Nginx基础模块

官方帮助文档

1.Nginx目录索引

Nginx默认是不允许列出整个目录浏览下载

配置目录索引的命令

语法格式：autoindex on | off ; on开启 off关闭

默认配置：autoindex off; 如果默认开启的话所有的文件都会以列表形式累出来，这些文件是不能给用户看到的

配置区域：http（对所有站点生效）、server（对单个站点生效）、location（对单个页面生效，最常用）

autoindex常用参数

autoindex_exact_size off; 修改为on表示显示出文件的确切大小，单位是bytes，修改为off表示显示出文件的大概大小，单位是kb或者mb或者gb

autoindex_localtime on; 修改为on表示显示的时间为服务器中文件的时间，修改为off表示显示文件时间为GMT时间

charset utf-8,gbk; 默认中文目录乱码，添加上解决乱码，一般只配置一个utf-8即可，如果配置了utf8不行，那么久加上gbk

案例：实现目录索引

需求：1.当访问know.com时打开首页，2.访问know.com/download则打开目录索引列表

注意：对单个页面实现目录索引，则在location /xxx{}中进行配置，想要实现首页目录索引，则在location /中配置

[root@localhost conf.d]# vim know.conf
server {
        listen 80;
        server_name know.com;
        location / {
                root    /web/know;
                index   index.html;
        }
        location /download {
                root /web/know;
                autoindex on;
                autoindex_exact_size on;
                autoindex_localtime on;
                charset utf-8,gbk;
        }
}
[root@localhost know]# mkdir download
[root@localhost know]# cd download/
上传文件
[root@localhost download]# rz -E
[root@localhost download]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@localhost download]# systemctl reload nginx

配置文件解读

2.Nginx状态监控

ngx_http_stub_status_module用于展示nginx连接状态信息，需要–with-http_stub_module模块支持

配置状态监控命令

语法格式：stub_status; 老版本的nginx需要在后面加个on

默认配置：-

配置文件：server（对单个站点生效）、location（对单个页面生效，最常用）

配置nginx status

[root@localhost conf.d]# vim know.conf
server {
        listen 80;
        server_name know.com;
        location / {
                root    /web/know;
                index   index.html;
        }
        location /nginx_status {      //这里必须是nginx_status
                stub_status;
                access_log off;   //这一项必须加上，表示不把此页面的访问写入到日志中
        }
}
网站访问输出信息
http://know.com/nginx_status
Active connections: 2 
server accepts handled requests
    338   338   395 
Reading: 0 Writing: 1 Waiting: 1 
Active connections    //当前活动的连接数
accepts     //当前的总连接数TCP
handled     //成功的连接数TCP
requests    //总的http请求数

注意：

如果使用restart重置服务，会清空所有的连接数

reload重载不会清空之前的连接数

通过状态监控，可以验证长连接和短连接的区别

设置短连接只需要修改/etc/nginx/nginx.conf文件中keepalive_timeout 0;即可

3.Nginx访问控制

3.1.Nginx基于ip的访问控制

基于ip的访问控制 http_access_module

配置命令

允许配置语法

语法格式：allow address|CIDR|unix:|all;

默认配置：-

配置区域：http（对所有站点生效）、server（对单个站点生效）、location（对单个页面生效，最常用）、limit_except（特殊位置）

拒绝配置语法

语法格式：deny address|CIDR|unix:|all;

默认配置：-

配置区域：http、server、location、limit_except

访问控制规则查看流程：从上往下、依次匹配，满足就不再继续，和网络中的acl规则一致

企业中访问控制思路

先写允许的就默认拒绝所有

先写拒绝的就默认允许所有

常见配置

允许一个：allow 192.168.81.210

允许一个网段：allow 192.168.81.0/24

允许多个网段就多写几个allow

允许所有deny all

拒绝一个：deny 192.168.81.210

拒绝一个网段：deny 192.168.81.0/24

拒绝多个网段就多写几个deny

拒绝所有deny all

案例1：只允许192.168.81.1访问nginx_status，其他都拒绝

[root@localhost conf.d]# vim know.conf
location /nginx_status {
                stub_status;
                access_log off;
                allow 192.168.81.1;
                deny all;
}
nginx -t 
systemctl reload nginx

案例2，拒绝192.168.81.1访问nginx_status，其他都允许

[root@localhost conf.d]# vim know.conf
location /nginx_status {
                stub_status;
                access_log off;
                deny 192.168.81.1;
                allow all;
}
[root@localhost ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@localhost ~]# systemctl reload nginx

3.2.Nginx基于用户认证访问控制

基于用户登录认证：http_auth_basic_module

认证配置命令

语法格式：auth_basic string |off; string表示描述信息，off表示关闭

默认配置：auth_basic off;

配置区域：http（对所有站点生效）、server（对单个站点生效）、location（对单个页面生效，最常用）、limit_except（特殊位置）

用户密码配置文件

语法格式：auth_basic_user_file filepath；

默认配置：-

配置区域：配置区域：http（对所有站点生效）、server（对单个站点生效）、location（对单个页面生效，最常用）、limit_except（特殊位置）

实例

生成用户密码文件
[root@localhost ~]# htpasswd -b -c /etc/nginx/.auth_passwd.conf admin 123456
Adding password for user admin  
//首次创建使用-c创建出文件，第二次添加用户时不能使用-c，会把原来内容覆盖，-b表示命令行中一并输入用户名和密码而不是根据提示输入密码，可以看见明文，不需要交互，-D 删除指定的用户，建议多创建一些账号密码给不同人使用，某人离职后使用-D给他删掉
[root@localhost ~]# htpasswd -b /etc/nginx/.auth_passwd.conf jiangxl 123456
Adding password for user jiangxl
删除用户
[root@localhost ~]# htpasswd -D /etc/nginx/.auth_passwd.conf wuzh
Deleting password for user wuzh
[root@localhost ~]# cat /etc/nginx/.auth_passwd.conf 
admin:$apr1$ZanWwGuM$HSZAnt6DfJ0QQ3QK8xFp3.
jiangxl:$apr1$57gO0dsC$oNVF71wAfQN2qgTck8iI//
[root@localhost conf.d]# vim know.conf
server {
        listen 80;
        server_name know.com;
        location / {
                root    /web/know;
                index   index.html;
        }
    location /download {
                root /web/know;
                autoindex on;
                charset utf-8,gbk;
                autoindex_exact_size on;
                autoindex_localtime on;
                auth_basic "Please enter the user name password!!!";
                auth_basic_user_file /etc/nginx/.auth_passwd.conf;
    }
}
[root@localhost ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@localhost ~]# systemctl reload nginx
谷歌看不到我么配置的提示内容，可以使用火狐

可以使用wareshark来抓包获得登录账号及密码
点击捕获—选择网卡—开始，找http关于get或者post的找transfer一行找关于认证的内容

4.Nginx访问限制

经常会遇到这种情况，服务器流量异常，负载过大等等，对于大流量恶意的攻击访问，会带来带宽的浪费，服务器压力，影响业务，往往开考虑对同一个IP的连接数，并发数进行限制

ngx_http_limit_conn_module模块可以根据定义key来限制每个键值的连接数，如同一个IP来源的连接数

4.1.连接数限制

HTTP请求建立在一次TCP连接基础上，一次TCP连接至少产生一次HTTP请求

用到的变量

$binary_remote_addr 变量的长度是固定的4字节，表示客户端的地址存储字节，一个IP就是4字节，完全没有必要用7-15字节的，除非IPv6

$remote_addr 变量的长度是7-15字节

一个IP地址=32bit=4字节，假如我们配置的策略大小是10M那么可以容纳的IP数为10M=10X024X024

limit_conn_module连接频率限制

NGINX连接限制预语法

定义连接数限制zone

语法格式：limit_conn_zone key zone=name:size;

默认配置：-

配置区域：http（对所有站点生效）

调用连接数限制zone

语法格式：limit_conn name number;

默认配置：-

配置区域：http（对所有站点生效）、server（对单个站点生效）、location（对单个页面生效，最常用）

实例

首先定义一个zone限制，可以定义多个，对不同站点做不同的限制，配置在http模块中，按着正规配置就配置在nginx.conf中的http中，也可以配置到单个server配置中的最上方
[root@localhost conf.d]# vim /etc/nginx/nginx.conf
http {
  .....
  .....
    limit_conn_zone $binary_remote_addr zone=know_conn:10m;
    include /etc/nginx/conf.d/*.conf;
}
限制同一个IP来源的数量
[root@localhost conf.d]# vim know.conf
limit_conn_zone $binary_remote_addr zone=know_conn:10m;
server {
        listen 80;
        server_name know.com;
        location / {
                root    /web/know;
                index   index.html;
                limit_conn know_conn 1;
        }
}        
[root@localhost ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@localhost ~]# systemctl reload nginx
解释：
  limit_conn_zone $binary_remote_addr zone=know_conn:10m;   //定义一个限制，将用户的IP保存到变量$binary_remote_addr中，定义限制的名称是know_conn大小为10m
  limit_conn know_conn 1;   //调用刚刚定义的限制zone，1表示同一时刻只允许一个客户端ip连接

压力测试

[root@localhost ~]# ab -n 30000 -c 200 http://know.com/index.html

博客详细介绍https://www.cnblogs.com/jingmin/p/9100747.html
重要参数解释

4.2.请求数限制

limit_req_module请求频率限制

请求数限制语法

定义请求数限制语法

语法格式：limit_req_zone key zone=name:size rate=rate;

默认配置：-

配置区域：http（对所有站点生效）

调用请求数限制语法

语法格式：limit_req zone number [burst=number] [nodelay];

默认配置：-

配置区域：http（对所有站点生效）、server（对单个站点生效）、location（对单个页面生效，最常用）

请求数配置实例

[root@localhost conf.d]# vim know.conf
limit_req_zone $binary_remote_addr zone=know_req:10m rate=1r/s;
server {
        listen 80;
        server_name know.com;
        location / {
                root    /web/know;
                index   index.html;
                limit_req zone=know_req burst=3 nodelay;
        }
}        
解释：
  limit_req_zone $binary_remote_addr zone=know_req:10m rate=1r/s;   //定义一个req请求限制，把ip保存在变量中，zone名称是know_req大小10m，频率为1r/s表示1秒只能请求1个，多了就会报错，实际工作中肯定不会是1，可以根据自身应用的情况来进行调优，800-900适中
  limit_req zone=know_req burst=3 nodelay;   //调用know_req，设置最大吞吐量为3，也就是最小是1，最多请求在给3个，当超过了3个就会报错
[root@localhost ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@localhost ~]# systemctl reload nginx
使用压力测试来验证即可
[root@localhost ~]# ab -n 20 -c 10 http://know.com/index.html

5.Nginx日志

Nginx有非常灵活的日志记录模式。每个级别的配置可以有各自独立的访问日志，也就是说每个站点都可以有自己独立的访问日志，日志格式可以通过log_format命令定义格式

5.1.log_format配置

log_format指令

配置语法对error.log、access.log都生效

语法格式：log_format name [escape=default|json string…;

默认配置：log_format combined “…”;

配置区域：http(对所有站点生效)

默认的Nginx定义日志语法

默认配置
log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_forwarded_for"';
192.168.81.1 - - [07/Apr/2020:18:26:12 +0800] "GET /linux-data/linux-txt.html HTTP/1.1" 200 2875 "http://know.com/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.80 Safari/537.36" "-"
如果做了代理或者负载可以用如下配置
log_format main '$remote_addr $remote_user [$time_local] “$request” '
        '$status $body_bytes_sent “$http_referer” '
        '$http_user_agent $http_x_forwarded_for $request_time       $upstream_response_time $upstream_addr $upstream_status';
log_format用来定义，main是定义的日志名称
可以定义多个log_format，用不同的名字区分最后调用即可

Nginx日志格式允许保安的变量

注意：如果nginx位于负载均衡器，nginx反向代理后，web服务器无法直接获取客户端的真实ip地址

$remote_addr获取的是反向代理的ip地址，反向代理服务器在转发请求的http头信息中

增加x-forwarded-for信息，用来记录客户端ip地址和客户端请求的服务器地址，即使客户端设置了代理服务器，同样能看到客户端的源地址，代理服务器和web服务器都需要配置for_forwarded_for

5.2.access_log配置

access_log指令

语法格式：access_log path [format [buffer=size] [gzip[=level]] [flush=time] [if=condition] ];

access_log off;

默认配置：access_log logs/access.log combined;

配置区域：配置区域：http（对所有站点生效）、server（对单个站点生效）、location（对单个页面生效，最常用）、limit_except（特殊位置）

5.3.日志配置实例

需求：对所有站点设置单独的访问日志和错误日志，并定义不同的日志格式

5.3.1.定义不同的日志格式

修改主配置文件nginx.conf，把其中的access_log、error_log注释掉，并增加多个log_format
即使注释掉，新的站点如果不定义access_log/error_log依然会存放到默认的路径下
[root@localhost conf.d]# vim ../nginx.conf 
#error_log  /var/log/nginx/error.log warn;
http {
.....
    log_format  know_log  '$remote_addr - $remote_user [$time_local] $http_host   "$request" $request_time '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    log_format  shangmei_log  '$remote_addr - $http_host $remote_user [$time_local]  "$request" $request_time '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    #access_log  /var/log/nginx/access.log  main;
....
}

5.3.2.编辑know.com配置文件

修改站点know.com的配置文件，增加access_log、error_log
[root@localhost conf.d]# vim know.conf
server {
        listen 80;
        server_name know.com;
        access_log  /nginx_log/know_access.log know_log;   调用刚刚在主配置文件中增加的know_log
        error_log /nginx_log/know_error.log warn;
        ...
}

5.3.3.编辑shangmei.com配置文件

修改站点shangmei.com的配置文件
[root@localhost conf.d]# vim shangmei.conf
server {
        listen 80;
        server_name shangmei.com;
        access_log /nginx_log/shangmei_access.log shangmei_log;
        error_log /nginx_log/shangmei_error.log warn;
        ...
}

5.3.4.新建nginx日志目录并重载

[root@localhost conf.d]# mkdir /nginx_log
[root@localhost conf.d]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@localhost conf.d]# systemctl reload nginx
[root@localhost conf.d]# ls /nginx_log/
know_access.log  know_error.log  shangmei_access.log  shangmei_error.log

5.3.5.验证

验证，发现对应的日志文件都有输出内容，并且access日志中格式也有所不同，know.com中url在第四列，shangmei.com中的url在第二列
know.com站点
[root@localhost conf.d]# tail -f /nginx_log/know_access.log 
192.168.81.1 - - [07/Apr/2020:20:39:30 +0800] know.com   "GET /cisco+H3C%20data/%E7%BD%91%E7%BB%9C%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%BA%94%E7%94%A8.html HTTP/1.1" 0.000 304 0 "http://know.com/cisco+H3C%20data/cisco-text.html" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.80 Safari/537.36" "-"
[root@localhost conf.d]# tail -f /nginx_log/know_error.log 
2020/04/07 20:42:30 [error] 34599#34599: *667924 open() "/web/know/cisco+H3C data/Linux笔记大全.html" failed (2: No such file or directory), client: 192.168.81.1, server: know.com, request: "GET /cisco+H3C%20data/Linux%E7%AC%94%E8%AE%B0%E5%A4%A7%E5%85%A8.html HTTP/1.1", host: "know.com", referrer: "http://know.com/cisco+H3C%20data/%E7%BD%91%E7%BB%9C%E6%8A%80%E6%9C%AF%E4%B8%8E%E5%BA%94%E7%94%A8.html"
shangmei.com站点
[root@localhost conf.d]# tail -f /nginx_log/shangmei_access.log
192.168.81.1 - shangmei.com admin [07/Apr/2020:21:06:47 +0800]  "GET /download/ HTTP/1.1" 0.000 200 164 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.80 Safari/537.36" "-"
[root@localhost conf.d]# tail -f /nginx_log/shangmei_error.log 
2020/04/07 20:40:16 [error] 34599#34599: *667922 open() "/web/chapter/channel.js" failed (2: No such file or directory), client: 192.168.81.1, server: shangmei.com, request: "GET /channel.js HTTP/1.1", host: "shangmei.com", referrer: "http://shangmei.com/"

5.4.【扩展】编译安装实现不同日志存放

5.4.1.server与主配置文件分离

编译安装的nginx如果想把serve分出来可以这样配置

[root@localhost ~]# mkdir /application/nginx/conf/conf.d
[root@localhost ~]# cd /application/nginx/conf
[root@localhost conf]# vim nginx.conf
http {
  ...
  include       /application/nginx/conf/conf.d/*.conf;
  ...
}
[root@localhost conf]# touch conf.d/{know.conf,shangmei.conf,liurenxing.conf}

5.4.2.构造server站点和日志

编译安装的可能在主配置文件定义的log_format不会生效，这个不知道为啥可能跟源码包有关
解决办法是在conf.d某个文件中定义好即可，这里在know.conf中定义
know.com
[root@localhost conf]# vim conf.d/know.conf
log_format  acclog  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
server {
        listen 80;
        server_name know.com;
        access_log  /nginx_log/know_access.log acclog;
        error_log /nginx_log/know_error.log warn;
        location / {
                root    /web/know;
                index   index.html;
        }
}
shangmei.com
[root@localhost conf]# vim conf.d/shangmei.conf
server {
        listen 80;
        server_name shangmei.com;
        access_log /nginx_log/shangmei_access.log acclog;
        error_log /nginx_log/shangmei_error.log warn;
        location / {
                root /web/shangmei;
                index index.html;
        }
}
[root@localhost conf]# vim conf.d/liurenxing.conf
server {
        listen 80;
        server_name lrx.com;
        access_log /nginx_log/lrx_access.log acclog;
        error_log /nginx_log/lrx_error.log warn;
        location / {
                root /web/liurenxing;
                index index.htm;
        }
}

6.Nginx虚拟主机

环境：在一台服务器上实现多个站点

实现虚拟主机的方式

基于ip 不同IP实现

基于端口相同IP不同端口

基于域名相同ip相同端口不同域名

需求：公司有三个站点需要发布分别采用是那种不同虚拟主机来实现，并且每个站点使用不同的日志存放，know.com、shangmei.com用各自定义的log_format，lrx.com用默认的main。

6.1.基于IP配置

基于IP的基本不会用

首先增加新的ip地址
[root@localhost conf.d]# ifconfig ens33:1 192.168.81.100
[root@localhost conf.d]# ifconfig ens33:2 192.168.81.100
上传网页文件
[root@localhost ~]# mkdir /web && cd /web
[root@localhost web]# rz -E
[root@localhost web]# ls
know  liurenxing  shangmei
编辑know.com的配置文件，增加如下配置
[root@localhost conf.d]# vim know.conf
server {
        listen 192.168.81.210:80;       //设置不同IP
        server_name know.com;
        access_log  /nginx_log/know_access.log know_log;  //设置不同的日志存放路径
        error_log /nginx_log/know_error.log warn;
        location / {
                root    /web/know;
                index   index.html;
        }
编辑shangmei.com的配置文件，增加如下配置
[root@localhost conf.d]# vim shangmei.conf
server {
        listen 192.168.81.100:80;       //设置不同IP
        server_name shangmei.com;
        access_log /nginx_log/shangmei_access.log shangmei_log; //设置不同的日志存放路径
        error_log /nginx_log/shangmei_error.log warn;
        location / {
                root /web/shangmei;
                index index.html;
        }
编辑lrx.com的配置文件，增加如下配置
[root@localhost conf.d]# vim liurenxing.conf
server {
        listen 192.168.81.110:80;       //设置不同IP
        server_name lrx.com;
        location / {
        root /web/liurenxing;
        index index.htm;
        access_log /nginx_log/lrx_access.log main;    //设置不同的日志存放路径
        error_log /nginx_log/lrx_error.log warn;
        }
}
重载nginx
[root@localhost conf.d]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@localhost conf.d]# systemctl reload nginx
第一次访问可能会有缓存，多刷新几次就会出来，如果reload没有生效那么就是用restat重启一下

6.2.基于端口配置

与IP配置不同之处在于listen那里少了ip地址，80改成了其他

上传网页文件
[root@localhost ~]# mkdir /web && cd /web
[root@localhost web]# rz -E
[root@localhost web]# ls
know  liurenxing  shangmei
编辑know.com的配置文件，增加如下配置
[root@localhost conf.d]# vim know.conf
server {
        listen 80;          //注意修改
        server_name know.com;
        access_log  /nginx_log/know_access.log know_log;    //设置不同的日志存放路径
        error_log /nginx_log/know_error.log warn;
        location / {
                root    /web/know;
                index   index.html;
        }
编辑shangmei.com的配置文件，增加如下配置
[root@localhost conf.d]# vim shangmei.conf
server {
        listen 81;          //注意修改
        server_name shangmei.com;
        access_log /nginx_log/shangmei_access.log shangmei_log; //设置不同的日志存放路径
        error_log /nginx_log/shangmei_error.log warn;
        location / {
                root /web/shangmei;
                index index.html;
        }
编辑lrx.com的配置文件，增加如下配置
[root@localhost conf.d]# vim liurenxing.conf
server {    
        listen 82;      //注意修改
        server_name lrx.com;
        location / {
        root /web/liurenxing;
        index index.htm;
        access_log /nginx_log/lrx_access.log main;    //设置不同的日志存放路径
        error_log /nginx_log/lrx_error.log warn;
        }
}
重载nginx
[root@localhost conf.d]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@localhost conf.d]# systemctl reload nginx
第一次访问可能会有缓存，多刷新几次就会出来，如果reload没有生效那么就是用restat重启一下

6.3.基于域名配置

上传网页文件
[root@localhost ~]# mkdir /web && cd /web
[root@localhost web]# rz -E
[root@localhost web]# ls
know  liurenxing  shangmei
编辑know.com的配置文件，增加如下配置
[root@localhost conf.d]# vim know.conf
server {
        listen 80;        
        server_name know.com;       //注意修改
        access_log  /nginx_log/know_access.log know_log;    //设置不同的日志存放路径
        error_log /nginx_log/know_error.log warn;
        location / {
                root    /web/know;
                index   index.html;
        }
编辑shangmei.com的配置文件，增加如下配置
[root@localhost conf.d]# vim shangmei.conf
server {
        listen 80;            
        server_name shangmei.com;     //注意修改
        access_log /nginx_log/shangmei_access.log shangmei_log; //设置不同的日志存放路径
        error_log /nginx_log/shangmei_error.log warn;
        location / {
                root /web/shangmei;
                index index.html;
        }
编辑lrx.com的配置文件，增加如下配置
[root@localhost conf.d]# vim liurenxing.conf
server {    
        listen 80;      
        server_name lrx.com;    //注意修改
    access_log /nginx_log/lrx_access.log main;    //设置不同的日志存放路径
        error_log /nginx_log/lrx_error.log warn;
        location / {
          root /web/liurenxing;
          index index.htm;
        }
}
重载nginx
[root@localhost conf.d]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@localhost conf.d]# systemctl reload nginx
第一次访问可能会有缓存，多刷新几次就会出来，如果reload没有生效那么就是用restat重启一下

7.Nginx Location

使用Nginx Location可以控制访问网站的路径
语法格式

location [=|_|*|^~] uri { … }

7.1.Location语法优先级排序

7.2.配置location优先级

[root@localhost conf.d]# vim testserver.conf
server {
        listen 80;
        server_name jiangxl.com;
        location / {
                default_type text/html;     网站类型，必须是文本文档或者html
                return 200 "location / jiang";  如果访问代码是200则显示location / jiang
        }
        #location =/ {
        #       default_type text/html;
        #       return 200 "location =/ xiao";
        #}
        location ~ / {
                default_type text/html;
                return 200 "location ~/ long";
        }
}

7.3.location应用场景

通用匹配，任何请求都会匹配到
location / {
}
严格区分大小写，匹配以php结尾的都在这个location
location ~ \.php$ {
  fastcgi_pass http://127.0.0.1:9000;
}
严格区分大小写，匹配jsp结尾的都在这个location
location ~ \.jsp$ {
  proxy_pass http://127.0.0.1:8080;
}
不区分大小写匹配，只要访问.jpg,gif,png,js,css都都这条location
location ~* .*\.(jpg|gif|png|js|css) {
  rewrite (.*) http://cdn.oldboyedu.com$request_url;
}
不区分大小写匹配
location ~* .*\.(sql|bak|tgz|tar.gz|git)$ {
  default_type text/html;
  return 403 "启用访问控制成功"
}
区分大小写拒绝访问网页中的avi文件
 location ~ .*\.avi$ {
      deny all;
      #return 403 "拒绝成功";
 }
不区分大小写拒绝访问网页中关于音视频的文件
location ~* .*\.(avi|mp3|mp4|pbb)$ {    //前面匹配任意一个字符到多个字符结尾包含.avi或者.mp3或者.mp4或者.pbb的文件
       deny all;
       #return 403 "拒绝成功"
}
不区分大小写拒绝网页中的任意图片格式
location ~* .*\.(jpg|gif|png|jpeg)$ {
        deny all;
}
拒绝访问sql、bak、tgz、tar.gz、.git文件
location ~* .*\.(sql|bak|tgz|tar.gz|git)$ {
        return 403 "启用访问控制成功";
}

效果
拒绝视频文件下载

拒绝图片显示
拒绝访问sql、bak、tgz、tar.gz、.git文件

Nginx最常用的七种模块配置

Nginx基础模块

1.Nginx目录索引

2.Nginx状态监控

3.Nginx访问控制

3.1.Nginx基于ip的访问控制

3.2.Nginx基于用户认证访问控制

4.Nginx访问限制

4.1.连接数限制

4.2.请求数限制

5.Nginx日志

5.1.log_format配置

5.2.access_log配置

5.3.日志配置实例

5.3.1.定义不同的日志格式

5.3.2.编辑know.com配置文件

5.3.3.编辑shangmei.com配置文件

5.3.4.新建nginx日志目录并重载

5.3.5.验证

5.4.【扩展】编译安装实现不同日志存放

5.4.1.server与主配置文件分离

5.4.2.构造server站点和日志

6.Nginx虚拟主机

6.1.基于IP配置

6.2.基于端口配置

6.3.基于域名配置

7.Nginx Location

7.1.Location语法优先级排序

7.2.配置location优先级

7.3.location应用场景

热门文章

最新文章

相关课程

相关电子书

相关实验场景

热门

活动广场

任务中心

开发者评测

高校计划

乘风者计划

训练营

阿里云MVP

话题

直播

下载

镜像站

技术资料

插件

Nginx最常用的七种模块配置

Nginx基础模块

1.Nginx目录索引

2.Nginx状态监控

3.Nginx访问控制

3.1.Nginx基于ip的访问控制

3.2.Nginx基于用户认证访问控制

4.Nginx访问限制

4.1.连接数限制

4.2.请求数限制

5.Nginx日志

5.1.log_format配置

5.2.access_log配置

5.3.日志配置实例

5.3.1.定义不同的日志格式

5.3.2.编辑know.com配置文件

5.3.3.编辑shangmei.com配置文件

5.3.4.新建nginx日志目录并重载

5.3.5.验证

5.4.【扩展】编译安装实现不同日志存放

5.4.1.server与主配置文件分离

5.4.2.构造server站点和日志

6.Nginx虚拟主机

6.1.基于IP配置

6.2.基于端口配置

6.3.基于域名配置

7.Nginx Location

7.1.Location语法优先级排序

7.2.配置location优先级

7.3.location应用场景

热门文章

最新文章

相关课程

相关电子书

相关实验场景