Nginx学习日志

秒速五厘米 2022-06-06 03:11 213阅读 0赞

Nginx安装：  
  
1、ping www.baidu.com确认是否可用上网  
2、iptables -L iptalbes-t nat -L 确认是否有防火墙规则(iptables -F iptalbes -t nat -L)关闭  
3、getenforce(setenforce 0 关闭)  
  
yum -y install gcc gcc-c++ autoconf pcre pcre-devel make automake  
yum -y install wget httpd-tools vim  
  
  
  
  
二：  
Nginx的优点:  
1、IO多路复用的epoll(多个描述符的IO操作都能在一个线程内交替的顺序完成)  
2、轻量级  
3、CPU亲和(把CPU核心和Nginx工作进程绑定,把每个worker进程绑定在一个CPU上)  
4、sendfile(零拷贝)  
  
安装Nginx  
创建yum源：vi /etc/yum.repos.d/nginx.repo  
安装:yum install nginx  
检查安装路径:rpm -ql nginx  
  
Nginx log\_format变量  
用户请求变量  
内部变量  
自定义变量  
  
Nginx配置文件  
检查配置文件是否正确: nginx -t -c nginx.conf  
重新加载配置文件 nginx -s restart -c nginx.conf  
  
Nginx模块  
substatus 显示nginx服务器的状态  
random\_index on 随机显示主页  
sub\_filter string replacement 替换返回值  
sub\_filter\_last\_modified on 校验返回值是否有更新  
sub\_filter\_once on 替换时的匹配次数  
limit\_conn\_module 连接频率限制  
limit\_conn\_zone key zone=name:size  
limit\_conn zone number  
limit\_req\_module 请求频率限制  
limit\_req\_zone key zone=name:size rate=rate  
limit\_req zone=name \[burst=number\] \[nodelay\]  
http\_access\_module 基于Ip的访问控制  
allow address|CIDR|unix|all 允许  
deny address|CIDR|unix|all 不允许  
局限性解决方案:  
1、采用别的http头信息控制访问,如http\_x\_forwarded\_for  
2、结合geo模块  
3、通过http自定义变量传递  
http\_auth\_basic\_module 基于用户的信任登陆  
auth\_basic string | off  
auth\_basic\_user\_file path  
局限性:  
1、依赖文件，效率低下  
解决方案  
1、Nginx结合lua实现高效验证  
2、Nginx和LDAP打通,利用nginx-auth-ldapy模块  
  
三：  
  
静态资源模块  
sendfile no  
tcp\_nopush on|off (提高网络包传输效率)  
tcp\_nodelay on|off (提高网络包的实时传输)  
gzip on|off 压缩传输  
gzip\_comp\_level level 压缩比率  
gzip\_http\_version 1.1  gzip版本  
http\_gzip\_static\_module 预读gzip功能  
http\_gunzip\_module 应用支持gunzip的压缩模式  
  
本地缓存模块  
expires \[modified\] time;  
  
跨站访问模块  
add\_header name(Access-Control-Allow-Origin) value(Url) \[always\]  
  
防盗链模块(http\_refer)  
valid\_referers none blocked url  
if($invalid\_referer)\{  
return 403  
\}  
  
代理模块  
proxy\_pass URL  
proxy\_buffering on|off 缓冲区  
proxy\_redirect default 跳转重定向  
proxt\_set\_header field value 设置头信息  
proxy\_conect\_timeout time 超时时间  
  
负载均衡  
upstream name \{…\}  
  
代理缓存  
proxy\_cache  
  
大文件分片请求  
slice  
  
动静分离  
  
rewrite重定性  
rewrite ^(.\*)$/pages/main.html break  
  
secure\_link\_module模块  
1、制定并允许检查请求的链接的真实性及保护资源免澡未经访问授权  
2、限制链接的生效周期  
  
geoip\_module模块  
基于IP地址匹配MaxMind GeoIP二进制文件,读取IP所在的地域信息  
安装:yum install nginx-module-geoip  
  
HTTPS证书生成  
1、openssl genrsa -idea -out jesonc.key 1024  
2、openssl req -new -key jesonc.key -out jesonc.csr  
3、openssl -x509 -req -days 3650 -in jesonc.csr -signkey jesonc.key -out jesonc.crt  
4、(苹果)openssl req -days 3650 -x509 -sha256 -nodes -newkey rsa:2048 -keyout jesonc.key -out jesonc\_apple.crt  
  
HTTPS服务优化  
1、激活keepalive长连接(keeplive\_time 100)  
2、设置ssl session缓存(ssl\_session\_cache shared:SSL:10m; ssl\_session\_timeout:10m)  
  
Nginx与Lua开发  
  
  
try\_file 判断文件是否存在  
  
系统性能优化  
  
  
ab压力测试工具  
安装 yum install httpd-tools  
使用 ab -n 2000 -c 2 http://127.0.0.1  
    -n 请求的次数 -c 并发数 -k是否开启长连接  
系统与Nginx的性能优化  
1、文件句柄  
根据用户设置  
vi /etc/security/limits.conf  
root soft nofile 65535  
root hard nofile 65535  
根据进程设置  
vi /etc/nginx/nginx.conf  
worker\_rlimit\_nofile 35535;  
  
2、CPU亲和  
worket\_processes CPU核心数;  
worker\_cpu\_affinity auto;  
  
worker\_connections 每个进程处理的连接数(10240)  
  
安全篇  
  
Nginx+LUA防火墙  
https://github.com/loveshell/ngx\_lua\_waf