day47-nginx配置详解

2024-01-02 04:40
文章标签 配置 详解 nginx day47

本文主要是介绍day47-nginx配置详解，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

虚拟主机

预备知识

1.什么是是虚拟主机？

  • 一个虚拟主机相对于一个网站
  • nginx中多个server标签就等于多个虚拟主机

2.nginx相关错误

  • ping 域名
  • curl 域名
  • nginx配置及检查语法与reload平滑重启

nginx主机的常见模型

基于域名的虚拟主机必备（必备）

不同的域名访问不同的虚拟主机（网站）

  • 1.nginx配置文件进行配置
[root@web01 /etc/nginx/conf.d]# vim 01.www.conf server   {listen      80;server_name  www.oldboy.com;access_log  /var/log/nginx/access_www.log  main;location / {root   /usr/share/nginx/html/www;index  index.html index.htm;}
}
[root@web01 /etc/nginx/conf.d]# vim 02.blog.conf server   {listen      80;server_name  blog.oldboy.com;access_log  /var/log/nginx/access_blog.log  main;location / {root   /usr/share/nginx/html/blog;index  index.html index.htm;}
}
  • 2.nginx -t 检查语法 没问题后重启
[root@web01 /etc/nginx/conf.d]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@web01 /etc/nginx/conf.d]# systemctl reload nginx
  • 3.创建不同的站点目录。一个网站一个目录
mkdir -p /usr/share/nginx/html/{blog,www}
  • 4.创建主页文件
[root@web01 /etc/nginx/conf.d]# for n in www blog
> do
> echo $n.oldboy.com >/usr/share/nginx/html/$n/index.html
> done
You have new mail in /var/spool/mail/root
[root@web01 /etc/nginx/conf.d]# cat /usr/share/nginx/html/{blog,www}/index.html
blog.oldboy.com
www.oldboy.com
  • 5.添加hosts解析
[root@web01 /etc/nginx/conf.d]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
172.16.1.5      lb01
172.16.1.6      lb02
172.16.1.7      web01 www.oldboy.com  blog.oldboy.com 
172.16.1.8      web02
172.16.1.31     nfs01
172.16.1.41     backup
172.16.1.51     db01 db01.etiantian.org
172.16.1.61     m01
  • 6.curl 域名 检查
[root@web01 /etc/nginx/conf.d]# curl www.oldboy.com
www.oldboy.com
[root@web01 /etc/nginx/conf.d]# curl blog.oldboy.com
blog.oldboy.com

基于端口的虚拟主机（网站）

  • 1.配置nginx文件
[root@web01 /etc/nginx/conf.d]# vim 01.www.conf server   {listen      81;server_name  www.oldboy.com;
▽   access_log  /var/log/nginx/access_www.log  main;location / {root   /usr/share/nginx/html/www;index  index.html index.htm;}
}                                                                                   
[root@web01 /etc/nginx/conf.d]# vim 02.blog.conf server   {listen      82;server_name  blog.oldboy.com;access_log  /var/log/nginx/access_blog.log  main;location / {root   /usr/share/nginx/html/blog;index  index.html index.htm;}
}
  • 2.nginx检查语法之后重启
[root@web01 /etc/nginx/conf.d]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
You have new mail in /var/spool/mail/root
[root@web01 /etc/nginx/conf.d]# systemctl reload nginx
  • 3.检查nginx端口
[root@web01 /etc/nginx/conf.d]# ss -lntup|grep nginx
tcp    LISTEN     0      128       *:80                    *:*                   users:(("nginx",pid=13621,fd=8),("nginx",pid=10510,fd=8))
tcp    LISTEN     0      128       *:81                    *:*                   users:(("nginx",pid=13621,fd=14),("nginx",pid=10510,fd=14))
tcp    LISTEN     0      128       *:82                    *:*                   users:(("nginx",pid=13621,fd=15),("nginx",pid=10510,fd=15))
  • 4.检查结果
[root@web01 /etc/nginx/conf.d]# curl 10.0.0.7:81
www.oldboy.com
[root@web01 /etc/nginx/conf.d]# curl 10.0.0.7:82
blog.oldboy.com

基于ip的虚拟主机（网站）

  • 1.配置nginx文件
[root@web01 /etc/nginx/conf.d]# vim 01.www.conf server   {listen      10.0.0.7:80;server_name  www.oldboy.com;access_log  /var/log/nginx/access_www.log  main;
▽   location / {root   /usr/share/nginx/html/www;index  index.html index.htm;}
}
root@web01 /etc/nginx/conf.d]# vim 02.blog.conf server   {listen     10.0.0.9:80;server_name  blog.oldboy.com;access_log  /var/log/nginx/access_blog.log  main;location / {root   /usr/share/nginx/html/blog;index  index.html index.htm;}
}
  • 2.检查语法
[root@web01 /etc/nginx/conf.d]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: [emerg] bind() to 10.0.0.9:80 failed (99: Cannot assign requested address)
nginx: configuration file /etc/nginx/nginx.conf test failed

出现错误提示，第一行提示我们语法没有问他，第二行提示无法分配ip，原因是我们配置文件配置的10.0.0.9这个ip是不存在的。可以给它临时添加一个。

  • 3.添加ip
[root@web01 /etc/nginx/conf.d]# ip addr add 10.0.0.9/24 dev eth0  label eth0:1

这条命令含义是添加10.0.0.0.9这个ip 基于eth0这个网卡 给它起个小名叫eth:1

  • 4.检查添加的ip
[root@web01 /etc/nginx/conf.d]# ip a s eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000link/ether 00:0c:29:0f:39:5c brd ff:ff:ff:ff:ff:ffinet 10.0.0.7/24 brd 10.0.0.255 scope global eth0valid_lft forever preferred_lft foreverinet 10.0.0.9/24 scope global secondary eth0:1valid_lft forever preferred_lft foreverinet6 fe80::20c:29ff:fe0f:395c/64 scope link valid_lft forever preferred_lft forever
  • 5.添加之后再检查语法 没问题就重启
[root@web01 /etc/nginx/conf.d]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@web01 /etc/nginx/conf.d]# systemctl restart nginx

在这里就不能使用reload平滑重启了。
reload一般只是从新读取一次配置文件。
restart则是把进程停掉，从头启动一次。
所有有关ip的修改需要重启服务

  • 6.curl 域名 检查
[root@web01 /etc/nginx/conf.d]# curl 10.0.0.7
www.oldboy.com
[root@web01 /etc/nginx/conf.d]# curl 10.0.0.9
blog.oldboy.com

nginx处理用户请求过程

http://nginx.org/en/docs/http/request_processing.html

nginx日志格式

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';access_log  /var/log/nginx/access.log  main;

log_format 用来定义日志格式
access_log 是用来开启，指定日志路径，调用日志格式的变量

这里可以使用的参数有main gzip buffer=16k flush=5s
main 相对于给后面的日志格式定义了一个变量方便后面调用
gzip 对日志文件进行压缩
buffer=16k 相对于把日志临时放到内存中 最多能放16k的
flush=5s 相对于5秒钟将内存里的日志往硬盘里写一次，
access_log /var/log/nginx/access_www-gzip.log main gzip buffer=16k flush=5s ;

  • 日志格式的每列含义

log_format  main          ##定义日志的格式 放到main变量的
$remote_addr -            ##客户端的地址
$remote_user              ## 远程用户（空）
$time_local]                 ##系统时间
$request" '                   ## 请求报文的起始行 $request_uri 只取出uri
'$status                       ##请求报文的起始行 $request_uri 只取出uri
'$status                        ## 状态码 $status $body_bytes_sent "    ##服务端发给客户端大小（每个文件的大小）
$http_referer" '            ##  记录着用户从哪里跳转过来的
$http_user_agent" "     ##用户浏览器 $http_x_forwarded_for"';   ##负载均衡： web服务器用来记录用户真实ip地址

nginx配置文件切割

nginx一个server模块相对于一个虚拟主机，我们就可以为每一个网站创建一个文件,每个文件里写一个server模块

[root@web01 /etc/nginx/conf.d]# ll
total 16
-rw-r--r-- 1 root root 224 Jun  5 17:55 01.www.conf
-rw-r--r-- 1 root root 226 Jun  5 17:56 02.blog.conf

[root@web01 /etc/nginx/conf.d]# cat 01.www.conf server   {listen      80;server_name  www.oldboy.com;access_log  /var/log/nginx/access_www.log  main;location / {root   /usr/share/nginx/html/www;index  index.html index.htm;}
}You have new mail in /var/spool/mail/root
[root@web01 /etc/nginx/conf.d]# cat 02.blog.conf server   {listen    80;server_name  blog.oldboy.com;access_log  /var/log/nginx/access_blog.log  main;location / {root   /usr/share/nginx/html/blog;index  index.html index.htm;}
}

在nginx主配置文件中调用

include /etc/nginx/conf.d/*.conf

[root@web01 /etc/nginx]# tail nginx.confsendfile        on;#tcp_nopush     on;keepalive_timeout  65;#gzip  on;include /etc/nginx/conf.d/*.conf;
}

nginx的状态模块和权限控制

配置状态模块

权限控制 限制ip

[root@web01 /etc/nginx/conf.d]# cat /etc/nginx/conf.d/status.conf 
server {listen 89;     ##nginx状态我们并不想让所有人都能看，所以可以给它修改监听端口server_name status.oldboy.com;    ##指定域名stub_status on;                                ##开启状态access_log off;                                ##关闭日志allow 172.16.1.0/24;                        ##只允许这个网段的访问deny all;                                           ##其他网段的都不可以访问
}

nginx -t 检查语法后reload重启

配置hosts解析

[root@web01 /etc/nginx/conf.d]# vim /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
172.16.1.5      lb01
172.16.1.6      lb02
172.16.1.7      web01 www.oldboy.com  blog.oldboy.com status.oldboy.com
172.16.1.8      web02
172.16.1.31     nfs01
172.16.1.41     backup
172.16.1.51     db01 db01.etiantian.org
172.16.1.61     m01

curl 域名指定端口

[root@web01 /etc/nginx/conf.d]# curl status.oldboy.com:89
Active connections: 1 
server accepts handled requests3 3 3 
Reading: 0 Writing: 1 Waiting: 0

Active connections: 1 当前的连接数量（已经建立的连接）
server accepts 服务器接收到的请求数量
server handled 服务器接处理的请求数量
server requests 用户一共向服务器发出多少请求
Reading: 0 当前nginx正在读取的用户请求头的数量
Writing: 1 当前nginx正在响应用户请求的数量
Waiting: 0 当前等待被nginx处理的 请求数量

权限控制密码验证

server {listen 80;server_name status.oldboy.com;stub_status;access_log off;auth_basic "Auth access Blog Input your password";auth_basic_user_file /etc/nginx/htpasswd;
#   allow 172.16.1.0/24;
#   deny all;
}

创建密码文件

下载软件 yum install -y htpasswd. 并修改所有者为nginx和权限为600

[root@web01 /etc/nginx/conf.d]# htpasswd -bc /etc/nginx/htpasswd  oldboy   oldboy 
Adding password for user oldboy
[root@web01 /etc/nginx/conf.d]# ll /etc/nginx/htpasswd 
-rw-r--r-- 1 root root 45 Jun  6 09:15 /etc/nginx/htpasswd
[root@web01 /etc/nginx/conf.d]# chmod 600 /etc/nginx/htpasswd
[root@web01 /etc/nginx/conf.d]# ll /etc/nginx/htpasswd
-rw------- 1 root root 45 Jun  6 09:15 /etc/nginx/htpasswd
[root@web01 /etc/nginx/conf.d]# chown nginx.nginx /etc/nginx/htpasswd
[root@web01 /etc/nginx/conf.d]# ll /etc/nginx/htpasswd
-rw------- 1 nginx nginx 45 Jun  6 09:15 /etc/nginx/htpasswd

浏览器打开

9469008-2367134e4f0204c8.png
image.png

取出本地的状态码

获取请求页面的请求头信息

[root@web01 /etc/nginx/conf.d]# curl  -I blog.oldboy.com
HTTP/1.1 200 OK
Server: nginx/1.16.0
Date: Fri, 07 Jun 2019 23:57:28 GMT
Content-Type: text/html
Content-Length: 16
Last-Modified: Wed, 05 Jun 2019 09:30:35 GMT
Connection: keep-alive
ETag: "5cf78bbb-10"
Accept-Ranges: bytes

想取出第一行的200

1.直接使用管道加awk

[root@web01 /etc/nginx/conf.d]# curl -I blog.oldboy.com|awk 'NR==1{print $2}'% Total    % Received % Xferd  Average Speed   Time    Time     Time  CurrentDload  Upload   Total   Spent    Left  Speed0    16    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
200

发现确实取出来了，不过却多了一些额外的东西
这些信息表示从网站下载了多少东西和下载速度，可是这些信息我们一般不想要

管道之前把这些信息定向到空

[root@web01 /etc/nginx/conf.d]# curl -I blog.oldboy.com 2>/dev/null|awk 'NR==1{print $2}'
200

使用-s参数

[root@web01 /etc/nginx/conf.d]# curl -sI blog.oldboy.com|awk 'NR==1{print $2}'
200

-s参数就表示静音模式。不输出任何东西。

使用-w参数

[root@web01 /etc/nginx/conf.d]# curl -s -w "%{http_code}\n" blog.oldboy.com
blog.oldboy.com
200

-w参数表示按指定的参数显示某一列 可是还多点东西，他吧网站内容也显示出来了。

使用-o参数

[root@web01 /etc/nginx/conf.d]# curl -s -w "%{http_code}\n" -o /dev/null blog.oldboy.com
200

-o表示把-w指定的东西之外的不想要的东西放到一个文件中

location匹配规则

2.1 location的作用

根据用户请求的URL来执行不同的应用，即URI的内容。

2.2 location语法

location[=|~|~*|^~]url{……}

2.3 location语法说明

location[=||*|^~]url{……}
指令匹配标识匹配的网站网址匹配URL后要执行的配置段

2.4 匹配标识分别代表的含义

匹配标识=~~*^~
含义精确区分大小写的正则匹配不区分大小写的正则匹配不做正则表达式的检查

location优先级测试

配置文件修改

[root@web01 /etc/nginx/conf.d]# vim 01.www.conf
server {listen       80;server_name  www.oldboy.com;root   html/www;location / {return 200  "location / \n";}location = / {return 200 "location = \n";}location /documents/ {return 200 "location /documents/ \n";}location ^~ /images/ {return 200 "location ^~ /images/ \n";}location ~* \.(gif|jpg|jpeg)$ {return 200 "location ~* \.\(gif|jpg|jpeg) \n";}access_log off;
}

例子：return 200 "location /documents/ \n"
表示符合规则后显示出状态码和引号里的内容 /n 表示换行
测试优先级更直观

[root@web01 /etc/nginx/conf.d]# curl 10.0.0.7/oldboy.html 
location / 
[root@web01 /etc/nginx/conf.d]# curl 10.0.0.7/documents/alex.txt
location /documents/ 
[root@web01 /etc/nginx/conf.d]# curl 10.0.0.7/lidao/documents/alex.txt
location / 
[root@web01 /etc/nginx/conf.d]# curl 10.0.0.7/oldboy.jpg
location ~* \.(gif|jpg|jpeg)

优先级验证·

#验证/documents 与 ~* 优先级 
[root@web01 /etc/nginx/conf.d]# curl 10.0.0.7/documents/oldboy.jpg 
location ~* \.(gif|jpg|jpeg) 
#验证 ~* 与 ^~  优先级
[root@web01 /etc/nginx/conf.d]# curl 10.0.0.7/images/oldboy.jpg 
location ^~ /images/

总结：当^~ 和 ~* 都满足条件时 ^~的优先级更高。

优先级排名

=
^~  匹配的不匹配正则   优先匹配 （更优先）
~*   匹配正则不区分大小写
/documents 
/

这篇关于day47-nginx配置详解的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/561361。

相关文章

Spring Security基于数据库验证流程详解

Spring Security基于数据库验证流程详解

Spring Security 校验流程图 相关解释说明（认真看哦） AbstractAuthenticationProcessingFilter 抽象类 /*** 调用 #requiresAuthentication(HttpServletRequest, HttpServletResponse) 决定是否需要进行验证操作。* 如果需要验证，则会调用 #attemptAuthentica
阅读更多...
Zookeeper安装和配置说明

Zookeeper安装和配置说明

一、Zookeeper的搭建方式 Zookeeper安装方式有三种，单机模式和集群模式以及伪集群模式。 ■ 单机模式：Zookeeper只运行在一台服务器上，适合测试环境； ■ 伪集群模式：就是在一台物理机上运行多个Zookeeper 实例； ■ 集群模式：Zookeeper运行于一个集群上，适合生产环境，这个计算机集群被称为一个“集合体”（ensemble） Zookeeper通过复制来实现
阅读更多...
CentOS7安装配置mysql5.7 tar免安装版

CentOS7安装配置mysql5.7 tar免安装版

一、CentOS7.4系统自带mariadb # 查看系统自带的Mariadb[root@localhost~]# rpm -qa|grep mariadbmariadb-libs-5.5.44-2.el7.centos.x86_64# 卸载系统自带的Mariadb[root@localhost ~]# rpm -e --nodeps mariadb-libs-5.5.44-2.el7
阅读更多...
hadoop开启回收站配置

hadoop开启回收站配置

开启回收站功能，可以将删除的文件在不超时的情况下，恢复原数据，起到防止误删除、备份等作用。 开启回收站功能参数说明 （1）默认值fs.trash.interval = 0，0表示禁用回收站；其他值表示设置文件的存活时间。 （2）默认值fs.trash.checkpoint.interval = 0，检查回收站的间隔时间。如果该值为0，则该值设置和fs.trash.interval的参数值相等。
阅读更多...
NameNode内存生产配置

NameNode内存生产配置

Hadoop2.x 系列，配置 NameNode 内存 NameNode 内存默认 2000m ，如果服务器内存 4G ， NameNode 内存可以配置 3g 。在 hadoop-env.sh 文件中配置如下。 HADOOP_NAMENODE_OPTS=-Xmx3072m Hadoop3.x 系列，配置 Nam
阅读更多...
wolfSSL参数设置或配置项解释

wolfSSL参数设置或配置项解释

1. wolfCrypt Only 解释：wolfCrypt是一个开源的、轻量级的、可移植的加密库，支持多种加密算法和协议。选择“wolfCrypt Only”意味着系统或应用将仅使用wolfCrypt库进行加密操作，而不依赖其他加密库。 2. DTLS Support 解释：DTLS（Datagram Transport Layer Security）是一种基于UDP的安全协议，提供类似于
阅读更多...
OpenHarmony鸿蒙开发（ Beta5.0）无感配网详解

OpenHarmony鸿蒙开发（ Beta5.0）无感配网详解

1、简介 无感配网是指在设备联网过程中无需输入热点相关账号信息，即可快速实现设备配网，是一种兼顾高效性、可靠性和安全性的配网方式。 2、配网原理 2.1 通信原理 手机和智能设备之间的信息传递，利用特有的NAN协议实现。利用手机和智能设备之间的WiFi 感知订阅、发布能力，实现了数字管家应用和设备之间的发现。在完成设备间的认证和响应后，即可发送相关配网数据。同时还支持与常规Sof
阅读更多...
【Python编程】Linux创建虚拟环境并配置与notebook相连接

【Python编程】Linux创建虚拟环境并配置与notebook相连接

1.创建 使用 venv 创建虚拟环境。例如，在当前目录下创建一个名为 myenv 的虚拟环境： python3 -m venv myenv 2.激活 激活虚拟环境使其成为当前终端会话的活动环境。运行： source myenv/bin/activate 3.与notebook连接 在虚拟环境中，使用 pip 安装 Jupyter 和 ipykernel： pip instal
阅读更多...
6.1.数据结构-c/c++堆详解下篇（堆排序，TopK问题）

6.1.数据结构-c/c++堆详解下篇（堆排序，TopK问题）

上篇：6.1.数据结构-c/c++模拟实现堆上篇（向下，上调整算法，建堆，增删数据）-CSDN博客 本章重点 1.使用堆来完成堆排序 2.使用堆解决TopK问题 目录 一.堆排序 1.1 思路 1.2 代码 1.3 简单测试 二.TopK问题 2.1 思路(求最小)： 2.2 C语言代码（手写堆） 2.3 C++代码（使用优先级队列 priority_queue）
阅读更多...
K8S（Kubernetes）开源的容器编排平台安装步骤详解

K8S（Kubernetes）开源的容器编排平台安装步骤详解

K8S（Kubernetes）是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。以下是K8S容器编排平台的安装步骤、使用方式及特点的概述： 安装步骤： 安装Docker：K8S需要基于Docker来运行容器化应用程序。首先要在所有节点上安装Docker引擎。 安装Kubernetes Master：在集群中选择一台主机作为Master节点，安装K8S的控制平面组件，如AP
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2