Operação e manutenção do CentOS7 - Tutorial de configuração do Nginx | Melhorar o desempenho de execução | Controle de acesso | Host virtual

Others 2021-03-30 23:47:29 views: null

Operação e manutenção CentOS7 - Tutorial de configuração Nginx

Um, visão geral do Nginx

Um Websoftware de serviço leve e de alto desempenho

2. Status do serviço Nginx

① Iniciar serviço

nginx -tVerifique se a estrutura da sintaxe do arquivo de configuração é a
cat /usr/local/nginx/logs/nginx.pidvisualização correta nginxdo PIDnúmero

Mais maneiras de visualizar o número do processo
lsof -i: 80
netstat -natp | grep nginx
ss -tnlp | grep nginx
ps -ef | grep nginx
pgrep nginx

② Pare o serviço

killSeguido pelo pidnúmero killallseguido pelo nome do processo

kill -3 <PID号>
kill -s QUIT <PID号>
killall -3 nginx
killall -s QUIT nginx

③ Serviço de sobrecarga

kill -1 <PID 号>
kill -s HUP <PID 号>
killall -1 nginx
killall -s HUP nginx

④ Divisão de log

Princípio: quando certas condições forem atendidas, salve e exclua registros antigos

kill -USR1 <PID号>

⑤ Atualização suave

kill -USR2 <PID号>

Três, adicionar serviço de sistema de programa

Método 1: systemctl

echo '
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target' > /lib/systemd/system/nginx.service

Método 2: init.d

vim /etc/init.d/nginx
#!/bin/bash
#chkconfig: - 99 20
#description:Nginx 服务
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
  $COM
;;
stop)
  kill -s QUIT ${cat PID}
;;
restart)
  $0 stop
  $0 start
;;
reload)
  kill -s HUP ${cat PID}
;;
*)
  exit 1
esac
exit 0

Adicionar serviços do sistema e conceder permissões de execução

chmod +x /etc/init.d/nginx
chkconfig --add nginx

Quatro, arquivo de configuração principal do Nginx

user_nobodyO usuário em execução, se não for especificado durante a compilação, o padrão é nobdy
worker_processes 1; o número de processos de trabalho pode ser configurado como 内核数 * 2[Geralmente 1 é suficiente]
error_log logs/error.log;A localização do
pid logs/nginx.pid PIDarquivo de log de erros

① Como melhorar o desempenho

Configuração de evento de I / O

events {
    
    
  use epoll;
  #2.6以上版本的系统核心建议使用epoll模型以提高性能
  worker _connections 4095
  #每个进程处理 4096 个连接
}

② Como aumentar o número de conexões por processo?

Quando a Linuxplataforma está TCPprocessando conexões de alta simultaneidade , o número máximo de conexões simultâneas está sujeito à
restrição do sistema quanto ao número de arquivos que um usuário pode abrir ao mesmo tempo em um único processo. TCPCrie um para cada conexão. socket
Cada socketidentificador também é um identificador de arquivo.
ulimit -n 65535Modifique temporariamente o número máximo de arquivos que
ulimit -apodem ser abertos por cada processo localmente. Você pode visualizar o número máximo de arquivos que podem ser abertos pelo usuário do sistema atual.[open files项]

Cinco, configuração HTTP

http {
    
    
    ##文件扩展名与文件类型映射表
    include     mime.types;
    ##默认文件类型
    default_type  application/octet-stream;
    ##日志格式设定
    #log_format  main   '$remote_ addr - $remote. user [stime_ local] "$request" '
    #                   '$status $body_ bytes_ sent "Shttp_ referer" '
    #                   "$http_user_agent" "$http_x_forwarded_for"';
    ##访问日志位置
    #access_Log logs/access.log main;
    #支持文件发送(下载) 
    sendfile    on;
    ##此选项允许或禁止使用socket的TCP_CORK的选项( 发送数据包前先缓存数据)，此选项仅在使用sendfile的时候使用
    #tcp_nopush        on;
    ##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive.timeout  65;
    ##gzip模块设置，设置是否开启gzip压缩输出
    #gzip   on; 

    #Web服务的监听配置
    ##Web服务的监听配置
    server (
        ##监听地址及端口
        listen 80;
        ##站点域名，可以有多个，用空格隔开
        server.name www.benet.com;
        ##网页的默认字符集
        charset utf-8;
        ##根目录配置
        location / {
    
    
            ##网站根目录的位置/usr/local/nginx/html
            root html;
            ##默认首页文件名
            index index.html index.php;
        }
        ##内部错误的反馈页而
        error_page 500 502 503 504 /50x.html;
        #错误页而配置
        location = /50x.html {
    
    
            root html;
        }
    }
}

Seis, configuração do formato de registro

$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址;
$remote_user: 用来记录客户端用卢名称;
$time_local: 用来记录访问时间与时区;
$request: 用来记录请求的url与http协议;
$status: 用来记录请求状态,成功是200;
$body_bytes_sent: 记录发送给客户端文件主体内容大小;
$http_referer: 用来记录从那个页面链接访问过来的;
$http_user_agent: 记录客户浏览器的相关信息;

通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的IP地址。反问代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

##location常见配置指令，root、alias、proxy_pass

root（根路径配置): 请求www.benet.com/1.jpg，会返回文件/usr/local/nginx/html/test/1.jpg
alias（别名配置): 请求ww . benet.com/test/1.jpg，会返回文件/usr/local/nginx/html/1.jpg
proxy_pass（反向代理配置>;
proxy_pass http://127.0.0.1:8080/;    会转发请求到http://127.0.0.1:8080/1.jpg
proxy_pass http://127.0.0.1:8080;

Sete, estatísticas de status de acesso

Verifique se existem HTTP_STUB_STATUSmódulos

nginx -t

Entre no nginxarquivo de configuração principal e adicionestub_status

cd /usr/local/nginx/conf
cp nginx.conf{
    
    ,.bak}

vim /usr/local/nginx/conf/nginx.conf
.....
http {
    
    
.....
  server {
    
    
    listen 80;
    server_name www.benet.com;
    charset utf-8;
    location / {
    
    
      root html;
      index index.html index.html;
    }
    ##添加stub_status 配置##
    location /status {
    
          #访问位置为/status
      stub_status on;       #打开状态统计功能
      access_log off;       #关闭此位置的日志记录
    }
  }
}

Oito, controle de acesso Nginx

① Controle de acesso baseado em autorização

Gerar arquivos de autenticação de senha de usuário
também pode ser gerado online

yum install -y httpd-tools

htpasswd -c /usr/local/nginx/passwd.db fox

Se você excluir as permissões de usuários comuns, será necessário definir o proprietário do arquivo

chown nginx /usr/local/nginx/passwd.db
chmod 700 /usr/local/nginx/passwd.db

Modifique o diretório correspondente do arquivo de configuração principal e adicione itens de configuração de autenticação

vim /usr/local/nginx/conf/nginx.conf
......
  server {
    
    
    location / {
    
    
      ......
      ##添加认证配置##
      auth_basic "secret" ;
      auth_basic_user_file /usr/local/nginx/passwd.db;
    }
  }

② Controle de acesso baseado em cliente

As regras de controle de acesso são as seguintes:
negar segmento de IP / IP: negar acesso de cliente de um determinado IP ou segmento de IP.
Permitir segmento de IP / IP: permitir que
regras de acesso de cliente de um determinado IP ou segmento de IP sejam executadas de cima para baixo e pare se corresponder. Não corresponda mais

vim /usr/local/nginx/conf/nginx.conf
    server {
    
    
        location / {
    
    
        #添加控制规则
        deny 192.168.0.10;
        #拒绝访问的客户端IP
        allow all;
        #允许其它IP客户端访问
        }
    }
    
systemctl restart nginx

Nove, host virtual Nginx

① Hospedagem virtual baseada no nome de domínio

echo "192.168.0.50 www.benet.com www.accp.com" >> /etc/hosts

►Preparar documentos da web para hospedagem virtual

mkdir -p /var/www/html/accp
mkdir -p /var/www/html/benet
echo "<h1>www.accp.com</h1>" > /var/www/html/accp/index.html
echo "<h1>www.benet.com</h1>" > /var/www/html/benet/index.html

►Modificar arquivo de configuração Nginx

vim /usr/local/nginx/conf/nginx.conf
http {
    
    
    server {
    
    
        listen 80;
        server_name www.accp.com;
        charset utf-8;
        access_log logs/www.accp.com.access.log;
        location / {
    
    
            root /var/www/html/accp;
            index index.html index.html;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
    
    
            root html;
        }
    }

    server {
    
    
        listen 80;
        server_name www.benet.com;
        charset utf-8;
        access_log logs/www.benet.access.com.log;
        location / {
    
    
        root /var/www/html/benet;
        index index.html index.html;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
    
    
            root html;
        }
    }
}

nginx -t
systemctl restart nginx


② host virtual baseado em IP

ifconfig ens33:0 192.168.0.60/24

vim /usr/local/nginx/conf/nginx.conf
http {
    
    
    server {
    
    
        listen 192.168.0.50:80;
        server_name www.benet.com;
        charset utf-8;
        access_log logs/www.benet.access.log;
        location / {
    
    
            root /var/www/html/benet;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
    
    
            root html;
        }
    }
    
    server {
    
    
        listen 192.168.0.60:80;
        server_name www.accp.com;
        charset utf-8;
        access_log logs/www.accp.access.log;
        location / {
    
    
            root /var/www/html/accp;
            index index.html index.html;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
    
    
            root html;
        }
    }
}

nginx -t
systemctl restart nginx


③ Host virtual baseado em porta

vim /usr/local/nginx/conf/nginx.conf
http {
    
    
    server {
    
    
        listen 192.168.0.50:233;
        server_name www.accp.com;
        charset utf-8;
        access_log logs/www.accp.access.log;
        location / {
    
    
            root /var/www/html/accp;
            index index.html index.html;
        }
        error_page 500 502. 503 504 /50x.html;
        location = 50x.html{
    
    
            root html;
        }
    }

    server {
    
    
        listen 192.168.0.50:8080;
        server_name www.benet.com;
        charset utf-8;
        access_log logs/www.benet.access.log;
        location / {
    
    
            root /var/www/html/benet;
            index index.html index.php; 
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
    
    
            root html;
        }
    }
}

nginx -t
systemctl restart nginx.service

Acho que você gosta

Origin blog.csdn.net/qq_42427971/article/details/115330656
Recomendado
Clasificación
Diario
Más
2024-06-08(0)
2024-06-07(0)
2024-06-06(0)
2024-06-05(0)
2024-06-04(0)
2024-06-03(0)
2024-06-02(0)
2024-06-01(0)
2024-05-31(0)
2024-05-30(0)

Code World

© 2018 codetd.com