Fork me on GitHub

Nginx精讲

字数统计: 2.3k字   |   阅读时长≈ 10分

nginx官方文档

1
http://nginx.org/en/docs/

基于域名的虚拟主机

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
[root@web01 conf]# cat nginx.conf
worker_processes  3;
events {
    worker_connections  1024;
}
http {            #注：nginx server区块需要放在http标签内
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        server_name  www.etiantian.org;
        location / {
            root   html/www;
            index  index.html index.htm;
        }
   } 
    server {
        listen       80;
        server_name  blog.etiantian.org;
        location / {
            root   html/blog;
            index  index.html index.htm;
        }
   } 
    server {
        listen       80;
        server_name  bbs.etiantian.org;
        location / {
            root   html/bbs;
            index  index.html index.htm;
        }
   } 
}

注：基于域名的配置虚拟主机，当输入IP地址访问的时候，默认加载展现的是配置中第一个配置。但如果使用了include加载目录下独立文件，默认显示的是该目录中ls -l结果中的第一个文件html结果。

基于端口虚拟主机

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
[root@web01 conf]# cat nginx.conf
worker_processes  3;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        server_name  www.etiantian.org;
        location / {
            root   html/www;
            index  index.html index.htm;
        }
   } 
    server {
        listen       81;
        server_name  blog.etiantian.org;
        location / {
            root   html/blog;
            index  index.html index.htm;
        }
   } 
    server {
        listen       80;
        server_name  bbs.etiantian.org;
        location / {
            root   html/bbs;
            index  index.html index.htm;
        }
   } 
}

注：当基于域名和基于端口同时存在时，配置后测试会出现结果混乱。这时候nginx与OSI7层模型有直接关联，层层筛选，网络层（关注的是IP地址）首先被匹配，然后传输层（关注的是端口）被匹配，最后应用层（关注的是host域名，即定义的server_name）被匹配。当所有匹配没有的情况下，默认会显示第一个配置。所以本例中,当访问blog.etiantian.org的时候，展示的是www.etiantian.org的内容。

基于IP虚拟主机

1
在nginx配置文件中，设计到IP信息的修改，都需要重启Nginx服务（不能使用reload），才能生效。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
[root@web01 conf]# cat nginx.conf
worker_processes  3;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen      10.0.0.8:80;
        server_name  www.etiantian.org;
        location / {
            root   html/www;
            index  index.html index.htm;
        }
   } 
}

状态码

1
2
HTTP 304: Not Modified   这是因为客户端（浏览器）有缓存
304状态码再现：第一次访问 200,按F5刷新就会出现304状态码

Nginx别名

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
[root@web01 conf]# cat nginx.conf
worker_processes  3;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        server_name  www.etiantian.org t.org;  #别名功能配置-注：需提前完成域名解析
        location / {
            root   html/www;
            index  index.html index.htm;
        }
  }

Nginx状态模块功能

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
1.查看已安装模块
nginx -V

2.状态页配置
server{
    listen  80;
    server_name  status.etiantian.org;
    location / {
      stub_status on;
      access_log   off;
    }
  }

3. web_nginx状态页-参数说明
   Active connections:44  活动连接数-当前有多少用户在访问
   accepts                接收客户端连接的总数量
   handled                处理连接的总数量
   requests               客户端请求的总数(不代表已经建立连接)
   reading                nginx当前有多少个请求报文
   Writing                nginx当前响应客户端的报文
   waiting                内存中等待异步处理数量

nginx_status

nginx日志文件生成

1
2
3
4
5
6
7
8
错误日志-配置（放在woker区块）
[root@web01 conf]# cat nginx.conf
worker_processes  3;
   error_log logs/error.log error;
   
events {
    worker_connections  1024;
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
访问日志-配置（放到http区块）
log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

access_log  /var/log/nginx/access.log  main;

注释：
$remote_addr 客户端IP地址信息
$remote_user 客户端的(基础认证时)用户信息
[$time_local]  用户访问的时间
"$request"  HTTP请求报文中的请求行的信息(HTTP协议版本等)
$status     服务端返回的状态码信息
$body_bytes_sent  服务端返回给客户端所请求的资源大小信息
"$http_referer"   记录推荐链接过来的服务器地址信息
"$http_user_agent" 客户端访问网站的方式-使用浏览器的类型
"$http_x_forwarded_for"

脚本-实现日志切割

1
2
3
4
5
6
7
8
9
10
[root@web01 ~]# vim log_cut.sh
#!/bin/bash
/bin/mv /application/nginx/logs/access.log /application/nginx/logs/access_$(date +%F).log
/application/nginx/sbin/nginx -s reload

思路：
1. 重命名access.log文件
2. reload nginx服务，重新生成access.log文件
3. 在脚本中添加判断access.log文件大小，比如达到2G就切割
4. 在crontab中定时执行

另外也可以使用logrotate来实现日志切割，参考logrotate使用

nginx的location模块

根据用户请求的URI来展示不同的应用内容

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
企业需求解决
01. 搭建好一台nginx的web服务器。配置好内网卡地址与外网卡地址
02. web服务的网站域名为www.etiantian.org，站点目录为html/www
03. 要求内网用户可以访问网站http://www.etiantian.org/AV/ 
04. 要求外网用户禁止访问网站http://www.etiantian.org/AV/ 

解决方案：
第1点: 定位资源信息  
uri== /AV


第二点：进行策略控制
allow
deny

第三点：编辑配置文件
[root@web01 www]# cat /application/nginx/conf/extra/www.conf 
    server {
        listen       80;
        server_name  www.etiantian.org;
        location / {
            root   html/www;
            index  index.html index.htm;
        }
        location /AV/ {
            root   html/www;
            index  index.html index.htm;
            allow  172.16.1.0/24;
            deny   all;
        }
   } 


创建测试资源信息
cd /application/nginx/html/www/
mkdir AV && ll
echo oldboy_AV >AV/oldboy.html
   
进行客户端测试
[root@nfs01 ~]# curl 10.0.0.8/AV/oldboy.html    #外网测试
<html>
<head><title>403 Forbidden</title></head>
<body bgcolor="white">
</html>
[root@nfs01 ~]# curl 172.16.1.8/AV/oldboy.html  #内网测试
oldboy_AV

localtion格式

localtion [=||*|^~|@] uri {…}

指令 匹配标识 匹配的网站 匹配URI后要执行的配置段

1
2
3
4
"="  优先匹配
"^~" 匹配常规字符串
"~"  匹配大小写
"~*" 不区分大小写匹配
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
[root@web01 extra]# vim www.conf
   server {
        listen       80; 
        server_name  www.etiantian.org etiantian.org;
        root   html/www;
        location / {
           return 401; 
        }
        location = / {
            return 402;
        }
        location /documents/ {
            return 403;
        }
        location ^~ /images/ {
            return 404;
        }
        location ~* \.（gif|jpg|jpeg）$ {
                    return 500;
        }
        access_log logs/access_www.log main;
    }
1
2
3
4
5
6
7
8
9
10
11
测试结果：
[root@web01 log]# curl -I -s -w "%{http_code}\n" -o /dev/null  www.etiantian.org
402
[root@web01 log]# curl -I -s -w "%{http_code}\n" -o /dev/null  www.etiantian.org/index.html
401
[root@web01 log]# curl -I -s -w "%{http_code}\n" -o /dev/null  www.etiantian.org/documents/
403
[root@web01 log]# curl -I -s -w "%{http_code}\n" -o /dev/null  www.etiantian.org/images/1.jpg
404
[root@web01 log]# curl -I -s -w "%{http_code}\n" -o /dev/null  www.etiantian.org/1.jpg
500

nginx的rewirte重写模块（放在server区块）

1
2
3
4
5
包含&符号的URI称为动态资源，其他叫做静态资源

rewrite模块两个功能:
1.实现网站地址信息跳转
2.实现伪静态

方法1: 通过if和rewrite结合来实现301跳转-避免无限跳转

1
2
3
4
5
6
7
8
9
10
11
12
13
    server {
        listen       80;
        server_name  www.etiantian.org t.org;
        if ($host ~* "^etiantian.org$") {
           rewrite ^/(.*) http://www.etiantian.org/$1 permanent;
        }
        location / {
            root   html/www;
            index  index.html index.htm;
        }
   }
 
逻辑：当客户端通过域名访问etiantian.org的时候，通过网络层找到了这台主机，然后通过传输层找到了80端口，最后通过应用层没有匹配到etiantian.org。此时，进入了if区块，if正则判断将etiantian.org替换成了http://www.etiantian.org。再次使用http://www.etiantian.org重新请求,通过网络层、传输层和应用层，匹配到了之后,再往下走匹配到了首页文件。

方法2：

1
2
3
4
5
添加了一个server标签，在www.etiantian.org标签之上
server {                   
      server_name etiantian.org;
      rewrite ^/(.*) http://www.etiantian.org/$1 permanent;
       }

测试

1
2
3
测试
curl -Lv etiantian.org    可通过此命令查看rewrite详细过程
curl -v etiantian.org

nginx认证(location区块)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
①. 修改nginx的相关配置文件
    vim extra/www.conf
    location / {
            root   html/www;
            index  index.html index.htm;
            auth_basic           "oldboy training";
            auth_basic_user_file   /application/nginx/conf/htpasswd;
     }
     
②. 创建密码认证文件并进行授权
    yum install httpd-tools -y
    htpasswd -bc /application/nginx/conf/htpasswd oldboy 123456

③. 修改权限
   chmod 400 /application/nginx/conf/htpasswd     
   chown -R www.www /application/nginx/conf/htpasswd   

 htpasswd命令-参数
-c  创建一个新的密码文件
-b  采用免交互的方式输入用户的密码信息
-m  强制使用md5加密
-D  删除web认证用户

测试

1
2
3
4
5
6
7
8
9
10
11
12
13
[root@web01 log]# curl www.etiantian.org
<html>
<head><title>401 Authorization Required</title></head>
<body bgcolor="white">
<center><h1>401 Authorization Required</h1></center>
<hr><center>nginx/1.10.3</center>
</body>
</html>
[root@web01 log]# curl -u oldboy www.etiantian.org
Enter host password for user 'oldboy':
10.0.0.8 www
[root@web01 log]# curl -u oldboy:123456 www.etiantian.org
10.0.0.8 www

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true


不论我写了什么...
其实都是错的......