nginx实战nginx实现虚拟主机及访问认证实战

Posted 我是沐风晓月

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了nginx实战nginx实现虚拟主机及访问认证实战相关的知识，希望对你有一定的参考价值。

前言

大家好，我是沐风晓月，本文首发于csdn 博客专栏【linux基本功-系统服务实战】，希望给想要学习架构的小伙伴打造一套系统的专栏，一起学习，共同进步。本文主要讲解nginx实现虚拟主机及访问认证

🏠个人主页：我是沐风晓月
🧑个人简介：大家好，我是沐风晓月，双一流院校计算机专业，阿里云博客专家
😉😉 💕 座右铭：先努力成长自己，再帮助更多的人，一起加油进步
🍺🍺🍺 💕欢迎大家：这里是CSDN，我总结知识的地方，喜欢的话请三连，有问题请私信

专栏持续更新中，欢迎关注，订阅：

文章目录

一. nginx配置文件

1.1 nginx常见的配置文件

主配置文件：/usr/local/nginx/conf/nginx.conf

  • 默认启动nginx时，使用的配置文件是：安装路径/conf/nginx.conf文件
  • 可以在启动nginx时通过-c选项来指定要读取的配置文件

在conf路径下：

[root@mufeng41 conf]# pwd
/usr/local/nginx/conf
[root@mufeng41 conf]# ls
fastcgi.conf          fastcgi_params.default  mime.types          nginx.conf.default   uwsgi_params
fastcgi.conf.default  koi-utf                 mime.types.default  scgi_params          uwsgi_params.default
fastcgi_params        koi-win                 nginx.conf          scgi_params.default  win-utf
[root@mufeng41 conf]#
配置文件作用
nginx.confnginx的基本配置文件
mime.cnfMIME类型关联的扩展文件
fastcgi.conf与fastcgi相关的配置
proxy.conf与proxy相关的配置
sites.conf配置nginx提供的网站，包括虚拟主机常见的配置文件及其作用

1.2 nginx主要的配置文件

主配置文件：/usr/local/nginx/conf/nginx.conf

常用的配置如下：

[root@ mufeng ~]# cat /usr/local/nginx/conf/nginx.conf

(1)user  nginx;  #配置运行nginx的用户
(2)worker_processes  2; #初始的子进程数量
(3)worker_connections  1024; #配置单个进程处理的最大请求连接数
(4)server  #配置虚拟主机
(5)listen	#配置虚拟主机监听端口
(6)server_name #配置服务器域名
(7)location  匹配规则     #配置匹配特定的url
(8)root   #配置网站根目录
(9)index  #配置虚拟主机的默认首页
(10)error_page  404              /404.html; #解释：当出现404的时候，要重定向到网站根目录下的404.html页面

一个Nginx配置文件通常包含3个模块：

  • 全局块：比如工作进程数，定义日志路径；
  • Events块：设置处理轮询事件模型，每个工作进程最大连接数及http层的keep-alive超时时间；
  • http块：路由匹配、静态文件服务器、反向代理、负载均衡等。

1.3 nginx配置文件示例

  # 全局块
 user mufeng;
 worker_processes  2;  ## 默认1，一般建议设成CPU核数1-2倍
 error_log  logs/error.log; ## 错误日志路径
 pid  logs/nginx.pid; ## 进程id
 
 # Events块
 events 
   # 使用epoll的I/O 模型处理轮询事件。
   # 可以不设置，nginx会根据操作系统选择合适的模型
   use epoll;
   
   # 工作进程的最大连接数量, 默认1024个
   worker_connections  2048;
   
   # http层面的keep-alive超时时间
   keepalive_timeout 60;
   
   # 客户端请求头部的缓冲区大小
   client_header_buffer_size 2k;
 
 
 # http块
 http  
 
   include mime.types;  # 导入文件扩展名与文件类型映射表
   default_type application/octet-stream;  # 默认文件类型
   
   # 日志格式及access日志路径
   log_format   main '$remote_addr - $remote_user [$time_local]  $status '
     '"$request" $body_bytes_sent "$http_referer" '
     '"$http_user_agent" "$http_x_forwarded_for"';
   access_log   logs/access.log  main;
   
   # 允许sendfile方式传输文件，默认为off。
   sendfile     on;
   tcp_nopush   on; # sendfile开启时才开启。
 
   # http server块
   # 简单反向代理
   server 
     listen       80;
     server_name  domain2.com www.domain2.com;
     access_log   logs/domain2.access.log  main;
    
     # 转发动态请求到web应用服务器
     location / 
       proxy_pass      http://127.0.0.1:8000;
       deny 192.24.40.8;  # 拒绝的ip
       allow 192.24.40.6; # 允许的ip   
     
     
     # 错误页面
     error_page   500 502 503 504  /50x.html;
         location = /50x.html 
             root   html;
         
   
 
   # 负载均衡
   upstream backend_server 
     server 192.168.0.1:8000 weight=5; # weight越高，权重越大
     server 192.168.0.2:8000 weight=1;
     server 192.168.0.3:8000;
     server 192.168.0.4:8001 backup; # 热备
   
 
   server 
     listen          80;
     server_name     big.server.com;
     access_log      logs/big.server.access.log main;
     
     charset utf-8;
     client_max_body_size 10M; # 限制用户上传文件大小，默认1M
 
     location / 
       # 使用proxy_pass转发请求到通过upstream定义的一组应用服务器
       proxy_pass      http://backend_server;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       proxy_set_header Host $http_host;
       proxy_redirect off;
       proxy_set_header X-Real-IP  $remote_addr;

二. nginx虚拟主机配置

2.1 基于端口的虚拟主机

[root@mufeng41 conf]# vim nginx.conf

插入代码：

 server 
        listen       80;

        location / 
            root   /www/mufeng1;
            index  index.html index.htm;
        



    server 
        listen       8080;

        location / 
            root   /www/mufeng2;
            index  index.html index.htm;
        
        




[root@mufeng41 nginx-1.22.1]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@mufeng41 nginx-1.22.1]#
  • 重启服务
[root@mufeng41 nginx-1.22.1]# nginx -s reload
  • 需要创建配置文件中提到的两个目录：
[root@mufeng41 conf]# mkdir -p /www/mufeng1  /www/mufeng2
[root@mufeng41 conf]# touch /www/mufeng1/index.html
[root@mufeng41 conf]# touch /www/mufeng2/index.html
[root@mufeng41 conf]# echo "this is mufeng1" >> /www/mufeng1/index.html
[root@mufeng41 conf]# echo "this is mufeng2" >> /www/mufeng2/index.html
  • 测试：
[root@mufeng41 nginx-1.22.1]# curl 192.168.1.41:8080
this is mufeng2
[root@mufeng41 nginx-1.22.1]# curl 192.168.1.41:80

有时候你测试出来，显示的是默认访问html，删掉默认的html里的内容即可：

[root@mufeng41 html]# rm -rf ./*
[root@mufeng41 html]# ls
[root@mufeng41 html]# pwd
/usr/local/nginx/html


[root@mufeng41 html]# curl 192.168.1.41:80
this is mufeng1

2.2 基于ip的虚拟主机

  • 修改ip地址
[root@mufeng41 html]# ifconfig |head  -3
ens32: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.41  netmask 255.255.255.0  broadcast 192.168.1.255
        inet6 fe80::d524:3f3e:45ed:79c3  prefixlen 64  scopeid 0x20<link>
[root@mufeng41 html]# ifconfig ens32:0 192.168.1.42/24
[root@mufeng41 html]# ifconfig |grep inet
        inet 192.168.1.41  netmask 255.255.255.0  broadcast 192.168.1.255
        inet6 fe80::d524:3f3e:45ed:79c3  prefixlen 64  scopeid 0x20<link>
        inet 192.168.1.42  netmask 255.255.255.0  broadcast 192.168.1.255
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        inet 192.168.122.1  netmask 255.255.255.0  broadcast 192.168.122.255
[root@mufeng41 html]#
  • 修改配置文件
[root@mufeng41 mufeng2]# cat /usr/local/nginx/conf/nginx.conf |tail -22
    #

 server 
        listen       192.168.1.41:80;
	server_name  192.168.1.41;
        location / 
            root   /www/mufeng1;
            index  index.html index.htm;
        



    server 
        listen       192.168.1.42:80;
        server_name  192.168.1.42;
        location / 
            root   /www/mufeng2;
            index  index.html index.htm;
  • 修改hosts
[root@mufeng41 mufeng2]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.1.41 mufeng41
192.168.1.42 mufeng41
  • 重启nginx
    需要注意的是： 有时候使用重新加载不生效
[root@mufeng41 mufeng2]# nginx -s stop
[root@mufeng41 mufeng2]# nginx 
[root@mufeng41 mufeng2]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
  • 测试：
[root@mufeng41 mufeng2]# curl 192.168.1.41
this is mufeng1
[root@mufeng41 mufeng2]# curl 192.168.1.42
this is mufeng2

2.3 基于域名的虚拟机主机

  • 修改/etc/hosts
[root@mufeng41 mufeng2]# vim /etc/hosts
[root@mufeng41 mufeng2]# cat !$
cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.1.41 www.laoxin.com
192.168.1.41 www.itlaoxin.com
[root@mufeng41 mufeng2]#
  • 修改配置文件
[root@mufeng41 mufeng2]# cat /usr/local/nginx/conf/nginx.conf |tail -22
    #

 server 
        listen       80;
	server_name  www.laoxin.com;
        location / 
            root   /www/mufeng1;
            index  index.html index.htm;
        



    server 
        listen      80;
        server_name  www.itlaoxin.com;
        location / 
            root   /www/mufeng2;
            index  index.html index.htm;
        
        


[root@mufeng41 mufeng2]#
  • 重新加载配置
root@mufeng41 mufeng2]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@mufeng41 mufeng2]# nginx -s reload
[root@mufeng41 mufeng2]#
  • 测试
[root@mufeng41 mufeng2]# nginx -s stop
[root@mufeng41 mufeng2]# nginx
[root@mufeng41 mufeng2]# curl www.itlaoxin.com
this is mufeng2
[root@mufeng41 mufeng2]# curl www.laoxin.com
this is mufeng1
[root@mufeng41 mufeng2

三. 访问认证配置

3.1 基于域名的访问

  • 修改配置文件
[root@mufeng41 mufeng2]# cat /usr/local/nginx/conf/nginx.conf |tail -15

 server 
        listen       80;
	server_name  www.laoxin.com;
        location / 
            root   /www/mufeng1;
            index  index.html index.htm;
	    auth_basic  "Please input your name: ";	
            auth_basic_user_file /usr/local/nginx/conf/nginxpasswd;
  • 添加用户和密码
[root@mufeng41 mufeng2]# useradd mufeng

[root@mufeng41 mufeng2]# yum install http* -y &>/dev/null && echo "ok"
ok
[root@mufeng41 mufeng2]# htpasswd -c /usr/local/nginx/conf/nginxpasswd mufeng
New password: 
Re-type new password: 
Adding password for user mufeng
[root@mufeng41 mufeng2]#
  • 重启服务
[root@mufeng41 mufeng2]# nginx -s stop
[root@mufeng41 mufeng2]# nginx
  • 测试

3.2 基于IP的访问控制

 server 
        listen       80;
        server_name  www.laoxin.com;
        location / 
            root   /www/mufeng1;
            index  index.html index.htm;
            allow 192.168.1.; #allow允许某个ip地址或者网段访问
            deny all; 拒绝某个ip或者网段访问
        


#备注：优先级自上而下，优先匹配上面的规则，其次是下面的规则

总结

💕 好啦，这就是今天要分享给大家的全部内容了，我们下期再见！
💕 博客主页：mufeng.blog.csdn.net
💕 本文由沐风晓月原创，首发于CSDN博客
💕 全力以赴，持续学习，不负如来不负卿，喜欢的话记得点赞收藏哦

LNMP架构应用实战——Nginx配置虚拟主机

LNMP架构应用实战——Nginx配置虚拟主机

       前面介绍了nginx服务的安装与配置文件，今天介绍下它的另一种实用配置——“虚拟主机”，每个虚拟主机可以是一个独立的网站，可以具有独立的域名，同一台服务器上的不同的虚拟主机之间是独立的，用户访问不同虚拟主机如同访问不同的服务器一样，因此它不需要为一个单独的WEB站点提供单独一个nginx服务器和一个单独的nginx进程

1、nginx虚拟主机简单介绍

同apache服务一样，它也有三种不同的虚拟主机，基于域名的虚拟主机、基于IP的虚拟主机与基于端口的虚拟主机，至于其中的区别，请参考前面的 apache服务器的虚拟主机章节的相关介绍


2、nginx虚拟主机配置环境

系统环境

[[email protected] scripts]# cat /etc/redhat-release 

CentOS release 6.5 (Final)

[[email protected] scripts]# uname -r

2.6.32-431.el6.x86_64

nginx服务的版本

[[email protected] scripts]# /application/nginx/sbin/nginx -v

nginx version: nginx/1.10.1


3、nginx虚拟主机配置准备

生产环境的规范很重要，这是运维的重点，因此，配置前创建站点目录

[[email protected] ~]# mkdir /www/{www,bbs,blog} -p

[[email protected] ~]# tree /www

/www

+-- bbs

+-- blog

+-- www

3 directories, 0 files

用于存放站点文件的目录

---------------

授权目录

--------------

[[email protected] ~]# chown -R nginx.nginx /www

[[email protected] ~]# ll /www/

total 12

drwxr-xr-x. 2 nginx nginx 4096 Dec  4 18:38 bbs

drwxr-xr-x. 2 nginx nginx 4096 Dec  4 18:38 blog

drwxr-xr-x. 2 nginx nginx 4096 Dec  4 18:38 www

------------------------------------------------------

接下来写点东东进去吧，用于后面的测试

-----------------------------------------------------

[[email protected] ~]# echo "welcont to mingongge‘s web stie" >/www/www/index.html

[[email protected] ~]# echo "welcont to mingongge‘s bbs stie" >/www/bbs/index.html   

[[email protected] ~]# echo "welcont to mingongge‘s blog stie" >/www/blog/index.html  

[[email protected] ~]# cat /www/www/index.html 

welcont to mingongge‘s web stie

[[email protected] ~]# cat /www/bbs/index.html 

welcont to mingongge‘s bbs stie

[[email protected] ~]# cat /www/blog/index.html 

welcont to mingongge‘s blog stie

     生产环境检查也同样很重要，检查、检查 、检查，重要的事情说三遍！！！！


4、nginx虚拟主机配置

      配置nginx 虚拟主机有两种方式，一种可以像前面apache服务这种，单独配置一个虚拟主机的配置文件，另一种也可以在主配置文件 nginx.conf中添加server标签，接下来介绍的是第一种方式，通过在配置文件里添加包含关系，单独配置虚拟主机的配置文件目录与配置文件，这样实际生产环境中比较常见，服务多了，也容易维护。

--------------------

配置主配置文件

-------------------

只需要在主配置文件nginx.conf最后一行加下如下配置

     include  extra/vhosts/*.conf;

-----------------------------

创建虚拟主机配置目录

----------------------------

[[email protected] conf]# pwd

/application/nginx/conf

[[email protected] conf]# mkdir -p extra/vhosts

-----------------------------

创建虚拟主机配置文件

----------------------------

[[email protected] conf]# cd extra/vhosts/

[[email protected] vhosts]# mkdir bbs www blog

[[email protected] vhosts]# cp ../../nginx.conf www/www.conf

[[email protected] vhosts]# cp ../../nginx.conf bbs/bbs.conf

[[email protected] vhosts]# cp ../../nginx.conf blog/blog.conf

通过主配置文件来修改，其实只需要里面的server标签的内容，同样也可以做一个模板文件出来，通过cp命令改名后，再修改其内容，效果都一样

-----------------------------

配置虚拟主机配置文件

----------------------------

WWW站点虚拟主机配置文件(比较简单)

server {

        listen       80;

        server_name  www.mingongge.com;

        location / {

            root   /www/www;

            index  index.html index.htm;

        }

        }           

基它的相同,只需要改下站点目录路径与域名信息

BBS站点虚拟主机配置文件

server {

        listen       80;

        server_name  bbs.mingongge.com;

        location / {

            root   /www/bbs;

            index  index.html index.htm;

        }

        } 

BLOG站点虚拟主机配置文件

server {

        listen       80;

        server_name  blog.mingongge.com;

        location / {

            root   /www/blog;

            index  index.html index.htm;

        }

        } 

5、重启服务与测试访问

[[email protected] vhosts]# /application/nginx/sbin/nginx -t                 

nginx: the configuration file /application/nginx-1.10.1/conf/nginx.conf syntax is ok

nginx: configuration file /application/nginx-1.10.1/conf/nginx.conf test is successful

[[email protected] vhosts]# /application/nginx/sbin/nginx -s reload

[[email protected] vhosts]# lsof -i :80

COMMAND  PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME

nginx   2469  root    6u  IPv4  15462      0t0  TCP *:http (LISTEN)

nginx   2519 nginx    6u  IPv4  15462      0t0  TCP *:http (LISTEN)

[[email protected] vhosts]# ps -ef|grep nginx

root 2469 1 0 18:47 ? 00:00:00 nginx: master process /application/nginx/sbin/nginx

nginx 2519 2469  0 19:14 ?00:00:00 nginx: worker process  

打开浏览器测试访问吧

本地DNS解析不要忘记了，否则无法通过域名来访问的

技术分享

至此nginx 虚拟主机配置完成，基于两种方式的虚拟主机配置，请参考apache服务的基于IP与基于端口的虚拟主机配置章节

更多内容敬请关注，民工哥个人公众号——友侃有笑

或扫描下方二维码关注

技术分享




本文出自 “民工哥博客” 博客，请务必保留此出处http://mingongge.blog.51cto.com/2429897/1880456

以上是关于nginx实战nginx实现虚拟主机及访问认证实战的主要内容，如果未能解决你的问题，请参考以下文章

nginx实战反向代理配置缓存及负载均衡

nginx实战五

Nginx从入门到实战

LNMP架构应用实战——Nginx配置虚拟主机

LNMP架构应用实战——Nginx配置虚拟主机

elkstack实战---集中管理nginx访问日志及报表展示