Nginx网站部署
Nginx网站服务部署
常用的网站服务软件
处理静态资源的服务：
apache软件：https://apache.org/
nginx软件：https://nginx.org/
处理动态资源的服务：
PHP（超文本预处理器）：https://php.net 终端浏览器进行访问
Tomcat(java)：利用移动端查看网页
python：开发难度比较低
nginx服务的软件特点
Nginx因具有高并发（特别是静态资源）、占有系统资源少等特性，Nginx不但是一个优秀的Web服务软件，还具有反向代理负载均衡功能和缓存服务功能。
1）支持高并发，消耗内存资源少
2）具有多种功能
网站web服务功能 --- apache
网站负载均衡功能 --- LVS
网站缓存服务 --- Squid
3）在多个系统平台都可以进行部署
nginx实现网络通讯时使用的是异步网络IO模型：eoll模型（aoache -- select模型）
| 指标 | select | epoll |
|---|---|---|
| 性能 | 随着连接数的增加性能急剧下降，处理成千上万并发连接数，性能很差 | 随着连接数的增加，性能基本上没有下降，处理成千上万并发连接时，性能很好 |
| 连接数 | 连接数有限制，处理的最大连接数不超过1024，如果要处理的连接数超过1024个，则需要修改FD_SETSIZE宏，并重新编译 | 连接数无限制 |
| 内在处理机制 | 线性轮询 | 回调callback |
| 开发复杂性 | 低 | 中 |
Nginx采用Epool网络模型，Apache采用select选择模型
select：当用户发起一次请求，选择模型就会进行一次遍历扫描，从而导致性能低下
Empool：当用户发起请求，epool模型会直接进行处理，效率高效，并无连接限制
nginx软件的安装部署过程
两种安装方式：
01.yum安装软件
a.使用官方yum源进行安装---安装的时最新版本--软件目录结构比较标准（推荐）
b.使用非官方yum源进行安装---安装的不是最新版本---目录结构会发生变化
02.编译安装软件
第一个步骤：
[root@web02 tools]# wget https://nginx.org/download/nginx-1.16.0.tar.gz
#PS：解决软件的依赖
第二个步骤：
解压下载好的软件，并进入到软件目录中
a.进行配置操作
[root@web02 tools]# tar xf nginx-1.16.0.tar.gz
[root@web02 tools]# cd nginx-1.16.0/
[root@web02 nginx-1.16.0]# ./configure --help
--prefix=PATH set installation prefix
#指定程序安装路径
--user=USER set non-privileged user for worker processes
#设置一个虚拟用户管理worker进程（安全）
--group=GROUP set non-privileged group for worker processes
#设置一个虚拟用户组管理worker进程（安全）
--with #添加模块
--without #卸载模块
b.进行软件的编译过程
make 编译
C（英国人） 代码（任务文件） 系统识别 翻译 系统（中国人）处理代码
翻译效率比较低 翻译官（gcc）
python（日本人） 代码（任务文件） 系统识别 翻译 系统（中国人）处理代码
翻译效率比较高 翻译官（python解释器）
c.编译安装过程
make install
编译安装方法
创建WWW用户
[root@web01 ~]# groupadd www -g 666
[root@web01 ~]# useradd www -s /sbin/nologin -M -u 666 -g 666
[root@web01 ~]# id www
uid=666(www) gid=666(www) 组=666(www)
安装依赖包
[root@web01 ~]# yum install openssl-devel pcre-devel gcc gcc+ -y
下载解压软件包
[root@web01 ~]# mkdir /data/soft -p
[root@web01 ~]# cd /data/soft/
[root@web01 /data/soft]# wget http://nginx.org/download/nginx-1.16.0.tar.gz
[root@web01 /data/soft]# tar zxvf nginx-1.16.0.tar.gz
配置编译参数
[root@web01 ~]# cd /data/soft/nginx-1.16.0/
[root@web01 /data/soft/nginx-1.16.0]# ./configure --help
[root@web01 /data/soft/nginx-1.16.0]# ./configure --user=www --group=www --prefix=/opt/nginx-1.16.0/ --with-http_stub_status_module --with-http_ssl_module --with-pcre
编译安装
[root@web01 /data/soft/nginx-1.16.0]# make && make install
创建软链接
[root@web01 /data/soft/nginx-1.16.0]# ln -s /opt/nginx-1.16.0/ /opt/nginx
[root@web01 /data/soft/nginx-1.16.0]# ls -lh /opt/
总用量 4.0K
lrwxrwxrwx 1 root root 18 7月 29 20:27 nginx -> /opt/nginx-1.16.0/
drwxr-xr-x 11 1001 1001 4.0K 7月 29 20:26 nginx-1.16.0
检查语法
[root@web01 /opt/nginx]# /opt/nginx/sbin/nginx -t
nginx: the configuration file /opt/nginx-1.16.0//conf/nginx.conf syntax is ok
nginx: configuration file /opt/nginx-1.16.0//conf/nginx.conf test is successful
启动nginx的
[root@web01 /opt/nginx]# /opt/nginx/sbin/nginx
检查测试
[root@web01 /opt/nginx]# netstat -lntup|grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 12828/nginx: master
[root@web01 /opt/nginx]# curl 10.0.1.7
yum官方源安装方法：
第一个历程：更新nginx官方yum源
[root@web01 ~]# vim /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
解释
[nginx-stable] #描述
name=nginx stable repo #名称
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/ #下载地址
gpgcheck=1 #检查，验证软件的合法性，如果验证不通过改为0
enabled=1 #是否启用源
gpgkey=https://nginx.org/keys/nginx_signing.key
第二个历程：yum安装nginx软件
[root@web01 ~]# yum -y install nginx
第三个历程：启动nginx服务
[root@web01 ~]# systemctl start nginx
[root@web01 ~]# systemctl enable nginx
Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service.
测试访问nginx是否安装成功
nginx软件的目录结构
/etc/logrotate.d/nginx #实现nginx日志文件定时切割处理
/etc/nginx
/etc/nginx/nginx.conf #主配置文件
/etc/nginx/conf.d
/etc/nginx/conf.d/default.conf #扩展配置文件
/var/log/nginx #日志文件
/usr/share/nginx/html #站点目录(保存图片、附件信息、音频、视频)
/etc/nginx/fastcgi_params #接口相关配置文件
/etc/nginx/scgi_params #接口相关配置文件
/etc/nginx/uwsgi_params #接口相关配置文件
/etc/nginx/koi-utf #字符编码相关配置文件
/etc/nginx/koi-win #字符编码相关配置文件
/etc/nginx/win-utf #字符编码相关配置文件
/etc/nginx/mime.types #媒体资源文件类型文件
/usr/lib/systemd/system/nginx-debug.service #nginx服务守护进程管理文件
/usr/lib/systemd/system/nginx.service #nginx服务守护进程管理文件
/etc/nginx/modules #模块目录文件
/usr/lib64/nginx #模块目录文件
/usr/lib64/nginx/modules #模块目录文件
/usr/sbin/nginx #nginx命令文件
/usr/sbin/nginx-debug #nginx命令文件
专用文件切割程序--logrotate
[root@web01 ~]# cat /etc/logrotate.conf
# see "man logrotate" for details
# rotate log files weekly
weekly --- 定义默认日志切割的周期
# keep 4 weeks worth of backlogs
rotate 4 --- 定义只保留几个切割后的文件
# create new (empty) log files after rotating old ones
create --- 创建出一个相同的源文件
# use date as a suffix of the rotated file
dateext --- 定义角标（扩展名称信息）
# uncomment this if you want your log files compressed
#compress --- 是否对切割后的文件进行压缩处理
# RPM packages drop log rotation information into this directory
include /etc/logrotate.d --- 加载包含/etc/logrotate.d目录中的文件配置
# no packages own wtmp and btmp -- we'll rotate them here
/var/log/wtmp { --- 单独对某个文件进行切割配置
monthly --- 定义日志切割的周期
create 0664 root utmp --- 创建出一个相同的源文件并定义属性
minsize 1M --- 最小大小为1M，小于1M不进行切割
rotate 1 --- 定义只保留几个切割后的文件
}
/var/log/btmp {
missingok
monthly
create 0600 root utmp
rotate 1
}
# system-specific logs may be also be configured here.
[root@web01 ~]#
nginx服务配置文件
/etc/nginx/nginx.conf ---主配置文件
[root@web01 ~]# cd /etc/nginx/
[root@web01 nginx]# cp nginx.conf{,.bak}
[root@web01 nginx]# grep -v '^$' nginx.conf.bak >nginx.conf
[root@web01 nginx]# cat nginx.conf
第一个部分：配置文件主区域配置
user nginx; --- 定义worker进程管理用户
#补充：nginx的进程
#master process：主进程---管理服务是否能够正常运行
#worker process：工作进程--处理用户的访问请求
worker_processes 1; --- 定义有几个worker进程 ==CPU核数 / 核数的2倍
error_log /var/log/nginx/error.log warn; --- 定义错误日志
pid /var/run/nginx.pid; --- 定义pid文件路径信息
第二个部分：配置文件事件区域
events {
worker_connections 1024; --- 一个worker进程可以同时接收1024访问请求
}
第三个部分：配置http区域
http {
include /etc/nginx/mime.types; --- 加载一个配置文件
default_type application/octet-stream; --- 指定默认识别文件类型
log_format main '$remote_addr - $remote_user [$time_local] "$request" ' --- 定义日志格式
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main; --- 指定日志路径（main：引用这个格式）
sendfile on;
#tcp_nopush on;
keepalive_timeout 65; ---超时时间
#gzip on; --- 开启压缩
include /etc/nginx/conf.d/*.conf; --- 加载一个配置文件
}
[root@web01 nginx]#
/etc/nginx/nginx.d/default ---扩展配置文件(虚拟主机配置文件)
[root@web01 nginx]# cd /etc/nginx/conf.d/
[root@web01 conf.d]#
[root@web01 conf.d]# cp default.conf{,.bak}
[root@web01 conf.d]# grep -Ev '^$|#' default.conf.bak >default.conf
[root@web01 conf.d]# vim default.conf
第四部分：server区域信息（配置一个网站）
server {
listen 80; --- 指定监听端口
server_name localhost; --- 指定网站域名
location / { ---
root /usr/share/nginx/html; --- 定义站点目录的位置
index index.html index.htm; --- 定义首页文件
}
error_page 500 502 503 504 /50x.html; --- 优雅显示页面信息
location = /50x.html {
root /usr/share/nginx/html; --- 指定站点目录
}
}
[root@web01 conf.d]#
Nginx服务的应用
第一个历程：编写虚拟主机配置文件
[root@web01 ~]# cd /etc/nginx/conf.d/
[root@web01 conf.d]# vim www.conf
server {
listen 80;
server_name www.test.com;
location / {
root /usr/share/nginx/html;
index test.html;
}
}
第二个历程：编写代码
[root@web01 conf.d]# cd /usr/share/nginx/
[root@web01 html]# vim test.html
<html>a
<html>
<meta charset="utf-8">
ead>
▽title>test</title>
</head>
<body>
test,test
test,test
</html>
第三个历程：重启nginx服务（最好平滑重启）
两种重启方法（yum安装方式）：
systemctl reload nginx
nginx -s reload
#查看看帮助
[root@web01 html]# nginx -h
nginx version: nginx/1.16.0
Usage: nginx [-?hvVtTq] [-s signal] [-c filename] [-p prefix] [-g directives]
Options:
-?,-h : this help
-v : show version and exit
-V : show version and configure options then exit
-t : test configuration and exit --- 检查测试配置文件语法
-T : test configuration, dump it and exit
-q : suppress non-error messages during configuration testing
-s signal : send signal to a master process: stop, quit, reopen, reload --- 控制服务停止启动
-p prefix : set prefix path (default: /etc/nginx/)
-c filename : set configuration file (default: /etc/nginx/nginx.conf)
-g directives : set global directives out of configuration file
[root@web01 html]#
第四个历程：打开浏览器访问
访问过程
部署网站常见错误
1.网站服务配置文件编写不正确
#404错误
解决方法一：修改nginx配置文件---location
解决方法二：在站点目录中创建相应目录或文件数据信息
#403错误
解决方法一：不要禁止访问
解决方法二：因为没有首页文件
2.DNS信息配置不正确
3.nginx配置文件修改一定要重启服务；站点目录中代码文件信息调整，不需要重启服务
利用Nginx服务搭建多个网站
第一个给历程：创建多个虚拟主机配置文件
[root@web01 conf.d]# cat bbb.conf
server {
listen 80;
server_name bbb.test.com;
location / {
root /html/bbb;
index index.html;
}
}
[root@web01 conf.d]# cat www.conf
server {
listen 80;
server_name www.test.com;
location / {
root /html/www;
index index.html;
}
}
[root@web01 conf.d]# cat ccc.conf
server {
listen 80;
server_name ccc.test.com;
location / {
root /html/ccc;
index index.html;
}
}
[root@web01 conf.d]#
[root@web01 conf.d]# systemctl restart nginx
第二个历程：创建站点目录和首页文件
[root@web01 conf.d]# for i in {www,bbb,ccc};do echo "10.0.0.7 $i.test.com" > /html/$i/index.html;done
[root@web01 conf.d]# for i in {www,bbb,ccc};do cat /html/$i/index.html ;done
10.0.0.7 www.test.com
10.0.0.7 bbb.test.com
10.0.0.7 ccc.test.com
[root@web01 conf.d]#
第三个历程：访问测试
Windows访问：
Linux访问
[root@web01 conf.d]# curl www.test.com
10.0.0.7 www.test.com
[root@web01 conf.d]# curl bbb.test.com
10.0.0.7 bbb.test.com
[root@web01 conf.d]# curl ccc.test.com
10.0.0.7 ccc.test.com
[root@web01 conf.d]#
虚拟主机访问方式
a.基于域名的方式进行访问
b.基于地址的方式进行访问(只能用指定地址进行访问)
[root@web01 conf.d]# vim www.conf
server {
listen 10.0.1.7:80; ---只允许10.0.1.7地址访问
server_name www.test.com;
location / {
root /html/www;
index index.html;
}
}
[root@web01 conf.d]# vim ../nginx.conf
user nginx;
worker_processes 2;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
include /etc/nginx/conf.d/www.conf;
#include /etc/nginx/conf.d/*.conf;
}
[root@web01 conf.d]# systemctl restart nginx
[root@web01 conf.d]# netstat -lntup | grep 80
tcp 0 0 10.0.1.7:80 0.0.0.0:* LISTEN 12365/nginx: master
[root@web01 conf.d]#
[root@web01 conf.d]# grep 7 /etc/sysconfig/network-scripts/ifcfg-eth[01]
/etc/sysconfig/network-scripts/ifcfg-eth0:IPADDR=10.0.1.7
/etc/sysconfig/network-scripts/ifcfg-eth1:IPADDR=172.16.1.7
[root@web01 conf.d]# curl 10.0.1.7
10.0.0.7 www.test.com
[root@web01 conf.d]# curl 172.16.1.7
curl: (7) Failed connect to 172.16.1.7:80; Connection refused
[root@web01 conf.d]#
#PS:服务配置文件中涉及到地址修改，必须重启nginx服务，不能平滑重启
c.基于端口的方式进行访问
[root@web01 conf.d]# vim www.conf
server {
listen 8080;
server_name www.test.com;
location / {
root /html/www;
index index.html;
}
}
[root@web01 conf.d]# vim ../nginx.conf
user nginx;
worker_processes 2;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
#include /etc/nginx/conf.d/www.conf;
include /etc/nginx/conf.d/*.conf;
}
[root@web01 conf.d]# systemctl restart nginx
[root@web01 conf.d]# netstat -lntup | grep 80
tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 12418/nginx: master
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 12418/nginx: master
windows访问
网站页面的访问原理
1.将域名进行解析 www.test.com --- 10.0.1.7
2.建立TCP的连接（四层协议）
10.0.1.7 --- 目标端口 --- 8080
3.根据应用层HTTP协议发出请求
请求报文：hosts：www.test.com
4.没有相同域名的server主机，会找满足端口要求的第一台主机
显示主机的网站页面
安全的访问配置
a.根据用户访问的地址进行控制
10.0.1.0/24 www.test.com/aa/ 不能访问
172.16.1.0/24 www.test.com/aa 可以访问
nginx访问模块：ngx_http_access_module
#举例配置
location / {
deny 192.168.1.1;
allow 192.168.1.0/24;
allow 10.1.1.0/16;
allow 2001:0db8::/32;
deny all;
}
#指令语法
Syntax: allow address | CIDR | unix: | all; --- 语法格式
Default: —
Context: http, server, location, limit_except --- 可以配置的区域
编写配置文件
[root@web01 www]# vim /etc/nginx/conf.d/www.conf
server {
listen 80;
server_name www.test.com;
location / {
root /html/www;
index index.html;
}
location /aa {
root /html/www;
index index.html;
deny 10.0.1.0/24;
allow 172.16.1.0/24;
}
}
[root@web01 conf.d]# mkdir /html/www/aa
[root@web01 conf.d]# cd /html/www/
[root@web01 www]# ll
total 4
drwxr-xr-x 2 root root 6 Jul 26 21:16 aa
-rw-r--r-- 1 root root 22 Jul 26 20:32 index.html
[root@web01 www]# echo "www-test" >aa/test.html
[root@web01 www]#
[root@web01 www]# systemctl restart nginx
#补充：
location外面的信息，全局配置信息
location里面的信息，局部配置信息
b.根据用户访问进行认证
Nginx认证模块：ngx_http_auth_basic_module
#举例配置
location / {
auth_basic "closed site"; --- 开启认证功能
auth_basic_user_file conf/htpasswd; --- 加载用户密码文件（默认没有）
}
编写虚拟主机配置文件
[root@web01 www]# vim /etc/nginx/conf.d/www.conf
server {
listen 80;
server_name www.test.com;
location / {
root /html/www;
index index.html;
auth_basic "www";
auth_basic_user_file passwd/htpasswd;
}
}
[root@web01 www]# systemctl restart nginx
创建密码文件(文件中密码信息必须是密文密码)
#htpasswd ---创建一个有密文信息的密码文件
[root@web01 www]# yum -y install httpd-tools
[root@web01 www]# htpasswd --help
Usage:
htpasswd [-cimBdpsDv] [-C cost] passwordfile username
htpasswd -b[cmBdpsDv] [-C cost] passwordfile username password
htpasswd -n[imBdps] [-C cost] username
htpasswd -nb[mBdps] [-C cost] username password
-c Create a new file. --- 创建一个密码文件
-n Don't update file; display results on stdout. --- 不会更新文件；显示文件内容信息
-b Use the password from the command line rather than prompting for it.
--- 免交互方式输入密码信息
-i Read password from stdin without verification (for script usage).
读取密码信息采用标准输入方式，并不做检查
-m Force MD5 encryption of the password (default). --- md5的加密算法
-B Force bcrypt encryption of the password (very secure). --- 使用bcrypt对密码进行加密
-C Set the computing time used for the bcrypt algorithm --- 使用bcrypt algorithm对密码进行加密
(higher is more secure but slower, default: 5, valid: 4 to 31).
-d Force CRYPT encryption of the password (8 chars max, insecure). --- 加密方式
-s Force SHA encryption of the password (insecure). ---加密方式
-p Do not encrypt the password (plaintext, insecure). ---不进行加密
-D Delete the specified user. --- 删除指定用户
-v Verify password for the specified user. --- 验证指定用户的密码
[root@web01 www]#
[root@web01 passwd]# htpasswd -bc ./htpasswd test 123456
Adding password for user test
[root@web01 passwd]# cat htpasswd
test:$apr1$NrNewMZd$01YYhppylGl6xuEj9wGom/
[root@web01 passwd]#
windows访问
当修改密码文件权限为600
#属主是root
[root@web01 passwd]# chmod 600 htpasswd
[root@web01 passwd]# ll
total 4
-rw------- 1 root root 43 Jul 26 21:55 htpasswd
[root@web01 passwd]#
500 Internal Server Error
1.内部程序代码编写有问题
2.程序服务中文件权限不正确
#属主是www
[root@web01 passwd]# chown www.root htpasswd
[root@web01 passwd]# ll
total 4
-rw------- 1 www root 43 Jul 26 21:55 htpasswd
[root@web01 passwd]# ps -ef| grep nginx
root 12983 1 0 22:24 ? 00:00:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
www 12984 12983 0 22:24 ? 00:00:00 nginx: worker process
www 12985 12983 0 22:24 ? 00:00:00 nginx: worker process
root 12993 12040 0 22:26 pts/0 00:00:00 grep --color=auto nginx
[root@web01 passwd]#
linux中访问
[root@web01 passwd]# curl --help
-u, --user USER[:PASSWORD] Server user and password
[root@web01 passwd]# curl www.test.com -u test
Enter host password for user 'test':
10.0.0.7 www.test.com
[root@web01 passwd]# curl www.test.com -u test:123456
10.0.0.7 www.test.com
[root@web01 passwd]#
用户的映射关系
利用Nginx服务搭建网站文件共享服务器
nginx模块功能：ngx_http_autoindex_module
location / {
autoindex on;
}
Syntax: autoindex on | off;
Default:
autoindex off;
Context: http, server, location
# autoindex 常用参数
autoindex_exact_size off;
默认为 on， 显示出文件的确切大小，单位是 bytes。
修改为 off，显示出文件的大概大小，单位是 kB 或者 MB 或者 GB。
autoindex_localtime on;
默认为 off，显示的文件时间为 GMT 时间。
修改为 on， 显示的文件时间为文件的服务器时间。
charset utf-8,gbk;
默认中文目录乱码，添加上解决乱码
编写配置文件
[root@web01 www]# vim /etc/nginx/conf.d/www.conf
server {
listen 80;
server_name www.test.com;
location / {
root /html/www;
# index index.html;
auth_basic "www";
auth_basic_user_file passwd/htpasswd;
autoindex on;
}
}
[root@web01 www]# tree
.
├── aa
│ └── test.html
├── centos6.9
│ └── centos6.9.php
├── centos7.6
│ └── centos7.6.php
└── centos8.0
└── centos8.0.php
4 directories, 4 files
[root@web01 www]#
#PS：
1.需要将首页文件删除，因为默认会加载首页文件
2.mime.types媒体资源类型文件作用
文件中有的扩展名信息资源，进行访问时会直接看到数据信息
文件中没有的扩展名信息资源，进行访问时会直接下载资源
网站页面目录数据，中文出现乱码问题解决
nginx功能模块：ngx_http_charset_module
[root@web01 www]# vim /etc/nginx/conf.d/www.conf
server {
listen 80;
server_name www.test.com;
location / {
root /html/www;
# index index.html;
auth_basic "www";
auth_basic_user_file passwd/htpasswd;
autoindex on;
charset utf-8; --- 修改目录结构中出现的中文乱码问题
}
}
利用nginx服务搭建配置文件别名功能
编写配置文件
[root@web01 www]# vim /etc/nginx/conf.d/www.conf
server {
listen 80;
server_name www.test.com te.com;
location / {
root /html/www;
index index.html;
auth_basic "www";
auth_basic_user_file passwd/htpasswd;
autoindex on;
charset utf-8;
}
}
[root@web01 www]# systemctl reload nginx
配置好解析信息
[root@web01 www]# vim /etc/hosts
10.0.1.7 web01 www.test.com bbb.test.com ccc.test.com te.com
作用:
01.编写网站访问测试
02.定位要访问的网站服务器
利用nginx状态模块功能对网站进行监控
nginx的状态模块：ngx_http_stub_status_module
location = /basic_status {
stub_status;
}
编写配置文件
[root@web01 www]# cd /etc/nginx/conf.d/
[root@web01 conf.d]# vim state.conf
server {
listen 80;
server_name state.test.com;
stub_status;
}
[root@web01 conf.d]# systemctl restart nginx
windows访问
Active connections: 1 --- 激活的连接数信息
accepts --- 接收的连接数汇总（综合）
handled --- 处理的连接数汇总（综合）
requests --- 总计的请求数量（http协议请求）
Reading --- nginx服务读取请求报文的数量
Writing --- nginx服务响应报文信息数量
Waiting --- --- nginx队列机制，要处理（读取或者响应报文进行保存
Nginx日志功能配置
访问日志模块：ngx_http_log_module
/var/log/nginx/access.log
log_format main '$remote_addr - $remote_user [$time_local] "$request" ' --- 定义日志内容格式
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main; --- 调用日志格式
$remote_addr --- 显示用户访问源IP地址信息
$remote_user --- 显示认证的用户名信息
[$time_local] --- 显示访问网站时间
"$request" --- 请求报文的请求行信息
$status --- 用户访问网站状态码信息
$body_bytes_sent --- 显示响应的数据尺寸信息
"$http_referer" --- 记录调用网络资源的链接地址信息(防止用户盗链)
"$http_user_agent" --- 记录用户使用什么客户端软件进行访问页面
"$http_x_forwarded_for" --- 记录客户端 IP 地址
详细日志详细说明
#PS：日志文件信息需要做切割处理
错误日志模块：Core functionality
/var/log/nginx/error.log
Syntax: error_log file [level]; --- 指定错误日志路径及错误日志记录的级别
Default:
error_log logs/error.log error;
Context: main, http, mail, stream, server, location
#错误日志级别
debug --- 调试级别：服务运行的状态信息和错误信息详细显示 --- 信息越多
info --- 信息级别：只显示重要的运行信息和错误信息
notice --- 通知级别：更加重要的信息进行通知说明
warn --- 警告级别：可能出现了一些错误信息，但不影响服务运行
error --- 错误级别：服务运行已经出现了错误，信息需要进行修复 --- 推荐选择
crit --- 严重级别：必须尽快进行修改调整
alert --- 严重警告级别：既警告，而且必须进行错误修改
emerg --- 灾难级别：服务已经不能正常运行 --- 信息越少
[root@web01 nginx]# cat /etc/nginx/nginx.conf
error_log /var/log/nginx/error.log warn;
Nginx服务location作用说明
模块说明：ngx_http_core_module
location进行匹配（uri）
#错误页面优雅显示
location /abc {
root /html/www;
error_page 404 /error.html;
}
location详细配置
Syntax: location [ = | ~ | ~* | ^~ ] uri { ... }
location @name { ... }
Default: —
Context: server, location
location = / { --- 精确匹配（优先级01 最高）
[ configuration A ]
}
location / { --- 默认匹配（优先级05 最低）
[ configuration B ]
}
location /documents/ { --- 按照目录进行匹配（优先级04）
[ configuration C ]
}
location ^~ /images/ { --- 优先匹配/不识别uri信息中符号信息（优先级02）
[ configuration D ]
}
location ~* \.(gif|jpg|jpeg)$ { --- 不区分大小写进行匹配（优先级03）
[ configuration E ]
}
location语法介绍
location [=|^~|~|~*|!~|!~*|/] /uri/ { ...
}
location语法优先级
配置位置匹配规则实战
[root@web01 ~]# cat /etc/nginx/conf.d/01-www.conf
server {
listen 80;
server_name www.oldzhang.com;
root /usr/share/nginx/html/www;
location / {
return 200 "location / \n";
}
location = / {
return 200 "location = \n";
}
location /documents/ {
return 200 "location /documents/ \n";
}
location ^~ /images/ {
return 200 "location ^~ /images/ \n";
}
location ~* \.(gif|jpg|jpeg)$ {
return 200 "location ~* \.(gif|jpg|jpeg) \n";
}
access_log off;
}
测试位置匹配规则
#精确匹配=/
[root@web01 ~]# curl www.oldzhang.com
location =
#没有满足的请求，所以匹配了/
[root@web01 ~]# curl www.oldzhang.com/oldzhang.html
location /
#匹配了/documents
[root@web01 ~]# curl www.oldzhang.com/documents/oldboy.html
location /documents/
#没有满足的条件，匹配/
[root@web01 ~]# curl www.oldzhang.com/oldboy/documents/oldboy.html
location /
#正则匹配了文件名
[root@web01 ~]# curl www.oldzhang.com/oldboy.jpg
location ~* \.(gif|jpg|jpeg)
#~*匹配正则不区分大小写优先于/documents
[root@web01 ~]# curl www.oldzhang.com/documents/oldboy.jpg
location ~* \.(gif|jpg|jpeg)
#^~优先匹配于~*
[root@web01 ~]# curl www.oldzhang.com/images/oldboy.jpg
location ^~ /images/
利用nginx实现页面跳转功能
利用rewrite模块实现跳转功能：ngx_http_rewrite_module
Syntax: rewrite regex replacement [flag]; --- rewrite 匹配的正则信息 替换成什么信息
Default: —
Context: server, location, if
rewrite ^/(.*) http://www.test.com/$1 permanent; --- 重写规则配置
#跳转方式
永久跳转：permanent 301 会将跳转信息进行缓存
临时跳转：redirect 302 不会缓存跳转信息
出现无限跳转解决
第一种方法：利用不同server区块配置打破循环
[root@web01 www]# vim /etc/nginx/conf.d/www.conf
server {
listen 80;
server_name test.com;
rewrite ^/(.*) http://www.test.com/$1 permanent;
}
server {
listen 80;
server_name www.test.com;
access_log /var/log/nginx/www_access.log main;
location / {
root /html/www;
index index.html;
}
}
第二种方法：利用if判断实现打破循环
[root@web01 www]# vim /etc/nginx/conf.d/www.conf
server {
listen 80;
server_name www.test.com test.com;
access_log /var/log/nginx/www_access.log main;
if ($host ~* "^test.com$") {
rewrite ^/(.*) http://www.test.com/$1 permanent;
}
location / {
root /html/www;
index index.html;
}
}
访问限制
经常会遇到这种情况，服务器流量异常，负载过大等等。对于大流量恶意的攻击访问，会带来带宽的浪费，服务器压力，影响业务，往往考虑对同一个ip的连接数，请求数，进行限制
.ngx_http_limit_conn_module模块可以根据定义的密钥来限制每个键值的连接数，如同一个IP来源的连接数
.limit_conn_module连接频率限制
limit_req_module请求频率限制
连接限制
配置语法
#模块名 ngx_http_limit_conn_module
Syntax: limit_conn_zone key zone=name:size;
Default: —
Context: http
Syntax: limit_conn zone number;
Default: —
Context: http, server, location
配置文件
# http 标签段定义连接限制
http{
limit_conn_zone $binary_remote_addr zone=conn_zone:10m;
}
# server标签里引用条件
[root@web01 ~]# cat /etc/nginx/conf.d/01-www.conf
server {
listen 80;
server_name www.oldzhang.com;
# 同一时刻只允许一个客户端连接
limit_conn conn_zone 1;
access_log /var/log/nginx/www.access.log main;
location / {
root /usr/share/nginx/html/www;
index index.html index.htm;
}
}
访问测试
[root@web01 ~]# yum install httpd-tools -y
[root@web01 ~]# ab -n 20 -c 2 http://www.oldzhang.com/
请求限制
配置语法
#模块名 ngx_http_limit_req_module
Syntax: limit_req_zone key zone=name:size rate=rate;
Default: —
Context: http
Syntax: limit_conn zone number [burst=number] [nodelay];
Default: —
Context: http, server, location
配置文件
http {
limit_req_zone $binary_remote_addr zone=req_zone:10m rate=1r/s;
}
[root@web01 ~]# cat /etc/nginx/conf.d/01-www.conf
server {
listen 80;
server_name www.oldzhang.com;
limit_req zone=req_zone burst=3 nodelay;
access_log /var/log/nginx/www.access.log main;
location / {
root /usr/share/nginx/html/www;
index index.html index.htm;
}
}
访问测试
[root@web01 ~]# yum install httpd-tools -y
[root@web01 ~]# ab -n 20 -c 2 http://www.oldzhang.com/
查看访问日志
[root@web01 ~]# tail -f /var/log/nginx/www.access.log
10.0.1.7 - - [30/Jul/2019:19:34:48 +0800] "GET / HTTP/1.0" 200 4 "-" "ApacheBench/2.3" "-"
10.0.1.7 - - [30/Jul/2019:19:34:48 +0800] "GET / HTTP/1.0" 200 4 "-" "ApacheBench/2.3" "-"
10.0.1.7 - - [30/Jul/2019:19:34:48 +0800] "GET / HTTP/1.0" 200 4 "-" "ApacheBench/2.3" "-"
10.0.1.7 - - [30/Jul/2019:19:34:48 +0800] "GET / HTTP/1.0" 200 4 "-" "ApacheBench/2.3" "-"
10.0.1.7 - - [30/Jul/2019:19:34:48 +0800] "GET / HTTP/1.0" 503 197 "-" "ApacheBench/2.3" "-"
10.0.1.7 - - [30/Jul/2019:19:34:48 +0800] "GET / HTTP/1.0" 503 197 "-" "ApacheBench/2.3" "-"
查看错误日志
[root@web01 ~]# tail -f /var/log/nginx/error.log
2019/07/30 19:34:48 [error] 17380#17380: *32 limiting requests, excess: 3.998 by zone "req_zone", client: 10.0.1.7, server: www.oldzhang.com, request: "GET / HTTP/1.0", host: "www.oldzhang.com"
2019/07/30 19:34:48 [error] 17380#17380: *33 limiting requests, excess: 3.998 by zone "req_zone", client: 10.0.1.7, server: www.oldzhang.com, request: "GET / HTTP/1.0", host: "www.oldzhang.com"
2019/07/30 19:34:48 [error] 17380#17380: *34 limiting requests, excess: 3.998 by zone "req_zone", client: 10.0.1.7, server: www.oldzhang.com, request: "GET / HTTP/1.0", host: "www.oldzhang.com"
2019/07/30 19:34:48 [error] 17380#17380: *35 limiting requests, excess: 3.997 by zone "req_zone", client: 10.0.1.7, server: www.oldzhang.com, request: "GET / HTTP/1.0", host: "www.oldzhang.com"
为什么限制请求的效果更好
我们先来回顾一下http协议的连接与请求，首先HTTP是建立在TCP基础之上，在完成HTTP请求需要先建立TCP三次握手（称为TCP连接），在连接的基础上在完成HTTP的请求。
所以多个HTTP请求可以建立在一次TCP连接之上，那么我们对请求的精度限制，当然比对一个连接的限制会更加的有效，因为同一时刻只允许一个TCP连接进入，但是同一时刻多个HTTP请求可以通过一个TCP连接进入。所以针对HTTP的请求限制才是比较优的解决方案。
