nginx功能搭建详细教程

Posted 2021-10-16 蓝色的夏天qy

一、访问控制

基于用户名、密码的验证访问
服务端配置

vim /usr/local/nginx/conf/nginx.conf

在想验证的location下面添加,以根区域为例

location / {
		root html;
		index index.html index.htm;
		#添加下面两行
		auth_basic "welcome you here";
		auth_basic_user_file /usr/local/nginx/html/a.psd;
	}

创建认证文件，htpasswd是安装包httpd-tools拥有的命令

cd /usr/local/nginx
htpasswd -c /usr/local/nginx/html/a.psd 访问用户名

允许个别、拒绝所有

vim /usr/local/nginx/conf/nginx.conf

在location下添加如下规则

allow 172.16.1.1;	#允许访问
deny 172.16.1.0/24;		#拒绝1.0网段

重启服务

 /usr/local/nginx/sbin/nginx -t
 pkill -HUP nginx

客户端访问测试
172.16.1.1

172.16.1.10

二、虚拟主机（基于域名）

在主配置文件中，添加不同的server区域

vim /usr/local/nginx/conf/nginx.conf
	server {
		listen 80;
		server_name www.zcy.com;
		location / {
			root  html/zcy;
			index index.html index.htm index.php;
		}
	}
	
	server {
		listen 80;
		server_name www.qy.com;
		location / {
			root  html/qy;
			index index.html index.htm index.php;
		}
	}

新建站点和访问界面、并赋予nginx权限

cd /usr/local/nginx/html
mkdir zcy
mkdir qy
echo "zcyzcyzcy~~~~~~~~~~" > zcy/index.html
echo "qyqyqy~~~~~~~~~~~~~" > qy/index.html

重启服务

/usr/local/nginx/sbin/nginx -t
pkill -HUP nginx

客户端测试

三、域名跳转（www.zcy.com–>www.qy.com）

基于上面的虚拟主机实验

vim /usr/local/nginx/conf/nginx.conf

在www.zcy.com的location下修改添加跳转

rewrite .*  http://www.new.com permanent;

重启服务

 /usr/local/nginx/sbin/nginx -t
 pkill -HUP nginx

客户端测试

四、实现https加密

在三的基础上继续实验
实现对www.qy.com的https访问
生成证书

 cd /usr/local/nginx/conf  
 openssl genrsa -out cert.key 1024 
 建立服务器私钥，生成RSA密钥
 openssl req -new -key cert.key -out cert.csr
 openssl x509 -req -days 365 -sha256 -in cert.csr -signkey cert.key -out cert.pem

修改主配置文件，修改server端口为443、添加验证配置

vim /usr/local/nginx/conf/nginx.conf

对www.qy.com添加ssl加密验证

listen 443;
		server_name www.qy.com;
		
		ssl on; 
		ssl_certificate  cert.pem;     
		ssl_certificate_key  cert.key; 
		
		ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

重启服务

/usr/local/nginx/sbin/nginx -t
pkill -HUP nginx

客户端测试

五、端口跳转（80 -> 443）

在四的基础上继续实验
实现访问www.qy.com自动跳转到https://www.qy.com
修改主配置文件 添加如下内容

vim /usr/local/nginx/conf/nginx.conf
	server {
        listen       80;
        server_name  www.qy.com;
        location / {
                rewrite .* https://www.qy.com permanent;
        }
   }

重启服务

/usr/local/nginx/sbin/nginx -t
pkill -HUP nginx

客户端测试

六、扩展：http2

在五的基础上继续实验
安装时有–with-http_v2_module参数
修改主配置文件

vim /usr/local/nginx/conf/nginx.conf
	server{
		#listen的值加上ssl、http2
		listen 443 ssl http2;
		server_name www.qy.com;
		
		ssl on; 
		ssl_certificate  cert.pem;     
		ssl_certificate_key  cert.key; 
		
		ssl_session_timeout 5m; 
		
		ssl_ciphers HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM; 			ssl_prefer_server_ciphers on;
		
		location / {
            root  html/qy;
            index index.html index.htm index.php;
		}
	}

重启测试

/usr/local/nginx/sbin/nginx -t
pkill -HUP nginx

七、反向代理

在虚拟主机的基础上实验
主配置文件对应的location下面添加代理网站proxy_pass

vim /usr/local/nginx/conf/nginx.conf
	server{
		....    #其他配置
		location / {
			#此处填写真实服务器的IP地址，代理其他主机
			#也可填本机其他域名，实现跳转
			proxy_pass http://172.16.1.20:80;			
		}
	}

重启服务

 /usr/local/nginx/sbin/nginx -t
 pkill -HUP nginx

后台真实服务器

yum -y install httpd
echo welcome to 172.16.1.20 >/var/www/html/index.html
systemctl start httpd

测试机
访问nginx所在机器的IP或域名，出现Apache里的界面内容

八、负载均衡

在七的基础上实验
主配置文件对应的location下面添加代理网站proxy_pass

vim /usr/local/nginx/conf/nginx.conf
	#此标签在server标签前添加
	upstream zcy {		
       #权重越大，访问它的次数就越多
		server 172.16.1.20:80 weight=1;
		server 172.16.1.30:80 weight=1;
	}
	
	server {
		listen 80;
		server_name www.zcy.com;
		location / {
			proxy_pass http://zcy;	
			proxy_set_header Host $host;		
		}
	}

重启服务

 /usr/local/nginx/sbin/nginx -t
 pkill -HUP nginx

配置被代理的真实服务器
172.16.1.20

yum -y install httpd
echo welcome to 172.16.1.20 >/var/www/html/index.html
systemctl start httpd

172.168.1.30

yum -y install httpd
echo welcome to 172.16.1.30 >/var/www/html/index.html
systemctl start httpd

客户端测试
多次请求www.zcy.com，可以看到得到的数据一次来自172.16.1.20、一次来自172.16.1.30