Web 基础——Nginx

Posted 愿许浪尽天涯

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Web 基础——Nginx相关的知识，希望对你有一定的参考价值。

Web 基础——nginx（二）

一、Nginx 基础配置

1.Nginx 配置文件

  • Nginx 主配置文件是一个纯文本类型的文件，整个配置文件是以区块的形式组成的。一般每个区块以一对 {} 大括号。
// 全局配置：
user 											#设置nginx服务的系统使⽤⽤户 
worker_processes 								#⼯作进程. 配置和CPU个数保持⼀致 
error_log 										#错误⽇志. 后⾯接⼊的是路径 
pid 											#Nginx服务启动时的pid 
// Events 事件模块：
events { 										#事件模块 
worker_connections 								#每个worker进程⽀持的最⼤连接数 
use 											#内核模型. select | poll | epoll 
// HTTP 配置：
http { 
... 
server { 										#第一个虚拟主机
listen 80; 										#监听端⼝. 默认80 
server_name localhost; 							#提供服务的域名或主机名 
'location' / { 									#控制⽹站访问路径
root /usr/share/nginx/html; 					#存放⽹站路径 
index index.html index.htm; 					#默认访问首页⽂件 
} 
error_page 500 502 503 504 /50x.html; 			#指定错误代码. 统⼀定义错误⻚⾯. 错误代码重定向到新的Locaiton 
'location' = /50x.html { 
root html; 
} 
} 
... 
server { 										#第⼆个虚拟主机配置
... 
}

2.Nginx 日志配置

  • 开启 Nginx 日志配置只需要将配置文件中以下内容将 # 去掉即可。
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
13     #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
14     #                  '$status $body_bytes_sent "$http_referer" '
15     #                  '"$http_user_agent" "$http_x_forwarded_for"';
16     #access_log  logs/access.log  main;

Nginx 日志变量：

  • $remote_addr：表示客户端地址。
  • $remote_user：http 客户端请求 Nginx 认证用户名。
  • $time_local：Nginx 的本地时间。
  • $request：Request 请求行，GET 等方法、http 协议版本。
  • $status：respose 返回的状态码。
  • $body_bytes_sent：从服务端响应给客户端 body 信息大小。
  • $http_referer：http 上一级页面，防盗链、用户行为分析。
  • $http_user_agent：http 头部信息，客户端访问设备。
  • $http_x_forwarded_for：http 请求携带的 http。

3.Nginx 下载站点

  • Nginx 默认是不允许列出整个目录浏览下载。
语法格式：autoindex on | off									可在 http | server | location 区域中添加

配置目录浏览功能

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
location / {
    root   html;
    index  index.html index.htm;
    autoindex on;						#开启目录浏览
    autoindex_exact_size off;			#修改为 off 即可显示出文件的大概大小. 单位是 KB | MB | GB
[root@localhost ~]# systemctl restart nginx					#重启Nginx服务
[root@localhost ~]# cd /usr/local/nginx/html/
[root@localhost html]# ls
index.html
[root@localhost html]# rm -rf index.html					#删除默认网页
[root@localhost html]# mkdir zhangsan
[root@localhost html]# mv /root/nginx-1.18.0.tar.gz .
[root@localhost html]# ls
nginx-1.18.0.tar.gz  zhangsan

访问验证：
在这里插入图片描述

4.Nginx 访问控制

1）第一种方式

  • limit_conn_module：限制 Nginx 服务器所承载的单个客户端单个 IP 地址在单一时间所发起的连接数量（防爬虫）
  • limit_req_module：限制 Nginx 服务器所承载的单个客户端单个 IP 地址在单一时间所发起的请求数量。

查看 Nginx 默认安装的模块，在解压 Nginx 源代码目录 下运行以下命令

[root@localhost ~]# cd /usr/src/nginx-1.18.0/
[root@localhost nginx-1.18.0]# cat auto/options | grep 'YES'				#查看Nginx默认安装的所有模块

查看是否有 limit_conn 和 limit_req 这两个模块

[root@localhost nginx-1.18.0]# cat auto/options | grep 'HTTP_LIMIT_CONN=YES'
HTTP_LIMIT_CONN=YES
[root@localhost nginx-1.18.0]# cat auto/options | grep 'HTTP_LIMIT_REQ=YES'
HTTP_LIMIT_REQ=YES

在这里插入图片描述
配置 Nginx 连接限制

语法格式：
limit_conn_zone key zone=name:size						#必须在 http 区域中添加
limit_conn zone number									#可在 http | server | location 区域中添加

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
http {
    ...
    limit_conn_zone $binary_remote_addr zone=conn_zone:10m;
    server {
        ...
        location / {
            ...
            limit_conn conn_zone 1;						#同一时刻只允许一个客户端 IP 地址
[root@localhost ~]# systemctl restart nginx

验证：

[root@localhost ~]# yum -y install httpd-tools			#安装 ab 压力测试工具
[root@localhost ~]# echo "<h1>Hello</h1>" > /usr/local/nginx/html/index.html		#编写测试页面
[root@localhost ~]# ab -n 200 -c 20 http://127.0.0.1/

在这里插入图片描述
配置 Nginx 请求限制

语法格式：
limit_req_zone key zone=name:size rate=rate						#必须在 http 区域中添加
limit_req zone number [burst=number] [nodelay]					#可在 http | server | location 区域中添加

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
http {
    ...
    limit_req_zone $binary_remote_addr zone=req_zone:10m rate=30r/m;		#rate 限制速率. 限制一秒钟最多一个 IP 请求
    server {
        ...
        location / {
            ...
            limit_req zone=req_zone;
[root@localhost ~]# systemctl restart nginx

验证：

[root@localhost ~]# ab -n 200 -c 20 http://127.0.0.1/

在这里插入图片描述

2）第二种方式

  • 基于 IP 的访问控制 http_access_module
  • 基于用户名登录认证 http_auth_basic_module

配置基于 IP 的访问控制

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
location / {
    ...
    deny 192.168.1.250;								#拒绝单个IP. 可在 http | server | location 区域中添加
    allow all;										#允许所有
[root@localhost ~]# systemctl restart nginx			#重启Ngix服务

验证：
在这里插入图片描述
基于用户登录认证

[root@localhost ~]# htpasswd -c /usr/local/nginx/conf/auth_conf zhangsan	#创建测试用户
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
location / {
    ...
    auth_basic "Auth access Blog Input your Passwd ~";						#提示语. 可在 http | server | location 区域中添加
    auth_basic_user_file /usr/local/nginx/conf/auth_conf;					#限制用户文件. 可在 http | server | location 区域添加
[root@localhost ~]# systemctl restart nginx									#重启Ngix服务

验证：
在这里插入图片描述
在这里插入图片描述

5.Nginx 虚拟主机

所谓虚拟主机，就是在 Web 服务器里是一个独立的网站站点，这个站点对应独立的域名（也有可能是 IP 或端口），具有独立的程序及资源目录，可以独立地对外提供服务供用户访问。

1）创建 Web 站点目录

[root@localhost ~]# mkdir /usr/local/nginx/html/Coco/
[root@localhost ~]# mkdir /usr/local/nginx/html/Zozo/
[root@localhost ~]# echo "Hello Coco" > /usr/local/nginx/html/Coco/index.html
[root@localhost ~]# echo "Hello Zozo" > /usr/local/nginx/html/Zozo/index.html

在这里插入图片描述
2）配置基于域名的虚拟主机

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
http {
    ...
    server {
        listen       80; 
        server_name  www.Coco.com;
        location / { 
            root   html/Coco;
            index  index.html index.htm;
        }   
    }   
    server {
        listen       80; 
        server_name  www.Zozo.com;
        location / { 
            root   html/Zozo;
            index  index.html index.htm;
        }   
    }   
}
[root@localhost ~]# systemctl restart nginx						#重启Nginx服务
[root@localhost ~]# cat <<END >> /etc/hosts						#配置Hosts文件解析
192.168.1.1 www.Coco.com
192.168.1.1 www.Zozo.com
END

验证：

[root@localhost ~]# curl http://www.Coco.com
[root@localhost ~]# curl http://www.Zozo.com

在这里插入图片描述
配置虚拟主机别名

  • 所谓虚拟主机别名，就是虚拟主机设置除了主域名以外的一个域名，实现用户访问的多个域名对应同一个。
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
http {
    ...
    server {
        listen       80; 
        server_name  www.Coco.com Coco.com;
        location / { 
            root   html/Coco;
            index  index.html index.htm;
        }   
    }   
    server {
        listen       80; 
        server_name  www.Zozo.com;
        location / { 
            root   html/Zozo;
            index  index.html index.htm;
        }   
    }   
}
[root@localhost ~]# cat <<END >> /etc/hosts
192.168.1.1 Coco.com
END
[root@localhost ~]# curl http://Coco.com
[root@localhost ~]# curl http://www.Coco.com

在这里插入图片描述

以上是关于Web 基础——Nginx的主要内容，如果未能解决你的问题，请参考以下文章

Web 基础——Nginx

Nginx——Nginx启动报错Job for nginx.service failed because the control process exited with error code(代码片段

Web 基础——Nginx

Nginx Web 基础入门

nginx基础教程——小白基础

nginx的web基础