Nginx入门(二):常用功能配置[通俗易懂]

Nginx入门(二):常用功能配置[通俗易懂]1.开始进入nginx的安装目录,我的是在/etc/nginx,会有一个默认的nginx.config配置文件,里面已经包含基本配置,并且设置了默认扫描/etc/nginx/conf.d/目录下所有

大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

1.开始

进入nginx的安装目录,我的是在/etc/nginx,会有一个默认的nginx.config配置文件,里面已经包含基本配置,并且设置了默认扫描/etc/nginx/conf.d/目录下所有以conf结尾的文件,也就是说,如果有自己需要的配置,直接创一个新.conf的文件即可。

我们先不进行其他配置,第一次启动nginx需要制定配置文件位置:

nginx -c /etc/nginx/nginx.conf

然后访问网站的80端口即可!

如果中途报错,就会用到最常用的操作,也就是查看日志:

tail -f /var/log/nginx/access.log

2.配置文件分析(注意分号结尾)

user  nginx;
#工作进程,配置与cpu个数保持一致
worker_processes  1;

#日志打印级别,现在是warn
error_log  /var/log/nginx/error.log warn;
#服务器启动后的pid
pid        /var/run/nginx.pid;

#事件模块
events {
	#每个worker支持的请求数量
    worker_connections  1024;
    #内核模型(select,poll,epoll)
    use epool;
}

#非虚拟主机的配置
http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
	
	#配置用户访问日志需要记录那些信息
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;
		
		#虚拟主机的配置,每个虚拟主机配置一个server
        server{
        		#监听端口,默认80
        		listen 80;
        		#提供服务的域名或者主机名
                server_name www.xxxxx.top;
                #'/'后面可以匹配规则,比如location /1.html{}
                location / {
                	#网站的存放路径
                	root /soft/code/www;
                	#默认访问的首页 
                	index index.html;
                }
                #错误页面统一定位
                error_page 500 502 503 504 /50x.html
                #错误代码重新定向到新的location
                location = /50x.html{
                	root html
                }
                
                #include可以在当前标签内引用外部配置文件,等同于直接写在include所在位置
                include /usr/local/nginx/conf/vhost/*;
        }

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;
    

"/etc/nginx/nginx.conf" 38L, 735C   

3.测试运行nginx的配置文件

如果更改了配置,就需要进行以下操作以让nginx重新加载配置并启动

#一次启动nginx需要指定配置文件位置
nginx -c /etc/nginx/nginx.conf

#若在默认目录则不需要指定位置
nginx -t

#重新加载配置文件
nginx -s reload/restart

我们可以在启动后直接通过curl在linux上查看访问结果:

curl -v xxxxxxx.top

4.配置日志服务

我们可以配置日志可视化页面,通过访问固定的地址以获得nginx的运行情况

4.1 配置页面

#在server下配置,然后在地址栏访问网址/mystatus即可
location /mystatus{
        stub_status on;
        access_log off;
}

4.2 页面信息

以下为访问的http://xxxxxx.top/mystatus页面的展示信息

#当前nginx活跃的连接数
Active connections: 2 

#server表示启动到现在处理的总连接数
#accepts表示启动到现在一共建立了几次握手
#另外,总连接数减去握手数则为请求丢失数
#handled requests表示总共处理的请求数
server accepts handled requests
 18 18 17 

#reading表示读取到客户端header信息数
#writing表示返回给客户端的header信息数
#waiting表示开启keep-alive长连接情况下,没有读写而建立长链接的情况
Reading: 0 Writing: 1 Waiting: 1 

5.配置下载服务

我们可以配置下载服务,通过指定服务器的某个文件夹,让这个文件夹中的文件可以通过nginx直接从浏览器上被下载

location /down{
	#配置文件夹位置
	#注意:这里实际访问的是/soft/package/src/down这个文件夹
    root /soft/package/src;
    #显示目录
    autoindex on;
    #显示上传时间
    autoindex_localtime on;
    #显示文件大概大小
    autoindex_exact_size off;
}

6.配置访问限制和请求限制

对于频繁请求,我们可以通过nginx做出限制,以防止被占用过多的服务器资源。

参考:https://www.cnblogs.com/shouke/p/10157552.html

注:多个请求可能建立在一个TCP连接上,因此限制请求比限制连接有效

6.1 声明配置

#在http模块中全局定义请求限制,然后再在location中引用配置
limit_req_zone $binary_remote_addr zone=req_zone:1m rate=1r/s;

6.2 配置页面

location / {
    root /soft/code/www;
    index index.html;
	#在location中引用配置
	#只接受一个请求,多余的直接处理
    #limit_req zone=req_zone;
	#只接受一个请求,多余的延迟处理,当请求数多余burst,则多余的返回503
    limit_req zone=req_zone burst=3 nodelay;

}

6.3 访问限制

#在location中配置
#deny表示拒绝访问,可以为具体ip或all
#allow表示允许访问
deny 222.173.61.94;
deny 39.128.149.179;
allow all;

注意:拒绝跟允许有逻辑顺序,两者上下位置在运行的时候会产生影响

例如:deny all;
allow 222.173.61.94;

​ 会拒绝所有访问

7.登录认证

我们可以通过nginx对用户的请求做登入认证拦截。

7.1 安装httpd-tools

[root@iZwz9ev02los7q1d71e7muZ nginx]# yum install httpd-tools

7.2 htpasswd说明

[root@iZwz9ev02los7q1d71e7muZ nginx]# htpasswd --help
Usage:
	htpasswd [-cimBdpsDv] [-C cost] passwordfile username
	htpasswd -b[cmBdpsDv] [-C cost] passwordfile username password

	htpasswd -n[imBdps] [-C cost] username
	htpasswd -nb[mBdps] [-C cost] username password
	#直接创建新文件会导致旧文件被覆盖
 -c  Create a new file.
 -n  Don't update file; display results on stdout.
 -b  Use the password from the command line rather than prompting for it.
 -i  Read password from stdin without verification (for script usage).
 -m  Force MD5 encryption of the password (default).
 -B  Force bcrypt encryption of the password (very secure).
 -C  Set the computing time used for the bcrypt algorithm
     (higher is more secure but slower, default: 5, valid: 4 to 31).
 -d  Force CRYPT encryption of the password (8 chars max, insecure).
 -s  Force SHA encryption of the password (insecure).
 	#使用明文密码
 -p  Do not encrypt the password (plaintext, insecure).
 	#删除指定用户
 -D  Delete the specified user.
 -v  Verify password for the specified user.
On other systems than Windows and NetWare the '-p' flag will probably not work.
The SHA algorithm does not use a salt and is less secure than the MD5 algorithm.

7.3 htpasswd使用

注意:不指明目录则默认在当前目录生成.htpasswd文件

7.3.1 设置配置文件,添加用户

[root@iZwz9ev02los7q1d71e7muZ /]# htpasswd -c /etc/nginx/auth_conf huang
#若已有配置文件,想要不要覆盖旧的并且添加新用户
htpasswd -b /etc/nginx/auth_conf 用户名 密码
#输入密码回车显示添加了新用户
New password: xxxxxxx
Re-type new password: xxxxxxx

7.3.2 确认配置文件

[root@iZwz9ev02los7q1d71e7muZ /]# cat /etc/nginx/auth_conf
#显示账号和密码
xxx:$apr1$u6cnrOVn$tlA7/I8CMyng.zEYrMr1W.

7.3.3 在loaction中启用模块

#当访问时提示消息
auth_basic "please login!";
#指明配置文件位置
auth_basic_user_file /etc/nginx/auth_conf;

当再次访问的时候,就会要求输入账号和密码了!

8.配置静态资源服务

我们可以通过nginx配置一个静态资源服务器,当请求获取某个文件的时候,nginx可以通过匹配文件后缀,自动去指定文件夹中获取文件

8.1 在location里配置拦截特定后缀

#根据后缀拦截,这里拦截的是图片
location ~ .*\.(gif|GIF|jpg|JPG|jpeg|JEPG|png|PNG)$ {
                gzip on;
                gzip_http_version 1.1;
                gzip_comp_level 2;
                gzip_types text/plain application/json application/x-javascript application/css application/xml application/xml+rss text/javascript     application/x-httpd-php image/jpeg image/gif image/png;
				#配置静态资源库
                root /soft/package/img;
 }

8.2 对图片传输配置

#配置gzip

#开启压缩
gzip on;
#http协议版本
gzip_http_version 1.1;
#压缩等级
gzip_comp_level 2;
#压缩的文件类型
gzip_types image/gif image/jpeg image/png image/svg+xml image/tiff image/vnd.wap.wbmp image/webp image/x-icon image/x-jng image/x-ms-bmp

注意:gzip_type这一栏可以在nginx安装目录里找到所有类型

[root@iZwz9ev02los7q1d71e7muZ package]# vim /etc/nginx/mime.types


types {
    text/html                                        html htm shtml;
    text/css                                         css;
    text/xml                                         xml;
    image/gif                                        gif;
    image/jpeg                                       jpeg jpg;
    application/javascript                           js;
    application/atom+xml                             atom;
    application/rss+xml                              rss;

    text/mathml                                      mml;
    text/plain                                       txt;
    text/vnd.sun.j2me.app-descriptor                 jad;
    text/vnd.wap.wml                                 wml;
    text/x-component                                 htc;

    image/png                                        png;
    image/svg+xml                                    svg svgz;
    image/tiff                                       tif tiff;
    image/vnd.wap.wbmp                               wbmp;
    image/webp                                       webp;
    image/x-icon                                     ico;
    image/x-jng                                      jng;
    image/x-ms-bmp                                   bmp;
							... ...

8.3 设置防盗链

#在对应location中判断是否为允许访问的ip/域名
valid_referers none blocked 111.17.194.89;
#如果不是,就返回一个403
#注意:if和()之间需要空格
if ($invalid_referer){
    return 403;
}

注:

资源服务器可以通过网易或七牛cdn之类的服务商白嫖,不一定用自己的,毕竟自己的破服务器流量和性能都有限。

详情可以参考之前那篇typora使用七牛云做图床的文章。

9.反向代理

这个可能是nginx最常用的功能了,通过设置端口代理,我们可以把对某个端口的请求代理到另一个端口,比如最常见的80转8080

9.1 配置页面

#在location中添加
location / {
	#将默认地址的请求转到http://www.qiuyeye.cn/index.html去
    proxy_pass http://www.qiuyeye.cn/index.html;
    include /etc/nginx/conf.d/proxy_params.conf;
}

9.2 配置参数

#添加代理参数
proxy_redirect  default;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;

proxy_buffer_size 32k;
proxy_buffering on;
proxy_buffers 4 128k;
proxy_busy_buffers_size 256k;
proxy_max_temp_file_size 256k;
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/170807.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)


相关推荐

  • Hibernate进阶之如何使用Hql内连接,外连接以及自连接

    Hibernate进阶之如何使用Hql内连接,外连接以及自连接

  • 导航栏跳转页面[通俗易懂]

    导航栏跳转页面[通俗易懂]一个页面有多个导航栏跳转页面一定要有这三步html结构部分<el-menu:default-active=”path”class=”el-menu-vertical-demo”:unique-opened=”true”@select=”listChange”><el-menu-itemindex=”/index/aiIdentify/achievementWall”>

  • 京东抢购脚本使用方法+代码更新(超详细)

    最近一段时间,很多人在京东抢购茅台的过程中,由于不会搭建脚本的环境,因此望而却步。因此,特地写了这篇文章,一步一步指导小白如何完成python环境的搭建。注意,本文采用的是最基础的pyharm搭建,具备安装基础的同学可以略过。由于2月1日规格的改变,因此在原来代码基础上进行了部分更新。接下来开始具体阐述搭建环境的过程。1.安装pyharm下载地址:https://www.jetbrains.com/pycharm/这里注意下,windows、mac、linux环境下选择相对应的版本,本文以w

  • 提升进程权限-OpenProcessToken等函数的用法[通俗易懂]

    提升进程权限-OpenProcessToken等函数的用法[通俗易懂]提升进程权限文章一:在枚举/结束系统进程或操作系统服务时,会出现自己权限不足而失败的情况,这时就需要提升自己进程到系统权限,其实提升权限的代码很简单的,看到过的最经典的应该是《WINDOWS核心编程》第四章中操作进程给出的那个函数了,如果我们真的不了解它的操作也不要紧,因为只要在你需要的地方调用下面这个函数就是了,以下是它的代码:BOOLEnablePriv(){HAND

  • 使用java在项目完成手机短信登录

    手机号登录在现在的项目中用的场景非常多,实现起来也不难,今天我们就一起来通过演示实现登录过程。&lt;1&gt;首先需要注册个第三方的账户,比如秒嘀科技等,然后拿到三个参数值:QUERAY_PATHACCOUNT_SIDAUTH_TOKEN&lt;2&gt;编写获取验证码类getMessage.javaprivatestaticfinalStringQUER…

  • NLTK使用汇总_bom用量计算公式

    NLTK使用汇总_bom用量计算公式0.如何离线安装NLTK1.LookupError:Resourcenotfound.2.分句、分词和停用词3.词性标注和词形还原4.分句5.N-gram

    2022年10月26日

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号