Nginx常用的模块

ngx_http_access_module模块
ngx_http_auth_basic_module模块
ngx_http_stub_status_module模块
ngx_http_log_module模块
ngx_http_gzip_module模块
ngx_http_ssl_module模块
ngx_http_rewrite_module模块
ngx_http_referer_module模块
ngx_http_headers_module模块

ngx_http_access_module模块

这个模块只有2个指令

格式：
allow address | CIDR | unix: | all;  #允许访问
deny address | CIDR | unix: | all;   #拒绝访问

示例

location / {
     root   html;
     index  index.html index.htm;
     allow 192.168.253.129;  ##允许192.168.253.129访问
     deny 192.168.253.139;    ##拒绝192.168.253.139访问
}

ngx_http_auth_basic_module模块

实现基于用户的访问控制，使用basic机制进行用户认证；

修改配置文件

location / {
     root   html;
     index  index.html index.htm;
     auth_basic  "Admin"; ##认证对话框的提示字符串显示的内容
     auth_basic_user_file /usr/local/nginx/conf/htpasswd; ##存放认证用的用户名和文件，需要用htpasswd命令生成
}

安装一下htpasswd命令

yum install httpd-tools

生成nginx用户和密码文件

[root@localhost nginx]# htpasswd  -c /usr/local/nginx/conf/htpasswd nginx
New password: 
Re-type new password: 
Adding password for user nginx

重启一下nginx然后访问

nginx -s reload

这里写图片描述
然后用我们刚才设置的用户密码登陆就可以了

ngx_http_stub_status_module模块

这个模块主要是用来查看http的状态信息的，使用方式直接在location里面加stub_status;就可以了

示例

location /admin/ {
       alias /var/www/html/;
       stub_status;##重点是这一个指令
}

重新装载一下配置文件

nginx  -s reload

接下来我们访问网站
这里写图片描述

Active connections: 3 
server accepts handled requests
 16 16 54 
Reading: 0 Writing: 1 Waiting: 2

Active connections: 活动状态的连接数；
accepts：已经接受的客户端请求的总数；
handled：已经处理完成的客户端请求的总数；
requests：客户端发来的总的请求数；
Reading：处于读取客户端请求报文首部的连接的连接数；
Writing：处于向客户端发送响应报文过程中的连接数；
Waiting：处于等待客户端发出请求的空闲连接数；

ngx_http_log_module模块

nginx日志模块
几个重要的指令

log_format name string …;
string可以使用nginx核心模块及其它模块内嵌的变量；
access_log path [format [buffer=size] [gzip[=level]] [flush=time] [if=condition]];
access_log off;
访问日志文件路径，格式及相关的缓冲的配置；
open_log_file_cache max=N [inactive=time] [min_uses=N] [valid=time];
open_log_file_cache off;
缓存各日志文件相关的元数据信息；
- max：缓存的最大文件描述符数量；
- min_uses：在inactive指定的时长内访问大于等于此值方可被当作活动项；
- inactive：非活动时长；
- valid：验正缓存中各缓存项是否为活动项的时间间隔；

ngx_http_gzip_module模块

off：对代理的请求不启用
no-cache, no-store，private：表示从被代理服务器收到的响应报文首部的Cache-Control的值为此三者中任何一个，则启用压缩功能；
1. gzip_types mime-type …;
  压缩过滤器，仅对此处设定的MIME类型的内容启用压缩功能；

示例：
gzip  on;
gzip_comp_level 6;
gzip_min_length 64;
gzip_proxied any;
gzip_types text/xml text/css  application/javascript;

ngx_http_ssl_module模块

设置https连接的模块
1. ssl on | off;
是否开启ssl连接
2. ssl_certificate file;
当前虚拟主机使用PEM格式的证书文件；
3. ssl_certificate_key file;
当前虚拟主机上与其证书匹配的私钥文件；
4. ssl_protocols [SSLv2] [SSLv3] [TLSv1] [TLSv1.1] [TLSv1.2];
支持ssl协议版本，默认为后三个；
5. ssl_session_cache off | none | [builtin[:size]] [shared:name:size];
builtin[:size]：使用OpenSSL内建的缓存，此缓存为每worker进程私有；
[shared:name:size]：在各worker之间使用一个共享的缓存；
6. ssl_session_timeout time;
客户端一侧的连接可以复用ssl session cache中缓存的ssl参数的有效时长；

先自建一个CA，创建证书和私钥文件

(umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096)
 openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out /etc/pki/CA/cacert.pem -days 3655 #然后填写相关信息
mkdir -pv /etc/pki/CA/{certs,crl,newcerts}
touch /etc/pki/CA/{serial,index.txt}
echo 01 > /etc/pki/CA/serial
mkdir /usr/local/nginx/ssl
cd /usr/local/nginx/ssl
(umask 077; openssl genrsa -out /usr/local/nginx/ssl/ssl.key 2048)
openssl  req -new -key /usr/local/nginx/ssl/ssl.key  -out /usr/local/nginx/ssl/ssl.csr -days 365 ##填写相关信息。域名这里设置为www.ice.com.
openssl ca -in /usr/local/nginx/ssl/ssl.csr  -out /usr/local/nginx/ssl/ssl.crt

修改配置文件/usr/local/nginx/conf/nginx.conf

配置示例：
    server {
        listen       443 ssl;
        server_name  www.ice.com;
        root /var/www/html;
        ssl on; 
        ssl_certificate /usr/local/nginx/ssl/ssl.crt;
        ssl_certificate_key /usr/local/nginx/ssl/ssl.key;
        ssl_session_cache shared:sslcache:20m;
        location / {
            index  index.html index.htm;
        }
    }

配置完成之后我们需要设置一下域名解析
在这个目录下C:\Windows\System32\drivers\etc
找到hosts文件并修改

这里写图片描述
保存退出

然后访问一下
这里写图片描述

因为ca是自建的所以说不安全，我们在浏览器导入ca的证书，就可以了。
我们先吧虚拟机的ca文件复制到物理机

sz /etc/pki/CA/cacert.pem  ##这个命令需要安装 lrzsz 安装方法 yum install lrzsz -y

导入证书
这里写图片描述

这里写图片描述

然后再次访问
这里写图片描述

这里显示安全链接了

ngx_http_rewrite_module模块

常用的几个指令
1、rewrite regex replacement [flag]
将用户请求的URI基于regex所描述的模式进行检查，匹配到时将其替换为replacement指定的新的URI；
注意：如果在同一级配置块中存在多个rewrite规则，那么会自下而下逐个检查；被某条件规则替换完成后，会重新一轮的替换检查，因此，隐含有循环机制；[flag]所表示的标志位用于控制此循环机制；

[flag]：

last：如果规则有很多条。这里重写完成一次之后就会重新开始匹配规则，直至最后一条。也就是说。如果规则写的不好很容易造成死循环，不停的重写规则。
break：重写完成之后不再从头再次匹配规则。直接跳出循环
redirect：重写完成后以临时重定向方式直接返回重写后生成的新URI给客户端，由客户端重新发起请求；不能以http://或https://开头；
permanent:重写完成后以永久重定向方式直接返回重写后生成的新URI给客户端，由客户端重新发起请求；

示例比如我们要将http请求重定向到https请求。我们可以在http的server里面这样写里面这样写

 rewrite (.*)$ https://www.ice.com$1 break;

具体可以看官方文档
http://nginx.org/en/docs/http/ngx_http_rewrite_module.html#return

ngx_http_referer_module模块

可以基于这个模块做防盗链。Referer 是 HTTP 请求header 的一部分，当浏览器（或者模拟浏览器行为）向web 服务器发送请求的时候，头信息里有包含 Referer 。比如我在www.google.com 里有一个www.baidu.com 链接，那么点击这个www.baidu.com ，它的header 信息里就有：

Referer=http://www.google.com

valid_referers none | blocked | server_names | string …;
定义referer首部的合法可用值；

none：请求报文首部没有referer首部；
blocked：请求报文的referer首部没有值；
server_names：参数，其可以有值作为主机名或主机名模式；
arbitrary_string：直接字符串，但可使用*作通配符；
regular expression：被指定的正则表达式模式匹配到的字符串；要使用~打头，例如 ~.*.ice.com；

配置示例：

valid_referers none block server_names *.ice.com ; #3设置有效的referers

if($invalid_referer) {
    return 403; ##如果referer是不再我们定义的valid_referers列表中，则返回一个403拒绝访问
                    }

ngx_http_headers_module模块

向由代理服务器响应给客户端的响应报文添加自定义首部，或修改指定首部的值；

1、add_header name value [always];

            添加自定义首部；

            add_header X-Via  $server_addr;
            add_header X-Accel $server_name;

2、expires [modified] time;

            expires epoch | max | off;

            用于定义Expire或Cache-Control首部的值；

测试：在location中加上add_header Test test; 在响应头部增加一个Test首部。内容是test。然后重启nginx，访问测试一下
这里写图片描述