Nginx配置

nginx配置文件

#user  nginx;		#通过ps -ef |grep nginx 查看到的用户就是这里配置的
worker_processes  1;		#子进程数量，一般调整为cpu的核数或者倍数

#error_log  logs/error.log;		#错误日志定义						
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;		

#pid        logs/nginx.pid;		#进程pid 存储文件


events {		#日志
worker_connections  1024;		#每个子进程的连接数，nginx的当前并发量=worker_processes * worker_connections
}


http {		#http协议段
include       mime.types;		#引入  文件扩展名和与文件类型映射表
default_type  application/octet-stream;		 #默认文件类型

#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '		 #访问日志access.log的格式
#                  '$status $body_bytes_sent "$http_referer" '
#                  '"$http_user_agent" "$http_x_forwarded_for"';

#access_log  logs/access.log     main;		
#开启日志    #访问日志存储路径   #调用格式与上一段的定义一致

sendfile        on;		 #linux内核  提供加快文件读写的机制
#tcp_nopush     on;

#keepalive_timeout  0;
keepalive_timeout  65;		 #长连接超时时间，单位为s，当用户端和服务器的连接时间超过65s，服务器的连接就会回收

#gzip  on;		#gzip压缩

server {		
listen       80;		#监听端口
server_name  localhost;		#域名，可以有多个，用空格分隔

#charset koi8-r;		#默认编码

#access_log  logs/host.access.log  main;		

location / {		#用来匹配url
root   html;		#默认访问网站的路径
index  index.html index.htm;	#默认访问页面，从前往后的顺序查找
autoindex on;  #加在index index.html后面一行，找不到文件路径时就会以列表显示
}

#error_page  404              /404.html;

# redirect server error pages to the static page /50x.html
#
error_page   500 502 503 504  /50x.html;
location = /50x.html {
root   html;
}

# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
#    proxy_pass   http://127.0.0.1;
#}

# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
location ~ \.php$ {
	 如果要找具体的后端代码，在/code/去找
   root /code;
   # 会把请求转发给后端的php-fpm进行加工
   fastcgi_pass 127.0.0.1:9000;
   # 默认的首页文件名字是index.php
   fastcgi_index index.php;
   # 保留用户想请求的脚本名，以及具体的uri信息的
   fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
		 # 导入一个文件，能够让fastcgi识别http的这些内置变量
		 # 在nginx的默认路径下，/etc/nginx/fastcgi_params
   include fastcgi_params;
}


# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
#		 allow 192.168.2.10
#    deny  all;禁止访问ip   #可以先allow几个ip，再deny all，除了设置了allow的ip，其余都无法访问
#}
}


# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
#    listen       8000;
#    listen       somename:8080;
#    server_name  somename  alias  another.alias;

#    location / {
#        root   html;
#        index  index.html index.htm;
#    }
#}


# HTTPS server
#
#server {
#    listen       443 ssl;
#    server_name  localhost;		#绑定域名

#    ssl_certificate      cert.pem;   #放证书pem文件位置
#    ssl_certificate_key  cert.key;		#放证书key文件位置

#    ssl_session_cache    shared:SSL:1m;
#    ssl_session_timeout  5m;

#    ssl_ciphers  HIGH:!aNULL:!MD5;
#    ssl_prefer_server_ciphers  on;

#    location / {
#        root   html;
#        index  index.html index.htm;
#    }
#}
}

目录索引、下载服务

mkdir /download
yum install python3 python3-devel --downloadonly --downloaddir=/download
vim /etc/nginx/conf.d/autoindex.conf
server {
listen 11111;
server_name _;
location / {
autoindex on;              # *** 设置目录索引
autoindex_localtime on;    # ***
autoindex_exact_size off;  # ***
root /download;
}
}

链接数监控

该功能需要用到http_stub_status_module模块，默认nginx不支持这个功能，可通过nginx -V去查看是否安装
创建nginx的虚拟主机文件，单独的去测试这个status状态功能即可
如果你的nginx默认不支持这个status功能，
重新编译nginx二进制命令，把这个模块添加进去

vim status.conf

server{
listen 9999;
server_name _;
	stub_status on;
	access_log off; # 因为它不是一个基于http请求响应的网站，仅仅是展示连接的信息，都不需要写location。
}

测试访问
[root@test /etc/nginx/conf.d]#curl 10.0.0.200:9999
Active connections: 1 
server accepts handled requests
10134 10134 10388 
Reading: 0 Writing: 1 Waiting: 0 

Active connections 前活动客户端连接数，包括Waiting连接数。
accepts 接受的客户端连接总数。
handled 处理的连接总数。
accepts 通常，除非已达到某些资源限制（例如worker_connections限制），否则该参数值相同。
requests 客户端请求的总数。
Reading nginx正在读取请求标头的当前连接数。
Writing nginx将响应写回客户端的当前连接数。
Waiting 当前等待请求的空闲客户端连接数。

# 注意
一个tcp连接，可以发起多个http请求，可以通过修改保持连接参数修改
keepalive_timeout 0; 表示关闭长连接

利用ab命令测试
ab -c 100 -n 100000 http://10.0.0.200/

允许和限制访问

基于ip地址的访问限制

匹配规则是自上而下的匹配，匹配上一条规则后则不再继续匹配后续规则，allow和deny的顺序要先理清楚

- 限制只允许10.0.0.0~10.0.0.255范围的IP访问（禁止其他网段的访问）
server {
listen 22334;
server_name _;
location / {
allow 10.0.0.0/24;   # 允许通过的网段，但是不是只允许，因此这条规则无法限制其他网段不能访问
deny all;       # 这条规则限制了所有网段都不能访问，但是匹配上了第一条规则的ip不再匹配这一条
root /www/deny-allow;
index index.html;
}
}

- 限制拒绝10.0.0.0~10.0.0.255范围的IP访问（得允许其他网段访问）
server {
listen 22334;
server_name _;
location /  {
	deny 10.0.0.0/24;
	root  /www/deny-allow;
	index index.html;
	}
}

设置网页密码访问

1、先下载密码生成文件工具
yum install -y httpd-tools
2、生成密码
# -b 免交互，输入账号密码即可
# -c 设置密码写入到什么文件
htpasswd -c ./passwd.db lnmp    #./passwd.db 表示用户密码生成到该文件下   lnmp表示用户名称
htpasswd -b -c /etc/nginx/auth_passwd lnmp 123456
生成之后通过 cat ./passwd 查看用户名和密码是否生成成功
3、打开nginx配置文件
可以在server或location下配置
auth_basic "login";   #提示信息
auth_basic_user_file /usr/local/nginx/passwd.db;    #/usr/local/nginx/conf/passwd.db代表passwd.db文件存放的位置

限流配置

# 1.定义一个限速规则
# 定义限速区域，保持在10兆字节的区域one，该区域的平均处理请求每秒不能超过1个。
# $binary_remote_addr 变量的大小始终为 4 个字节，在64位机器上始终占用64字节
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
limit_req_zone $binary_remote_addr zone=two:10m rate=1r/s;

参数解释
limit_req_zone        # 引用限速模块
binary_remote_addr    # 判定条件，远程的客户端IP
zone        # 定义限速区域名称，内存大小
rate        # 限速规则，1秒只能1个请求


# 2.引用限速规则
limit_req zone=two  burst=5;  
limit_req # 引用哪一个限速区域

burst=5 # 令牌桶、平均每秒不超过 1 个请求，并且突发不超过5个请求。
nodelay  # 如果不希望排队堆积的请求过多，可以用这个参数。

针对客户端ip判断的，以及针对请求访问速率的限制模块
vim limit_req.conf 

limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
server {
listen   33555;
server_name  _;
charset utf-8;
access_log /var/log/nginx/limit_req.log;
limit_req zone=one burst=3 nodelay;
location / {
root   /www/limit-req; 
index  index.html index.htm;
}
}

location匹配规则

精确匹配
location = / { 
#规则
}
~  大小写敏感   区分大小写
location ~ /Example/ {
#规则
}
~* 大小写忽略
location ~* /Example/ {
#规则
}
^~ 只匹配以 uri 开头
location ^~ /img/ {
#规则
}
/  其他匹配都不成功  就匹配此项
location / {
#规则
}
location匹配优先级
(location =) > (location ^~ 路径) > (location ~,~* 正则顺序) > (location 部分起始路径) > (/)

匹配符	匹配规则	优先级
=	定义 URI 和位置的精确匹配。	1
^~	以某个字符串开头(不检查正则，区分大小写)	2
~	区分大小写的正则匹配 (认识正则，区分url大小写)	3
~*	不区分大小写的正则匹配(认识正则，不区分url大小写)	4

location中的root和alias实战

server {
	listen 33555;
	server_name _;
	# 需要访问 10.0.0.8:33555/static/caixukun.jpg
	#  你有什么写法，可以返回这个数据，给用户看到呢？
	# 当前有一个代码目录，叫做 /huya/ 要求静态数据放在这个目录下
	# 已知有一个静态图片，放在如下的目录中 /huya/static/caixukun.jpg 
	# 要求，要进行静态请求匹配，匹配/static/ url开头
	# 等于匹配用户访问的url形式是  10.0.0.8:33555/static/caixukun.jpg
	location ^~ /static/ {
		# 两种写法第一个，写root，root特点是会将该url(/static)填充到网页根目录下，认为它也是一个目录
		# root  /huya/static/;  #错误写法
		root  /huya/；# 正确写法
		
		# 第二种写法，alias别名用法
		alias /huya/static/；
	}
}

隐藏nginx版本号

在http中加入一行   server_tokens off;

防盗链

#图片请求防盗链
location ~* \.(jpg|png|jpeg|gif|bmp) {
valid_referers www.shop.com;
		if ($invalid_referer) {
	    return 404;
	}

配置访问PHP后端

location ~ \.php$ {
	 如果要找具体的后端代码，在/code/去找
 root /code;
   # 会把请求转发给后端的php-fpm进行加工
   fastcgi_pass 127.0.0.1:9000;
   # 默认的首页文件名字是index.php
   fastcgi_index index.php;
   # 保留用户想请求的脚本名，以及具体的uri信息的
   fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
		 # 导入一个文件，能够让fastcgi识别http的这些内置变量
		 # 在nginx的默认路径下，/etc/nginx/fastcgi_params
 include fastcgi_params;
}


php的代码是放在/code目录下，每次更新只需要将php写的代码解压放到/code目录下即可访问新的服务