AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

nginx配置用户认证、域名跳转、日志记录、静态文件缓存、防盗链

2017-11-26 1145
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
日志服务 SLS，月写入数据量 50GB 1个月
.cn 域名，1个 12个月
简介：

一、nginx配置用户认证

首先需要安装apache，可以使用yum install httpd 安装；或者在其他机器创建好.htpasswd文件，拷贝到服务器；

创建用户，并生成密码文件：

/usr/local/apache2/bin/htpasswd -c /usr/local/nginx/conf/.htpasswd  test 

// 添加test用户，第一次添加时需要加-c参数，第二次添加时不需要-c参数；


访问指定目录配置用户认证：

在nginx的default配置文件中添加，红色的部分是指定在哪个目录设置用户认证。

location  /a/ {

         auth_basic              "Auth";

         auth_basic_user_file   /usr/local/nginx/conf/.htpasswd;

}


实验测试，使用curl 解析/a/目录下的index.html为401未认证；使用-u 用户名密码登录之后为200 OK;

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
[root@localhost vhosts] # curl -x127.0.0.1:80 192.168.20.30/a/index.html -I
HTTP /1 .1 401 Unauthorized
Server: nginx /1 .6.2
Date: Thu, 14 May 2015 09:48:18 GMT
Content-Type: text /html
Content-Length: 194
Connection: keep-alive
WWW-Authenticate: Basic realm= "Auth"
 
[root@localhost vhosts] # curl -utest:1234 -x127.0.0.1:80 192.168.20.30/a/index.html -I
HTTP /1 .1 200 OK
Server: nginx /1 .6.2
Date: Thu, 14 May 2015 09:48:26 GMT
Content-Type: text /html
Content-Length: 612
Last-Modified: Thu, 14 May 2015 09:27:34 GMT
Connection: keep-alive
ETag:  "55546a86-264"
Accept-Ranges: bytes


访问admin.php后台，设置用户认证；设置认证的代码要写在匹配php的前面，并且也要加入解析php的代码；

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
[root@localhost vhosts] # cat default.conf 
server
{
     listen 80 default;
     server_name localhost;
     index index.html index.htm index.php;
     root  /usr/local/nginx/html ;
     
     location ~ admin\.php {
         auth_basic               "Auth" ;
         auth_basic_user_file    /usr/local/nginx/conf/ .htpasswd;
         include fastcgi_params;
         fastcgi_pass unix: /tmp/php-fcgi .sock;
         fastcgi_index index.php;
         fastcgi_param SCRIPT_FILENAME  /usr/local/nginx/html $fastcgi_script_name;
     }
     location ~ \.php$ {
         include fastcgi_params;
         fastcgi_pass unix: /tmp/php-fcgi .sock;
         fastcgi_index index.php;
         fastcgi_param SCRIPT_FILENAME  /usr/local/nginx/html $fastcgi_script_name;
     }
}


网页测试登录admin.php页面弹出认证对话框，输入用户名密码才可以访问。

spacer.gifwKioL1VZQvnSjmMhAAHE-s7FPX0540.jpg


如不指定root目录，直接使用认证的话，打开首页弹出对话框进行认证；

    location / {

        auth_basic              "Auth";

        auth_basic_user_file   /usr/local/nginx/conf/.htpasswd;



二、配置域名重定向

nginx默认虚拟主机配置加入下面的代码：

    server_name 11.com 22.com www.111.com;


    if ($host != 'www.111.com' ) {
        rewrite  ^/(.*)$  http://www.111.com/$1  permanent;

    }

permanent    永久重定向301；


试验测试：访问11.com 22.com 都会跳转到location：www.111.com；

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
[root@localhost vhosts] # curl -x127.0.0.1:80 11.com -I
HTTP /1 .1 301 Moved Permanently
Server: nginx /1 .6.2
Date: Thu, 14 May 2015 22:15:16 GMT
Content-Type: text /html
Content-Length: 184
Connection: keep-alive
Location: http: //www .111.com/
[root@localhost vhosts] # curl -x127.0.0.1:80 22.com -I
HTTP /1 .1 301 Moved Permanently
Server: nginx /1 .6.2
Date: Thu, 14 May 2015 22:15:21 GMT
Content-Type: text /html
Content-Length: 184
Connection: keep-alive
Location: http: //www .111.com/


三、配置日志记录

日志格式，main为定义的日志格式名；日志格式需加入到nginx.conf主配置文件http段中；

log_format main '$remote_addr - $remote_user [$time_local] $request '

                    '"$status" $body_bytes_sent "$http_referer" '

                    '"$http_user_agent" "$http_x_forwarded_for"';

log_format main1 '$proxy_add_x_forwarded_for - $remote_user [$time_local] '

                      '"$request" $status $body_bytes_sent '

                      '"$http_referer" "$http_user_agent"';  

//此日志格式为，ip不仅记录代理的ip还记录远程客户端真实IP。


添加访问日志的格式，写到default.conf最后一行；

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
server
{
     listen 80 default;
     server_name localhost;
     index index.html index.htm index.php;
     root  /usr/local/nginx/html ;
     
     location ~ \.php$ {
     include fastcgi_params;
     fastcgi_pass unix: /tmp/php-fcgi .sock;
     fastcgi_index index.php;
     fastcgi_param SCRIPT_FILENAME  /usr/local/nginx/html $fastcgi_script_name;
     }
     access_log  /home/logs/xxx .log combined_realip;
}

combined_realip为nginx.conf 定义的日志格式的名字。


使用curl测试之后，产生新的log；

1
2
3
[root@localhost vhosts] # curl -x127.0.0.1:80 192.168.20.30/index.html -I
[root@localhost vhosts] # cat /home/logs/xxx.log 
127.0.0.1 - [15 /May/2015 :15:13:49 +0800]192.168.20.30  "/index.html"  200 "-"  "curl/7.19.7 (i386-redhat-linux-gnu) libcurl/7.19.7 NSS/3.16.2.3 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2"

错误日志error_log日志级别：

error_log 级别分为 debug, info, notice, warn, error, crit  默认为crit, 该级别在日志名后边定义格式如下：error_log  /your/path/error.log crit;  

crit 记录的日志最少，而debug记录的日志最多。如果你的nginx遇到一些问题，比如502比较频繁出现，但是看默认的error_log并没有看到有意义的信息，那么就可以调一下错误日志的级别，当你调成error级别时，错误日志记录的内容会更加丰富。



四、静态文件（图片、flash、js、css）不记录日志，并配置缓存；

   location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

        {

         expires    30d;

         access_log off;

        }

    location ~ .*\.(js|css)?$ 

        {

         expires    12h;

         access_log off;

        }

expires      定义缓存时间；

access_log off 不记录日志；

试验测试：touch 1.jpg 2.js文件，使用curl测试cache-control为缓存时间；

1
[root@localhost vhosts] # touch /usr/local/nginx/html/1.jpg
1
2
3
4
5
6
7
8
9
10
11
12
[root@localhost vhosts] # curl -x127.0.0.1:80 www.111.com/1.jpg -I
HTTP /1 .1 200 OK
Server: nginx /1 .6.2
Date: Thu, 14 May 2015 22:11:45 GMT
Content-Type: image /jpeg
Content-Length: 0
Last-Modified: Thu, 14 May 2015 22:11:41 GMT
Connection: keep-alive
ETag:  "55551d9d-0"
Expires: Sat, 13 Jun 2015 22:11:45 GMT
Cache-Control: max-age=2592000
Accept-Ranges: bytes
1
2
3
4
5
6
7
8
9
10
11
12
13
[root@localhost vhosts] # touch /usr/local/nginx/html/2.js
[root@localhost vhosts] # curl -x127.0.0.1:80 www.111.com/2.js -I
HTTP /1 .1 200 OK
Server: nginx /1 .6.2
Date: Thu, 14 May 2015 22:11:00 GMT
Content-Type: application /javascript
Content-Length: 0
Last-Modified: Thu, 14 May 2015 22:10:53 GMT
Connection: keep-alive
ETag:  "55551d6d-0"
Expires: Fri, 15 May 2015 10:11:00 GMT
Cache-Control: max-age=43200
Accept-Ranges: bytes


五、防盗链

在nginx默认主机default.conf中的server部分中添加如下代码：

 // 对taobao、baidu、google、soso这些域名的网站不进行盗链。如果不是规定的域名，返回403错误；或者跳转到一个自定义的图片上；

    location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$ {  

      valid_referers none blocked server_names  *.taobao.com *.baidu.com  *.google.com *.google.cn *.soso.com; 

      if ($invalid_referer) {

          return 403;

          #rewrite ^/ http://www.example.com/nophoto.gif;

       }

     }


~* 代表不区分大小写的匹配；


如同一个配置文件中都有~ 匹配的话，只匹配最上面的；把图片文件的缓存和不记录日志代码，放到一个~匹配中都生效；

    location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$ {
         expires 10d;
         valid_referers none blocked server_names *.1.com *.a.com *.b.com *.baidu.com\
         *.google.com *.google.cn *.soso.com ;
         if ($invalid_referer) {
              return 403;
              #rewrite ^/ http://www.example.com/nophoto.gif;
         }
         access_log off;
    }


使用curl -e测试，需要加http://  使用qq.com访问图片显示403错误，使用1.com是200  OK；验证防盗链成功；

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
[root@localhost vhosts] # curl -x127.0.0.1:80 -e "http://www.qq.com"  192.168.20.30/1.jpg -I
HTTP /1 .1 403 Forbidden
Server: nginx /1 .6.2
Date: Fri, 15 May 2015 08:28:07 GMT
Content-Type: text /html
Content-Length: 168
Connection: keep-alive
[
root@localhost vhosts] # curl -x127.0.0.1:80 -e "http://www.1.com"  192.168.20.30/1.jpg -I
HTTP /1 .1 200 OK
Server: nginx /1 .6.2
Date: Fri, 15 May 2015 08:28:16 GMT
Content-Type: image /jpeg
Content-Length: 0
Last-Modified: Fri, 15 May 2015 07:55:55 GMT
Connection: keep-alive
ETag:  "5555a68b-0"
Accept-Ranges: bytes






本文转自 模范生 51CTO博客，原文链接：http://blog.51cto.com/mofansheng/1652192，如需转载请自行联系原作者

文章标签：
日志服务
域名
PHP
应用服务中间件
JavaScript
前端开发
Unix
数据安全/隐私保护
内存技术
nginx
Apache
缓存
关键词：
Nginx配置
配置日志服务
Nginx日志
配置缓存
域名与网站配置
相关实践学习
日志服务之使用Nginx模式采集日志
本文介绍如何通过日志服务控制台创建Nginx模式的Logtail配置快速采集Nginx日志并进行多维度分析。
像教授
目录
相关文章
蓝染-惣右介
|
1月前
|
XML 安全 Java
【日志框架整合】Slf4j、Log4j、Log4j2、Logback配置模板
本文介绍了Java日志框架的基本概念和使用方法，重点讨论了SLF4J、Log4j、Logback和Log4j2之间的关系及其性能对比。SLF4J作为一个日志抽象层，允许开发者使用统一的日志接口，而Log4j、Logback和Log4j2则是具体的日志实现框架。Log4j2在性能上优于Logback，推荐在新项目中使用。文章还详细说明了如何在Spring Boot项目中配置Log4j2和Logback，以及如何使用Lombok简化日志记录。最后，提供了一些日志配置的最佳实践，包括滚动日志、统一日志格式和提高日志性能的方法。
蓝染-惣右介
282 30
【日志框架整合】Slf4j、Log4j、Log4j2、Logback配置模板
游客54bz4h3flp7ai
|
11天前
|
SQL
南大通用GBase 8a配置gcware日志等级，减少日志输出，节省磁盘IO
南大通用GBase 8a配置gcware日志等级，减少日志输出，节省磁盘IO
游客54bz4h3flp7ai
31 3
以山向海
|
26天前
|
域名解析 监控 网络协议
slb配置域名注意事项
slb配置域名注意事项
以山向海
34 11
东方睿赢
|
21天前
|
存储 Prometheus 监控
Docker容器内进行应用调试与故障排除的方法与技巧，包括使用日志、进入容器检查、利用监控工具及检查配置等，旨在帮助用户有效应对应用部署中的挑战，确保应用稳定运行
本文深入探讨了在Docker容器内进行应用调试与故障排除的方法与技巧，包括使用日志、进入容器检查、利用监控工具及检查配置等，旨在帮助用户有效应对应用部署中的挑战，确保应用稳定运行。
东方睿赢
30 5
以山向海
|
25天前
|
域名解析 监控 安全
slb配置检查域名说明注意事项
slb配置检查域名说明注意事项
以山向海
27 5
以山向海
|
25天前
|
负载均衡 安全 网络安全
slb配置健康检查域名
slb配置健康检查域名
以山向海
25 4
以山向海
|
25天前
|
负载均衡 应用服务中间件
slb何时需要配置健康检查域名
slb何时需要配置健康检查域名
以山向海
26 3
德国都芳最好
|
1月前
|
运维 监控 安全
在实际应用中，如何选择基于不同域名还是不同 IP 进行代理多服务的配置？
综上所述，在实际应用中选择基于不同域名还是不同 IP 进行代理多服务的配置，需要根据具体的业务需求、可扩展性、性能、安全性以及维护和管理成本等多方面因素进行综合考虑，权衡利弊，选择最适合自己系统架构和运营需求的配置方式。
德国都芳最好
33 3
mzlogin
|
2月前
|
程序员 开发工具 Android开发
Android｜WebView 禁止长按，限制非白名单域名的跳转层级
如何限制 WebView 仅域名白名单网址能随意跳转，并禁用长按选择文字。
mzlogin
44 2
游客cxtb2yf2r55as
|
2月前
|
网络协议 Linux Windows
Rsyslog配置不同端口收集不同设备日志
Rsyslog配置不同端口收集不同设备日志
游客cxtb2yf2r55as
144 3

热门文章

最新文章

  • 1
    Nginx报错403 forbidden几个解决方法
  • 2
    如何优雅打印nginx header和body
  • 3
    nginx hello world模块编译运行的问题
  • 4
    Nginx防盗链、Nginx访问控制、Nginx解析php相关配置、Nginx代理
  • 5
    Nginx的Upload上传模块
  • 6
    Nginx动静分离经典案例配置
  • 7
    nginx反向代理与微信测试全攻略
  • 8
    debian下LAMP+nginx代理+awstats+cacti+nagios(四)
  • 9
    NGINX + TOMCAT7 + MEMCACHED 实现SESSION 共享
  • 10
    nginx之yum源
  • 1
    中间件Write-Through Cache（直写缓存）策略
    111
  • 2
    中间件Read-Through Cache（直读缓存）策略
    69
  • 3
    中间件Cache-Aside（旁路缓存）策略中间件Cache-Aside（旁路缓存）策略
    199
  • 4
    【后端面经】【缓存】33｜缓存模式：缓存模式能不能解决缓存一致性问题？-03 Refresh Ahead + SingleFlight + 删除缓存 + 延迟双删
    137
  • 5
    【后端面经】【缓存】33｜缓存模式：缓存模式能不能解决缓存一致性问题？-02 Write Through + Write Back
    96
  • 6
    Redis经典问题：缓存击穿
    645
  • 7
    中间件缓存一致性
    59
  • 8
    中间件缓存失效策略
    45
  • 9
    中间件缓存策略类型
    54
  • 10
    缓存处理的主要步骤
    55

    • 相关课程

    更多
  • 日志服务SLS实现云产品可观测
  • 日志服务 SLS 可观测数据分析平台介绍
  • 大数据知识图谱系列—基于ELK+Flink日志全观测最佳实践
  • Nginx企业级Web服务实战
  • Linux Web服务器Nginx搭建与配置
  • 场景实践-基于阿里云Quick BI 对MOOC网站日志分析

    • 相关电子书

    更多
  • “域”见更美好的未来——域名筑梦互联网+
  • CentOS Nginx PHP JAVA 多语言镜像使用手
  • CentOS Nginx PHP JAVA多语言镜像使用手册

    • 相关实验场景

    更多
  • 使用CloudLens管理SLS日志采集
  • 使用CloudLens采集PolarDB日志并进行审计分析
  • 使用CloudLens采集RDS日志并进行审计分析
  • 使用日志服务SLS进行OSS可观测分析
  • 多账号体系下使用日志服务中心化的管理日志
  • 日志服务之告警接入与管理
    • 下一篇
    DataWorks