Web 基础——Nginx（二）

admin • • 区块链

Web 基础——Nginx（二）

一、Nginx 基础配置

1.Nginx 配置文件

  • Nginx 主配置文件是一个纯文本类型的文件，整个配置文件是以区块的形式组成的。一般每个区块以一对 {} 大括号。
// 全局配置：
user 												# 配置 Nginx 服务的系统使⽤⽤户 
worker_processes 									# ⼯作进程. 配置和 CPU 个数保持⼀致 
error_log 											# 错误⽇志. 后⾯接⼊的是路径 
pid 												# Nginx 服务启动时的 PID
// Events 事件模块：
events { 											# 事件模块 
worker_connections 									# 每个 Worker 进程⽀持的最⼤连接数 
use 												# 内核模型. select | poll | epoll 
// HTTP 配置：
http { 
... 
server { 											# 第一个虚拟主机
listen 80; 											# 监听端⼝. 默认 80 
server_name localhost; 								# 提供服务的域名或主机名 
'location' / { 										# 控制⽹站访问路径
root /usr/share/nginx/html; 						# 存放⽹站路径 
index index.html index.htm; 						# 默认访问首页⽂件 
} 
error_page 500 502 503 504 /50x.html; 				# 指定错误代码. 统⼀定义错误⻚⾯. 错误代码重定向到新的 Locaiton 
'location' = /50x.html { 
root html; 
} 
} 
... 
server { 											# 第⼆个虚拟主机配置
... 
}

2.Nginx 日志配置

  • 开启 Nginx 日志配置只需要将配置文件中以下内容将 # 去掉即可。
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
13     #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
14     #                  '$status $body_bytes_sent "$http_referer" '
15     #                  '"$http_user_agent" "$http_x_forwarded_for"';
16     #access_log  logs/access.log  main;

Nginx 日志变量：

  • $remote_addr：表示客户端地址。
  • $remote_user：http 客户端请求 Nginx 认证用户名。
  • $time_local：Nginx 的本地时间。
  • $request：Request 请求行，GET 等方法、http 协议版本。
  • $status：respose 返回的状态码。
  • $body_bytes_sent：从服务端响应给客户端 body 信息大小。
  • $http_referer：http 上一级页面，防盗链、用户行为分析。
  • $http_user_agent：http 头部信息，客户端访问设备。
  • $http_x_forwarded_for：http 请求携带的 http。

3.Nginx 下载站点

  • Nginx 默认是不允许列出整个目录浏览下载。
语法格式：autoindex on | off									可在 http | server | location 区域中添加

配置目录浏览功能

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
location / {
    root   html;
    index  index.html index.htm;
    autoindex on;												# 开启目录浏览
    autoindex_exact_size off;									# 修改为 off 即可显示出文件的大概大小. 单位是 KB | MB | GB
[root@localhost ~]# systemctl restart nginx						# 重启 Nginx 服务
[root@localhost ~]# cd /usr/local/nginx/html/
[root@localhost html]# ls
index.html
[root@localhost html]# rm -rf index.html						# 删除默认网页
[root@localhost html]# mkdir zhangsan
[root@localhost html]# mv /root/nginx-1.18.0.tar.gz .
[root@localhost html]# ls
nginx-1.18.0.tar.gz  zhangsan

验证：
在这里插入图片描述

4.Nginx 访问控制

1）第一种方式

  • limit_conn_module：限制 Nginx 服务器所承载的单个客户端单个 IP 地址在单一时间所发起的连接数量（防爬虫）
  • limit_req_module：限制 Nginx 服务器所承载的单个客户端单个 IP 地址在单一时间所发起的请求数量。

查看 Nginx 默认安装的模块，在解压 Nginx 源代码目录 下运行以下命令

[root@localhost ~]# cd /usr/src/nginx-1.18.0/
[root@localhost nginx-1.18.0]# cat auto/options | grep 'YES'				# 查看 Nginx 默认安装的所有模块

查看是否有 limit_conn 和 limit_req 这两个模块

[root@localhost nginx-1.18.0]# cat auto/options | grep 'HTTP_LIMIT_CONN=YES'
HTTP_LIMIT_CONN=YES
[root@localhost nginx-1.18.0]# cat auto/options | grep 'HTTP_LIMIT_REQ=YES'
HTTP_LIMIT_REQ=YES

在这里插入图片描述
配置 Nginx 连接限制

语法格式：
limit_conn_zone key zone=name:size							# 需要在 http 区域中配置
limit_conn zone number										# 可以在 http | server | location 区域中配置

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
http {
    ...
    limit_conn_zone $binary_remote_addr zone=conn_zone:10m;
    server {
        ...
        location / {
            ...
            limit_conn conn_zone 1;							# 同一时刻只允许一个客户端 IP 地址
[root@localhost ~]# systemctl restart nginx

验证：

[root@localhost ~]# yum -y install httpd-tools				# 安装 AB 压力测试工具
[root@localhost ~]# echo "<h1>Hello</h1>" > /usr/local/nginx/html/index.html		# 编写测试页面
[root@localhost ~]# ab -n 200 -c 20 http://127.0.0.1/

在这里插入图片描述
配置 Nginx 请求限制

语法格式：
limit_req_zone key zone=name:size rate=rate						# 需要在 http 区域中配置
limit_req zone number [burst=number] [nodelay]					# 可以在 http | server | location 区域中配置

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
http {
    ...
    limit_req_zone $binary_remote_addr zone=req_zone:10m rate=30r/m;		# rate 限制速率. 限制一秒钟最多一个 IP 请求
    server {
        ...
        location / {
            ...
            limit_req zone=req_zone;
[root@localhost ~]# systemctl restart nginx

验证：

[root@localhost ~]# ab -n 200 -c 20 http://127.0.0.1/

在这里插入图片描述

2）第二种方式

  • 基于 IP 的访问控制 http_access_module
  • 基于用户名登录认证 http_auth_basic_module

配置基于 IP 的访问控制

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
location / {
    ...
    deny 192.168.1.250;										# 拒绝单个IP. 可以在 http | server | location 区域中配置
    allow all;												# 允许所有
[root@localhost ~]# systemctl restart nginx					# 重启 Ngix 服务

验证：
在这里插入图片描述
基于用户登录认证

[root@localhost ~]# htpasswd -c /usr/local/nginx/conf/auth_conf zhangsan	# 创建测试用户
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
location / {
    ...
    auth_basic "Auth access Blog Input your Passwd ~";						# 提示语. 可以在 在 http | server | location 区域中配置
    auth_basic_user_file /usr/local/nginx/conf/auth_conf;					# 限制用户文件. 可以在 http | server | location 区域配置
[root@localhost ~]# systemctl restart nginx									# 重启 Ngix 服务

验证：
在这里插入图片描述
在这里插入图片描述

5.Nginx 虚拟主机

所谓虚拟主机，就是在 Web 服务器里是一个独立的网站站点，这个站点对应独立的域名（也有可能是 IP 或端口），具有独立的程序及资源目录，可以独立地对外提供服务供用户访问。

1）创建 Web 站点目录

[root@localhost ~]# mkdir /usr/local/nginx/html/Coco/
[root@localhost ~]# mkdir /usr/local/nginx/html/Zozo/
[root@localhost ~]# echo "Hello Coco" > /usr/local/nginx/html/Coco/index.html
[root@localhost ~]# echo "Hello Zozo" > /usr/local/nginx/html/Zozo/index.html

在这里插入图片描述
2）配置基于域名的虚拟主机

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
http {
    ...
    server {
        listen       80; 
        server_name  www.Coco.com;
        location / { 
            root   html/Coco;
            index  index.html index.htm;
        }   
    }   
    server {
        listen       80; 
        server_name  www.Zozo.com;
        location / { 
            root   html/Zozo;
            index  index.html index.htm;
        }   
    }   
}
[root@localhost ~]# systemctl restart nginx							#重启 Nginx 服务
[root@localhost ~]# cat <<END >> /etc/hosts							#配置 Hosts 文件解析
192.168.1.1 www.Coco.com
192.168.1.1 www.Zozo.com
END

验证：

[root@localhost ~]# curl http://www.Coco.com
[root@localhost ~]# curl http://www.Zozo.com

在这里插入图片描述
配置虚拟主机别名

  • 所谓虚拟主机别名，就是虚拟主机设置除了主域名以外的一个域名，实现用户访问的多个域名对应同一个。
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
http {
    ...
    server {
        listen       80; 
        server_name  www.Coco.com Coco.com;
        location / { 
            root   html/Coco;
            index  index.html index.htm;
        }   
    }   
    server {
        listen       80; 
        server_name  www.Zozo.com;
        location / { 
            root   html/Zozo;
            index  index.html index.htm;
        }   
    }   
}
[root@localhost ~]# cat <<END >> /etc/hosts
192.168.1.1 Coco.com
END
[root@localhost ~]# curl http://Coco.com
[root@localhost ~]# curl http://www.Coco.com

在这里插入图片描述

本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
THE END
分享
二维码

)">
< <上一篇
下一篇>>