lamp架构nginx限流配置（自动索引缓存日志轮询与禁用部分记录目录和文件限制中文乱码）重定向防盗链

Posted 2021-09-01 dezasseis

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了lamp架构nginx限流配置（自动索引缓存日志轮询与禁用部分记录目录和文件限制中文乱码）重定向防盗链相关的知识，希望对你有一定的参考价值。

一、nginx限流

01_限制并发数

nginx默认发布目录下，创建download文件，并放入大小约为444K的图片
当未做任何限制时，物理机下压力测试
ab -c 10 -n 10 http://172.25.2.1/download/vim.jpg
压力测试，-c指定并发数，-n指定请求数
限制并发数
vim /usr/local/nginx/conf/nginx.conf

   limit_conn_zone $binary_remote_addr zone=addr:10m;
    location /download/ {
    limit_conn addr 1;
    #limit_rate 50k;
    }

nginx -t
nginx -s reload

压力测试
ab -c 10 -n 10 http://172.25.2.1/download/vim.jpg

查看日志
cat /usr/local/nginx/logs/access.log

02_限制带宽

限制带宽
vim /usr/local/nginx/conf/nginx.conf

limit_rate 50k;

nginx -t
nginx -s reload

压力测试
ab -c 10 -n 10 http://172.25.2.1/download/vim.jpg

03_限制单位时间请求数目

vim /usr/local/nginx/conf/nginx.conf

        limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
        limit_req zone=one;
        limit_req zone=one burst=5          %表示一次传输5个，直到传输完成
        limit_req zone=one burst=5 nodelay; %表示一次传输5个，不等待，超时则任务失败
rate=1r/s表示允许相同标识的客户端的访问频次，这里限制的是每秒1次

ab -c 1 -n 10 http://172.25.0.1/download/vim.jpg

limit_req zone=one burst=5

limit_req zone=one burst=5 nodelay

二、nginx配置管理

01_自动索引

下载方便

vim /usr/local/nginx/conf/nginx.conf

自动索引可以自动索引到相关目录，方便下载相关文件：
autoindex on;

访问172.25.2.1/download，可以直接索引到该目录中的文件

02_expire缓存配置

缓存可以降低网站带宽，加速用户访问

vim /usr/local/nginx/conf/nginx.conf

 location ~ .*\\.(gif|jpg|png)$ {
        expires 365d;
        root html;
}

测试
curl -I 172.25.2.1/download/vim.jpg

03_日志轮询

cd /opt/
vim nginxlog.sh

#!/bin/bash
cd /usr/local/nginx/logs && mv access.log access_$(date +%F -d -1day).log    %日志文件重命名
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`      %重载日志

04_禁用不必要的日志记录

vim /usr/local/nginx/conf/nginx.conf

access_log off;

再次访问172.25.2.1/download/

日志不会记录

05_站点目录和文件的限制

未加限制之前
增加限制
vim /usr/local/nginx/conf/nginx.conf

 deny all;

允许某些用户访问
vim /usr/local/nginx/conf/nginx.conf

访问172.25.2.1/download/

06_中文乱码

编辑nginx默认html测试页面，使其产生中文乱码
vim /usr/local/nginx/html/index.html
出现乱码情况
解决中文乱码
vim /usr/local/nginx/conf/nginx.conf
访问172.25.2.1，乱码问题解决

三、nginx重定向

01_防止域名恶意解析到服务器IP

vim /usr/local/nginx/conf/nginx.conf

return 500;

访问172.25.2.1

02_永久重定向

vim /usr/local/nginx/conf/nginx.conf

rewrite ^(.*) http://www.westos.org permanent;

访问测试 172.25.2.1，重定向

03_80重定向443

vim /usr/local/nginx/conf/nginx.conf

网页访问172.25.2.1，已经重定向到443

04_同一台主机，不同域名之间的重定向

方式1

编辑配置文件

mkdir /bbs
echo bbs.linux.org > /bbs/index.html
vim /usr/local/nginx/conf/nginx.conf

        rewrite ^/bbs$ http://bbs.linux.org permanent;
        rewrite ^/bbs/(.*)$ http://bbs.linux.org/$1 permanent;
server {
        listen 80;
        server_name     bbs.linux.org;

        location / {
                root  /bbs;
                index   index.html;
        }
}

测试

方式2

vim /usr/local/nginx/conf/nginx.conf

if ($host = "bbs.linux.org"){
rewrite ^/(.*)$ http://www.linux.org/bbs/$1 permanent;
}

访问测试

四、防盗链

盗链：在自己的页面中嵌入别人的链接，显示在自己的页面上，以达到盗链的目的,。

制作盗链
选取server2主机，在其apache的默认发布目录下编写盗链文件，盗取server1的页面
vim /var/www/html/index.html

<body>
<img src="http://www.westos.org/download/vim.jpg"/>
</body>

在物理机下 vim /etc/hosts

172.25.2.2 server2 daolian.westos.org

当访问172.25.2.2或者daolian.westos.org时，直接链接到www.westos.org/download/vim.jpg，显示其下的内容

防盗链，防止盗链消耗原站的流量
方法一：返回403

vim /usr/local/nginx/conf/nginx.conf

location ~ \\.(jpg|png)$ {
        valid_referers none blocked www.westos.org;
        if ($invalid_referer) {
                return 403;
                #rewrite ^/ http://172.25.2.3/daolian.jpg;
        }
}

再次访问172.25.2.2或者daolian.westos.org

方法二：重定向盗链

在server3的apache发布目录下，放daolian.jpg

vim /usr/local/nginx/conf/nginx.conf

  location ~ \\.(jpg|png)$ {
        valid_referers none blocked www.westos.org;
        if ($invalid_referer) {
                #return 403;
                rewrite ^/ http://172.25.2.3/daolian.jpg;
        }
}

再次访问172.25.2.2或者daolian.westos.org
www.westos.org/download/vim.jpg可以正常访问

以上是关于lamp架构nginx限流配置（自动索引缓存日志轮询与禁用部分记录目录和文件限制中文乱码）重定向防盗链的主要内容，如果未能解决你的问题，请参考以下文章

lamp架构nginx限流配置（自动索引缓存日志轮询与禁用部分记录目录和文件限制中文乱码）重定向防盗链

运维实战 Nginx配置优化

linux企业部分：nginx的并发优化负载均衡反向代理平滑升级算法扩展限流配置管理重定向。

lnmp架构之nginx