Nginx学习——Day02 Nginx常用模块

一.Nginx目录索引

当用户访问 http://game.test.com/ 直接访问我们的游戏
当用户访问 http://game.test.com/centos 跳转到我们centos的目录

如果开启了目录的索引
上传的文件，只看该文件的修改时间。
如果本地创建，则和服务器时间进行保持。

具体的例子：
　　autoindex on;
　　开启目录索引

　　autoindex_exact_size off;
　　默认为on，显示出文件的确切大小，单位是bytes。
　　修改为off，显示出文件的大概大小，单位是kB或者MB或者GB。

　　autoindex_localtime on;
　　默认为off，显示的文件时间为GMT时间。
　　修改为on，显示的文件时间为文件的服务器时间。

　　charset utf-8,gbk;
　　默认中文目录乱码，添加上解决乱码。

[root@web01 centos]# cat /etc/nginx/conf.d/test_game.conf 
server {
listen 80;
server_name game.test.com;
charset utf-8,gbk;

location / {
root /test_code;
index index.html;
}

location /centos { autoindex on; autoindex_localtime on; autoindex_exact_size off; root /test_code; } }

二.Nginx状态监控

当前的活跃连接
　　TCP连接数
　　HTTP请求数

1、ngx_http_stub_status_module用于展示Nginx连接状态信息，需要--with-http_stub_status_module模块支持

Syntax: stub_status;
Default: —
Context: server, location

2、配置Nginx status

location /nginx_status {
stub_status;
access_log off;
}

3、使用浏览器访问http://IP/nginx_status得到结果

Active connections: 2 
server accepts handled requests
4 4 61 
Reading: 0 Writing: 1 Waiting: 1

Active connections # 当前活动的连接数
accepts 4 # 当前的总连接数TCP
handled 4 # 成功的连接数TCP
requests 61 # 总的http请求数

注意：

　　1）如果使用restart重置服务，会清空所有的连接数

　　2）reload重载不会清空之前的连接数

　　3）通过状态监控，可以区分长连接和短连接

一次TCP的连接，可以发起多次http的请求（长连接状态）

vi /etc/nginx/nginx.conf
keepalive_timeout 0; # 类似于关闭长连接 
keepalive_timeout 65; # 65s没有活动则断开连接

三.Nginx访问控制

1、基于IP地址 http_access_module

//允许配置语法
Syntax: allow address | CIDR | unix: | all;
Default: —
Context: http, server, location, limit_except
//拒绝配置语法
Syntax: deny address | CIDR | unix: | all;
Default: —
Context: http, server, location, limit_except

访问控制配置示例, 拒绝指定的IP, 其他全部允许

deny 10.0.0.1/32;
allow all;

访问控制配置示例, 只允许谁能访问, 其它全部拒绝

allow 127.0.0.1;
deny all;

访问控制规则查看流程：从上往下，依次匹配，满足就停止

企业中访问控制的思路：
先写允许，默认拒绝所有
先写拒绝，默认允许所有

2、基于用户密码http_auth_basic_module

//配置语法
Syntax: auth_basic string| off;
Default: auth_basic off;
Context: http, server, location, limit_except

//用户密码记录配置文件
Syntax: auth_basic_user_file file;
Default: -
Context: http, server, location, limit_except

1)、安装hhtpd-tools，需要使用到htpaaswd这个命令生成密码

[root@web01 conf.d]# yum install httpd-tools -y
[root@web01 conf.d]# htpasswd -b -c /etc/nginx/auth_conf abc 123

2)、加入需要做认证的location模块

auth_basic "Gun Dan!!!!";
auth_basic_user_file /etc/nginx/auth_conf;

3)、完整配置

location / {
root /code; # 指定网站代码存放的位置
autoindex on;    # 开启目录索引
autoindex_localtime on;    # 开启本地服务器的时间
autoindex_exact_size off;    # 以人性化方式显示文件大小
access_log off;    # 关闭访问日志
auth_basic "Permission denied";    # 基础认证的描述信息
auth_basic_user_file /etc/nginx/auth_conf;    # 基础认证密码文件位置(验证)
}

四.Nginx访问限制

经常会遇到服务器流量异常，负载过大等情况。对于大流量恶意攻击访问，会带来带宽的浪费，服务器压力，影响业务，往往考虑对同一个IPDF连接数、并发数进行限制。
ngx_http_limit_conn_module模块可以根据定义的key来限制每个键值的连接数
limit_conn_module 基于TCP连接数限制(不准)
limit_req_module 基于http请求数限制 1s 30http
HTTP请求建立在一次TCP连接基础上，一次TCP连接至少产生一次HTTP请求（还可以产生多次）

1、Nginx连接限制配置实战

//Nginx连接限制语法
Syntax: limit_conn_zone key zone=name:size;
Default: —
Context: http

Syntax: limit_conn zone number;
Default: —
Context: http, server, location

http{

#http段配置连接限制
limit_conn_zone $binary_remote_addr zone=conn_zone:10M;
}

server {
#调用连接的限制，同一时刻只允许一个客户端IP连接
limit_conn_zone conn_zone 1;
}
#注意是否开启了长连接，因为开启长连接可能后面的刷新都是http的请求

2、Nginx请求限制配置实战

//Nginx请求限制语法
Syntax: limit_req_zone key zone=name:size rate=rate;
Default: —
Context: http

Syntax: limit_conn zone number [burst=number] [nodelay];
Default: —
Context: http, server, location

具体配置如下:

http {
//http段配置请求限制, rate限制速率，限制一秒钟最多一个IP请求
limit_req_zone $binary_remote_addr zone=req_zone:10m rate=1r/s;
...
server {
...

location / {
//1r/s只接收一个请求,其余请求拒绝处理并返回错误码给客户端
limit_req zone=req_zone;
//请求超过1r/s,剩下的将被延迟处理,请求数超过burst定义的数量, 多余的请求返回503
#limit_req zone=req_zone burst=3 nodelay;
}

3、使用ab进行压测

ab -n 50 -c 20 http://10.0.0.7/index.html
# -n 在测试会话中所执行的请求个数。默认时，仅执行一个请求。
# -c 一次产生的请求个数。默认是一次一个。

五.Nginx日志配置

只要出错一定要日志！！！
日志里面的每一列都是什么意思
1.log_format指令

# 配置语法: 包括: error.log access.log
Syntax: log_format name [escape=default|json] string ...;
Default: log_format combined "...";
Context: http

#默认Nginx定义日志语法

log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';

10.0.0.1 - - [19/Sep/2018:08:44:02 +0800] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.106 Safari/537.36" "-"

# Nginx日志格式允许包含的变量：
$remote_addr # 记录客户端IP地址
$remote_user # 记录客户端用户名
$time_local # 记录通用的本地时间
$time_iso8601 # 记录ISO8601标准格式下的本地时间
$request # 记录请求的方法以及请求的http协议
$status # 记录请求状态码(用于定位错误信息)
$body_bytes_sent # 发送给客户端的资源字节数，不包括响应头的大小
$bytes_sent # 发送给客户端的总字节数
$msec # 日志写入时间。单位为秒，精度是毫秒。
$http_referer # 记录从哪个页面链接访问过来的
$http_user_agent # 记录客户端浏览器相关信息
$http_x_forwarded_for #记录客户端IP地址
$request_length # 请求的长度（包括请求行， 请求头和请求正文）。
$request_time # 请求花费的时间，单位为秒，精度毫秒
# 注:如果Nginx位于负载均衡器，nginx反向代理之后， web服务器无法直接获取到客 户端真实的IP地址。
# $remote_addr获取的是反向代理的IP地址。 反向代理服务器在转发请求的http头信息中，
# 增加X-Forwarded-For信息，用来记录客户端IP地址和客户端请求的服务器地址。

2.access_log指令

Syntax: access_log path [format [buffer=size] [gzip[=level]] [flush=time] [if=condition]];
access_log off;
Default: access_log logs/access.log combined; #相对于nginx的安装目录/etc/nginx/logs
Context: http, server, location, if in location, limit_except

Example:

server {
...
access_log /var/log/nginx/www.bgx.com.log;
...

六.Nginx虚拟主机（多Server标签）

定义多个网站
　　基于IP的多网站（毫无卵用）

　　基于端口的多网站（一般）

　　基于域名的多网站（最关键）
1.创建站点的目录

[root@web01 ~]# mkdir /test_code2
[root@web01 ~]# echo "AVI" > /test_code2/index.html

2.准备Nginx的配置文件

[root@web01 ~]# cat /etc/nginx/conf.d/test_avi.conf
server {
listen 80;
server_name avi.test.com;

location / {
root /test_code2;
index index.html;
}
}

默认返回的页面
index index.html #默认返回index.html 如果站点目录不存在index.html 则会报403

/code/ # 根据定义默认反正index.html
# 如果希望访问test.html，在域名后面跟上我们的路径/test.html index.html test.html

基于端口的多网站（一般）

　　如果网站都是使用不同的端口访问，那使用域名和不使用域名没有什么影响。

注意：只在公司内部才会使用到。

七.Nginx Location

控制网站的访问路径
　　了解Location的优先级和匹配方式

　　一个server可以有多个location配置，但多个location配置的优先级又该如何划分

/ ~ ~*

匹配符 匹配规则    优先级
~    区分大小写的正则匹配 3
~*    不区分大小写的正则匹配    4
/    通用匹配，任何请求都会匹配到 7


匹配符    匹配规则    优先级
=    精确匹配    1
^~    以某个字符串开头    2
~    区分大小写的正则匹配    3
~*    不区分大小写的正则匹配    4
!~    区分大小写不匹配的正则    5
!~*    不区分大小写不匹配的正则    6
/    通用匹配，任何请求都会匹配到    7


通用匹配，任何请求都会匹配到
location / {

}

严格区分大小写，匹配以.php结尾的都走这个location 
location ~ \.php$ {
fastcgi_pass http://127.0.0.1:9000;
} 严格区分大小写，当用户访问/.zip结尾，统统全部拒绝 location ~ \.zip$ { deny all; } 不区分大小写匹配，只要用户访问.jpg,gif,png,js,css 都走这条location location ~* .*\.(jpg|gif|png|js|css)$ { root /code/; expires 7d; #rewrite (.*) http://cdn.xxxx.com$request_uri; } 不区分大小写匹配， location ~* "\.(sql|bak|tgz|tar.gz|.git)$" { return 403 "启用访问控制成功"; }