nginx一些模块的使用（3）

Bertha 。 2022-02-27 18:04 174阅读 0赞

# stub\_status 查看nginx状态 #

使用前，需要重新编译nginx
    stub_status 需要--with-http_stub_status_module 模块支持
    
    ./configure --prefix=/opt/nginx --with-http_stub_status_module
    make
    make install 
    
    location /mystatus{
        stub_status;
    }
    
    
    
    # nginx -tc 配置文件路径  //检查nginx配置文件语法
    # nginx -s reload -c 配置文件路径 //重启nginx
    
    # 网页访问 ip:port/mystatus nginx会返回 
    
    """
    Active connections: 1   //链接活跃数
    server accepts handled requests
     2 2 3                 //nginx处理的接受握手总次数，连接总数 ，请求数
    Reading: 0 Writing: 1 Waiting: 0   //读 写 等待,开启长连接的时候
    """

# 随机返回页面 #

--with-http_random_index_module
    
    location / {
                root   /opt/app/code; # 目录位置
                # 设置首页 ，如果有index.html，没有则使用index.htm
                # index  index.html index.htm;
                random_index on; #启动随机模块，再目录位置随机返回
            }

# nginx http内容的替换 #

场景利用率较少
    --with-http_sub_module http指定内容替换
    
    location / {
                root   /opt/app/code；
                index  index.html index.htm;
                sub_filter '<a>imooc' '<a>Docker-nginx';
                #单引号
                #替换前的内容，替换后的内容
                sub_filter_once off;
                #全局的匹配都替换，默认开启，只替换第一个
            }

# nginx请求限制 #

**连接频率的限制** \- limit\_conn\_module

**请求频率的限制** \- limit\_req\_module

# 被限制的信息 会打印到error log里面
    
    limit_conn_zone $binary_remote_addr zone=conn_zone:1m;  # 存储空间大小是1M
    limit_req_zone $binary_remote_addr zone=req_zone:1m rate=1r/s;
    
    
    location / {
                root   /opt/app/code；
                #limit_conn conn_zone 1;
                # 同一时间，只允许1个IP连接，但是1个连接可以发很多请求
                
                #limit_req zone=req_one burst=3 nodelay;
                # 请求限制基础上，超过限制，有3个可以下一秒进行延迟响应,其他nodelay抛弃
                index  index.html index.htm;
    
            }

# nginx访问控制 #

可以在location，server，http下面做

基于IP的访问控制 - http\_access\_module

基于用户的信任登录 - http\_auth\_\_basic\_module

# ~ 模式匹配
    #  ~ ^/admin.html 以admin开头的
    location ~ ^/admin.html {
                root   /opt/app/code；
    			deny 222.128.189.17;
    			allow all;
    			# 限制IP访问，允许所有访问，成对的配置
    			# 此ip为出口IP，被限制为 403 Forbidden
                index  index.html index.htm;
    
            }
    
    # 只允许信任IP访问
    allow 222.128.189.17;
    deny all;
    
    #在
    allow 222.128.189.0/24; 
    deny all;

# nginx账号密码验证弹窗 #

# 安装工具包
    yum install httpd-tools
    # 生成配置文件 用户名 
    htpasswd -c ./nginx/auth_conf sun
    #回车后，输入密码

进行配置

location /mystatus {
        auth_basic "Auth access test!input your password!";
        auth_basic_user_file /opt/nginx/auth_conf;
        stub_status;
    }