0516第二十一次课：LNMP 2

电玩女神 2022-01-13 12:49 193阅读 0赞

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][]

## **LNMP 2** ##

### **一、nginx默认虚拟主机** ###

> 在Nginx中也有默认虚拟主机，跟httpd类似，第一个被Nginx加载的虚拟主机就是默认主机，但和httpd不相同的地方是，它还有一个配置用来标记默认虚拟主机，也就是说，如果没有这个标记，第一个虚拟主机为默认虚拟主机。

1.  设置nginx默认虚拟主机
    
    `vim /usr/local/nginx/conf/nginx.conf`
    
    删除以下标红的地方：
    
    ![26afb206b872fcb802d6208f0d20d1cd8f5.jpg][]
    
    添加以下内容：
    
    `include vhost/*.conf;`
    
    ![1265dc6acb8993d6da54cbc03aa62d31665.jpg][]
2.  创建虚拟主机文件
    
    创建vohost文件
    
    `mkdir /usr/local/nginx/conf/vhost`
    
    `vim test.conf`
    
    添加以下内容：
    
        server
        {
        #default_server 表示就是一个虚拟主机
         listen 80 default_server;
         server_name wxy.com;
         index index.html index.htm index.php;
         root /data/wwwroot/wxy.com;
        }
    
    创建默认目录
    
    `mkdir -p /data/wwwroot/wxy.com/`
    
    新建index.html
    
    `vim /data/wwwroot/wxy.com/index.html`
    
    添加以下内容：
    
    this is test
    
    ![2f17919815695bea9cec31896f05234fe36.jpg][]
    
    检查配置文件
    
    `./nginx -t`
    
    ![b8e3de9a80490c359e67069e6a284c6d74a.jpg][]
    
    重新加载
    
    `./nginx -s reload`
    
    测试
    
    `curl -x 127.0.0.1:80 wxy.com`
    
    ![208bda9a57829c49f43df52611e2e07c933.jpg][]

## **二.nginx用户认证** ##

1.  修改虚拟主机conf配置文件
    
    添加以下内容：

location /
       {
       auth_basic "Auth";
       auth_basic_user_file /usr/local/nginx/conf/htpasswd;
       }

1.  创建用户
    
    使用httpd来创建,如果无法使用则需要安装(`yum install httpd`)
    
    `htpasswd -c /usr/local/nginx/conf/htpasswd wxy`
    
    ![c183a093574008ad4e2ba38f115efb2ea3b.jpg][]
2.  测试
    
    检查是否有错误
    
    `/usr/local/nginx/sbin/nginx -t`
    
    重新加载
    
    `/usr/local/nginx/sbin/nginx -s reload`
    
    测试：
    
    `curl -uwxy:123 -x127.0.0.1:80 test.com -I`
3.  对某个目录进行认证
    
    修改虚拟主机配置文件
    
    把location /改为location /admin
    
    `location /admin/`
    
    ![4fa0b8a4d997b10355c6727c4f2464019a1.jpg][]
    
    正常访问
    
    `curl -x 127.0.0.1:80 test.com`
    
    ![14ba153ef84d10b7d1a685c22b2559b63f4.jpg][]
    
    添加admin目录，并创建index.html
    
    `mkdir /data/wwwroot/wxy.com/admin/`
    
    `echo "test admin " > /data/wwwroot/wxy.com/admin/index.html`
    
    测试admin目录访问
    
    ![8a49959dff8b7da3e3b32cdd8b2745bb351.jpg][]
    
    ![1c5f93460a49072349fb9bab61683e6ef24.jpg][]
4.  针对某个文件进行认证
    
    修改虚拟主机文件
    
    ![23938eb3e44f802f53c49536787bb1d81af.jpg][]
    
    ~ php:表示匹配php文件
    
    测试
    
    正常访问
    
    ![7c09f1e6df72867a55b1a49162a482579eb.jpg][]
    
    访问php类型
    
    ![0f9962142cc854bbb15537da201b76db3ff.jpg][]

## **三、nginx域名重定向** ##

1.  修改虚拟主机文件
    
    修改内容如下：
    
        server
        	{    
        		listen 80;
        		server_name test.com test2.com test3.com;
        		index index.html index.htm index.php;
        		root /data/wwwroot/test.com;
        		if ($host != 'test.com') {
        		rewrite ^/(.*)$ http://test.com/$1 permanent; 
        		}
        	}
    
    permanent：永久跳转，301
    
    redirect：临时跳转，302
2.  测试
    
    检查
    
    ![54502108d90c7a4dde9b998e2ddda14c778.jpg][]
    
    重新加载
    
    `../../sbin/nginx -s reload`
    
    ![4d3df6be33cd85a77db855d7887f3e15a66.jpg][]

## **四、nginx日志** ##

*  **nginx日志**

1.  nginx日志配置
    
    nginx日志在nginx.conf文件中配置
    
    ![eb04fb1b4a31337305d66fdae7d5c8ed3b7.jpg][]
    
    nginx日志变量意义

<table> 
 <thead> 
  <tr> 
   <th align="left">名称</th> 
   <th align="left">解释</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">$remote_addr</td> 
   <td align="left">客户端ip（公网ip）</td> 
  </tr> 
  <tr> 
   <td align="left">$http_x_forwarded_for</td> 
   <td align="left">代理服务器的ip</td> 
  </tr> 
  <tr> 
   <td align="left">$time_local</td> 
   <td align="left">服务器本地时间</td> 
  </tr> 
  <tr> 
   <td align="left">$host</td> 
   <td align="left">访问主机名（域名）</td> 
  </tr> 
  <tr> 
   <td align="left">$request_uri</td> 
   <td align="left">访问的url地址</td> 
  </tr> 
  <tr> 
   <td align="left">$status</td> 
   <td align="left">状态码</td> 
  </tr> 
  <tr> 
   <td align="left">$http_referer</td> 
   <td align="left">referer</td> 
  </tr> 
  <tr> 
   <td align="left">$http_user_agent</td> 
   <td align="left">user_agent</td> 
  </tr> 
 </tbody> 
</table>

1.  在虚拟主机中配置日志格式
    
    在虚拟主机配置文件中添加以下内容：
    
    `access_log /tmp/wxy.log combined_realip;`
    
    /tmp/wxy.log是日志路径
    
    combined\_realip是日志格式，在nginx.conf中log\_format后面自定义
    
    ![2659efcca03fb09610dc85d34c18bd41939.jpg][]
2.  访问并查看日志
    
    ![1667bedbf9d3963543c007c39e8cf79ff20.jpg][]

*  **nginx日志切割**

1.  nginx没有自己的切割工具，我们使用脚本来实现
    
    `vim /usr/local/sbin/nginx_logrotate.sh`
    
    脚本内容：
    
        #! /bin/bash
        #定义前一天日期
        d=`date -d "-1 day" +%Y%m%d`
        #日志路径
        logdir="/tmp/"
        nginx_pid="/usr/local/nginx/logs/nginx.pid"
        cd $logdir
        for log in `ls *.log`
        do
        mv $log $log-$d 
        done
        #重新加载nginx，否则不会生成新的日志文件。类似(nginx -s relod)
        /bin/kill -HUP `cat $nginx_pid`
2.  测试运行脚本
    
    `sh -x /usr/local/sbin/nginx_logrotate.sh`
    
    ![41a661fe05610a91f5c05d57bc7d79e699d.jpg][]
    
    `ll /tmp/wxy.log*`
    
    ![e50cdc463ab08096cb6bcae1008d5ff0133.jpg][]
3.  创建定时任务
    
    添加一个每天0点执行此脚本的定时任务
    
    `crontab -e`
    
    `0 0 * * * /usr/local/sbin/nginx_logrotate.sh`
    
    ![6001fc1f077f2106cedcfcd8257e0ac5815.jpg][]
4.  清理日志
    
    如清理30天以前的日志
    
    `find /tmp/ -type f -name "*.log-" -mtime +30 |xargs rm`

*  **静态文件不记录日志和浏览器缓存时间**
    
    > 虚拟主机配置文件location~可以指定对应的静态文件，expires配置过期时间，而access\_log 配置为off就可以不记录访问日志了

1.  修改配置虚拟主机文件
    
    修改内容如下：
    
        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ 
        	{
        	expires 7d; 
        	access_log off; 
        	}
        location ~ .*\.(js|css)$ 
        	{
        	expires 12h; 
        	access_log off;
        	}
    
    expires 7d：表示过期时间7天
    
    expires 12:表示过期时间12小时
2.  测试
    
    模拟gif和js文件
    
    `echo "gif gif gig" > /data/wwwroot/wxy.com/1.gif`
    
    `echo "js js js " >/data/wwwroot/wxy.com/2.js`
    
    检查nginx配置文件，并重新加载
    
    `../../sbin/nginx -t`
    
    `../../sbin/nginx -s reload`
    
    开始测试
    
    `curl -x 127.0.0.1:80 wxy.com/1.gif -I`
    
    `curl -x 127.0.0.1:80 wxy.com/2.js -I`
    
    查看日志并没有生成gif和js的日志
    
    ![8104a3a7f96a7cc29535e355d8eac6cfc20.jpg][]

*  **nginx防盗链**

1.  修改虚拟主机配置文件
    
    修改以下内容
    
        valid_referers none blocked server_names *.wxy.com;
            if ($invalid_referer)
            {
            return 403;
            }
    
    ![653f5fbee21beaf03e64b85a0dfa4ea5f44.jpg][]
2.  测试
    
    无效refer返回403
    
    `curl -e "http://www.qq.com/1.jpg" -x 127.0.0.1:80 wxy.com/2.jpg`
    
    ![b115014d1ecb5b94d9a36067319d9137144.jpg][]
    
    正常的
    
    `curl -e "wxy.com/1.jpg" -x 127.0.0.1:80 wxy.com/1.gif`
    
    ![8967395c6df17c7b63a9bc9208e85c84f6b.jpg][]

## **五、nginx访问控制** ##

*  **设置ip白名单**
    
    1.修改nginx虚拟主机配置文件
    
    添加以下内容
    
        location /admin/
         {
           allow 127.0.0.1;
           allow 47.106.84.56;
           deny all;
         }

1.  测试
    
    使用127.0.0.1访问正常
    
    `curl -x 127.0.0.1:80 wxy.com/admin/ -I`
    
    ![2937fd95c51f6b53f36b9996133f07bd832.jpg][]
    
    在47.106.84.56上访问正常
    
    ![e14a0a546d7e3b6ea21205ac3cb4160f1c4.jpg][]
    
    在其它机器访问403
    
    ![9ddda1759eef103cda3f0acdb2c49523100.jpg][]

*  **针对文件进行控制**
    
    在上传目录upload和image，禁止.php的文件

1.  修改虚拟配置文件
    
    添加以下内容：
    
        location ~ .*(upload|image)/.*\.php$
        {
          deny all;
        }
2.  测试
    
    在upload目录创建1.txt和1.php文件，能够访问1.txt，不能够访问1.php
    
    ![f335e4ab746fed331b74a38767339a05b20.jpg][]
    
    1.txt 可以访问，1.php访问403
    
    ![5b04aacab217b3f6c3131febef90b06fc56.jpg][]

*  **根据user-agent进行限制**
    
    1.修改虚拟主机配置文件
    
    添加以下内容
    
        if ($http_user_agent ~* 'Spider/3.0|YoudaoBot|Tomato')
           {
             return 403;
           }
    
    1.  测试
    
    使用user\_agent设置的三个用户访问都报403
    
    ![db683cd44d39f1424add0237f7bf917438f.jpg][]
    
    使用其它用户访问正常
    
    ![aa9ba093b060e704d5d76715b397e861f43.jpg][]

### **六、nginx代理** ###

> 代理分为：正向代理、反向代理。正向一般不使用，主要还是使用反向代理。反向代理（Reverse Proxy）方式是指以代理服务器来接受Internet上的连接请求，然后将请求转发给内部网络上的服务器；并将从服务器上得到的结果返回给Internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。

![6c95e8e3fd9435e2b265e1bb4489c188b87.jpg][]

*  **配置反向代理**

1.  新建配置文件
    
    `vim /usr/local/nginx/conf/vhost/proxy.conf`
    
    添加以下内容:

server
    {
       listen 80;
       server_name ask.apelearn.com;
       location /
       {
           proxy_pass http://47.104.7.242/;
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       }
    }

1.  测试
    
    检查配置文件
    
    `../../sbin/nginx -t`
    
    重新加载配置文件
    
    `../../sbin/nginx -s reload`
    
    curl测试
    
    `curl -x 127.0.0.1:80 ask.apelearn.com -I`
    
    ![0a2ee8819618f189b72f46ae20420ab8089.jpg][]
    
    测试robots
    
    `curl ask.apelearn.com/robots.txt`
    
    ![7d87aba1e0fa65fedbc829d0a9566fc5ed8.jpg][]

转载于:https://my.oschina.net/u/3755326/blog/3057191

[2019_Python_]: https://my.oschina.net/u/2663968/blog/3061697
[hot3.png]: /images/20220113/03c683a8249546e79c02a0fae3f2149f.png
[26afb206b872fcb802d6208f0d20d1cd8f5.jpg]: /images/20220113/00262fee92424bfebfddc0c3778240f1.png
[1265dc6acb8993d6da54cbc03aa62d31665.jpg]: /images/20220113/0e742d9088c6467bb146812bb6c28534.png
[2f17919815695bea9cec31896f05234fe36.jpg]: /images/20220113/121bc23f052b4eb68b10ed2e204d73f9.png
[b8e3de9a80490c359e67069e6a284c6d74a.jpg]: /images/20220113/4f39fbb1387941d8b0cc66e205e90272.png
[208bda9a57829c49f43df52611e2e07c933.jpg]: /images/20220113/53cb9e094f7246c48d608e117e1bd99f.png
[c183a093574008ad4e2ba38f115efb2ea3b.jpg]: /images/20220113/029b8c9b576b44bcad01b472f63d7e20.png
[4fa0b8a4d997b10355c6727c4f2464019a1.jpg]: /images/20220113/0e7986756dda46faadfa4027d40b21db.png
[14ba153ef84d10b7d1a685c22b2559b63f4.jpg]: /images/20220113/7b4570907e40410cafbde1a7b78df6bb.png
[8a49959dff8b7da3e3b32cdd8b2745bb351.jpg]: /images/20220113/07490dfe79584ab3a425f9518e2c3915.png
[1c5f93460a49072349fb9bab61683e6ef24.jpg]: /images/20220113/1119ed2e966646fd9e9dc7b6ad005c03.png
[23938eb3e44f802f53c49536787bb1d81af.jpg]: /images/20220113/f18c0c940efa4f53b6d81f01185771f8.png
[7c09f1e6df72867a55b1a49162a482579eb.jpg]: /images/20220113/4bd7d14815634290afb18a7a2de56914.png
[0f9962142cc854bbb15537da201b76db3ff.jpg]: /images/20220113/1a2da6abccf34fcca8cdb846ac870d57.png
[54502108d90c7a4dde9b998e2ddda14c778.jpg]: /images/20220113/8803c9b7dc3b430eb22dd447e8917660.png
[4d3df6be33cd85a77db855d7887f3e15a66.jpg]: /images/20220113/4a5b7e00d93848e581b46dd770eb5023.png
[eb04fb1b4a31337305d66fdae7d5c8ed3b7.jpg]: /images/20220113/8fc2eb05f1a7425699ef1cb9dd9a9904.png
[2659efcca03fb09610dc85d34c18bd41939.jpg]: /images/20220113/abda3f2fd9944a8aa276d58c435c82af.png
[1667bedbf9d3963543c007c39e8cf79ff20.jpg]: /images/20220113/131f998d4ab14704bcb1b41fcaee72cb.png
[41a661fe05610a91f5c05d57bc7d79e699d.jpg]: /images/20220113/08f830896e914572bbc0099986600eb8.png
[e50cdc463ab08096cb6bcae1008d5ff0133.jpg]: /images/20220113/9676a8b583b84a54ad4bc20e7f3916c9.png
[6001fc1f077f2106cedcfcd8257e0ac5815.jpg]: /images/20220113/8d301cddd0cf474eb8eb0c4bf4c9e0eb.png
[8104a3a7f96a7cc29535e355d8eac6cfc20.jpg]: /images/20220113/d7a4b679372e4e04b688b0b3b13971b7.png
[653f5fbee21beaf03e64b85a0dfa4ea5f44.jpg]: /images/20220113/673f1f2bb90143fcbb689ea7ba88dad0.png
[b115014d1ecb5b94d9a36067319d9137144.jpg]: /images/20220113/7c03acb3747e45e78eb481a12fc3e376.png
[8967395c6df17c7b63a9bc9208e85c84f6b.jpg]: /images/20220113/bb8b07c9b1ed4682ae8594be67f62e31.png
[2937fd95c51f6b53f36b9996133f07bd832.jpg]: /images/20220113/aab4238160fe4ad890b43e434082d25f.png
[e14a0a546d7e3b6ea21205ac3cb4160f1c4.jpg]: /images/20220113/fd339ab90cf044d6bd129ab935f925f4.png
[9ddda1759eef103cda3f0acdb2c49523100.jpg]: /images/20220113/dbf755f0b93340adaeeaf2fcacac6156.png
[f335e4ab746fed331b74a38767339a05b20.jpg]: /images/20220113/b2285733143948f3b49cffd9c9a44d2c.png
[5b04aacab217b3f6c3131febef90b06fc56.jpg]: /images/20220113/77ef397c957e4f3e9cee3c8221b4c9a8.png
[db683cd44d39f1424add0237f7bf917438f.jpg]: /images/20220113/0a9819334e774e0a8c82f0fc7eb35f37.png
[aa9ba093b060e704d5d76715b397e861f43.jpg]: /images/20220113/f31dc41960da45b9a9c79ebdef38b9c5.png
[6c95e8e3fd9435e2b265e1bb4489c188b87.jpg]: /images/20220113/a6be8b61987c4ddb996b3f381367932c.png
[0a2ee8819618f189b72f46ae20420ab8089.jpg]: /images/20220113/095992a385604d74ab6a21087f075b53.png
[7d87aba1e0fa65fedbc829d0a9566fc5ed8.jpg]: /images/20220113/79a07a12bf1341598c306c9ae3caeb93.png