Nginx网站服务相关配置

其他 2021-02-09 09:56:47 阅读次数: 0

文章目录

一、Nginx概述

一款高性能、轻量级Web服务软件稳定性高，系统资源消耗低，对HTTP并发连接的处理能力高，单台物理服务器可支持30000 ~ 50000个并发请求，占用内存少，并发能力强

二、编译安装Nginx 服务

1、关闭防火墙，将安装 ngnix 所需的软件包上传到 /opt 目录下
systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

2、安装依赖包
(nginx 的配置及运行需要 pcre zlib 等软件包的支持，因此需要安装这些安装的开发包，以便提供相应的库和头文件)
yum -y install gcc gcc-c++ pcre-devel zlib-devel make

3、创建运行用户、组（Nginx 服务程序默认以 noboday 身份运行，建议为其创建专门的用户账号，以便更准确的控制其访问权限）
useradd -M -s /sbin/nologin/ nginx #-M 代表不创建家目录

4、编译安装 Nginx
tar zxvf nginx-1.12.2.tar.gz -C /opt/
cd /opt/nginx-1.12.2/
./configure
–prefix=/usr/local/nginx
–user=nginx
–group=nginx
–with-http_stub_status_module

#每行代表的意思
./configure
–prefix=/usr/local/nginx \ #指定nginx的安装路径
–user=nginx \ #指定用户名
–group=nginx \ #指定组名
–with-http_stub_status_module #启用 http_stub_ status_ module 模块以支持状态统计

make && make install

ln -s /usr/local/nginx/sbin/* /usr/local/sbin/ #创建软链接便于系统管理，让系统识别nginx的操作命令

5、检查、启用、重启、停止 nginx服务
nginx -t #检查配置文件是否配置正确
在这里插入图片描述
cat /usr/local/nginx/logs/nginx.pid #首先查看nginx的PID号
kill -3 <PID号>
kill -s QUIT <PID号>
killall -3 nginx
killall -s QUIT nginx

----重载------
kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP <PID号>

----日志分隔，重新打开日志文件-------
Kill -USR1 <PID号>

-----平滑升级------
kill -USR2 <PID号>

6、添加 Nginx 系统服务
方法一：
vim /etc/init.d/nginx
#!/bin/bash

chkconfig: - 99 20

description: Nginx Service Control Script

COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case “$1” in
start)
$COM
;;
stop)
kill -s QUIT $(cat $PID)
;;
restart)
$0 stop
$0 start
;;
reload)
kill -s HUP $(cat $PID)
;;
*)
echo “Usage: $0 {start|stop|restart|reload}”
exit 1
esac
exit 0

chmod +x /etc/init.d/nginx
chkconfig --add nginx #添加为系统服务
systemctl stop nginx
systemctl start nginx

方法二：

vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile =/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

#每行意义
[Unit]
Description=nginx #描述
After=network.target #描述服务类别
[Service]
Type=forking #后台运行形势
PIDFile =/usr/local/nginx/logs/nginx.pid #PID文件位置
ExecStart=/usr/local/nginx/sbin/nginx #启动服务
ExecrReload=/bin/kill -s HUP $MAINPID #根据PID重载配置
ExecrStop=/bin/kill -s QUIT $MAINPID #根据PID终止进程
PrivateTmp=true
[Install]
WantedBy=multi-user.target

chmod 754 /lib/systemd/system/nginx.service #设置754权限是一种安全优化
systemctl start nginx.service
systemctl enable nginx.service
在这里插入图片描述

三、 Nginx 服务的主配置文件 nginx.conf

cp /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf

1、全局配置

#user nobody; #运行用户，若编译时未指定则默认为 nobody
worker_ processes 1; #工作运行数量，可配置成服务器内核数*2，如果网站访问量不大，一般设为1就够用了
#error_log logs/error.log; #错误日志文件的位置
#pid logs/nginx.pid; #PID文件的位置
在这里插入图片描述

2、I/O事件配置

events {
use epoll; #使用 epoll 模型，2.6及以上版本的系统内核，建议使用 epoll 模型以提高性能
worker_connections 1024; #每个进程处理 4096 个连接
}
在这里插入图片描述

#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux 平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制（这是因为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄）。
#可使用ulimit -a 命令查看系统允许当前用户进程打开的文件数限制。

3、HTTP 配置

http {
##文件扩展名与文件类型映射表
include mime.types;
##默认文件类型
default_type application/octet-stream;
##日志格式设定
#log_format main '$remote_addr - r e m o t e u s e r [ remote_user [ remoteu​ser[time_local] “KaTeX parse error: Expected 'EOF', got '#' at position 16: request" ' #̲ …status b o d y b y t e s s e n t " body_bytes_sent " bodyb​ytess​ent"http_referer” ’
# ‘“ h t t p u s e r a g e n t " " http_user_agent" " httpu​sera​gent""http_x_forwarded_for”’;
##访问日志位置
#access_log logs/access.log main;
##支持文件发送（下载）
sendfile on;
##此项允许或禁止使用socket的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
#tcp_nopush on;
##连接保持超时时间，单位是秒
#keepalive_timeout 0;
keepalive_timeout 65; #连接保持超时
##gzip模块设置，设置是否开启gzip压缩输出
#gzip on;
##web 服务的监听配置
server {
listen 80; #监听地址及端口
server_name www.gcc.com; #站点域名，可以有多个，用空格隔开
#charset koi8-r; #网页的默认字符集
location / { #根目录配置
root html; #网站根目录的位置/usr/local/nginx/html
index index.html index.htm; #设置首页文件名
}
##内部错误的反馈页面
error_page 500 502 503 504 /50x.html;
##错误页面配置
location = /50x.html {
root html;
}
}
}

日志格式设定：

$remote_addr 与 $http_x_forwarded for用以记录客户端的ip地址;
sremote_user:用来记录客户端用户名称;
stime_local: 用来记录访问时间与时区;
$request: 用来记录请求的url与http协议;
$status: 用来记录请求状态;成功是200,
$body_bytes_sent:记录发送给客户端文件主体内容大小;
$http_referer:用来记录从哪个页面链接访问过来的;
h t t p u s e r a g e n t : 记 录 客 户 浏 览 器 的 相 关 信 息 ; 通 常 w e b 服 务 器 放 在 反 向 代 理 的 后 面 , 这 样 就 不 能 获 取 到 客 户 的 I P 地 址 了 , 通 过 http_user_agent:记录客户浏览器的相关信息;通常web服务器放在反向代理的后面,这样就不能获取到客户的IP地址了,通过 httpu​sera​gent:记录客户浏览器的相关信息;通常web服务器放在反向代理的后面,这样就不能获取到客户的IP地址了,通过remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中,可以增加x_forwarded_for信息,用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令, root, alias, proxy_pass
root (根路径配置) :请求www.gcc.com/test/1.jpg,会返回文件/usr/local/nginx/html/test/1.jpg
alias (别名配置) :请求www.gcc.com/test/1.jpg,会返回文件/usr/local/nginx/html/1.jpg

proxypass (反向代理配置)
proxy_pass http://127.0.0.1:8080/; 会转发请求到http://127.0.0.1:8080/1.jpg
proxy_ pass http://127.0.0.1:8080; 会转发请求到http://127.0.0.1:8080/test/1.jpg

设置临时域名解析
echo “192.168.66.33 www.kgc.com” >> /etc/hosts
在这里插入图片描述

四、访问状态统计配置

1、先使用命令 /usr/local/nginx/sbin/nginx -V 查看已安装的Nginx 是否包含 HTTP_STUB_STATUS 模块
2、修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置

cd /usr/local/nginx/conf/
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
…
http {
…
server {
listen 80;
server_name www.kgc.com;
location / {
root html;
index index.html index.htm;
}
##添加 stub_status 配置
location /status { #访问位置为/status
stub_status on; #打开状态统计功能
access_log off; #关闭此位置的日志记录
}
在这里插入图片描述

3、重启服务，访问测试

systemctl restart nginx.service

4、浏览器访问 http://192.168.66.33/status
Active connections : 表示当前的活动连接数；
service accepts handled requests：表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP 握手次数、已处理的请求数。
在这里插入图片描述

五、基于授权的访问控制

1、生成用户密码认证文件

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db
在这里插入图片描述

2、修改主配置文件相对应目录，添加认证配置项

vim /usr/local/nginx/conf/nginx.conf
location / {
auth_basic “secret”; #在主页配置项中添加认证
auth_basic_user_file /usr/local/nginx/passwd.db; #在主页配置项中添加认证
root html;
index index.html index.htm;
}
在这里插入图片描述

3、重启服务，访问测试

nginx -t
systemctl restart nginx

浏览器访问 http://www.kgc.com
在这里插入图片描述

六、基于客户端的访问控制

访问控制规则如下：
deny IP/IP段：拒绝某个 IP 或 IP段的客户端访问
allow IP/IP段：允许某个 IP 或IP 段的客户端的访问
规则从上往下执行，如匹配则停止，不再往下匹配

vim /usr/local/nginx/conf/nginx.conf
location / {
root html;
index index.html index.htm;
deny 192.168.66.33; #添加拒绝访问的客户端的IP
allow all; #添加允许其他IP客户端访问
}
在这里插入图片描述
访问不了
在这里插入图片描述

七、基于域名的 Nginx 虚拟主机

1、为虚拟主机提供域名解析

echo “192.168.66.33 www.accp.com www.benet.com” >> /etc/hosts

2、为虚拟主机准备网页文档

mkdir -p /var/www/html/accp
mkdir -p /var/www/html/benet
echo "

www.accp.com

" >/var/www/html/accp/index.html
echo "

www.benet.com

" >/var/www/html/benet/index.html

3、修改 Nginx的配置文件

vim /usr/local/nginx/conf/nginx.conf
……
http {
……
server {
listen 80；
server_name www.accp.com;———————————设置域名www.accp.com
charset utf-8;
access_log logs/www.accp.access.log;————————————设置日志名
location / {
root /var/www/html/accp;——————————————设置www.accp.com的工作目录
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
在这里插入图片描述

server {
	listen 80；
	server_name www.benet.com;————————————设置域名www.benet.com
	charset utf-8;
	access_log logs/www.benet.access.log;
	location / {
		root /var/www/html/benet;
		index index.html index.php;
	}
	error_page 500 502 503 504 /50x.html;
	location = 50x.html{
			root html;
	}
}

}
在这里插入图片描述

nginx -t #检查语法
systemctl restart nginx

浏览器访问：
http://www.accp.com
http://www.benet.com
在这里插入图片描述
在这里插入图片描述

八、基于端口的虚拟主机

1、修改nginx主配置文件，仅修改监听端口

vim /usr/local/nginx/conf/nginx.conf
……
http {
……
server {
listen 192.168.66.33:8080;——————————设置监听8080端口
server_name www.accp.com;
charset utf-8;
access_log logs/www.accp.access.log;
location / {
root /var/www/html/accp;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
server {
listen 192.168.66.33:8888;——————————设置监听8888端口
server_name www.benet.com;
charset utf-8;
access_log logs/www.benet.access.log;
location / {
root /var/www/html/benet;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
}

nginx -t #检查语法
systemctl restart nginx

浏览器访问
http://192.168.66.33:80
http://192.168.66.33:8080

在这里插入图片描述
在这里插入图片描述

九、基于不同IP的虚拟主机

1、添加网卡，修改域名、IP

ifconfig ens33:0 192.168.66.35 netmask 255.255.255.0
在这里插入图片描述

vim /usr/local/nginx/conf/nginx.conf
……
http {
……
server {
listen 192.168.66.33:80;——————————设置监听地址192.168.200.50
server_name www.accp.com;
charset utf-8;
access_log logs/www.accp.access.log;
location / {
root /var/www/html/accp;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
server {
listen 192.168.66.35:80;——————————设置监听地址192.168.200.100
server_name www.benet.com;
charset utf-8;
access_log logs/www.benet.access.log;
location / {
root /var/www/html/benet;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
}

nginx -t
systemctl restart nginx
在这里插入图片描述
在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/whb1751178448/article/details/113607918
今日推荐
面壁智能发布 Eurux-8x22B 开源大模型 —— 堪称「理科状元」
开源日报 | 谷歌扶持鸿蒙上位；开源Rabbit R1；Docker加持的安卓手机；微软的焦虑和野心；海尔电器把开放平台关了
中国码农的“35岁魔咒”
蘭雅 CorelDRAW 插件 2024.5.1 国际劳动节版，免费下载
Arc Browser for Windows 1.0 正式 GA
90后程序员开发视频搬运软件、不到一年获利超 700 万，结局很刑！
周排行
【转】spring中对控制反转和依赖注入的理解
tms webcore 安装和使用
java程序员进阶相关书籍
SpringMVC接受请求参数、
如何保存训练好的机器学习模型
MyEclipse、Eclipse设置项目JDK的三个地方
商超行业微信小程序开发定制一般多少钱 （行业技术人员解读）
Markdown编辑器语言——30分钟入门到到精通
Linux系统下MongoDB的简单安装与基本操作
Power Strings
每日归档
更多
2024-05-07(14)
2024-05-06(40)
2024-05-05(0)
2024-05-04(7)
2024-05-03(19)
2024-05-02(0)
2024-05-01(4)
2024-04-30(1)
2024-04-29(40)
2024-04-28(0)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022