1.配置nginx官方yum源
http://nginx.org/en/linux_packages.html#RHEL-CentOS vim /etc/yum.repos.d/nginx.repo 添加： [nginx-stable] name=nginx stable repo baseurl=http://nginx.org/packages/centos/7/$basearch/ gpgcheck=0 enabled=1 保存退出
2.安装nginx
yum -y install nginx
3.查看nginx默认模块
nginx -V
4.nginx新版本的配置文件
全局配置文件：/etc/nginx/nginx.conf
虚拟主机配置：/etc/nginx/conf.d/*.conf
例子1：使用域名搭建一台虚拟主机
mkdir /www 复制网页代码到/www目录下 vim /etc/nginx/conf.d/www.conf 添加： server { listen 80; server_name www.yundong.com; location / { root /www; index index.html index.htm; } } 保存退出 systemctl restart nginx 客户端修改/etc/hosts访问测试
5.nginx目录索引（autoindex自动索引模块） ***
nginx默认不起用目录索引，更不允许列出网站目录提供下载。 Syntax: autoindex on | off; 索引功能的开或关 Default: autoindex off; 默认关闭 Context: http, server, location 场景：全局、某个虚拟主机、某个虚拟主机的目录 例子：在www网站下，创建download下载目录，索引显示 mkdir /www/download 复制文件到/www/download目录下 vim /etc/nginx/conf.d/www.conf 在server字段中添加： location /download { root /www; root /www; autoindex on; 启用索引显示 charset utf-8,gbk; 字符编码为中文 autoindex_exact_size on; 显示文件大小 autoindex_localtime on; 显示文件创建时间 } 保存退出 systemctl reload nginx 客户端测试访问：http://www.www.com/download
6.nginx状态监控（status模块）***
Syntax: stub_status; 启用状态化追踪 Default: — 默认关闭 Context: server, location 场景： 例子：针对www网站，启用状态化追踪 vim /etc/nginx/conf.d/www.conf 在server字段中添加： location /status { stub_status; 启用状态化追踪 access_log off; 关闭status的日志记录 } 保存退出 systemctl reload nginx 客户端访问：http://www.www.com/status 客户端显示结果如下： *** Active connections: 1 当前活跃的连接数 server accepts 19 当前的总tcp连接数 handled 19 成功的连接数 requests 486 总HTTP请求数
7.nginx基于ip的访问控制（access模块）
例子：仅允许内部网段或vpn访问status vim /etc/nginx/conf.d/www.conf 修改为： location /status { stub_status; access_log off; allow 192.168.1.0/24; 仅允许1.0网段访问 deny all; 拒绝其他所有 }
8.nginx基于用户的访问控制(auth模块)
例子：设置访问/status，用户密码验证 yum -y install httpd-tools htpasswd -b -c /etc/nginx/.auth_conf webadmin 123456 vim /etc/nginx/conf.d/www.conf 修改为： location /status { stub_status; access_log off; auth_basic "input your passwd:"; 用户验证启用描述 auth_basic_user_file /etc/nginx/.auth_conf; 用户验证文件路径 }
9.nginx的访问限制***
limit_conn_module 连接频率限制 例子： http { limit_conn_zone $binary_remote_addr zone=addr:10m; 创建zone区域名为addr,大小10m，保存客户端的二进制ip server { location /download/ { limit_conn addr 1; 一个ip同一时间点只允许建立一个连接 } } } limit_req_module 请求频率限制 例子： http { limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; 创建zone区域名为one,大小10m，保存客户端的二进制ip,限制请求速率每秒1次 server { location /download { limit_req zone=one burst=5; 调用请求速率区域，另外设置额外突发5次 } } }
10.nginx日志格式：log_format
例子： vim /etc/nginx/nginx.conf http { log_format main 'remoteaddr−remote_addr - remote_user [timeiso8601]"time_iso8601] "request" ' #定义日志输出格式main 'statusstatus body_bytes_sent "$http_referer" ' '"httpuseragent""http_user_agent" "http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; #调用日志格式main } #nginx日志格式的变量： $remote_addr #记录客户端的ip地址 $remote_user #记录客户端的用户名 $time_local #通用的时间格式 $time_iso8601 #iso8601时间格式 $request #请求的方法和请求的HTTP协议 $status #请求状态码 $body_bytes_sent #服务器回应的字节数，不包含头部大小 $bytes_sent #服务器回应的总字节数 $msec #日志写入时间，单位为秒，精度为毫秒 $http_referer #记录链接访问源地址 $http_user_agent #记录客户端浏览器信息 $http_x_forwarded_for #代理服务器ip $request_length #请求包的长度（请求头+请求正文） $request_time #请求花费的时间，单位为秒，精度为毫秒 ***
11.nginx的location *****
语法详解
语法规则： location [=|~|~*|^~] /uri/ { … }
下列以优先级从高到低排序
= 开头表示精确匹配
^~ 开头表示uri以某个常规字符串开头，理解为匹配 url路径即可。
~ 开头表示区分大小写的正则匹配
~* 开头表示不区分大小写的正则匹配
!~和!~*分别为区分大小写不匹配及不区分大小写不匹配的正则
/ 通用匹配，任何请求都会匹配到。
例子：测试匹配符的优先级
cd /etc/nginx/conf.d/
vim test.conf
添加：
server { listen 80; server_name test.benet.com; location / { default_type text/html; return 200 "location /"; } location =/ { default_type text/html; return 200 "location =/"; } location ~ / { default_type text/html; return 200 "location ~ /"; } location ~* / { default_type text/html; return 200 "location ~* /"; } } 保存退出 客户端修改hosts文件，测试访问
