Linux操作篇之LNMP--实验（三）
一、状态统计信息
在nginx中，可以配置使其可以查看当前nginx访问统计信息。使用的是安装nginx时，安装过--with-http_stub_status_module这一模块。
找到nginx主配置文件，在server标签下可新建location标签。填写以下代码。（注意后面的分号和括号）
location /nginx_status {
stub_status on; //开启状态信息统计
access_log off; //访问状态统计时，不记入到统计中
}
检查没有问题后，可以对其服务进行重启，然后完成后，浏览器输入www.IP/nginx_status就可以查看了。
其中：第一行表示当前的连接数、第二行代表以处理的连接信息、第三行依次代表处理的连接数量；成功的TCP握手次数；已处理的请求。
二、目录保护（与apache目录保护一样）
主配置文件中添加以下代码。
auth_basic "Hell Word!";
auth_basic_user_file /usr/local/nginx/html/htpasswd.nginx
然后使用apache的htpasswd命令生成密码文件（需要安装apache，并不需要开启服务，只需要使用htpasswd命令）
htpasswd -c /usr/local/nginx/html/htpasswd.nginx xiaoming （-c是新建第一个，当第二个开始使用-m，路径与密码文件名称要与配置文件中填写一致）
New password:
Re-type new password
检查没有问题后，重启nginx服务，访问时，需要输入用户名密码
三、访问控制（限制IP登录）
限制其他用户登录统计信息，只有本机可以。
allow IP 代表允许访问的IP地址
deny IP/掩码 代表禁止访问的地址（段）
0.0.0.0/0代表禁止所有IP访问
四、虚拟主机
server {
listen 80;
server_name www.test1.com;
root html/test1;
index test1.php;
location ~ \.php$ {
root html/test1;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index test1.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi.conf;
}
}
server {
listen 80;
server_name www.test2.com;
root html/test2;
index test2.php;
location ~ \.php$ {
root html/test2;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index test2.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi.conf;
}
}
新建测试网页
修改hosts文件，添加域名解析，就可以进行访问了
五、反向代理
填写要代理的服务器地址
location / {
proxy_pass http://192.168.171.133:80;
}
测试结果正确
六、反向代理（负载均衡）
设三台服务器，两个安装apache，作为后端服务器；一台安装nginx，为反向代理服务器。设置域名为www.test.com，测试一apache服务器测试页面test1；测试二apache服务器测试页面test2。（正常情况下是一样的。这里为了可以看清负载均衡，所以设置不一样，方便区分）
建立后端资源池，backends 是资源池名称，下面是后端（apache）服务器的IP和服务端口。（此段代码在server标签之前）
upstream backends {
server 192.168.171.133:80;
server 192.168.171.134:80;
}
添加反向代理，代理的地址就是上面填写的资源池名称；下面是重写请求头部，保证所有网站都可以访问成功。
location / {
proxy_pass http://backends;
proxy_set_header Host $host;
}
测试结果正确
默认情况下是按照时间顺序依次轮流分配到后端服务器。可以自己设置比例。
这样访问一次test1，访问两次test2。
七、https
主配置文件
由上往下：后端服务器池
加载ssl.test文件
虚拟主机监听443端口，访问https://www.test.com。
虚拟主机监听80端口，访问http://www.test.com时，重定向到https://www.test.com
Nginx报The plain HTTP request was sent to HTTPS port，是因为每一次用户请求试图通过HTTP访问你的网站，这个请求被重定向到HTTPS。于是Nginx预计使用SSL交互，但原来的请求（通过端口80接收）是普通的HTTP请求，所以需要将ssl.test文件中的ssl on改为off，在443后面填写ssl。
upstream backends {
server 192.168.171.133:80;
server 192.168.171.134:80;
}
include ssl.test;
server {
listen 443 ssl;
server_name www.test.com;
root html;
index test.php;
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index test.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi.conf;
}
location / {
proxy_pass http://backends;
proxy_set_header Host $host;
}
}
server {
listen 80;
server_name www.test.com;
root html;
index test.php;
rewrite ^(.*)$ https://www.test.com permanent;
}
ssl.test文件：
ssl off;
ssl_certificate /usr/local/nginx/conf/ssl/test.crt;
ssl_certificate_key /usr/local/nginx/conf/ssl/test.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers "EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA128+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+2DES:!MD5";
