Ngins 配置常用八大实例

蔚落 2022-04-16 06:10 663阅读 0赞

### 实例一、Nginx 虚拟主机配置 ###

拷贝一份配置文件，配置虚拟主机；并且创建一个 nginx 的普通用户

[root@centos-75 ~]# cd /usr/local/nginx/conf
    [root@centos-75 conf]# cp nginx.conf.default  nginx.conf
    [root@centos-75 conf]# useradd nginx -s /sbin/nologin

配置虚拟主机： [www.gz1.com][] 以及配置文件详解

[root@centos-75 ~]# vim nginx.conf
    
    
    1）全局变量  部分：-----------------------------------------------------------
    user  nginx nginx;        ##用户和用户组都为 nginx
    worker_processes  1;      ##Nginx开启的进程数，建议设置为等于CPU总核心数
    
    error_log  /usr/local/nginx/logs/error.log  info;    ##定义全局错误日志定义类型
    pid    /usr/local/nginx/logs/nginx.pid;    ##指定进程ID存储文件位置
    
    
    2）事件驱动模型配置 部分：-------------------------------------------------------
    events {
        worker_connections  1024;    ##每个进程可以处理的最大连接数
        #multi_accept on;            ##一定程度降低负载，但服务器吞吐量大时
    }
    
    
    3）设定http 的部分：-----------------------------------------------------------
    http {
        include       mime.types;    ##文件扩展名与文件类型映射表,设定mime类型,类型由mime.type文件定义 
        default_type  application/octet-stream;  ##默认文件类型
    
        charset utf-8;                     ##服务器默认编码                
        #include /etc/nginx/proxy.conf;     ##反向代理配置
        #include /etc/nginx/fastcgi.conf;   ##fastcgi配置
    
        log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                          '$status $body_bytes_sent "$http_referer" '
                          '"$http_user_agent" "$http_x_forwarded_for"';   
                                            ##生成日志的格式定义
                                      
        #access_log  logs/access.log  main;    ##访问日志
        sendfile        on;        ##是否调用 sendfile 函数来输出文件（对于普通应用）
        tcp_nopush     off;        ##禁止了小包的发送
        tcp_nodelay     on;        ##允许小包的发送
        #keepalive_timeout  0;
        keepalive_timeout  10;     ##连接超时时间，单位是秒 
    
    #gzip模块设置 :  ------------------------------------------------------
        #gzip  on;                ##开启gzip压缩输出 
        #gzip_min_length 1k;      ##最小压缩文件大小
        #gzip_buffers 4 16k;      ##压缩缓冲区
        #gzip_http_version 1.0;   ##压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
        #gzip_comp_level 2;       ##压缩等级
        #gzip_types text/plain application/x-javascript text/css application/xml;       
                                  ##压缩类型，默认就已经包含text/html
    
    #设定负载均衡的服务器列表 :（nginx 作为 web 代理角色 ）--------------------
        #upstream  tomcat {       ##tomcat 命名  
          #server 127.0.0.1:8080 weight=1;    ## weight 权值越高被分配到的几率越大
          #server 192.168.1.116:8081 weight=1;
        #}
    
        #upstream  tomcat2 {      ##可以配置多个负载均衡的服务器列表
          #server 127.0.0.1:8080 weight=1;    
          #server 192.168.1.116:8081 weight=1;
        #}
    
    #虚拟主机的配置 :-------------------------------------------------------
        server {
            listen       80;    ##监听端口
            server_name  www.gz1.com,www.gz2.com;    ##域名可以有多个,用空格隔开
            #charset utf-8;      ##字符编码（上面写有下面可以不用写）
            access_log  /data/web/gz1.com/logs/gz1.access.log  main;  ##定义本虚拟主机的访问日志
            #autoindex  on;   ##所有的文件都以目录形式访问
            location / {
                root   /data/web/gz1.com;       ##访问路径 
                index  index.html index.htm;    ##定义索引首页
                proxy_intercept_errors on;      ##自定义404界面
            }
    
            error_page  404       /404.html;    ##在根须根下寻找404.html
            error_page  500 502 503 504  /50x.html;
    
            location = /404.html {              ##错误页面都在此路径下寻找
                root   /data/web/gz1.com;
            }
        }
    }

在 客户端 C:\\Windows\\System32\\drivers\\etc 上添加解析

192.168.10.75	www.gz1.com
    192.168.10.75	www.gz2.com

在 /data/web/gz1.com 下创建对应的首页文件以及相应的目录

[root@centos-75 ~]# mkdir -p /data/web/gz1.com/logs
    [root@centos-75 gz1.com]# ls
    404.html  index.html  logs

### 实例二、Nginx 访问控制 ###

> #### 1、基于用户的访问控制： ####

1）、创建用户，并且认证加密。此创建的用户并非 linux 的登陆用户

[root@centos-75 conf]# yum install -y httpd-tools  ##安装插件
    [root@centos-75 conf]# htpasswd -cm /usr/local/nginx/conf/passwd user1  
                                 ## “c” 表示是第一次创建 “m” 表示MD5加密
    New password: 
    Re-type new password: 
    Adding password for user user1
    
    [root@centos-75 conf]# htpasswd -m /usr/local/nginx/conf/passwd user2
                                 ## 后续创建不需要加 “c”   
    New password: 
    Re-type new password: 
    Adding password for user user2
    
    [root@centos-75 conf]# cat passwd 
    user1:$apr1$ZBflnq4Y$czYhTd0xG4JoXHvNaoY9B.
    user2:$apr1$WD8DoNj2$oQikEyEP3gweTAUKJyb3C0

2）、虚拟主机添加的配置段

[root@centos-75 ~]# vim /usr/local/nginx/conf/nginx.conf
            ······
     location /logs {
         root   /data/web/gz1.com;   ####访问路径
         auth_basic "nginx ";        ##基础认证 命名nginx（可自定义）
         auth_basic_user_file /usr/local/nginx/conf/passwd;  ##密码认证路径
         autoindex  on;              ##显示的文件以树状陈列     
         }
            ······

3）、访问 [www.gz1.com/logs][www.gz1.com_logs] 登陆认证

![alt][]

4）、登陆成功，访问

![alt][alt 1]

> #### 2、基于主机的访问控制： ####

1)、在 /data/web/gz1.com 下创建一个 test.txt 文件测试

[root@centos-75 gz1.com]# vim test.txt 
    只允许 192.168.10.1 访问
    拒绝其他ip访问

2)、虚拟主机添加的配置段

[root@centos-75 ~]# vim /usr/local/nginx/conf/nginx.conf
            ······
       location ~* /.*\.txt$ {
            root   /data/web/gz1.com;
            allow 192.168.10.1;
            deny all;
             }
            ······

3)、访问 [www.gz1.com/test.txt][www.gz1.com_test.txt]

![alt][alt 2]  
用不是 192.168.10.1 的其他主机访问；显示403错误，没有权限访问

![alt][alt 3]

### 实例三、Nginx 地址重写 rewrite： ###

> #### 地址重写 ####

1)、地址从写访问 /static 下所有文件都会跳转到 /write/2.html （创建对应的目录和文件）

[root@centos-75 gz1.com]# ls
    404.html  index.html  logs  static  test.txt  write
    [root@centos-75 gz1.com]# ls write/ static/
    static/:
    1.html
    
    write/:
    2.html

2)、网页重写虚拟主机添加的配置段

[root@centos-75 ~]# vim /usr/local/nginx/conf/nginx.conf
            ······
        location /static {
           root   /data/web/gz1.com;
           rewrite .* /write/2.html  permanent;
           }
            ······

3)、访问 [http://www.gz1.com/static][http_www.gz1.com_static] 会自动跳转到 [http://www.gz1.com/write/2.html][http_www.gz1.com_write_2.html]

![alt][alt 4]

> #### 域名重写，引用 if 判断 ####

访问 [www.gz2.com][] 的定向到 [www.baidu.com][]；域名重写虚拟主机添加的配置段

[root@centos-75 ~]# vim /usr/local/nginx/conf/nginx.conf
            ······
    server {
         location / {
           root   /data/web/gz1.com;
           index  index.html index.htm;
    	proxy_intercept_errors on;	         
    	   if ( $host ~* www.gz2.com ) {
                rewrite   .*  http://www.baidu.com   permanent;
                    }
                }
    }
            ······

### 实例四、Nginx反向代理 ： ###

> ##### 1、通用匹配 代理 #####

······
    location  /tset1 {
           root   /data/web/gz1.com; 
           proxy_pass  http://www.jd.com;
    	}
            ······

> ##### 2、正则表达式 匹配代理 #####

······
    location  ~  ^/test2 {
           root   /data/web/gz1.com; 
      	proxy_pass http://www.taobao.com;
    	}
            ······

> ##### 3、地址重写 代理 #####

······
    location / {
           root   /data/web/gz1.com;
           rewrite  /(.*)$   /index.php?page=$1    break;
           proxy_pass  http://www.tmall.com;
    	}
            ······

> ##### 4、proxy模块的指令 #####

proxy_pass：           ##指定将请求代理至upstream server的URL路径；
    proxy_set_header：     ##发送至upsream server的报文的某首部进行重写；
    proxy_intercept_errors on; ##拦截后端服务器大于300 的错误信息（自定义404页面）

在根系下配置 proxy\_intercept\_errors on; 自定义 404 页面

······
    server {
    location / {
         root   /data/web/gz1.com;
         index  index.html index.htm;
         proxy_intercept_errors on;
          }
         error_page  404       /404.html;
         location = /404.html {
            root   /data/web/gz1.com;
          }
    }
            ······

### 实例五、Gzip 传输压缩功能： ###

在 http 内（server 虚拟主机配置段外）：--------------------------------
            ······
    http{
      gzip on;     ##开启Gzip
      gzip_min_length 1k;     ##大于1K的才压缩，一般不用改
      gzip_buffers  4 16k;    ##用于压缩的缓冲区大小 
      gzip_comp_level  2;     ##压缩级别，1-10，数字越大压缩的越好，时间也越长
      gzip_types  text/plain  application/x-javascript   text/css    application/xml   text/javascript  application/x-httpd-php ;
    }
            ······

### 实例六、负载均衡： ###

添加 upstream 模块

······
    http{
    upstream nginx {
            server 192.168.10.74 weight=1  max_fails=10 fail_timeout=10s;
            server 192.168.10.75 weight=1  max_fails=10 fail_timeout=10s;
             }
    }
    server { 
     location / {
           proxy_pass http://nginx;
           proxy_set_header X-Real-IP   $remote_addr;
               }
          }
    }
            ······

![alt][alt 5]  
在 客户端 C:\\Windows\\System32\\drivers\\etc 上添加解析

192.168.10.73	www.gz1.com

访问 [www.gz1.com][] 不断刷新观察效果

![alt][alt 6]  
![alt][alt 7]

### 实例七、Nginx 的缓存模块功能： ###

······
    http {
    proxy_cache_path  /nginx/cache/first  levels=1:2   keys_zone=first:20m  max_size=1g; 
    server  {
          ......
          location / {
          ......
                 proxy_cache  first;
                 proxy_cache_valid   200  10m; 
                  }
            }
    } 
            ······
    
    [root@centos-75 ~]# mkdir -p /nginx/cache/first

在 http\{ \}段(server段前)，添加以下语句，在服务器响应报文中，添加一个首部

add_header   X-cache   "$upstream_cache_status  from  $server_addr" ;

![alt][alt 8]

删除缓存路径下的内容，再次观察。

[root@centos-75 ~]# rm -rf /nginx/cache/first/*

![alt][alt 9]

### 实例八、Nginx 的限速模块 以及 其他模块： ###

> ##### 1、限速模块 #####

······
    http{
        limit_conn_zone $binary_remote_addr zone=one:10m;
    server {
          location /download {
              limit_conn one 1;         ##限制在one中记录状态的每个IP只能发起一个并发连接
              limit_rate_after 1000k;   ##在下载1000k后开始限速
              limit_rate 100k;          ##对每个连接限速100k
               }
           }
    }
            ······

> ##### 2、限制单个IP最大连接数（线程数） #####

http {
    limit_conn_zone   $binary_remote_addr zone=client_addr:10m;
        server {
           location /download {
              limit_conn one 1;         
              limit_rate_after 1000k;  
              limit_rate 100k;
              limit_conn client_addr 10;    ##发数设置为10
               }
           }
    }

> ##### 3、隐藏 Nginx 版本信息 #####

版本信息关闭前

![alt][alt 10]

在配置文件上加

http{  
          server_tokens off; 
    }

版本信息关闭后

![alt][alt 11]

[www.gz1.com]: http://www.gz1.com
[www.gz1.com_logs]: http://www.gz1.com/logs
[alt]: /images/20220416/5d66a135e3e9445b8d6b7e13f7fc18da.png
[alt 1]: /images/20220416/408fc7c92e1e4519beb2ba6a4adc6c05.png
[www.gz1.com_test.txt]: http://www.gz1.com/test.txt
[alt 2]: /images/20220416/d1a6a6a83da447c88ec8bfcde3779852.png
[alt 3]: /images/20220416/911f34b5364a4213b44e5327136aba2b.png
[http_www.gz1.com_static]: http://www.gz1.com/static
[http_www.gz1.com_write_2.html]: http://www.gz1.com/write/2.html
[alt 4]: /images/20220416/a11d10a4ce954d44ac083256e10f22b5.png
[www.gz2.com]: http://www.gz2.com
[www.baidu.com]: http://www.baidu.com
[alt 5]: /images/20220416/18bd6d5207ef494b86b696540131b7cd.png
[alt 6]: /images/20220416/e290cc4145d94aaebd1cada729d2d80e.png
[alt 7]: /images/20220416/b9296d6e19a9461c83f29551de70d451.png
[alt 8]: /images/20220416/05b8fe210a16407c9bc59eb727bcdbe0.png
[alt 9]: /images/20220416/7aa7740e2f644c128f825d950335039b.png
[alt 10]: /images/20220416/f8d24b824be54493954d6afd0f773203.png
[alt 11]: /images/20220416/90e7c9aef801462c93fa87821d264cde.png