Linux 课程笔记 Nginx深入应用实践

Posted 2020-09-17 fengze

1 关于nginx模块

Nginx使用不同的模块实现不同的功能，主要有2组重要的模块：

(1) Nginx core modules(必需的)

包括Main、Events

 

(2) Standard  HTTP modules（虽然不是必需的，但是缺省都会安装，不建议改动）

典型的包括

Core、Access、FastCGI、Gzip、Log、Proxy、Rewrite、Upstream

 

2 Nginx目录结构

/application/nginx |-- client_body_temp |-- conf |   |-- fastcgi.conf   #fastcgi配置文件 |   |-- fastcgi.conf.default   #default文件均属于备份文件 |   |-- fastcgi_params |   |-- fastcgi_params.default |   |-- koi-utf |   |-- koi-win |   |-- mime.types |   |-- mime.types.default |   |-- nginx.conf   #Nginx主配置文件 |   |-- nginx.conf.default |   |-- nginx.conf.qinbf-20131101 |   |-- scgi_params |   |-- scgi_params.default |   |-- uwsgi_params |   |-- uwsgi_params.default |   `-- win-utf |-- fastcgi_temp |-- html |   |-- 50x.html  #错误优雅显示文件 |   `-- index.html |-- logs |   |-- access.log  #访问日志 |   |-- error.log   #错误日志 |   `-- nginx.pid  |-- proxy_temp |-- sbin |   `-- nginx |-- scgi_temp `-- uwsgi_temp   9 directories, 22 files

 

3 Nginx.conf配置文件

worker_processes  1;  #ps -ef |grep nginx可以查看到nginx的子线程数   events {     worker_connections  1024;  #可以理解为最大并发数 }     http {     include       mime.types;     default_type  application/octet-stream;     sendfile        on;     keepalive_timeout  65;       server {  #一个server相当于apache的一个vhost，可以复制多个server模块配置多个主机         listen       80;         server_name  localhost;           location / {   #相当于htdocs             root   html;             index  index.html index.htm;         }           error_page   500 502 503 504  /50x.html;  #优雅显示页面         location = /50x.html {             root   html;           }       }   }

 

4 基于域名的虚拟主机配置

http {  10     include       mime.types;  11     default_type  application/octet-stream;  12     sendfile        on;  13     keepalive_timeout  65;  14  15     server {  16         listen       80;  17         server_name  www.etiantian.org;  18  19         location / {  20             root   html;  21             index  index.html index.htm;  22         }  23  24         error_page   500 502 503 504  /50x.html;  25         location = /50x.html {  26             root   html;  27  28         }  29  30     }  31  32 }   然后检查语法，优雅重启 [root@test2 conf]# /application/nginx/sbin/nginx -t nginx: the configuration file /application/nginx-1.2.9/conf/nginx.conf syntax is ok nginx: configuration file /application/nginx-1.2.9/conf/nginx.conf test is successful [root@test2 conf]# /application/nginx/sbin/nginx -s reload [root@test2 conf]# netstat -tupnl |grep 80 tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      21475/nginx     配置虚拟主机流程： 1）  复制server标签段，到结尾，注意放到http的结束大括号前 2）  更改server_name及对应网页的根目录 3）  创建对应网页的根目录，并建立测试文件 4）  检查语法，重启服务 5）  在host文件做解析 6）  浏览器访问

 

5 禁止ip访问

为防止域名恶意解析到自己的服务器上，必须要配置禁止ip访问

server  {      listen  80  default;      return 500; } #这段配置，是将访问没有配置为本服务器虚拟主机的域名，默认返回500错误   #也可以利用rewrite规则，把恶意解析到本服务器的域名访问流量，导入到自己的站点 server  {        listen  80  default;        rewrite  ^(.*)  http://www.etiantian.com  permanent; } #域名解析到本地服务器，但是并未为该域名配置本地服务器的虚拟主机，将跳转到rewrite定义的站点上   #server_name  _;  这个的含义代表输入ip地址直接访问的结果 #listen  80  default_server;  default_server这个参数用于nginx 0.8版本之后

 

6 nginx日志配置及切割

目前还没有比较好的Nginx日志切割工具

日志的格式定义： log_format  commonlog  \'$remote_addr - $remote_user [$time_local] "$request" \'                            \'$status $body_bytes_sent "$http_referer" \'                            \'"$http_user_agent" "$http_x_forwarded_for"\';       server {         listen       80;         server_name  www.etiantian.com;           location / {             root   /data0/www/www;             index  index.html index.htm;         }           error_page   500 502 503 504  /50x.html;         location = /50x.html {             root   html;           }           access_log /app/logs/www_access.log commonlog;         #日志格式的调用      }

 

192.168.1.1 - - [22/Nov/2013:00:27:32 +0800] "GET /favicon.ico HTTP/1.1" 404 570 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.95 Safari/537.36" "-"

 

日志切割脚本

#!/bin/bash date=`date +%Y%m%d` Nginx_Dir="/application/nginx" Nginx_Logs="/app/logs" Log_Name="www_access"   cd /tmp [ -d $Nginx_Logs ] && cd $Nginx_Logs || exit 1 [ -f $Log_Name.log ] && /bin/mv $Log_Name.log  ${Log_Name}.${date}.log || exit 1 if [ $? -eq 0 -a -f $Nginx_Dir/logs/nginx.pid ]    then       kill -USR1 `cat  $Nginx_Dir/logs/nginx.pid`  #把nginx的日志重命名相当于删除文件，需要重启nginx服务 fi     然后每天晚上12点切割 crontab  -e 00  00  * * * /bin/sh /root/scripts/cut_nginx_log.sh >/dev/null 2>&1

 

统计IP并排序 awk \'{print $1}\' www_access.log  | sort | uniq -c | sort -rn -k 1 | head

 

 

7  Nginx配置文件优化

worker_processes  1;     events {     worker_connections  1024; }     http {     include       mime.types;     default_type  application/octet-stream;     sendfile        on;     keepalive_timeout  65;     log_format  commonlog  \'$remote_addr - $remote_user [$time_local] "$request" \'                            \'$status $body_bytes_sent "$http_referer" \'                            \'"$http_user_agent" "$http_x_forwarded_for"\';         include extra/www.conf;     include extra/bbs.conf;     include extra/blog.conf;     include extra/default.conf;   }

模仿apache配置文件，把虚拟主机的配置写在extra目录的配置文件内，然后用include的方式调用。

 

8  Nginx别名及连接状态信息配置

#别名其实就是以相应的别名配置虚拟主机，然后利用rewrite规则，跳转到主域名上。 专门写一个配置文件内容如下： server {         listen       80;         server_name  etiantian.com;                 rewrite ^(.*) http://www.etiantian.com permanent;    }   然后在nginx文件将调用此文件：include  extra/www_alias.conf

 

即是配置一个虚拟主机文件，内容如下：

server {         listen       80;         server_name  status.etiantian.com;           location / {         stub_status on;         access_log off;         } } 然后在nginx.conf文件中调用此配置文件