Nginx模块

 Nginx模块

 

1、Nginx源码编译安装的步骤

	1、下载源代码
	
	2、解压
	
	3、设置配置参数
	
	4、编译
	
	5、安装

2、设置worker进程数的配置项

	worker_processes
	
3、配置端口的配置项

	listen

4、加载其他文件的配置项
	
	include

5、设置worker进程最大连接数

	worker_connections

6、指定Nginx worker进程启动用户的配置项

	user

7、假设baidu的源代码(html)在/usr/share/nginx/html目录,请写出nginx的配置

	server {
		server_name baidu.com;
		listen 80;
		
		location / {
			root /usr/share/nginx/html;
			index index.html;
		}
	}
#什么是lnmp架构
    l是linux
    n是nginx
    m是mysql
    p是python或者php

2.Nginx模块(python中的import)

2.1 认证模块

1.先安装 yum install httpd-tools -y
	yum install httpd-tools -y
2.生成auth密码文件,后面指定用户名
	[root@web02 conf.d]# htpasswd -c /etc/nginx/auth zhang
		Adding password for user zhang
	[root@web02 nginx]# cat auth                  #发现这个文件创建成功 
	zhang:$apr1$vSig0JDH$hCuvPG/O.7ip0EBYUVtzc0
	
3.在配置文件加入
	    auth_basic "This is lol gailun";               #开启认证模块
        auth_basic_user_file /etc/nginx/auth;          #指定账号密码路径
Syntax:		auth_basic string | off;			      # 两个选项string(任意字符--开启) off(关闭)
Default:	auth_basic off;							#默认off(关闭)
Context:	http, server, location, limit_except	  #可在哪个模块使用
-----------------------------------------------------------------
Syntax:	auth_basic_user_file file;                    #用户名密码文件
Default:	—									
Context:	http, server, location, limit_except		

2.2nginx状态模块

Syntax:	stub_status;							#监控状态
Default:	—
Context:	server, location
-----------------------------------------------------------------
在配置文件加入
        location /status {
                stub_status;
        }
访问时候加入http://lol.gailun.com/status
	Active connections: 2 					#当前活动客户端连接数,包括Waiting连接数。
    server accepts handled requests			#accepts:接受的客户端连接总数。handled:处理的连接总数.requests:客户端请求的总数。
     2 2 2 
    Reading: 0 Writing: 1 Waiting: 1 
    #Reading:nginx 正在读取请求头的当前连接数。
	#Writing:nginx 将响应写回客户端的当前连接数。
	#Waiting:当前等待请求的空闲客户端连接数。

2.3禁用ip和开放ip访问

allow	:允许某个IP或者IP段访问
deny	:禁止某个IP或者IP段访问
-----------------------------------------------------------------
Syntax: allow address | CIDR | unix: | all; #allow 后边跟ip或者网段或者启动进程的socket文件或者全部,谁访问允许谁的IP,windows虚拟网卡是192.168.15.1 ,不是虚拟机的ip
Default:    —				
Context:    http, server, location, limit_except	#可在哪个模块使用
 
Syntax: deny address | CIDR | unix: | all; #deny 后边跟ip或者网段或者启动进程的socket文件或者全部,谁访问禁止谁的IP,windows虚拟网卡是192.168.15.1 ,不是虚拟机的ip
Default:    —
Context:    http, server, location, limit_except #可在哪个模块使用
-----------------------------------------------------------------
tail -f /var/log/nginx/access.log        实时监控nginx日志文件
-----------------------------------------------------------------
        allow 192.168.15.1;      #允许 192.168.15.1
        deny all;				#禁止 所有IP
#从上往下执行,如果第一条满足就不看下面的,第一条不满足在执行下面的,就是说如果执行deny的时候他肯定已经不是ip 192.168.15.1了,就实现了允许192.168.15.1访问,其他禁止

curl -H'Host:lol.gailun.com' 192.168.15.8   #在m01机器执行,用的是他自己的IP访问的

2.4目录索引模块(autoindex_module)

--------------------------------------------------
Syntax:		autoindex on | off;   #autoindex(目录索引) 有两个选项on(开启)和off(关闭)
Default:	autoindex off;		  #默认关闭
Context:	http, server, location	#可在哪个模块使用:http, server, location
--------------------------------------------------
Syntax:		autoindex_exact_size on | off;		#autoindex_exact_size(#指定是否应在目录列表中输出确切的文件大小(on),或者四舍五入到千字节、兆字节和千兆字节。(off))   有两个选项on(开启)和off(关闭)
Default:	autoindex_exact_size on;		    #默认开启
Context:	http, server, location   			#可在哪个模块使用:http, server, location
--------------------------------------------------
Syntax:		autoindex_format html | xml | json | jsonp;       #设置目录列表的格式 html | xml | json | jsonp
Default:	autoindex_format html;							#默认html格式
Context:	http, server, location							#可在哪个模块使用:http, server, location
--------------------------------------------------	
Syntax:		autoindex_localtime on | off;			#设置指定目录列表中的时间是否应以本地时区(on)或 UTC 输出(off)。
Default:	autoindex_localtime off;   				#默认关闭
Context:	http, server, location					#可在哪个模块使用:http, server, location

--------------------------------------------------

#由于一直写这个autoindex很麻烦所以在/etc/nginx下创建一个autoindex_params
	autoindex on;  #开启目录索引
    autoindex_exact_size off;  #指定是否应在目录列表中输出确切的文件大小(on),或者四舍五入到千字节、兆字节和千兆字节。(off) 格式化输出文件大小
    autoindex_format html; #设置目录格式为html格式 
    autoindex_localtime on; #设置时间为本地时区
#/etc/nginx/conf.d/autoindex.conf 设置模块内容如下
server{
        server_name lol.gailun.com;
        listen 80;

        include autoindex_params;           #他会在根路径开始找,nginx的根路径   /etc/nginx
        location / {
                root /usr/share/nginx;
                index index.html;
        }

}

2.5限制连接模块(一个客户端同时访问这个网站多少次)

限制连接模块:ngx_http_limit_conn_module
1.创建内存空间存放访问者的IP,放在server之外,http之内	
	
    limit_conn_zone $remote_addr zone=gailun:10m;
    #创建一个叫gailun的空间,主要用来存放客户端IP。。。大小10M $后面跟的ip路径这个在nginx.conf 日志文件可以看到remote_addr指定的就是ip ,zone是名字随便指定,最后边是开辟空间的大小
    server{
            server_name cjml.com;
            listen 80;

            location / {
2.设置每一个访问者的同时连接次数
                    #调用连接空间gailun,并限制同时最大连接数为1
                    limit_conn gailun 1;
                    root /usr/share/nginx/html5-mario;
                    index index.html;
            }

    }
	测试:
		ab:创建请求的命令,需要提前下载httpd-tools
			-c:设置并发(同时访问)
			-n:设置请求的总数
		首先在etc/hosts加入解析
			192.168.15.8 cjml.com
		然后在执行ab -c 200 -n 10000 http://cjml.com/
            Concurrency Level:      200        #同时访问200次
            Time taken for tests:   0.748 seconds    #时间
            Complete requests:      10000		#总共执行10000次
            Failed requests:        2223		#失败2223次
  

	
	

2.6限制请求数模块(长连接状态,限制请求比限制连接强度高,短连接则一样)

模块为:ngx_http_limit_req_module
1.创建内存空间存放访问者的IP,放在server之外,http之内	
#rate每秒访问一次
limit_req_zone $remote_addr zone=nuoshou:10m rate=1r/s;
server{
        server_name cjml.com;
        listen 80;

        location / {
        
2.设置每一个访问者的同时请求 次数
                #调用连接空间gailun,并限制最多请求五次
                limit_req zone=nuoshou  burst=5;
                root /usr/share/nginx/html5-mario;
                index index.html;
        }

}
测试:ab -c 200 -n 10000 http://cjml.com/
    Concurrency Level:      200          #同时访问200次
    Time taken for tests:   6.002 seconds  #时间
    Complete requests:      10000         #总共执行10000次
    Failed requests:        9993		 #失败9993次

3.python测试django

1.安装python3 (yum install python3)
	yum install python3 -y
2.安装django框架
	[root@web02 conf.d]# pip3 install django==2.2.2
3.创建django项目
	cd /opt
	django-admin startproject gailun   #后面跟的名字
4、在项目中创建应用
	cd gailun/
	django-admin startapp application
5、修改配置文件
	vim /opt/gailun/gailun/settings.py
		ALLOWD_HOSTS=['*']
6、启动,浏览器访问(启动要在项目根目录下启动)
	#删掉或注释
	DATABASES={}
	
	python3 manage.py runserver 0.0.0.0:8000
	

案例:部署nginx代理uwsgi,uwsgi启动python项目

# 为什么要用uWsgi	
    因为nginx不支持wsgi协议,无法直接调用py开发的webApp。
    在nginx+uWsgi+Django的框架里,nginx代理+webServer,uWsgi是wsgiServer,Django是webApp。
    nginx代理其实是uWsgi,uWsgi将django变成webserver(服务)
    nginx接收用户请求,并判定哪些转发到uWsgi,uWsgi再去调用pyWebApp。
--------------------------------------------------------------------------------------------
# 创建项目用户(为了统一用户,给python代码来用)
groupadd django -g 888
useradd django -u 888 -g 888 -r -M -s /bin/sh
--------------------------------------------------------------------------------------------
# 安装依赖软件
yum install python3 libxml* python-devel gcc* pcre-devel openssl-devel python3-devel -y
--------------------------------------------------------------------------------------------
# 安装uwsgi
pip3 install uwsgi 
pip3 install django=2.2.2
--------------------------------------------------------------------------------------------
# 创建python项目代码
    cd /opt
    django-admin startproject linux
    cd linux
    django-admin startapp linux1
--------------------------------------------------------------------------------------------
# 编辑项目启动配置文件
[root@localhost ~]# vim /opt/gailun/myuwsgi.ini 
[uwsgi]
#上面的是跟yum源一样
# 端口号socket django启动之后的端口好
socket            = :8000
# 指定项目的目录 指的是项目名称
chdir           = /opt/gailun
# wsgi文件路径
wsgi-file       = gailun/wsgi.py
# 模块wsgi路径 和外面的民资一样
module          = gailun.wsgi
# 是否开启master进程
master          = true
# 工作进程的最大数目
processes       = 4
# 结束后是否清理文件
vacuum          = true
--------------------------------------------------------------------------------------------
# 启动uwsgi
cd /opt/gailun
uwsgi -d --ini myuwsgi.ini
#-d 以守护进程方式运行(后台运行)
#--ini 指定配置文件路径
--------------------------------------------------------------------------------------------
#出现下面这个则为成功
[uWSGI] getting INI configuration from myuwsgi.ini
--------------------------------------------------------------------------------------------
#查看进程    一个master进程 四个工作进程
[root@web02 gailun]# ps -ef | grep uwsgi 
root       6154      1  0 21:52 ?        00:00:00 uwsgi -d --ini myuwsji.ini
root       6156   6154  0 21:52 ?        00:00:00 uwsgi -d --ini myuwsji.ini
root       6157   6154  0 21:52 ?        00:00:00 uwsgi -d --ini myuwsji.ini
root       6158   6154  0 21:52 ?        00:00:00 uwsgi -d --ini myuwsji.ini
root       6159   6154  0 21:52 ?        00:00:00 uwsgi -d --ini myuwsji.ini
root       6204   5172  0 21:56 pts/0    00:00:00 grep --color=auto uwsgi
--------------------------------------------------------------------------------------------
# 编辑nginx配置文件
[root@localhost ~]# cat /etc/nginx/conf.d/python.conf 
#配置网站
server {
	#监听端口
    listen 80;
    #配置域名
    server_name py.test.com;
    #配置路径
    location / { 
    	#加载nginx代理uwsgi的配置项
        include uwsgi_params;
        #指定uwsgi访问地址  netstat -nutlp 产看端口信息
        uwsgi_pass 127.0.0.1:8000;
        #超时时间
        uwsgi_read_timeout 2;
        #自定义uwsgi代理项目的路径以及配置项
        uwsgi_param UWSGI_SCRIPT gailun.wsgi;
        #指定python项目的路径
        uwsgi_param UWSGI_CHDIR /opt/gailun;
        #索引文件
        index  index.html index.htm;
        #客户端上传文件最大值(可要可不要)
        client_max_body_size 35m;
    }
}
--------------------------------------------------------------------------------------------
# 重启Nginx
systemctl restart nginx


 

posted @ 2021-10-27 22:10  迪迦张  阅读(22)  评论(0编辑  收藏  举报