Nginx网站部署

利用Nginx服务搭建多个网站

第一个给历程：创建多个虚拟主机配置文件

[root@web01 conf.d]# f 
server {listen  80;server_st;location / {root /html/bbb;index index.html;}
}
[root@web01 conf.d]# f 
server {listen  80;server_st;location / {root /html/www;index index.html;  }
}
[root@web01 conf.d]# f 
server {listen  80;server_st;location / {root /html/ccc;index index.html;}
}
[root@web01 conf.d]# 
[root@web01 conf.d]# systemctl restart nginx

第二个历程：创建站点目录和首页文件

[root@web01 conf.d]# for i in {www,bbb,ccc};do echo "10.0.0.7 $i.test" > /html/$i/index.html;done
[root@web01 conf.d]# for i in {www,bbb,ccc};do cat /html/$i/index.html ;done
10.0.0.st
10.0.0.st
10.0.0.st
[root@web01 conf.d]# 

第三个历程：访问测试

Windows访问：

Linux访问

[root@web01 conf.d]# st
10.0.0.st
[root@web01 conf.d]# st
10.0.0.st
[root@web01 conf.d]# st
10.0.0.st
[root@web01 conf.d]# 

虚拟主机访问方式

a.基于域名的方式进行访问

b.基于地址的方式进行访问(只能用指定地址进行访问)

[root@web01 conf.d]# f 
server {listen  10.0.1.7:80;          ---只允许10.0.1.7地址访问server_st;location / {root /html/www;index index.html;}
}
[root@web01 conf.d]# vim ../f
user  nginx;
worker_processes  2;
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;
events {worker_connections  1024;
}
http {include       /etc/pes;default_type  application/octet-stream;log_format  main  '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';access_log  /var/log/nginx/access.log  main;sendfile        on;#tcp_nopush     on;keepalive_timeout  65;#gzip  on;include /etc/nginx/conf.f;#include /etc/nginx/conf.d/*.conf;
}
[root@web01 conf.d]# systemctl restart nginx
[root@web01 conf.d]# netstat -lntup | grep 80
tcp        0      0 10.0.1.7:80             0.0.0.0:*               LISTEN      12365/nginx: master 
[root@web01 conf.d]# 
[root@web01 conf.d]# grep 7 /etc/sysconfig/network-scripts/ifcfg-eth[01]
/etc/sysconfig/network-scripts/ifcfg-eth0:IPADDR=10.0.1.7
/etc/sysconfig/network-scripts/ifcfg-eth1:IPADDR=172.16.1.7
[root@web01 conf.d]# curl 10.0.1.7
10.0.0.st
[root@web01 conf.d]# curl 172.16.1.7
curl: (7) Failed connect to 172.16.1.7:80; Connection refused
[root@web01 conf.d]# 
#PS:服务配置文件中涉及到地址修改，必须重启nginx服务，不能平滑重启

c.基于端口的方式进行访问

[root@web01 conf.d]# f 
server {listen  8080;server_st;location / {root /html/www;index index.html;}
}
[root@web01 conf.d]# vim ../f
user  nginx;
worker_processes  2;
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;
events {worker_connections  1024;
}
http {include       /etc/pes;default_type  application/octet-stream;log_format  main  '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';access_log  /var/log/nginx/access.log  main;sendfile        on;#tcp_nopush     on;keepalive_timeout  65;#gzip  on;#include /etc/nginx/conf.f;include /etc/nginx/conf.d/*.conf;
}
[root@web01 conf.d]# systemctl restart nginx
[root@web01 conf.d]# netstat -lntup | grep 80
tcp        0      0 0.0.0.0:8080            0.0.0.0:*               LISTEN      12418/nginx: master 
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      12418/nginx: master 

windows访问

网站页面的访问原理

1.将域名进行解析   st    --- 10.0.1.7
2.建立TCP的连接（四层协议）
10.0.1.7    --- 目标端口    --- 8080
3.根据应用层HTTP协议发出请求
请求报文：hosts&#st
4.没有相同域名的server主机，会找满足端口要求的第一台主机
显示主机的网站页面

安全的访问配置

a.根据用户访问的地址进行控制

10.0.1.0/st/aa/ 不能访问

172.16.1.0/st/aa 可以访问

nginx访问模块：ngx_http_access_module

#举例配置
location / {deny  192.168.1.1;allow 192.168.1.0/24;allow 10.1.1.0/16;allow 2001:0db8::/32;deny  all;
}
#指令语法
Syntax: allow address | CIDR | unix: | all;         --- 语法格式
Default:    —                                    
Context:    http, server, location, limit_except    --- 可以配置的区域

编写配置文件

[root@web01 www]# vim /etc/nginx/conf.f 
server {listen  80;server_st;location / {root /html/www;index index.html;}location /aa {root /html/www;index index.html;deny  10.0.1.0/24;allow 172.16.1.0/24;}
}
[root@web01 conf.d]# mkdir /html/www/aa
[root@web01 conf.d]# cd /html/www/
[root@web01 www]# ll
total 4
drwxr-xr-x 2 root root  6 Jul 26 21:16 aa
-rw-r--r-- 1 root root 22 Jul 26 20:32 index.html
[root@web01 www]# echo "www-test" >aa/test.html
[root@web01 www]# 
[root@web01 www]# systemctl restart nginx
#补充：
location外面的信息，全局配置信息
location里面的信息，局部配置信息

b.根据用户访问进行认证

Nginx认证模块：ngx_http_auth_basic_module

#举例配置
location / {auth_basic           "closed site";     --- 开启认证功能auth_basic_user_file conf/htpasswd;     --- 加载用户密码文件（默认没有）
}

编写虚拟主机配置文件

[root@web01 www]# vim /etc/nginx/conf.f
server {listen  80;server_st;location / {root /html/www;index index.html;auth_basic           "www";auth_basic_user_file passwd/htpasswd;}
}
[root@web01 www]# systemctl restart nginx

创建密码文件(文件中密码信息必须是密文密码)

#htpasswd   ---创建一个有密文信息的密码文件
[root@web01 www]# yum -y install httpd-tools
[root@web01 www]# htpasswd --help
Usage:htpasswd [-cimBdpsDv] [-C cost] passwordfile usernamehtpasswd -b[cmBdpsDv] [-C cost] passwordfile username passwordhtpasswd -n[imBdps] [-C cost] usernamehtpasswd -nb[mBdps] [-C cost] username password-c  Create a new file.     --- 创建一个密码文件-n  Don't update file; display results on stdout.  --- 不会更新文件；显示文件内容信息-b  Use the password from the command line rather than prompting for it.--- 免交互方式输入密码信息-i  Read password from stdin without verification (for script usage).读取密码信息采用标准输入方式，并不做检查-m  Force MD5 encryption of the password (default).  --- md5的加密算法-B  Force bcrypt encryption of the password (very secure).     --- 使用bcrypt对密码进行加密-C  Set the computing time used for the bcrypt algorithm   --- 使用bcrypt algorithm对密码进行加密(higher is more secure but slower, default: 5, valid: 4 to 31).-d  Force CRYPT encryption of the password (8 chars max, insecure).  --- 加密方式-s  Force SHA encryption of the password (insecure).   ---加密方式-p  Do not encrypt the password (plaintext, insecure). ---不进行加密-D  Delete the specified user.     --- 删除指定用户-v  Verify password for the specified user.    --- 验证指定用户的密码
[root@web01 www]# 
[root@web01 passwd]# htpasswd -bc ./htpasswd test 123456
Adding password for user test
[root@web01 passwd]# cat htpasswd 
test:$apr1$NrNewMZd$01YYhppylGl6xuEj9wGom/
[root@web01 passwd]# 

windows访问

当修改密码文件权限为600

#属主是root
[root@web01 passwd]# chmod 600 htpasswd 
[root@web01 passwd]# ll
total 4
-rw------- 1 root root 43 Jul 26 21:55 htpasswd
[root@web01 passwd]# 

500 Internal Server Error

1.内部程序代码编写有问题

2.程序服务中文件权限不正确

#属主是www
[root@web01 passwd]#  htpasswd 
[root@web01 passwd]# ll
total 4
-rw------- 1 www root 43 Jul 26 21:55 htpasswd
[root@web01 passwd]# ps -ef| grep nginx
root      12983      1  0 22:24 ?        00:00:00 nginx: master process /usr/sbin/nginx -c /etc/f
www       12984  12983  0 22:24 ?        00:00:00 nginx: worker process
www       12985  12983  0 22:24 ?        00:00:00 nginx: worker process
root      12993  12040  0 22:26 pts/0    00:00:00 grep --color=auto nginx
[root@web01 passwd]# 

linux中访问

[root@web01 passwd]# curl --help-u, --user USER[:PASSWORD]  Server user and password
[root@web01 passwd]# st -u test
Enter host password for user 'test':
10.0.0.st
[root@web01 passwd]# st -u test:123456
10.0.0.st
[root@web01 passwd]# 

用户的映射关系

利用Nginx服务搭建网站文件共享服务器

nginx模块功能：ngx_http_autoindex_module

location / {autoindex on;
}
Syntax: autoindex on | off;
Default:    
autoindex off;
Context:    http, server, location# autoindex 常用参数
autoindex_exact_size off;
默认为 on， 显示出文件的确切大小，单位是 bytes。
修改为 off，显示出文件的大概大小，单位是 kB 或者 MB 或者 GB。
autoindex_localtime on;
默认为 off，显示的文件时间为 GMT 时间。
修改为 on， 显示的文件时间为文件的服务器时间。
charset utf-8,gbk;
默认中文目录乱码，添加上解决乱码

编写配置文件

[root@web01 www]# vim /etc/nginx/conf.f 
server {listen  80;server_st;location / {root /html/www;
#    index index.html;auth_basic           "www";auth_basic_user_file passwd/htpasswd;autoindex on;}
}
[root@web01 www]# tree
.
├── aa
│   └── test.html
├── centos6.9
│   └── centos6.9.php
├── centos7.6
│   └── centos7.6.php
└── centos8.0└── centos8.0.php4 directories, 4 files
[root@web01 www]# 
#PS：
1.需要将首页文件删除，因为默认会加载首页文件
pes媒体资源类型文件作用
文件中有的扩展名信息资源，进行访问时会直接看到数据信息
文件中没有的扩展名信息资源，进行访问时会直接下载资源

网站页面目录数据，中文出现乱码问题解决

nginx功能模块：ngx_http_charset_module

[root@web01 www]# vim /etc/nginx/conf.f 
server {listen  80;server_st;location / {root /html/www;
#    index index.html;auth_basic           "www";auth_basic_user_file passwd/htpasswd;autoindex on;charset utf-8;    --- 修改目录结构中出现的中文乱码问题}
}

利用nginx服务搭建配置文件别名功能

编写配置文件

[root@web01 www]# vim /etc/nginx/conf.f 
server {listen  80;server_st te;location / {root /html/www;index index.html;auth_basic           "www";auth_basic_user_file passwd/htpasswd;autoindex on;charset utf-8;}
}
[root@web01 www]# systemctl reload nginx

配置好解析信息

[root@web01 www]# vim /etc/hosts
10.0.1.7        web01   st te

作用:

01.编写网站访问测试

02.定位要访问的网站服务器

利用nginx状态模块功能对网站进行监控

nginx的状态模块：ngx_http_stub_status_module

location = /basic_status {stub_status;
}

编写配置文件

[root@web01 www]# cd /etc/nginx/conf.d/
[root@web01 conf.d]# f
server {listen 80;server_st;stub_status;
}
[root@web01 conf.d]# systemctl restart nginx

windows访问

Active connections: 1               --- 激活的连接数信息
accepts                            --- 接收的连接数汇总（综合）
handled                            --- 处理的连接数汇总（综合）
requests                           --- 总计的请求数量（http协议请求）
Reading                            --- nginx服务读取请求报文的数量
Writing                            --- nginx服务响应报文信息数量
Waiting  ---                        --- nginx队列机制，要处理（读取或者响应报文进行保存

Nginx日志功能配置

访问日志模块：ngx_http_log_module

/var/log/nginx/access.log

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '   --- 定义日志内容格式'$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';access_log  /var/log/nginx/access.log  main;                          --- 调用日志格式$remote_addr            --- 显示用户访问源IP地址信息
$remote_user            --- 显示认证的用户名信息
[$time_local]           --- 显示访问网站时间
"$request"              --- 请求报文的请求行信息
$status                 --- 用户访问网站状态码信息
$body_bytes_sent         --- 显示响应的数据尺寸信息
"$http_referer"          --- 记录调用网络资源的链接地址信息(防止用户盗链)
"$http_user_agent"       --- 记录用户使用什么客户端软件进行访问页面
"$http_x_forwarded_for"  --- 记录客户端 IP 地址
详细日志详细说明
#PS：日志文件信息需要做切割处理

错误日志模块：Core functionality

/var/log/nginx/error.log

Syntax: error_log file [level];     --- 指定错误日志路径及错误日志记录的级别
Default:    
error_log logs/error.log error;
Context:    main, http, mail, stream, server, location
#错误日志级别
debug       --- 调试级别：服务运行的状态信息和错误信息详细显示         --- 信息越多
info        --- 信息级别：只显示重要的运行信息和错误信息
notice      --- 通知级别：更加重要的信息进行通知说明
warn        --- 警告级别：可能出现了一些错误信息，但不影响服务运行
error       --- 错误级别：服务运行已经出现了错误，信息需要进行修复      --- 推荐选择
crit        --- 严重级别：必须尽快进行修改调整
alert       --- 严重警告级别：既警告，而且必须进行错误修改
emerg       --- 灾难级别：服务已经不能正常运行                       --- 信息越少[root@web01 nginx]# cat /etc/f
error_log  /var/log/nginx/error.log warn;

Nginx服务location作用说明

模块说明：ngx_http_core_module

location进行匹配（uri）
#错误页面优雅显示location /abc {root /html/www;error_page 404 /error.html;}

location详细配置

Syntax: location [ = | ~ | ~* | ^~ ] uri { ... }
location @name { ... }
Default:    —
Context:    server, locationlocation = / {                      --- 精确匹配（优先级01 最高）[ configuration A ]
}location / {                        --- 默认匹配（优先级05 最低）[ configuration B ]
}location /documents/ {               --- 按照目录进行匹配（优先级04）    [ configuration C ]
}location ^~ /images/ {               --- 优先匹配/不识别uri信息中符号信息（优先级02）[ configuration D ]
}location ~* .(gif|jpg|jpeg)$ {       --- 不区分大小写进行匹配（优先级03）[ configuration E ]
}

location语法介绍

location [=|^~|~|~*|!~|!~*|/] /uri/ { ...
}

location语法优先级

配置位置匹配规则实战

[root@web01 ~]# cat /etc/nginx/conf.f 
server {listen       80;server_name  www.oldzhang;root   /usr/share/nginx/html/www;location / {return 200  "location / n";}location = / {return 200 "location = n";}location /documents/ {return 200 "location /documents/ n";}location ^~ /images/ {return 200 "location ^~ /images/ n";}location ~* .(gif|jpg|jpeg)$ {return 200 "location ~* .(gif|jpg|jpeg) n";}access_log off;
}

测试位置匹配规则

#精确匹配=/
[root@web01 ~]# curl www.oldzhang
location = 
#没有满足的请求，所以匹配了/
[root@web01 ~]# curl www.oldzhang/oldzhang.html
location / 
#匹配了/documents
[root@web01 ~]# curl www.oldzhang/documents/oldboy.html
location /documents/ 
#没有满足的条件，匹配/
[root@web01 ~]# curl www.oldzhang/oldboy/documents/oldboy.html
location / 
#正则匹配了文件名
[root@web01 ~]# curl www.oldzhang/oldboy.jpg
location ~* .(gif|jpg|jpeg) 
#~*匹配正则不区分大小写优先于/documents
[root@web01 ~]# curl www.oldzhang/documents/oldboy.jpg
location ~* .(gif|jpg|jpeg) 
#^~优先匹配于~*
[root@web01 ~]# curl www.oldzhang/images/oldboy.jpg   
location ^~ /images/ 

利用nginx实现页面跳转功能

利用rewrite模块实现跳转功能：ngx_http_rewrite_module

Syntax: rewrite regex replacement [flag];   --- rewrite 匹配的正则信息 替换成什么信息
Default:    —
Context:    server, location, ifrewrite ^/(.*) /$1 permanent;  --- 重写规则配置#跳转方式永久跳转：permanent    301     会将跳转信息进行缓存临时跳转：redirect     302     不会缓存跳转信息

出现无限跳转解决

第一种方法：利用不同server区块配置打破循环

[root@web01 www]# vim /etc/nginx/conf.f 
server {listen 80;server_name test;rewrite ^/(.*) /$1 permanent;
}
server {listen  80;server_st;access_log  /var/log/nginx/www_access.log  main;location / {root /html/www;index index.html;}
}

第二种方法：利用if判断实现打破循环

[root@web01 www]# vim /etc/nginx/conf.f 
server {listen  80;server_st test;access_log  /var/log/nginx/www_access.log  main;if ($host ~* "^test$") {rewrite ^/(.*) /$1 permanent;}location / {root /html/www;index index.html;}
}

访问限制

经常会遇到这种情况，服务器流量异常，负载过大等等。对于大流量恶意的攻击访问，会带来带宽的浪费，服务器压力，影响业务，往往考虑对同一个ip的连接数，请求数，进行限制
.ngx_http_limit_conn_module模块可以根据定义的密钥来限制每个键值的连接数，如同一个IP来源的连接数
.limit_conn_module连接频率限制
limit_req_module请求频率限制

连接限制

配置语法

#模块名 ngx_http_limit_conn_module
Syntax: limit_conn_zone key zone=name:size;
Default: —
Context: http
Syntax: limit_conn zone number;
Default: —
Context: http, server, location

配置文件

# http 标签段定义连接限制
http{limit_conn_zone $binary_remote_addr zone=conn_zone:10m;
}
# server标签里引用条件
[root@web01 ~]# cat /etc/nginx/conf.f 
server   {listen       80;server_name  www.oldzhang;# 同一时刻只允许一个客户端连接limit_conn conn_zone 1;access_log  /var/log/nginx/www.access.log  main;location / {root   /usr/share/nginx/html/www;index  index.html index.htm;}
}

访问测试

[root@web01 ~]# yum install httpd-tools -y
[root@web01 ~]# ab -n 20 -c 2 /

请求限制

配置语法

#模块名 ngx_http_limit_req_module
Syntax: limit_req_zone key zone=name:size rate=rate;
Default: —
Context: http
Syntax: limit_conn zone number [burst=number] [nodelay];
Default: —
Context: http, server, location

配置文件

http {limit_req_zone $binary_remote_addr zone=req_zone:10m rate=1r/s;
}
[root@web01 ~]# cat /etc/nginx/conf.f 
server   {listen       80;server_name  www.oldzhang;limit_req zone=req_zone burst=3 nodelay;access_log  /var/log/nginx/www.access.log  main;location / {root   /usr/share/nginx/html/www;index  index.html index.htm;}
}

访问测试

[root@web01 ~]# yum install httpd-tools -y
[root@web01 ~]# ab -n 20 -c 2 /

查看访问日志

[root@web01 ~]# tail -f /var/log/nginx/www.access.log 
10.0.1.7 - - [30/Jul/2019:19:34:48 +0800] "GET / HTTP/1.0" 200 4 "-" "ApacheBench/2.3" "-"
10.0.1.7 - - [30/Jul/2019:19:34:48 +0800] "GET / HTTP/1.0" 200 4 "-" "ApacheBench/2.3" "-"
10.0.1.7 - - [30/Jul/2019:19:34:48 +0800] "GET / HTTP/1.0" 200 4 "-" "ApacheBench/2.3" "-"
10.0.1.7 - - [30/Jul/2019:19:34:48 +0800] "GET / HTTP/1.0" 200 4 "-" "ApacheBench/2.3" "-"
10.0.1.7 - - [30/Jul/2019:19:34:48 +0800] "GET / HTTP/1.0" 503 197 "-" "ApacheBench/2.3" "-"
10.0.1.7 - - [30/Jul/2019:19:34:48 +0800] "GET / HTTP/1.0" 503 197 "-" "ApacheBench/2.3" "-"

查看错误日志

[root@web01 ~]# tail -f /var/log/nginx/error.log
2019/07/30 19:34:48 [error] 17380#17380: *32 limiting requests, excess: 3.998 by zone "req_zone", client: 10.0.1.7, server: www.oldzhang, request: "GET / HTTP/1.0", host: "www.oldzhang"
2019/07/30 19:34:48 [error] 17380#17380: *33 limiting requests, excess: 3.998 by zone "req_zone", client: 10.0.1.7, server: www.oldzhang, request: "GET / HTTP/1.0", host: "www.oldzhang"
2019/07/30 19:34:48 [error] 17380#17380: *34 limiting requests, excess: 3.998 by zone "req_zone", client: 10.0.1.7, server: www.oldzhang, request: "GET / HTTP/1.0", host: "www.oldzhang"
2019/07/30 19:34:48 [error] 17380#17380: *35 limiting requests, excess: 3.997 by zone "req_zone", client: 10.0.1.7, server: www.oldzhang, request: "GET / HTTP/1.0", host: "www.oldzhang"

为什么限制请求的效果更好

我们先来回顾一下http协议的连接与请求，首先HTTP是建立在TCP基础之上，在完成HTTP请求需要先建立TCP三次握手（称为TCP连接），在连接的基础上在完成HTTP的请求。
所以多个HTTP请求可以建立在一次TCP连接之上，那么我们对请求的精度限制，当然比对一个连接的限制会更加的有效，因为同一时刻只允许一个TCP连接进入，但是同一时刻多个HTTP请求可以通过一个TCP连接进入。所以针对HTTP的请求限制才是比较优的解决方案。

转载于:.html