21 LNMP

最新推荐文章于 2024-02-28 15:32:05 发布

置顶 xiaoyuerp

最新推荐文章于 2024-02-28 15:32:05 发布

阅读量1.1k

点赞数

本文链接：https://blog.csdn.net/xiaoyuerp/article/details/82892348

版权

12.7nginx默认虚拟主机

vim /usr/local/nginx/conf/nginx.conf

    gzip_types text/plain application/x-javascript text/css text/htm

    application/xml;

    include vhost/*.conf; #添加虚拟主机目录加这一行 include包含

    }

cd /usr/local/nginx/conf/

mkdir vhost

cd vhost/

vim aaa.com.conf #*.conf; 后缀名是conf的，文件必须也是conf结尾否则就没认到这个文件

server

{

    listen 80 default_server; // 有这个标记的就是默认虚拟主机

    server_name aaa.com;

    index index.html index.htm index.php;

    root /data/wwwroot/default;

}

mkdir -p /data/wwwroot/default;cd /data/wwwroot/default/

vim index.html this is default test

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

12.8ginx用户认证

编辑web配置文件以下是对整站

vim /usr/local/nginx/conf/vhost/test.com.conf

代码

server

{

listen 80;

server_name test.com;

index index.html index.htm index.php;

root /data/wwwroot/test.com;

location /

{

auth_basic "Auth"; #定义用户认证名字

auth_basic_user_file /usr/local/nginx/conf/htpasswd; #用户名密码文件

}

生成密码文件

• yum install -y httpd #htpasswd 安装了才能生成密码文件

• htpasswd -c /usr/local/nginx/conf/htpasswd aming

• htpasswd /usr/local/nginx/conf/htpasswd chenyun #第2个用就不用加-c 否则覆盖

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

curl -x127.0.0.1:80 test.com

提示401 401就是需要用户密码

curl -uaming:aming -x127.0.0.1:80 test.com #现在就不提示401 404说明进去了，但是没这个页面

创建test.com目录

mkdir /data/wwwroot/test.com

echo "test.com" > /data/wwwroot/test.com/index.html

测试

curl -uaming:aming -x127.0.0.1:80 test.com

test.com

只针对目录用户认证

vim /usr/local/nginx/conf/vhost/test.com.conf

修改 location / 为location /admin/

也就是将代表所有的/改为代表目录的/admin/

代码如下

server

{

listen 80;

server_name test.com;

index index.html index.htm index.php;

root /data/wwwroot/test.com;

location /admin/ #针对admin这个目录做认证

{

auth_basic "Auth"; #定义用户认证名字

auth_basic_user_file /usr/local/nginx/conf/htpasswd; #用户名密码文件

}

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

curl -x127.0.0.1:80 test.com 不提示了直接访问

curl -x127.0.0.1:80 test.com/admin/ #访问admin目录提示401了

mkdir /data/wwwroot/test.com/admin

echo "test.com admin dir" > /data/wwwroot/test.com/admin/index.html

curl -uaming:aming -x127.0.0.1:80 test.com/admin/

# test.com admin dir 正确

针对单个页面

vim /usr/local/nginx/conf/vhost/test.com.conf

修改 location / 为location ~ admin.php

也就是将代表所有的/改为代表目录的/admin/

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

curl -x127.0.0.1:80 test.com/admin/ #不用--u直接访问就对了

12.9nginx域名重定向

http://blog.51cto.com/shuzonglu/2087005

编辑web配置文件

vim /usr/local/nginx/conf/vhost/test.com.conf

增加

if ($host != 'test.com' ) {

rewrite ^/(.*)$http://test.com/$1 permanent;

}

修改server_name 后面增加test2.com test3.com

代码预览

server

{

listen 80;

server_name test.com test2.com test3.com; #添加域名

index index.html index.htm index.php;

root /data/wwwroot/test.com;

if ($host != 'test.com' ) { #如果域名不等于test.com我就跳转

rewrite ^/(.*)$ http://test.com/$1 permanent; #^其实就是test.com开头(.*)$通配符是域名后面那一部分

}

permanent 301 永久跳转被请求的资源已永久移动到新位置

redirect 302 请求的资源临时从不同的URI响应请求，但请求者应继续使用原有位置来进行以后的请求临时重定向

301重定向和302重定向的区别

　　302重定向只是暂时的重定向，搜索引擎会抓取新的内容而保留旧的地址，因为服务器返回302，所以，搜索搜索引擎认为新的网址是暂时的。

　　而301重定向是永久的重定向，搜索引擎在抓取新的内容的同时也将旧的网址替换为了重定向之后的网址。

检错与重新加载

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

测试

curl -x127.0.0.1:80 test2.com/1.html -I

访问test1.com定位到test.com上了，成功

12.10 nginx访问日志配置

•日志格式

查看nginx.conf文件

• vim /usr/local/nginx/conf/nginx.conf //搜索log_format

中间有一行是定义log的格式

log_format combined_realip '$remote_addr $http_x_forwarded_for [$time_local]' #名字可以自己定义

' $host "$request_uri" $status'

' "$http_referer" "$http_user_agent"';

其中''包围起来的不算一行，只是为了美观才分行显示，分行显示就必须加上''号；

含义：

combined_realip：定义日志格式别名，默认为combined_realip，这里我会改为test001；

$remote_addr：远程客户端ip也就是出口公网ip；

$http_x_forwarded_for：代理服务器ip；

$time_local：服务器本地时间；

$host：访问主机名（域名）；

$request_uri：访问的url地址；

$status：状态码，比如404；

$http_referer：referer；告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。

$http_user_agent：也就是访问的浏览器类型，比如傲游7；

编辑虚拟web配置

vim /usr/local/nginx/conf/vhost/test.com.conf

增加access_log /tmp/test.com.log combined_realip; #要和log_format combined_realip 名字一样 vim /usr/local/nginx/conf/nginx.conf //搜索combined_

其中combined_realip是定义名称，记得与nginx.conf匹配；

检错与重新加载

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

访问与测试

curl -x127.0.0.1:80 test.com/admin/index.html -I

访问成功200

查看日志

cat /tmp/test.com.log

IP 时间域名 URl 状态码 referer

12.11nginx日志切割

创建shell脚本

vim /usr/local/sbin/nginx_log_rotate.sh #默认都把文件写在/usr/local/sbin 下

代码

#! /bin/bash

## 假设nginx的日志存放路径为/data/logs/

d=`date -d "-1 day" +%Y%m%d`

logdir="/data/logs" #根据实际情况做实验的时候改成/tmp/

nginx_pid="/usr/local/nginx/logs/nginx.pid"

cd $logdir

for log in `ls *.log`

mv $log $log-$d

done

/bin/kill -HUP `cat $nginx_pid`

执行脚本（可不执行）

sh -x /usr/local/sbin/nginx_log_rotate.sh

[root@shu-test ~]# sh -x /usr/local/sbin/nginx_log_rotate.sh

++ date -d '-1 day' +%Y%m%d

+ d=20180314

+ logdir=/tmp/

+ nginx_pid=/usr/local/nginx/logs/nginx.pid

+ cd /tmp/

++ ls php_errors.log test.com.log

+ for log in '`ls *.log`'

+ mv php_errors.log php_errors.log-20180314

+ for log in '`ls *.log`'

+ mv test.com.log test.com.log-20180314

++ cat /usr/local/nginx/logs/nginx.pid

+ /bin/kill -HUP 1574

[root@shu-test ~]#

任务计划执行脚本

crontab -e

写入脚本

0 0 * * * /bin/bash /usr/local/sbin/nginx_log_rotate.sh

意思：每天凌晨0点执行脚本/usr/local/sbin/nginx_log_rotate.sh

如何脚本删除log

find /tmp/ -name *.log-* -type f -mtime +30 |xargs rm 删除30天前的log文件

12.12静态文件不记录日志和过期时间

vim /usr/local/nginx/conf/vhost/test.com.conf

增加代码

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ #匹配各种gif.jgep结尾的\加个托意

{

expires 7d; #过期7天

access_log off; #日志记录关闭

}

location ~ .*\.(js|css)$

{

expires 12h; #过期12小时

access_log off; #日志记录关闭

}

所有代码预览

server

{

listen 80;

server_name test.com test2.com test3.com;

index index.html index.htm index.php;

root /data/wwwroot/test.com;

if ($host != 'test.com' ) {

rewrite ^/(.*)$http://test.com/$1 permanent;

}

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

{

expires 7d;

access_log off;

}

location ~ .*\.(js|css)$

{

expires 12h;

access_log off;

}

access_log /tmp/test.com.log combined_realip;

}

检错与重新加载

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

检查

cd /data/wwwroot/test.com/

vim 1.gif vim 2.js

curl -x127.0.0.1:80 test.com/1.gif

curl -x127.0.0.1:80 test.com/2.js

curl -x127.0.0.1:80 test.com/index.html

curl -x127.0.0.1:80 -I test.com/2.js

缓存控制最大时间

12.13nginx防盗链

作用：防止其他网站引用本web站图片与视频资源，导致本站流量过大，从而造成不必要的经济开支；

比如：本网站test.com有图片文件1.gif，而B网站使用test.com/1.gif 引用我们的图片，那么本网站的图片访问就会上升，但是带宽会增加，访问test.com的用户量却没有增加，出口带宽成本缺增加了；

编辑虚拟配置文件

vim /usr/local/nginx/conf/vhost/test.com.conf

增加代码

location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$

{

expires 7d;

valid_referers none blocked server_names *.test.com ; //首先定义白名单为*.test.com，如果不是*.test.com就不允许

if ($invalid_referer) { //如果不匹配不是白名单就返回403

return 403;

}

access_log off;

}

代码预览

server

{

listen 80;

server_name test.com test2.com test3.com;

index index.html index.htm index.php;

root /data/wwwroot/test.com;

if ($host != 'test.com' ) {

rewrite ^/(.*)$ http://test.com/$1 permanent;

}

# location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

# {

# expires 7d;

# access_log off;

# }

location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$

{

expires 7d;

valid_referers none blocked server_names *.test.com ;

if ($invalid_referer) {

return 403;

}

access_log off;

}

location ~ .*\.(js|css)$

{

expires 12h;

access_log off;

}

access_log /tmp/test.com.log combined_realip;

}

注意：如果有配置静态文件失效时间与不记录日志，一定要注释或先删除，这里是重复的；

检测与生效

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

测试

[root@root02 src]# curl -x127.0.0.1:80 -I test.com/1.gif #正常

HTTP/1.1 200 OK

Server: nginx/1.12.1

Date: Sat, 22 Sep 2018 12:49:17 GMT

Content-Type: image/gif

Content-Length: 6

Last-Modified: Sat, 22 Sep 2018 06:31:08 GMT

Connection: keep-alive

ETag: "5ba5e1ac-6"

Expires: Sat, 29 Sep 2018 12:49:17 GMT

Cache-Control: max-age=604800

Accept-Ranges: bytes

curl -e "http://www.baidu.com" -x127.0.0.1:80 test.com/1.gif -I #测试用其他域名过来就是403

curl -e "http://www.test.com" -x127.0.0.1:80 test.com/1.gif -I # 白名单域名就是200

说明防盗链配置成功

Nginx访问控制

和httpd一样，Nginx也需要限制某些IP不能访问或者只允许某些IP访问。和httpd不一样，他没有order顺序。

1.vim /usr/local/nginx/conf/vhost/test.com

添加如下配置

location /admin/
{
allow 193.168.142.5; //允许访问的IP
allow 127.0.0.1;
deny all; //除了以上2个IP，其他全部拒绝

}

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

3.测试

curl -x192.168.214.128:80 test.com/admin/ //这个没加入白名单所以被拒绝了

curl -x127.0.0.1:80 test.com/admin/ //这个加入了白名单可以访问

如果你只想配置黑名单，只需要填写deny IP地址就行了！

还有一种跟httpd类似的禁止PHP解析（一般用在图片上传目录）

1..vim /usr/local/nginx/conf/vhost/test.com

2.添加如下配置：

location ~.*(abc|zxc)/.*\.php$ //表示匹配abc或者zxc目录，并且.*PHP的请求拒绝访问
{
deny all;

}

3.创建

mkdir abc ;echo "1111" >abc/1.php

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

5.测试：

curl -x127.0.0.1:80 test.com/abc/1.php

通过user_agent来进行限制

1..vim /usr/local/nginx/conf/vhost/test.com

2.添加配置

if ($http_user_agent ~ 'abc|qwe|zxc') //匹配abc、qwe、zxc的字符串都会拒绝
{
return 403;

}

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

4.测试：

curl -A "abc" -x127.0.0.1:80 test.com //失败

curl -A “asdqwdwq” -x127.0.0.1 test.com //成功

Nginx解析php相关配置:

在LAMP中，PHP是作为httpd的一个模块出现，只要PHP模块被加载，那么就能解析PHP脚本了，而在LANP中，PHP是以一个服务（php-fpm）的形式存在的，首先要启动php-fpm服务，然后nginx再和php-fpm通信，也就是说，处理PHP脚本解析的工作是由php-fpm来完成的，nginx仅仅是一个搬运工，它把用户的请求传递给php-fpm，php-fpm处理完成后把结果传递回给nginx，nginx再把结果返回给用户。

1.vim /usr/local/nginx/conf/vhost/test.com

2.添加如下配置：

location ~ \.php$
{
include fastcgi_params;
fastcgi_pass unix:/tmp/php-fcgi.sock; \\指定PHP-fpm的地址，如果监听是tcp:port就要写tcp:port
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /data/nginx1$fastcgi_script_name; \\指定站点目录

}

3. /usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

4.创建一个php文件进行测试

vim 1.php

<?php

phpinfo();

5.测试：

curl -x127.0.0.1:80 test.com/1.php

Nginx代理

1.创建一个配置文件

cd /usr/local/nginx/conf/vhost/

vim daili.conf

添加以下内容

server
{
listen 80; //端口
server_name ask.apelearn.com; //域名

location /
{
proxy_pass http://223.94.95.10/; //代理的服务器IP
proxy_set_header Host $host; //表示后端web的域名要与上面server_name域名保持一致
proxy_set_header X-Real-IP $remote_addr; //定义发往后端web服务器的请求头的客户端IP
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; //定义发往后端web服务器的请求头的代理服务器的IP
}

}

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

5.测试

curl -x127.0.0.1:80 ask.apelearn.com -I

xiaoyuerp

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
21 LNMP

12.7nginx默认虚拟主机vim /usr/local/nginx/conf/nginx.conf gzip_types text/plain application/x-javascript text/css text/htm application/xml; include vhost/*.conf; #添加虚拟主机目录加这一行...
复制链接

扫一扫