架构期day9-nginx配置模块与功能

一、nginx回顾

1.安装

1.epol源安装
2.官方源安装
3.源码包安装
	1）下载
	2）解压
	3）生成
	4）编译
	5）安装

2.nginx配置文件

[root@web01 ~]# cat /etc/nginx/nginx.conf
##################核心模块###############
user  www;
worker_processes  1;
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;
#################事件驱动模块###########
events {
    worker_connections  1024;
}
################http内核模块############
http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;
    sendfile        on;
    #tcp_nopush     on;
    keepalive_timeout  65;
    #tcp_nodelay     on;
    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
    
    server {
        listen       80;
        server_name  localhost;
        charset utf8;
        #access_log  /var/log/nginx/host.access.log  main;

        location / {
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        }

        location /download {
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        }
    }
}

二、Nginx虚拟主机

1.虚拟主机方式

1.基于多IP的方式 不推荐
	命令添加多个子ip：
		ifconfig eth0:1 10.0.0.8/24
		ifconfig eth0:2 10.0.0.9/24
		#nginx.conf游戏配置文件需加入此ip地址

2.基于多端口的方式
	ip不变，只更改nginx.conf游戏配置文件内的端口号
		比如游戏1为80，游戏2为81..

3.基于多域名的方式
	ip不变，端口默认80，添加ip 域名到本地系统的hosts文件内：
	C:\Windows\System32\drivers\etc\hosts
		方式1：ip后跟多个域名
			10.0.0.8 www.caijinbi.com www.wuziqi.com 
		方式2：每条域名配一个ip
			10.0.0.8 www.caijinbi.com
			10.0.0.8 www.wuziqi.com

2.基于多IP的方式

0）网卡添加子IP

[root@web01 ~]# ifconfig eth0:1 10.0.0.3/24

1）第一个配置文件

[root@web01 ~]# cat /etc/nginx/conf.d/game.conf
server {
    listen 10.0.0.7:80;
    server_name localhost;

    location / {
	root /code/tuixiangzi;
	index index.html;
    }
}

2）第二个配置文件

[root@web01 ~]# cat /etc/nginx/conf.d/gametwo.conf
server {
    listen 10.0.0.3:80;
    server_name localhost;

    location / {
	root /code/tank;
	index index.html;
    }
}

3）检查配置

[root@web01 ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

4）重启访问

[root@web01 ~]# systemctl restart nginx

http://10.0.0.7/
http://10.0.0.3/

3.基于多端口的方式

1）第一个配置文件

[root@web01 ~]# cat /etc/nginx/conf.d/game.conf
server {
    listen 80;
    server_name localhost;

    location / {
	root /code/tuixiangzi;
	index index.html;
    }
}

2）第二个配置文件

[root@web01 ~]# cat /etc/nginx/conf.d/gametwo.conf
server {
    listen 81;
    server_name localhost;

    location / {
	root /code/tank;
	index index.html;
    }
}

3）检查配置

[root@web01 ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

4）重启访问

[root@web01 ~]# systemctl restart nginx

http://10.0.0.7/
http://10.0.0.7:81/

4.基于多域名的方式

1）第一个配置文件

[root@web01 ~]# cat /etc/nginx/conf.d/game.conf
server {
    listen 80;
    server_name www.tuixiangzi.com;

    location / {
        root /code/tuixiangzi;
        index index.html;
    }
}

2）第二个配置文件

[root@web01 ~]# cat /etc/nginx/conf.d/gametwo.conf
server {
    listen 80;
    server_name www.tank.com;

    location / {
        root /code/tank;
        index index.html;
    }
}

3）检查配置

[root@web01 ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

4）重启

[root@web01 ~]# systemctl restart nginx

5）配置本地hosts访问

#修改windows的hosts文件
C:\Windows\System32\drivers\etc\hosts
10.0.0.7 www.tuixiangzi.com www.tank.com

#访问
http://www.tuixiangzi.com/
http://www.tank.com/

5.日志配置

1）第一个配置

[root@web01 ~]# cat /etc/nginx/conf.d/game.conf 
server {
    listen 80;
    server_name www.tuixiangzi.com;

    access_log /var/log/nginx/www.tuixiangzi.com.log main;

    location / {
	root /code/tuixiangzi;
	index index.html;
    }
}

2）第二个配置

[root@web01 ~]# cat /etc/nginx/conf.d/gametwo.conf 
server {
    listen 80;
    server_name www.tank.com;

    access_log /var/log/nginx/www.tank.com.log main;

    location / {
	root /code/tank;
	index index.html;
    }
}

3）重启访问测试

[root@web01 ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@web01 ~]# systemctl restart nginx

[root@web01 ~]# ll /var/log/nginx/
total 136
-rw-r-----. 1 nginx adm  103660 Nov 27 09:31 access.log
-rw-r-----. 1 nginx adm   21972 Nov 27 09:36 error.log
-rw-r--r--. 1 root  root    666 Nov 27 09:36 www.tank.com.log
-rw-r--r--. 1 root  root    190 Nov 27 09:36 www.tuixiangzi.com.log

三、nginx日志

Nginx有非常灵活的日志记录模式，每个级别的配置可以有各自独立的访问日志。日志格式通过log_format命令定义格式

http {
	server{
		location{
			}
		}
	 }

1.log_format语法

Syntax:	log_format name [escape=default|json|none] string ...;
Default:	log_format combined "...";
Context:	http

2.默认日志格式

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
                      
10.0.0.1 - - [27/Nov/2020:09:36:08 +0800] "GET /images/tank.ico HTTP/1.1" 200 25214 "http://www.tank.com/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.89 Safari/537.36" "-"

10.0.0.1 - - [2020-11-27T10:13:58+08:00] "GET /images/modewin/help0.png HTTP/1.1" 200 27947 "http://www.tank.com/css/tank.css" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.89 Safari/537.36" "-"

3.日志常用变量

$remote_addr        # 记录客户端IP地址
$remote_user        # 记录客户端用户名
$time_local         # 记录通用的本地时间
$time_iso8601       # 记录ISO8601标准格式下的本地时间
$request            # 记录请求的方法以及请求的http协议
$status             # 记录请求状态码(用于定位错误信息)
$body_bytes_sent    # 发送给客户端的资源字节数，不包括响应头的大小
$bytes_sent         # 发送给客户端的总字节数
$msec               # 日志写入时间。单位为秒，精度是毫秒。
$http_referer       # 记录从哪个页面链接访问过来的
$http_user_agent    # 记录客户端浏览器相关信息
$http_x_forwarded_for #记录经过的所有服务器的IP地址
$X-Real-IP		   #记录起始的客户端IP地址和上一层客户端的IP地址
$request_length     # 请求的长度（包括请求行， 请求头和请求正文）。
$request_time       # 请求花费的时间，单位为秒，精度毫秒
# 注:如果Nginx位于负载均衡器，nginx反向代理之后， web服务器无法直接获取到客 户端真实的IP地址。
# $remote_addr获取的是反向代理的IP地址。 反向代理服务器在转发请求的http头信息中，
# 增加X-Forwarded-For信息，用来记录客户端IP地址和客户端请求的服务器地址。

4.nginx日志切割

[root@web01 ~]# vim /etc/logrotate.d/nginx 
#指定要切割的日志
/var/log/nginx/*.log {
	   #每天切割日志
        daily
        #忽略日志丢失
        missingok
        #日志保留时间 52天
        rotate 52
        #日志压缩
        compress
        #延时压缩
        delaycompress
        #不切割空日志
        not if empty
        #切割好的日志权限
        create 640 nginx adm
        #开始执行脚本
        sharedscripts
        #标注脚本内容
        postrotate
        		#判断nginx启动
                if [ -f /var/run/nginx.pid ]; then
                		#重新生成一个access.log
                        kill -USR1 `cat /var/run/nginx.pid`
                fi
        #脚本执行完毕
        endscript
}

四、nginx常用模块

1.目录索引模块

# ngx_http_autoindex_module

ngx_http_autoindex_module模块处理以斜杠字符（'/'）结尾的请求，并生成目录列表。

当ngx_http_index_module模块找不到索引文件时，通常会将请求传递给ngx_http_autoindex_module模块。

1）语法

Syntax:	autoindex on | off;
Default:	autoindex off;
Context:	http, server, location

2）配置

[root@web01 ~]# vim /etc/nginx/conf.d/www.autoindex.com.conf 
server {
    listen 80;
    server_name www.autoindex.com;
    charset utf8; #若此处加入utf8，则需要修改nginx源配置文件的指向，移动放到末尾（因为是先解码，再扫描）

    location / {
        root /code/autoindex;
        autoindex on;
    }
}

3）访问网站正常，加download跳转目录页面

[root@web01 ~]# vim /etc/nginx/conf.d/www.autoindex.com.conf 
server {
    listen 80;
    server_name www.autoindex.com;
    charset utf8;

    location / {
        root /code/autoindex;
        index index.html;
    }

    location /download {
        root /code/autoindex;
        autoindex on;
    }
}

#创建站点目录
[root@web01 ~]# mkdir /code/autoindex/download -p
[root@web01 ~]# echo "测试autoindex模块" > /code/autoindex/index.html

#访问
http://www.autoindex.com/		为主站
http://www.autoindex.com/download/		为下载文件的目录

4）常用优化参数

#显示文件字节大小，默认是显示字节大小，配置为off之后，显示具体大小 M/G/K
Syntax:	autoindex_exact_size on | off;
Default:	autoindex_exact_size on;
Context:	http, server, location

#显示文件的修改的具体时间，默认显示的时间与真实时间相差8小时，所以配置 on
Syntax:	autoindex_localtime on | off;
Default:	autoindex_localtime off;
Context:	http, server, location

5）完整配置

[root@web01 ~]# cat /etc/nginx/conf.d/www.autoindex.com.conf 
server {
    listen 80;
    server_name www.autoindex.com;
    charset utf8;

    location / {
	root /code/autoindex;
	index index.html;
    }

    location /download {
	root /code/autoindex;
	autoindex on;
	autoindex_exact_size off;
	autoindex_localtime on;
    }
}

2.Nginx访问控制模块

#ngx_http_access_module

1）语法

#允许访问的语法
Syntax:	allow address | all;
Default:	—
Context:	http, server, location, limit_except

#拒绝访问的语法
Syntax:	deny address | all;
Default:	—
Context:	http, server, location, limit_except

#如果配置允许，则也要配置拒绝；配置拒绝可以单独配置

2）配置访问控制示例

1>拒绝指定的IP,其他全部允许

[root@web01 ~]# vim /etc/nginx/conf.d/www.autoindex.com.conf 
server {
    listen 80;
    server_name www.autoindex.com;
    charset utf8;

    location / {
        root /code/autoindex;
        index index.html;
    }

    location /download {
        root /code/autoindex;
        autoindex on;
        autoindex_exact_size off;
        autoindex_localtime on;
        deny 10.0.0.1;
        allow all;
    }
}

2>只允许指定IP能访问, 其它全部拒绝

[root@web01 ~]# vim /etc/nginx/conf.d/www.autoindex.com.conf 
server {
    listen 80;
    server_name www.autoindex.com;
    charset utf8;

    location / {
        root /code/autoindex;
        index index.html;
    }

    location /download {
        root /code/autoindex;
        autoindex on;
        autoindex_exact_size off;
        autoindex_localtime on;
        allow 10.0.0.1;
        #如果使用all，一定放在最后面
        deny all;
    }
}

3>只允许10.0.0.1访问，拒绝该网段其他IP

[root@web01 ~]# vim /etc/nginx/conf.d/www.autoindex.com.conf 
server {
    listen 80;
    server_name www.autoindex.com;
    charset utf8;

    location / {
        root /code/autoindex;
        index index.html;
    }

    location /download {
        root /code/autoindex;
        autoindex on;
        autoindex_exact_size off;
        autoindex_localtime on;
        allow 10.0.0.1;
        #如果使用all，一定放在最后面
        deny 10.0.0.0/24;
    }
}

3.Nginx访问认证模块

# ngx_http_auth_basic_module

1）语法

#开启的登录认证，没有卵用
Syntax:	auth_basic string | off;
Default:	auth_basic off;
Context:	http, server, location, limit_except

#指定登录用的用户名密码文件
Syntax:	auth_basic_user_file file;
Default:	—
Context:	http, server, location, limit_except

2）创建密码文件

#创建密码文件需要用到 htpasswd
[root@web01 ~]# htpasswd -c /etc/nginx/auth_basic lhd
New password: 
Re-type new password: 
Adding password for user lhd

#添加一个登录用户
[root@web01 ~]# htpasswd /etc/nginx/auth_basic egon
New password: 
Re-type new password: 
Adding password for user egon

#密码文件内容
[root@web01 ~]# cat /etc/nginx/auth_basic
lhd:$apr1$A7d4BWYe$HzlIA7pjdMHBDJPuLBkvd/
egon:$apr1$psp0M3A5$601t7Am1BG3uINvuBVbFV0

3）配置访问登录

[root@web01 ~]# vim /etc/nginx/conf.d/www.autoindex.com.conf 
server {
    listen 80;
    server_name www.autoindex.com;
    charset utf8;
    access_log /var/log/nginx/www.autoindex.com.log main;

    location / {
        root /code/autoindex;
        index index.html;
    }

    location /download {
        root /code/autoindex;
        autoindex on;
        autoindex_exact_size off;
        autoindex_localtime on;
        auth_basic "性感荷官在线发牌！！！";
        auth_basic_user_file /etc/nginx/auth_basic;
    }
}

4.Nginx状态监控模块

# ngx_http_stub_status_module

ngx_http_stub_status_module模块提供对nginx基本状态信息的访问。
默认情况下不构建此模块，应使用--with-http_stub_status_module配置参数启用它

1）语法

Syntax:	stub_status;
Default:	—
Context:	server, location

2）配置

[root@web01 ~]# vim /etc/nginx/conf.d/www.autoindex.com.conf 
server {
    listen 80;
    server_name www.autoindex.com;
    charset utf8;
    access_log /var/log/nginx/www.autoindex.com.log main;

    location / {
        root /code/autoindex;
        index index.html;
    }

    location /download {
        root /code/autoindex;
        autoindex on;
        autoindex_exact_size off;
        autoindex_localtime on;
        auth_basic "性感荷官在线发牌！！！";
        auth_basic_user_file /etc/nginx/auth_basic;
    }

    location = /basic_status {
        stub_status;
    }
}

3）访问

#访问 http://www.autoindex.com/basic_status

#nginx七种状态
Active connections: 2 
server accepts handled requests
 		2 		2 		2 
Reading: 0 Writing: 1 Waiting: 1

Active connections		#活跃的连接数
accepts					#TCP连接总数
handled					#成功的TCP连接数
requests				#成功的请求数
Reading					#读取的请求头
Writing					#响应
Waiting					#等待的请求数，开启了keepalive

# 注意, 一次TCP的连接，可以发起多次http的请求, 如下参数可配置进行验证
keepalive_timeout  0;   # 类似于关闭长连接
keepalive_timeout  65;  # 65s没有活动则断开连接

posted @ 2022-06-09 18:19 秋风お亦冷阅读(58) 评论(0) 编辑收藏举报

会员力量，点亮园子希望

刷新页面返回顶部

秋风お亦冷

架构期day9-nginx配置模块与功能

一、nginx回顾

1.安装

2.nginx配置文件

二、Nginx虚拟主机

1.虚拟主机方式

2.基于多IP的方式

0）网卡添加子IP

1）第一个配置文件

2）第二个配置文件

3）检查配置

4）重启访问

3.基于多端口的方式

1）第一个配置文件

2）第二个配置文件

3）检查配置

4）重启访问

4.基于多域名的方式

1）第一个配置文件

2）第二个配置文件

3）检查配置

4）重启

5）配置本地hosts访问

5.日志配置

1）第一个配置

2）第二个配置

3）重启访问测试

三、nginx日志

1.log_format语法

2.默认日志格式

3.日志常用变量

4.nginx日志切割

四、nginx常用模块

1.目录索引模块

1）语法

2）配置

3）访问网站正常，加download跳转目录页面

4）常用优化参数

5）完整配置

2.Nginx访问控制模块

1）语法

2）配置访问控制示例

1>拒绝指定的IP,其他全部允许

2>只允许指定IP能访问, 其它全部拒绝

3>只允许10.0.0.1访问，拒绝该网段其他IP

3.Nginx访问认证模块

1）语法

2）创建密码文件

3）配置访问登录

4.Nginx状态监控模块

1）语法

2）配置

3）访问

公告