一、Nginx基础配置

（1）配置文件

******（1）做基础配置
[root@Centos7 ~]# hostnamectl set-hostname rzy
[root@Centos7 ~]# su 
[root@rzy ~]# systemctl stop firewalld
[root@rzy ~]# setenforce 0
setenforce: SELinux is disabled
[root@rzy ~]# mount /dev/cdrom /mnt/
mount: /dev/sr0 写保护，将以只读方式挂载
mount: /dev/sr0 已经挂载或 /mnt 忙
       /dev/sr0 已经挂载到 /mnt 上
******（2）上传Nginx源码包，进行安装
[root@rzy ~]# yum -y install pcre-devel zlib-devel  #安装前提软件
。。。。。。
完毕！
[root@rzy ~]# ll
总用量 1020
-rw-------. 1 root root    1264 1月  12 18:27 anaconda-ks.cfg
-rw-r--r--  1 root root 1039530 4月  21 23:48 nginx-1.18.0.tar.gz
[root@rzy ~]# tar xf nginx-1.18.0.tar.gz  -C /usr/src/
[root@rzy ~]# cd /usr/src/nginx-1.18.0/
[root@rzy nginx-1.18.0]# useradd -M -s /sbin/nologin  nginx
[root@rzy nginx-1.18.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && make && make install 
[root@rzy nginx-1.18.0]# cd
[root@rzy ~]# cd /usr/local/nginx/conf/
[root@rzy conf]# cp nginx.conf nginx.conf.bak #做一个配置文件的备份
[root@rzy conf]# ll | grep nginx.conf  #确认备份成功
-rw-r--r-- 1 root root 2656 4月  21 23:51 nginx.conf
-rw-r--r-- 1 root root 2656 4月  21 23:52 nginx.conf.bak
-rw-r--r-- 1 root root 2656 4月  21 23:51 nginx.conf.default
[root@rzy conf]# sed -i '/#/d' nginx.conf  #删除包含#的行
[root@rzy conf]# sed -i '/^$/d' nginx.conf  #删除空行
[root@rzy conf]# vim nginx.conf 
  1 worker_processes  1;    #工作进程，这个要和本机cpu核心的个数保持一致
  2 events {     #event区域，这个区域还可以指定nginx使用的IO模型，使用use指定，默认为epoll
  3     worker_connections  1024;  #表示每个进程可以处理的最大连接数量，即tcp连接
  4 }
  5 http {   #http区域，即网站区域
  6    include       mime.types;  
  7     default_type  application/octet-stream;
  8     sendfile        on;   #零拷贝，默认开启
  9     keepalive_timeout  65;  #长连接的超时时间，以秒为单位
 10     server {   #虚拟主机区域
 11         listen       80;   #监听的端口
 12         server_name  localhost;   #指定域名
 13         location / {   #location资源区域，指定用户访问什么资源时生效什么配置，location /即根，默认匹配，即用户不管访问什么资源都生效
 14             root   html;   #指定存放网页的路径，默认是html，这是一个相对路径，实际路径就是Nginx的安装目录下的html
 15             index  index.html index.htm;  #指定默认访问的首页文件
 16         }
 17         error_page   500 502 503 504  /50x.html;  #指定错误代码，当状态码为指定的数字时，就重定向到指定的网页
 18         location = /50x.html {  #指定用户访问的资源，=为精确匹配
 19             root   html;  #指定存放的目录
 20         }
 21     }
 22 }

个人理解

配置文件中，以{}来分为各种不同的区域，每个区域分别生效每个区域的配置，那么不在区域中的配置也就是{}外的配置就是main全局配置，即不管用户做什么事情全局配置都生效，常用的就是http{}网站区域，而http{}中又包含server{}虚拟主机区域，每个server{}都是一个虚拟主机，在server{}中，又包含了location{}资源区域，当用户访问location指定的资源时，location{}中的配置才会生效。

每一个区域都有着相应的嵌套关系，例如http{}中的配置会对每个server{}区域生效，当然也对每个server{}中的location{}区域生效，而只在server{}区域中的配置，只有对location{}生效，对http{}不生效

嵌套关系：main全局配置——http{}——server{}——location{}

（2）Nginx日志配置

******（1）继续上面的进度，优化Nginx命令，配置网页内容
[root@rzy ~]# ln -s /usr/local/nginx/sbin/nginx  /usr/local/sbin/  #优化nginx命令执行路径
[root@rzy ~]# vim /usr/lib/systemd/system/nginx.service   #编写Nginx的启动脚本
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s stop
PrivateTmp=true
[Install]
WantedBy=multi-user.target
[root@rzy ~]# systemctl start nginx
[root@rzy ~]# netstat -anpt | grep nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      3749/nginx: master  
[root@rzy ~]# echo "aaaa" > /usr/local/nginx/html/index.html  #编写页面
[root@rzy ~]# curl 127.0.0.1 #访问本地
aaaa
******（2）使用curl命令查看http的请求和返回
[root@rzy ~]# curl -v http://127.0.0.1  #  >就是请求报文，<就是返回报文
* About to connect() to 127.0.0.1 port 80 (#0)
*   Trying 127.0.0.1...
* Connected to 127.0.0.1 (127.0.0.1) port 80 (#0)
> GET / HTTP/1.1     #依次是请求方式GET， 请求资源 /  ，请求使用的协议 HTTP/1.1
> User-Agent: curl/7.29.0  #请求的方式，这里一般是浏览器的版本，curl就是我们刚才使用的curl工具
> Host: 127.0.0.1   #访问的目的ip
> Accept: */*
> 
< HTTP/1.1 200 OK    #依次是返回使用协议HTTP/1.1 ，状态码200 ok
< Server: nginx/1.18.0  #返回的服务器的web版本
< Date: Wed, 21 Apr 2021 16:24:36 GMT  #返回报文的时间
< Content-Type: text/html  #返回的数据类型
< Content-Length: 5  #返回数据的大小（字节数）
< Last-Modified: Wed, 21 Apr 2021 16:23:15 GMT #最近一次服务器修改配置文件的日期
< Connection: keep-alive  #连接模式，keep-alive长连接
< ETag: "60805173-5"
< Accept-Ranges: bytes
< 
aaaa  #具体的数据
* Connection #0 to host 127.0.0.1 left intact
******（3）在主配置文件中配置日志的区域，因为在写配置文件的时候，把#号开头的注释行和空行删除了，所以需要看一下之前备份的配置文件
[root@rzy ~]# vim /usr/local/nginx/conf/nginx.conf.bak 
。。。。。。
 20 
 21     #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
 22     #                  '$status $body_bytes_sent "$http_referer" '
 23     #                  '"$http_user_agent" "$http_x_forwarded_for"';
 24 
 25     #access_log  logs/access.log  main;
 26 
。。。。。。
#想要使用只需要把这些21到25行去掉#注释然后复制到正常使用的nginx.conf中的http{}区域中即可，这些都是nginx的内建变量，下面是解释：
$remote_addr：客户端的地址
$remote_user：http客户端请求nginx认证用户
$time_local：Nginx的时间
$request：请求行，有GET、Post等方法，HTTP协议的版本
$status：返回的状态码
$body_bytes_sent：从服务器响应给客户端body的信息大小
$http_referer：上一级页面，可以通过这个做防盗链、用户行为分析
$http_user_agent：头部信息，客户端访问使用的设备
$http_x_forwarded_for：请求携带的http，通过这个可以使用代理时也能知道客户端的真实ip

二、Nginx常用优化

（1）Nginx状态监控

必要的模块：–with-http_stub_status_module

- 可以配置在主配置文件的区域：server、location

******（1）继续上面的进度，修改配置文件
[root@rzy ~]# vim /usr/local/nginx/conf/nginx.conf  #在server区域添加一个新的location
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     server {
 11         listen       80;
 12         server_name  localhost;
 13         location / {
 14             root   html;
 15             index  index.html index.htm;
 16         }
 17         location /aaa {
 18             stub_status on;
 19             access_log off;
 20         }
 21         error_page   500 502 503 504  /50x.html;
 22         location = /50x.html {
 23             root   html;
 24         }
 25     }
 26 }
#保存退出
[root@rzy ~]# nginx -s reload  #重载nginx，使修改的配置文件生效
[root@rzy ~]# curl 127.0.0.1/aaa #访问本地，指定刚才配置了状态监控的资源
Active connections: 1   #当前活跃连接数
server accepts handled requests
 3 3 3 #依次表示，总共接受的TCP连接次数，处理的TCP连接次数，总共的请求数量，当第一个和第二个不相同时，可以使用第二个减去第一个得到失败tcp连接次数
Reading: 0 Writing: 1 Waiting: 0

（2）Nginx配置下载站点

当我们访问一下软件的官网，比如Nginx的官网，里面可以看到很多目录并且资源包都是点一下就可以下载，Nginx的官网就是一个下载站点

- 注意：Nginx默认是不允许列出整个目录和下载的

- 可以配置的区域：http，server，location

******（1）继续上面的进度，修改配置文件
[root@rzy ~]# vim /usr/local/nginx/conf/nginx.conf
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     server {
 11         listen       80;
 12         server_name  localhost;
 13         location / {
 14             root   html;
 15             autoindex on;  #开启下载站点
 16         }
 17      }  
 28 }    
[root@rzy ~]# cd /usr/local/nginx/html/ 
[root@rzy html]# nginx -t #测试nginx语句是否正确
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@rzy html]# systemctl restart nginx  #重启服务
[root@rzy html]# rm -rf index.html    #删除原本的网页
[root@rzy html]# mkdir aaa   #创建两个目录，上传一个资源
[root@rzy html]# mkdir bbb
[root@rzy html]# mv /root/nginx-1.18.0.tar.gz .
[root@rzy html]# ll
总用量 1024
-rw-r--r-- 1 root root     494 4月  21 23:51 50x.html
drwxr-xr-x 2 root root       6 4月  22 02:22 aaa
drwxr-xr-x 2 root root       6 4月  22 02:22 bbb
-rw-r--r-- 1 root root       5 4月  22 00:23 index.html
-rw-r--r-- 1 root root 1039530 4月  21 23:48 nginx-1.18.0.tar.gz

使用浏览器访问：

但是发现最右边的大小不容易换算，继续修改配置文件

 [root@rzy html]# vim /usr/local/nginx/conf/nginx.conf 
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     server {
 11         listen       80;
 12         server_name  localhost;
 13         location / {
 14             root   html;
 15             autoindex on;     #开启下载站点
 16             autoindex_exact_size off; #显示文件大小的格式，off可以显示单位，on开启直接以bytes比特为默认单位
 17         }
 18      }
 19 }
[root@rzy html]# nginx -t #测试nginx语句是否正确
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@rzy html]# systemctl restart nginx #重启nginx服务

再次使用浏览器访问

（3）Nginx访问限制

使用的模块：（ngxin默认已经安装）

limit_conn_module	这个模块可以限制访问Nginx的客户端在单一时间可以发起的TCP连接数量（单个客户端、单个ip地址）
limit_req_module	这个模块可以限制访问Nginx的客户端在单一时间可以发起的HTTP请求数量（单个客户端，单个ip地址）

http协议的连接和请求流程：

HTTP协议的连接和请求

HTTP协议版本	连接关系
HTTP1.0	TCP连接不能多次使用
HTTP1.1	TCP可以按顺序多次使用
HTTP2.0	TCP可以多次使用，多路复用

-可以配置的区域：http,server,location

******（1）继续上面的进度，查看Nginx内置是否有这两个模块
[root@rzy ~]# cd /usr/src/nginx-1.18.0/
[root@rzy nginx-1.18.0]# ll
总用量 764
drwxr-xr-x 6 1001 1001    326 4月  21 23:50 auto
-rw-r--r-- 1 1001 1001 302863 4月  21 2020 CHANGES
-rw-r--r-- 1 1001 1001 462213 4月  21 2020 CHANGES.ru
drwxr-xr-x 2 1001 1001    168 4月  21 23:50 conf
-rwxr-xr-x 1 1001 1001   2502 4月  21 2020 configure
drwxr-xr-x 4 1001 1001     72 4月  21 23:50 contrib
drwxr-xr-x 2 1001 1001     40 4月  21 23:50 html
-rw-r--r-- 1 1001 1001   1397 4月  21 2020 LICENSE
-rw-r--r-- 1 root root    376 4月  21 23:51 Makefile
drwxr-xr-x 2 1001 1001     21 4月  21 23:50 man
drwxr-xr-x 3 root root    174 4月  21 23:51 objs
-rw-r--r-- 1 1001 1001     49 4月  21 2020 README
drwxr-xr-x 9 1001 1001     91 4月  21 23:50 src
[root@rzy nginx-1.18.0]# cat auto/options  | grep "HTTP_LIMIT_CONN=YES"  #查看是否有模块
HTTP_LIMIT_CONN=YES
[root@rzy nginx-1.18.0]# cat auto/options  | grep "HTTP_LIMIT_REQ=YES" #查看是否有模块
HTTP_LIMIT_REQ=YES
******（2）测试conn限制TCP连接的模块
[root@rzy nginx-1.18.0]# vim /usr/local/nginx/conf/nginx.conf #修改配置文件
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     limit_conn_zone $binary_remote_addr zone=conn_zone:10m; #同一时刻只允许一个客户端连接
 11     server {
 12         listen       80;
 13         server_name  localhost;
 14         location / {
 15             root   html;
 16             limit_conn conn_zone 1;  #统一时刻只允许一个客户端连接
 17         }
 18      }
 19 }
[root@rzy nginx-1.18.0]# yum -y install httpd-tools #安装ab压力测试工具
。。。。。。
完毕！
[root@rzy nginx-1.18.0]# cd
[root@rzy ~]# cd /usr/local/nginx/html/
[root@rzy html]# ll
总用量 1020
-rw-r--r-- 1 root root     494 4月  21 23:51 50x.html
drwxr-xr-x 2 root root       6 4月  22 02:22 aaa
drwxr-xr-x 2 root root       6 4月  22 02:22 bbb
-rw-r--r-- 1 root root 1039530 4月  21 23:48 nginx-1.18.0.tar.gz
[root@rzy html]# echo "1111" > index.html
[root@rzy html]# curl 127.0.0.1
1111
[root@rzy html]# systemctl restart nginx
#因为一次TCP可以进行多次请求，所以是测试不了的
******（3）测试req限制http请求的模块
[root@rzy html]# vim /usr/local/nginx/conf/nginx.conf
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     limit_req_zone $binary_remote_addr zone=req_zone:10m rate=30r/m; #限制速率，每秒最多30个请求
 11     server {
 12         listen       80;
 13         server_name  localhost;
 14         location / {
 15             root   html;
 16             limit_req zone=req_zone ; #指定req模块的区域为req_zone和上面的相同
 17         }
 18      }
 19 }
[root@rzy html]# systemctl restart nginx
[root@rzy html]# ab -n200 -c20 http://127.0.0.1/index.html  #进行测试
This is ApacheBench, Version 2.3 <$Revision: 1430300 $>
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Licensed to The Apache Software Foundation, http://www.apache.org/
Benchmarking 127.0.0.1 (be patient)
Completed 100 requests
Completed 200 requests
Finished 200 requests
Server Software:        nginx/1.18.0
Server Hostname:        127.0.0.1
Server Port:            80
Document Path:          /index.html
Document Length:        5 bytes
Concurrency Level:      20
Time taken for tests:   0.007 seconds
Complete requests:      200
Failed requests:        199   #失败199就表示测试成功了，因为每秒请求最多30个，因为所用时间就0.007秒，只成功了一个
   (Connect: 0, Receive: 0, Length: 199, Exceptions: 0)
Write errors:           0
Non-2xx responses:      199
Total transferred:      73665 bytes
HTML transferred:       39208 bytes
Requests per second:    29779.63 [#/sec] (mean)
Time per request:       0.672 [ms] (mean)
Time per request:       0.034 [ms] (mean, across all concurrent requests)
Transfer rate:          10711.51 [Kbytes/sec] received
Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        0    0   0.1      0       1
Processing:     0    0   0.1      0       1
Waiting:        0    0   0.1      0       0
Total:          0    1   0.1      1       1
Percentage of the requests served within a certain time (ms)
  50%      1
  66%      1
  75%      1
  80%      1
  90%      1
  95%      1
  98%      1
  99%      1
 100%      1 (longest request)

-连接限制和请求限制那个更加有效：

同一时刻只允许一个连接，和只允许一个请求，虽然都是一个，但是一个连接可以接受多个请求，而一个请求就是一个请求，所以说限制请求比限制连接更加有效

（4）Nginx访问控制

使用的模块：

http_access_module	基于IP的访问控制
http_auth_basic_module	基于用户登录认证

可以配置的区域：http.server,location,limit_except

******（1）继续上面的进度，修改配置文件（基于ip的）
[root@rzy ~]# vim /usr/local/nginx/conf/nginx.conf
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     server {
 11         listen       80;
 12         server_name  localhost;
 13         location / { 
 14             root   html;
 15             index index.html;
 16             deny 192.168.100.230;  #拒绝100.230地址
 17             allow all;             #允许所有
 18         }
 19      }
 20 }
[root@rzy ~]# systemctl restart nginx

使用100.230进行访问，发现报错403权限被拒绝，配置基于ip的访问控制成功

基于客户端ip进行访问控制的局限性：

被拒绝的客户端可以使用代理进行访问，web服务器虽然可以找到代理服务器的ip地址，但是不知道是不是被拒绝的ip进行代理的。但是可以通过显示真实ip去显示真实的客户端ip

******（2）配置基于用户登录的访问控制，创建用户
[root@rzy ~]# htpasswd -c /usr/local/nginx/conf/auth_conf rzy
New password: 
Re-type new password: 
Adding password for user rzy
[root@rzy ~]# vim /usr/local/nginx/conf/nginx.conf
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     server {
 11         listen       80;
 12         server_name  localhost;
 13         location / {
 14             root   html;
 15             index index.html;
 16             auth_basic "请输入你的用户名和密码";
 17             auth_basic_user_file /usr/local/nginx/conf/auth_conf;
 18         }
 19      }
 20 }
[root@rzy ~]# systemctl restart nginx

使用浏览器再次进行访问，配置成功

（5）Nginx虚拟主机

和apache相同，有三种方式，即基于ip、基于端口、基于域名，因为域名使用的最多，所以只做基于域名的

******（1）每个server{}都是一个虚拟主机，所以只需要创建多个server就可以实现
[root@rzy ~]# vim /usr/local/nginx/conf/nginx.conf #修改配置文件
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     server {
 11         listen       80;
 12         server_name  www.aaa.com;  #不同域名
 13         location / {
 14             root   html/aaa;
 15             index index.html;
 16         }
 17      }
 18     server {
 19         listen       80;
 20         server_name  www.bbb.com;
 21         location / {
 22             root   html/bbb;
 23             index index.html;
 24         } 
 25      }
 26 }
[root@rzy ~]# cd /usr/local/nginx/html/
[root@rzy html]# mkdir aaa
[root@rzy html]# mkdir bbb
[root@rzy html]# echo "aaaaa" >aaa/index.html
[root@rzy html]# echo "bbbbb" >bbb/index.html
[root@rzy html]# systemctl restart nginx #重启服务

在本地写hosts文件

进行访问

配置完成！

Nginx基础配置

一、Nginx基础配置

（1）配置文件

（2）Nginx日志配置

二、Nginx常用优化

（1）Nginx状态监控

（2）Nginx配置下载站点

（3）Nginx访问限制

（4）Nginx访问控制

（5）Nginx虚拟主机

热门文章

最新文章

相关课程

相关电子书

相关实验场景

热门

活动广场

任务中心

开发者评测

高校计划

乘风者计划

训练营

阿里云MVP

话题

直播

下载

镜像站

技术资料

插件

Nginx基础配置

一、Nginx基础配置

（1）配置文件

（2）Nginx日志配置

二、Nginx常用优化

（1）Nginx状态监控

（2）Nginx配置下载站点

（3）Nginx访问限制

（4）Nginx访问控制

（5）Nginx虚拟主机

热门文章

最新文章

相关课程

相关电子书

相关实验场景