Nginx初级--基本使用

最新推荐文章于 2024-11-16 14:59:31 发布
最新推荐文章于 2024-11-16 14:59:31 发布
阅读量1.2k 收藏
点赞数
分类专栏： 分布式 文章标签： nginx 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_70577348/article/details/127437753
版权

目录

前言

本篇文章主要介绍Nginx的相关初级使用。
课程建议：

  • 初中级程序员，只需要学习初级部分。
  • 架构师、资深研发工程师或者希望向架构师方向努力，需要学习完 本套全部课程。
    所以这篇文章是一个初级部分的学习。

1 Nginx概述

1.1 是什么

Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。
其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。

2 Nginx开源版安装

2.1 虚拟机安装

在这里插入图片描述

2.1.1 系统安装

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.1.2 linux配置

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=10ac735e-0b8f-4b19-9747-ff28b58a1547
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.44.101
NETMASK=255.255.255.0
GATEWAY=192.168.44.1
DNS1=8.8.8.8

在这里插入图片描述
在这里插入图片描述

2.2 NGINX安装

2.2.1 版本区别

常用版本分为四大阵营

2.2.2 编译安装

./configure --prefix=/usr/local/nginx

make

make install

如果出现警告或报错
提示

checking for OS
+ Linux 3.10.0-693.el7.x86_64 x86_64
checking for C compiler ... not found
./configure: error: C compiler cc is not found

安装gcc

yum install -y gcc

提示：

./configure: error: the HTTP rewrite module requires the PCRE library.
You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.

安装perl库

yum install -y pcre pcre-devel

提示：

./configure: error: the HTTP gzip module requires the zlib library.
You can either disable the module by using --without-http_gzip_module
option, or install the zlib library into the system, or build the zlib library
statically from the source with nginx by using --with-zlib=<path> option.

安装zlib库

yum install -y zlib zlib-devel

接下来执行

make
make install

2.2.3 启动Nginx

进入安装好的目录/usr/local/nginx/sbin

./nginx 启动
./nginx -s stop 快速停止
./nginx -s quit 优雅关闭，在退出前完成已经接受的连接请求
./nginx -s reload 重新加载配置

关于防火墙

关闭防火墙
systemctl stop firewalld.service
禁止防火墙开机启动
systemctl disable firewalld.service
放行端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
重启防火墙
firewall-cmd --reload

安装成系统服务

创建服务脚本
vi /usr/lib/systemd/system/nginx.service
服务脚本内容

[Unit]
Description=nginx - web server
After=network.target remote-fs.target nss-lookup.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf
ExecStart=/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s stop
ExecQuit=/usr/local/nginx/sbin/nginx -s quit
PrivateTmp=true
[Install]
WantedBy=multi-user.target

重新加载系统服务
systemctl daemon-reload
启动服务
systemctl start nginx.service
开机启动
systemctl enable nginx.service

注意：如果在执行开放端口时，报错：可以参考以下解决办法：
centos7 firewall-cmd报错No module named gi.repository解决办法

即yum install python-firewall -y
进行yum update操作发现缺少一个包python-firewall，安装后解决问题，执行下面代码即可。

2.3 Nginx卸载

在这里插入图片描述

  1. 停止Nginx软件
    /usr/local/nginx/sbin/nginx -s stop
    在这里插入图片描述

  2. 查找根下所有名字包含nginx的文件
    find / -name nginx
    在这里插入图片描述

  3. 执行命令 rm -rf 删除nignx安装的相关文件
    说明：全局查找往往会查出很多相关文件，但是前缀基本都是相同，后面不同的部分可以用代替，以便快速删除~

  4. 其他设置
    如果设置了Nginx开机自启动的话，可能还需要下面两步
    chkconfig nginx off
    rm -rf /etc/init.d/nginx

3 目录结构与运行原理

3.1 目录结构

在这里插入图片描述
conf/nginx.conf

worker_processes  1;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;

    server {
        listen       80;
        server_name  localhost;

        location / {
            root   html;
            index  index.html index.htm;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

}

具体详解

worker_processes  1; # 启动的worker进程数

events {
    worker_connections  1024; #每个worker进程的连接数
}

http {
    include       mime.types; #include是引入关键字，这里引入了mime.types这个配置文件（同在conf目录下，mime.types是用来定义，请求返回的content-type）
    default_type  application/octet-stream; # default_type未定义的，使用默认格式application/octet-stream

    sendfile        on; #打开sendfile，用户请求的数据不用再加载到nginx的内存中，而是直接发送
    keepalive_timeout  65; #长链接超时时间
	
		#一个nginx可以启用多个server（虚拟服务器）
    server {
        listen       80;#监听端口80
        server_name  localhost;  #接收的域名

        location / { 
            root   html; #根目录指向html目录
            index  index.html index.htm; #域名/index 指向 index.html index.htm文件
        }

        error_page   500 502 503 504  /50x.html; # 服务器错误码为500 502 503 504，转到"域名/50x.html"
        location = /50x.html {# 指定到html文件夹下找/50x.htm
            root   html;
        }

    }
}

注意：
nginx查看是否运行：ps -ef |grep nginx
在这里插入图片描述
在这里插入图片描述
然后reboot重启就行了。

3.2 基本运行原理

在这里插入图片描述
master进程不工作，真正工作的是worker进程，master进程是进行读取、校验配置文件的。

4 Nginx配置与应用场景

4.1 最小配置

在这里插入图片描述
在这里插入图片描述
开启后
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4.2 虚拟主机

在这里插入图片描述

4.3 反向代理

在这里插入图片描述

在这里插入图片描述
在nginx.conf配置文件中：

启用proxy_pass，root和index字段就会失效

proxy_pass后的地址必须写完整 http://xxx，不支持https

当访问localhost时（Nginx服务器），网页打开的是http://xxx（应用服务器），网页地址栏写的还是localhost


http{ 		
 		server {
        listen       80;
        server_name  localhost;

        location / { 
        		proxy_pass http://xxx;
            #root   html/test; 
            #index  index.html index.htm;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
		}
}

定义地址别名

使用upstream定义一组地址【在server字段下】

访问localhost，访问都会代理到192.168.44.102:80和192.168.44.103:80这两个地址之一，每次访问这两个地址轮着切换（后面讲到，因为默认权重相等）

4.4 负载均衡策略

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

4.5 动静分离

当用户请求时，动态请求分配到Tomcat业务服务器，静态资源请求放在Nginx服务器中

例子：

  • 如果请求的资源地址是location/，/的优先级比较低，如果下面的location没匹配到，就会走http://xxx这个地址的机器

  • 如果请求的资源地址是location/css/*，就会被匹配到nginx的html目录下的css文件夹中（我们把css静态资源放在这个位置）

server {
        listen       80;
        server_name  localhost;
				
				location / { # /的优先级比较低，如果下面的location没匹配到，就会走http://xxx这个地址的机器
        		proxy_pass http://xxx;
        }
        
        location /css {  # root指的是html，location/css指的是root下的css，所以地址就是html/css
        		root html;
            index  index.html index.htm;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}

动态资源和静态资源。我们像html文件夹一样，单独设置css /js这种存放静态资源的文件夹，通过该location /css location /js单独设置来使得动态资源和静态资源的分离。
在这里插入图片描述

在这里插入图片描述
这样有一个问题，就是会有很多的这种location，那么我们可不可以使用一些方式来进行简单配置呢？
答案是使用正则表达式。
在这里插入图片描述
在这里插入图片描述

alias与root

location /css {
alias /usr/local/nginx/static/css;
index index.html index.htm;
}

root用来设置根目录，而alias在接受请求的时候在路径上不会加上location。
1）alias指定的目录是准确的，即location匹配访问的path目录下的文件直接是在alias目录下查找的；
2）root指定的目录是location匹配访问的path目录的上一级目录,这个path目录一定要是真实存在root指定目录下的；
3）使用alias标签的目录块中不能使用rewrite的break（具体原因不明）；另外，alias指定的目录后面必须要加上"/“符号！！
4）alias虚拟目录配置中，location匹配的path目录如果后面不带”/“，那么访问的url地址中这个path目录后面加不加”/“不影响访问，访问时它会自动加上”/“； 但是如果location匹配的path目录后面加上”/“，那么访问的url地址中这个path目录必须要加上”/“，访问时它不会自动加上”/“。如果不加上”/“，访问就会失败！
5）root目录配置中，location匹配的path目录后面带不带”/"，都不会影响访问。

4.6 UrlRewrite

比如说http://192.168.76.100/login?userid=xxxx&password=xxxx 暴露在地址栏，我们不希望这样，所以进行重写。
继而在地址栏显示就是http://192.168.76.100/login/1
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
网关服务器
在这里插入图片描述
上图中，应用服务器，不能直接被外网访问到，只能通过Nginx服务器进行访问（使用proxy_pass），这时候这台Nginx服务器就成为了网关服务器（承担入口的功能）

所以，我们启动应用服务器的防火墙，设置其只能接受这台Nginx服务器的请求。
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

4.7 防盗链配置

在这里插入图片描述
当我们请求到一个页面后，这个页面一般会再去请求其中的静态资源，这时候请求头中，会有一个refer字段，表示当前这个请求的来源，我们可以限制指定来源的请求才返回，否则就不返回，这样可以节省资源。
在这里插入图片描述

valid_referers none|server_name

设置有效的refer值

none：检测地址没有refer，则有效
server_name：检测主机地址，refer显示是从这个地址来的，则有效（server_name必须是完整的http://xxxx）
注意：if ($invalid_referer)中if后有个空格，不写就会报错

nginx: [emerg] unknown directive "if($invalid_referer)" in /usr/local/nginx/conf/nginx.conf:27

例子：这里设置nginx服务器中的img目录下的图片必须refer为http:192.168.174/133才能访问

server {
        listen       80;
        server_name  localhost;
				
				location / { 
        		proxy_pass http://xxx;
        }
      
				location /img{
                valid_referers http:192.168.174/133;
                if ($invalid_referer){#无效的
                        return 403;#返回状态码403
                }
                root html;
                index  index.html index.htm;
        }
        
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4.8 高可用配置

在这里插入图片描述
用户访问时，访问的是一个虚拟IP，keepalived会选定一个主服务器使用这个虚拟IP。

每台机器上的keepalived会相互通信，根据其他机器上的keepalived进程是否存在，判断服务器状态，如果默认的Master停止了，就会在剩下的Backup机器中，竞选出一台Nginx服务器作为Master。
仅供参考：
Keepalived的安装和卸载
在这里插入图片描述

在这里插入图片描述
最小配置

  • 第一台机器
! Configuration File for keepalived

global_defs {
   router_id lb1 # 名字与其他配置了keepalive的机器不重复就行
}

vrrp_instance heyingjie {#vrrp实例名可以随意取
    state MASTER #只能有一个默认的Master，其他写BACKUP
    interface ens33 # ip addr查看下网卡名，默认时ens33
    virtual_router_id 51
    priority 100 # 多台安装了keepalived的机器竞争成为Master的优先级
    advert_int 1 #通信时间
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.200.16 #虚拟IP
    }
}
  • 第二台机器

! Configuration File for keepalived

global_defs {
   router_id lb2 
}

vrrp_instance heyingjie {
    state BACKUP #只能有一个默认的Master，其他写BACKUP
    interface ens33 
    virtual_router_id 51
    priority 50
    advert_int 1 
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.200.16 #虚拟IP
    }
}

通过命令ip addr查看机器一的ip信息，可以看到虚拟IP
在这里插入图片描述
在这里插入图片描述

4.9 Https证书配置

不安全的http协议
在这里插入图片描述
公钥加密，私钥解密
私钥加密，公钥解密
公钥加密，公钥解不开

对称加密的加密因子是公开的，所以不安全，引出了非对称加密
非对称加密指的就是加密和解密的算法不一致，加密用的是公钥，解密用的是私钥
需要保证以下三点就是合格的非对称加密算法
1、公钥加密，公钥不能解密
2、私钥能解密
3、公钥私钥不一致

非对称加密是https的底层算法，不过还不够安全，一旦伪造服务端，也就是一开始访问的就是伪造的服务端，我替你去访问了你真实要访问的服务器，然后拦截了真正的公钥，伪造了公钥给你；你用假私钥解密，和我建立了安全链接，我就可以拦截你的数据去篡改了，然后把篡改后的数据和你要访问的服务器进行链接。

这个时候就需要引入一个可信任的机构，用这个机构做证人，证明这个发送的机构确实是可以信任的机构这个机构就是CA机构

具体流程如下：
服务器端在未下发证书给用户时，需要先提交资料给CA机构，CA机构和服务器的通讯是非对称算法+CA机构。

自己内置的私钥是加密的，由于CA机构的私钥不在网络传输，所以非法机构无法获取到，而CA机构的证书下发的过程中如果被非法机构拦截了，非法机构可以解密，但是无法加密，因为它无法获取CA机构内置的私钥，所以无法再次加密，而未加密的证书，服务器端是不承认的，这就可以防止，被非法机构拦截了。

此时服务器端就直接发送自己的公钥加密数据给用户就可以了，因为非法机构此时获取的是CA机构的公钥，服务端给用户的
也是公钥，公钥是无法解密公钥的，所以可以防止被非法机构窃取

在这里插入图片描述

4.10 自签名

在这里插入图片描述

后记

以上仅仅是对Nginx进行了最基本的使用介绍，具体深入学习还需要以后的时间来完善。

Golden State Warrior
关注
专栏目录
更新nginx配置报错unknown directive " "如何解决
weixin_45267219的博客
05-11 9176
1、在窗口命令中敲了无数次依然报错，错误如下。试了好多次终于成功。 解决办法： 1、出现我途中这种错误，应该是空格和Tab空格的问题，说白了就是代码的格式不规范。 2、这种情况可能就是我们复制代码的时候操作的问题，因为从不同浏览器打开的pdf文件，空格间距都不相同。 3、我把我这行代码复制出来，希望可以帮到你 server{ listen 80; server_name www.xuecheng.com; ssi on; ssi_silent_errors on; locati
nginx配置报错unknown directive " "解决方案
热门推荐
Chandler的博客
09-09 10万+
nginx配置时，用原来再另外一个服务器上做的配置，完全一模一样的照搬过来，unknown directive " " in /etc/nginx/conf.d/xwmh-9006.conf:2 这就让我很疑惑了，于是在网上各种百度，总算看到一个哥子给了很好的解决方案，这里做一下记录，主要原因是编码问题，我是直接在服务器里面vi xx.conf生成的conf文件，正确的方式是在本地先编辑con...
Nginx unknown directive "xxxx" 错误解决办法
weixin_34080951的博客
11-08 2万+
2019独角兽企业重金招聘Python工程师标准>>> ...
Nginx初级笔记
qq_43117059的博客
09-03 748
通过 location 指定不同的后缀名实现不同的请求转发。通过 expires 参数设置，可以使浏览器缓存过期时间，减少与服务器之前的请求和流量。具体 Expires 定义：是给一个资源设定一个过期时间，也就是说无需去服务端验证，直接通过浏览器自身确认是否过期即可，所以不会产生额外的流量。此种方法非常适合不经常变动的资源。
前端项目本地部署Nginx，Nginx基本使用
LYZ0909的博客
01-21 3588
前端部署nginx，nginx的入门级学习
Nginx配置Http响应头安全策略_nginx content-security-policy
2301_77116622的博客
04-12 2059
style-src | 控制CSS样式表的加载来源，防止加载恶意样式表。| report-uri | 指定报告异常信息的URI，方便管理员及时发现和处理安全问题。| upgrade-insecure-requests | 要求浏览器将所有HTTP请求升级为HTTPS请求，提高安全性。| sandbox | 对页面中的某些元素进行限制，防止恶意代码对其进行操作。
Nginx基本配置（初级）
测试之道的博客
09-17 809
Nginx安装及基础配置说明
NGINX初级学习笔记
java
10-12 288
NGINX初级学习笔记
Nginx配置Http响应头安全策略_nginx content-security-policy(2)
m0_58269520的博客
04-08 2196
http {http {注意：在生产环境中，建议启用 upgrade-insecure-requests 指令，以防止潜在的安全风险。
实战篇| 写给后端的Nginx初级入门教程
m0_55849656的博客
06-16 957
实战篇| 写给后端的Nginx初级入门教程
windows下nginxHTTP服务器入门教程初级篇
09-30
这包括理解Nginx的基本配置和操作，例如使用Location、Rewrite、Redirect、防盗链、设置资源过期时间及禁止访问某个目录等。以下内容将详细介绍这些知识点。 Location指令是Nginx配置中的核心部分，它用于定义请求...
Vue初级前端1-2年常见面试题
01-20
对于1-2年经验的Vue初级前端开发者，面试中常见的知识点涵盖了多个方面，包括但不限于浏览器原理、HTML基础、CSS样式、JavaScript与TypeScript语言特性、Vue 2和Vue 3的核心概念以及Webpack、Nginx等工具的使用。...
51CTO-redhat.rar_unix初级教程
09-23
- **文本编辑器**：学习使用经典的Vi/Vim编辑器，了解其基本操作和模式切换。 2. **Unix shell** - **Shell概述**：理解shell的作用，如Bash、Csh等常见shell的区别。 - **Shell脚本编程**：学习编写简单的shell...
Docker：查看镜像里的文件
weixin_52116015的博客
11-15 556
Docker：查看镜像里的文件
记录一次C盘存储空间被异常占用的排查
ajax_beijing_java的博客
11-14 146
解决方案：开始一直认为是程序往C盘里面写入了文件，才导致c盘的存储一直在增加，但是之前服务是部署在云下的。从来是没有出现过磁盘被占用的现象。于是，找到了镜像同事，镜像同事反馈这个2019的镜像是老镜像，他们替换了新的镜像。服务器也暂时使用了2016的镜像，做成2016的系统。发现c盘被占用空间的问题不再出现。场景：运维同事发现一台windows server 2019的服务器，本来部署的是大屏业务，但是不知道为啥，总是能发现c盘莫名其妙的生成一些日志信息。后来竟然慢慢将c盘给占满了。导致服务无法正常使用。
web服务器
m0_73860010的博客
11-14 939
web 服务器提供的这些数据大部分都是文件，那么我们需要在服务器端先将数据文件写好，并且放置在某个特殊的目录下面，这个目录就是我们整个网站的首页，在nginx 中，这个目录默认在浏览器是通过你在地址栏中输入你所需要的网址来取得这个目录的数据的。URL： Uniform Resource Locator ，统一资源定位符，对可以从互联网上得到的资源的位置和访问方法的一种简洁的表示，是互联网上标准资源的地址。网址格式：<协议>://<主机或主机名>[:port]/<目录资源,路径>
[Docker#9] 存储卷 | Volume、Bind、Tmpfs | -v/mount | MySQL 灾难恢复 | 问题
2301_80171004的博客
11-14 856
本文介绍了 Docker 存储卷的概念、分类及其应用。从什么是存储卷、生活案例到存储卷的必要性，再到管理卷、绑定卷和临时卷的具体创建与使用方法，最后通过 MySQL 灾难恢复的实战案例，帮助读者全面掌握存储卷的运用技巧。
nginx配置多个vue项目访问
shenxiaomo1688的博客
11-15 323
防止页面刷新404。# 防止页面刷新404。# 这个是第二个vue项目 页面访问地址 http://ip:8089/two。# 这个是第一个vue项目 页面访问地址 http://ip:8088。# 这个是第二个vue项目 页面访问地址 http://ip/sub。# 这个是第一个vue项目 页面访问地址 http://ip。
2024山西省网络建设运维第十八届职业院校技能大赛解析答案（6. iscsi 服务）
最新发布
qq_45871601的博客
11-16 61
linux3-1.qcow2至linux3-4.qcow2）创建lvm卷，卷组名为vg1，逻辑卷。向认证，Target认证用户名为IncomingUser，密码为IncomingPass；/etc/rc.d/rc.local文件开机自动挂载iscsi硬盘到/iscsi目录。为ISCSI目标服务器，为linux4提供iSCSI服务。名为lv1，容量为全部空间，格式化为ext4格式。使用/dev/vg1/lv1配置。(1)为linux3添加4块硬盘，每块硬盘大小为5G，（硬盘名称分别为。
Nginx开发完全指南：从入门到精通
本书详细介绍了Nginx的开发与原理，旨在帮助读者从初级到高级全面掌握Nginx的相关知识。以下是对书中的主要知识点的详细阐述： **Nginx简介** - **Nginx历史**：Nginx是一款由Igor Sysoev开发的高性能Web服务器，因...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值