{
        listen 80;
        server_name www.wlm.com;
        location / {
           root /home/app/nginx/html/1a;
        }

        location /about {
           root /home/app/nginx/html/1a;
        }

        access_log /home/app/nginx/logs/wlm.com_access.log;
        valid_referers none blocked server_names *.wlm.com ~\.google\. ~\.baidu\. ~\.bing\. ~\.so\. ~\.sogou\. ;
        if ( $invalid_referer ) {
           return 403 "forbidden access";
        }
}

root@ubuntu-test:~# systemctl reload nginx.service

5.2，Nginx反向代理

正向代理：客户端访问服务器，是为了实现缓存，科学上网，访问控制等功能

反向代理：服务器端将客户的请求分发给内部的服务器

同构代理：客户端访问代理服务器的协议与代理服务器访问后端服务器协议相同

异构代理：客户端访问代理服务器的协议与代理服务器访问后端服务器协议不同

四层代理与七层代理区别
工作层四层代理（LVS，Nginx）七层代理（Nginx）
监听端口不监听端口，仅转发监听端口
后端服务器地址可以看到后端地址不可以看到后端地址
TCP三次握手不参与TCP连接代替后端服务器和客户端建立连接

#Nginx反向代理

root@ubuntu-test:~# vim /home/app/nginx/conf/conf.d/1a.conf

server
{
        listen 80;
        server_name www.wlm.com;
        location / {                                                        #当访问www.wlm.com时会自动跳转至
           proxy_pass http://10.0.0.162/;                      #设置的目标地址
           proxy_set_header Host $http_host;
           proxy_connect_timeout 10s;
        }
        access_log /home/app/nginx/logs/wlm.com_access.log;
}
root@ubuntu-test:~# systemctl reload nginx.service
root@ubuntu-test2:~# echo 10.0.0.162 > /var/www/html/index.nginx-debian.html       #修改目标主机的html页面

root@ubuntu-test:~# curl http://www.wlm.com                                      #单台代理跳转成功
10.0.0.162

#Nginx缓存配置

root@ubuntu-test:~# vim /home/app/nginx/conf/nginx.conf

http {
       include       mime.types;
      default_type  application/octet-stream;
      proxy_cache_path /home/app/nginx/proxycache levels=1:1:1 keys_zone=proxycache:20m inactive=120s max_size=1g;

.......

}
root@ubuntu-test:~# vim /home/app/nginx/conf/conf.d/1a.conf
server
{
        listen 80;
        server_name www.wlm.com;
        location / {
           root /home/app/nginx/html/1a;
        }
        location /static {
           proxy_pass http://10.0.0.162/;
           proxy_set_header Host $http_host;
           proxy_connect_timeout 10s;
           proxy_cache proxycache;
           proxy_cache_key $request_uri;
           proxy_cache_valid 200 301 302 10m;
           proxy_cache_valid any 5m;
        }
        access_log /home/app/nginx/logs/wlm.com_access.log;
}

root@ubuntu-test:~# systemctl reload nginx.service

root@ubuntu-test:~# ll -d /home/app/nginx/proxycache/        #配置成功后会自动生成目录
drwx------ 2 nginx root 4096 Jul 18 17:15 /home/app/nginx/proxycache//
root@ubuntu-test:~# tree /home/app/nginx/proxycache/
/home/app/nginx/proxycache/

0 directories, 0 files

#Nginx缓存验证

root@ubuntu-test2:~# curl http://www.wlm.com
www.wlm.com
root@ubuntu-test2:~# curl http://www.wlm.com/static
10.0.0.162

root@ubuntu-test:/home/app/nginx# tree proxycache/
proxycache/
└── 9
    └── f
        └── c
            └── 7e2b55c4c38e99561caa378268f87cf9

3 directories, 1 file

#Nginx反向代理客户端IP透传

root@ubuntu-test:~# vim /home/app/nginx/conf/conf.d/1a.conf        #前端代理Nginx配置
server
{
        listen 80;
        server_name www.wlm.com;
        location / {
           root /home/app/nginx/html/1a;
        }
        location /static {
           proxy_pass http://10.0.0.162/;

           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }

}

root@ubuntu-test2:~# vim /etc/nginx/nginx.conf                                    #后端Nginx配置

http {

.....

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

access_log /var/log/nginx/access.log main;

.....

}

root@ubuntu-test2:~# systemctl reload nginx.service

#在10.0.0.1的客户端访问时，查看日志可以看出客户端IP和代理IP（10.0.0.161）

root@ubuntu-test2:~# tail -f /var/log/nginx/access.log
10.0.0.161 - - [22/Jul/2024:14:42:07 +0800] "GET / HTTP/1.0" 200 11 "-" "curl/8.4.0" "10.0.0.1"

六、LNAP实例

利用LNMP实现phpmyadmin会话保持

#利用脚本为三台ubuntu机器安装Nginx服务

#安装数据库

[root@Rocky-test1 ~]# yum -y install mysql-server

[root@Rocky-test1 ~]# systemctl enable --now mysqld.service

[root@Rocky-test1 ~]# mysql

(root@localhost)[(none)]>create user phpadmin@'10.0.0.%' identified with mysql_native_password by 'php@123';

(root@localhost)[(none)]>grant all on *.* to phpadmin@'10.0.0.%';
Query OK, 0 rows affected (0.01 sec)

#利用包安装Redis服务

[root@Rocky-test2 ~]# yum -y install redis

[root@Rocky-test2 ~]# vim /etc/redis.conf                        #修改配置使redis服务可远程使用

#bind 127.0.0.1

bind 0.0.0.0
[root@Rocky-test2 ~]# systemctl enable --now redis.service

#配置ubuntu-test2的Nginx服务

root@ubuntu-test2:~# mkdir /home/www

root@ubuntu-test2:/home# vim /home/app/nginx/conf/nginx.conf

   .......

    include ./conf.d/*.conf;                                                       
    server {
        listen       80;

  ........

root@ubuntu-test2:~# vim /home/app/nginx/conf/conf.d/wlm.conf

server{
        listen 80;
        server_name www.wlm.com;
        index index.php;
        location / {
          root /home/www;
          }
        client_max_body_size 20m;
        location ~ \.php$|/ping|/php_status {
          fastcgi_pass 127.0.0.1:9000;
          fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
          include fastcgi_params;
          }
}
root@ubuntu-test2:~# vim /home/www/test.php                                     #PHP服务测试页面

<?php
phpinfo()
?>
root@ubuntu-test2:~# systemctl reload nginx.service

#安装并配置ubuntu-test2的php服务

root@ubuntu-test2:~# apt update &&apt -y install php-fpm
root@ubuntu-test2:~# apt -y install php-mysql php-json php-redis php-mbstring

root@ubuntu-test2:~# vim /etc/php/8.1/fpm/php.ini

upload_max_filesize = 100M

post_max_size = 100M

date.timezone = Asia/Shanghai

root@ubuntu-test2:~# vim /etc/php/8.1/fpm/pool.d/www.conf

user = nginx
group = nginx
listen = 127.0.0.1:9000
listen.owner = nginx
listen.group = nginx
pm.status_path = /status
ping.path = /ping
php_value[session.save_handler] = redis
php_value[session.save_path] = "tcp://10.0.0.152:6379"
root@ubuntu-test2:~# systemctl restart php8.1-fpm.service

#安装phpmyadmin

root@ubuntu-test2:~# unzip phpMyAdmin-5.2.1-all-languages.zip

root@ubuntu-test2:~# mv ./phpMyAdmin-5.2.1-all-languages/* /home/www/

root@ubuntu-test2:~# cp /home/www/config.sample.inc.php conf.inc.php -a

root@ubuntu-test2:~# vim /home/www/conf.inc.php

$cfg['Servers'][$i]['host'] = '10.0.0.151';                        #修改localhost为数据库IP

root@ubuntu-test2:~# chown nginx.nginx /home/www/ -R

root@ubuntu-test3:~# systemctl restart php8.1-fpm.service

#按照图形界面填入配置信息完成安装，同时对ubuntu-test2进行相同配置

#配置ubuntu-test1反向Nginx代理

root@ubuntu-test1:~# vim /home/app/nginx/conf/conf.d/blog.conf
upstream webservers {
        server 10.0.0.162:80;
        server 10.0.0.163:80;
}
server{
        listen 80;
        server_name www.wlm.com;
        client_max_body_size 100m;
        location / {
          proxy_pass http://webservers；
        }
}
root@ubuntu-test1:~# systemctl reload nginx.service

Mr.王835
关注
专栏目录
N43-第二十一周作业
刚从Notion笔记搬家，保持更新
02-10 241
第二十一周作业????????????配置nginx反向代理，实现api.x.com域名代理本地9001端口   ????????????配置nginx反向代理，实现api.x.com域名代理本地9001端口 1️⃣安装nginx 下载：http://nginx.org/en/download.html 解压安装包：tar xf nginx-1.16.1.tar.gz 创建系统用户并指定家目录：useradd -r -s /sbin/nologin nginx 安装依赖：yum install
第十七周作业-N47
wjy的博客
12-05 153
1、部署分离的LAMP，部署到二台服务器上，php加载xcache模块 1》、资源准备：准备PHP、mariadb/mysql、httpd的最新yum源或者源码包和worepress包 https://cn.wordpress.org/latest-zh_CN.tar.gz worepress最新版对php和mysql/mariadb有版本要求，可以自行去下载源码包或者配置yum源 2》、安装软件包（yum方式，编译太耗时）：
第五周作业-安全技术与DNS服务
weixin_69286966的博客
04-22 640
visudo用户 登录主机=（代表用户） 命令wang ALL=(root) ALL #授权wang用户以root权限使用所有命令wang 10.0.0.3=(root) /sbin/ifconfig #授权wang用户在10.0.0.3主机上可以以root身份使用ifconfig命令。
第十六周作业-N47
wjy的博客
11-07 142
第十六周作业-N47
第7周作业
luohw222的博客
10-07 162
定义cluster定义user定义 context设定Current-Context。
极客时间&马哥教育-云原生训练营第一周作业-20221016
Tony‘s blog
10-23 1344
1、了解namespace技术，并学习常见的namespace技术的分类和作用 2、二进制方式安装docker 3、熟悉使用docker数据卷 4、熟悉使用docker几种网络模式 5、了解docker的架构，熟悉使用常用的docker命令（补充作业） 6、了解什么是容器（补充作业） 7、理解什么是镜像（补充作业） 8、了解什么是运行时（补充作业） 9、了解docker存储引擎（补充作业）
极客时间&马哥教育-云原生训练营第二周作业-20221023
Tony‘s blog
11-05 2464
极客时间&马哥教育-云原生训练营第二周作业-20221023
第八周作业-Linux日志管理
weixin_69286966的博客
06-17 584
journalctl-a #完整显示字段内容-f #只显示最新的日志项，且不断显示新生成的日志-n --line #限制显示最新的日志行数，默认为10-r #反转日志行的输出顺序-o #控制日志输出格式-b --boot #显示特定于某次启动的日志-k #仅显示内核日志。
马哥SRE作业--第十六周
Q先生
11-11 561
第十六周 1、对常用I/O模型进行比较说明 2、nginx中的模块分类及常见核心模块有哪些 3、描述nginx中worker_processes、worker_cpu_affinity、worker_rlimit_nofile、worker_connections配置项的含义 4、编译安装nginx，实现多域名 https" ...
SRE--第八周作业
weixin_42592280的博客
03-15 578
主从复制是防止单个数据库损坏导致数据丢失问题，当主从服务器刚建立连接的时候，进行全量同步；全量复制结束后，进行增量复制。当然，如果有需要，slave 在任何时候都可以发起全量同步。 可以一主多从 1.1.1 主从复制特点当配置Redis复制功能时，强烈建议打开主服务器的持久化功能。否则的话，由于延迟等问题，部署的主 节点Redis服务应该要避免自动启动。1.1.2 主从复制过程 Redis主从复制分为全量同步和增量同步（第一次同步会全量复制，后面就是增量） Redis 的主从同步是非阻塞的，即同步过程不会影
马哥教育N63期-第四周作业
xjia529的博客
01-16 419
1、自建yum仓库，分别为网络源和本地源 首先加载centos7,8的光驱sr1和 sr0 [root@localhost yum.repos.d]#lsblk NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT sda 8:0 0 100G 0 disk ├─sda1 8:1 0 10G 0 part /boot ├─sda2 8:2 0 40G 0 part / ├─sda3 8:3 0 40G
第三周作业
weixin_69077694的博客
11-07 87
本文是自己对学习过程中的简单总结，尚有不足
第四周作业
weixin_47156982的博客
05-24 250
一、统计出/etc/passwd文件中其默认shell为非/sbin/nologin的用户个数，并将用户都显示出来； grep [OPTIONS] PATTERN [FILE] 常用选项 -v 显示不被pattern匹配到的行 -o 仅显示匹配到的字符串 -n 显示匹配的行号 -i 忽略字符大小写 -q 静默模式，不输出任何信息 [root@centos7 ~]#cat /etc/passwd |grep /sbin/nologin #先通过grep语句筛选出/sbin/nologin的用户 bin:x:
Linux的基本指令（一）
最新发布
2302_80378107的博客
11-08 513
对于目录，该命令列出该目录下的所有子目录与文件。对于文件，将列出文件名以及信息。-a列出目录下的所有文件，包括以 . 开头的隐含文件。-l列出文件的详细信息。
通过 ssh config 快速免密连接服务器
上烟雨心上尘的博客
11-05 283
ssh-copy-id -i 私钥的地址 username@ip_address。在类似目录可以看到生成的内容（config 文件是后面生成的）如果没有ssh-copy-id指令可以自行百度进行安装。
物理服务器-内存损坏导致的操作系统启动异常问题的处理
大新新大浩浩的博客
11-04 515
物理服务器-内存损坏导致的操作系统启动异常问题的处理
学Linux的第六天
weixin_73929563的博客
10-31 1253
groupadd参数 工作组名-g GID：指定新工作组的GID，默认值是已有的最大的GID加1-r： 建立一个系统组账号，与-g不同时使用时则分配一个1999的GID//添加一个组ID为2000,组名为group2的新组groupmod参数 工作组名-g GID——为用户组指定新的组标识号-n新用户组——将用户组的名字改为新名字修改用户组的名称和用户组的GID值将组group1的GID修改为3000,组名修改为group11。
弹性裸金属服务器和传统裸金属服务器有什么区别？
wanhengwangluo的博客
11-05 459
弹性裸金属服务器则可以完全独享服务器的物理资源，没有虚拟化层的成本，在管理权限上某些底层硬件管理和配置还是需要依赖云服务提供商，并不能有着完全的硬件控制权限。弹性裸金属服务器能够支持企业快速部署新的硬件和软件系统，让用户可以快速利用最新的科学技术，预先配置了硬件和自动化部署流程，可以更快的进行调配资源；弹性裸金属服务器是一种结合了传统裸金属服务器和云计算资源两种特点的服务器，是一种云计算服务，下面我们就来了解一下弹性裸金属服务器和传统裸金属服务器之间有什么区别吧！
ClickHouse集成Mysql表引擎跨服务器读表说明
从未完美过的博客
11-05 670
MySQL引擎用于将远程的MySQL服务器中的表映射到ClickHouse中，并允许您对表进行。数据库引擎会将对其的查询转换为MySQL语法并发送到MySQL服务器中，因此您可以执行诸如。Clickhouse 上的MySQL引擎可以对存在远程MySQL。查询，以方便您在ClickHouse与MySQL之间进行数据交换。将转换为指定列类型的默认值（通常为0或空字符串）。采样约束语句仅在对MySQL的查询完成后才在。值，因此，当从MySQL表中读取数据时，）是在MySQL服务器上执行。
ANS-Nginx与原生Nginx性能对比测试
服务器配置部分，使用了一台配备E5-2450 2.1GHz CPU（支持超线程，总计32个逻辑核心）的服务器，搭配Intel 82599 10 Gigabit网卡（32个队列）和CentOS 7.2系统（内核版本3.10.0），但并未启用NUMA（Non-Uniform ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值