9.Nginx常用模块

川长思鸟来 2023-08-17 15:37 117阅读 0赞

## 1.nginx开启目录浏览 提供下载功能 ##

***默认情况下,网站返回index指定的主页,若该网站不存在主页,则将请求交给autoindex模块  
如果开启autoindex模块,则提供一个下载的页面, 如果没有开启autoindex 则会报错 403***

[root@web01 centos]# cat /etc/nginx/conf.d/mirr.cheng.com.conf
    server {
        listen 80;
        server_name mirror.cheng.com;
        charset utf8;                   #字符集
    
        location / {
            root /code;
            index index.html;
            autoindex on;               #开启目录索引,提供下载
            autoindex_exact_size off;   #以人性化方式显示大小
            autoindex_localtime on;     #与本地时间保持一致
        }
    }

## 2.nginx实现访问控制 ##

#### 实战一.基于来源IP控制、允许特定的IP访问,其他全部拒绝 ####

***1. 仅允许ip10.0.0.1 可以正常访问 /centos***

[root@web01 code]# cat /etc/nginx/conf.d/mirr.cheng.com.conf
    server {
        listen 80;
        server_name mirr.cheng.com;
        charset utf8;
        root /code;
        autoindex on;                 #开启目录索引（提供下载）
        autoindex_exact_size off;     #以人性化方式显示
        autoindex_localtime on;       #与本地时间保持一致
    
        location / {
            index index.html;
        }
    
        location /centos {
            allow 10.0.0.1/32;         #仅允许10.0.0.1访问
            deny all;                  #其他全拒绝
        }
    
    }

***2. 拒绝特定的IP访问(10.0.0.100),其他全部允许***

[root@web01 code]# cat /etc/nginx/conf.d/mirr.cheng.com.conf 
    server {
        listen 80;
        server_name mirr.cheng.com;
        charset utf8;
        root /code;
        autoindex on;                 #开启目录索引（提供下载）
        autoindex_exact_size off;     #以人性化方式显示
        autoindex_localtime on;       #与本地时间保持一致
    
        location / {
            index index.html;
        }
    
        location /centos {
            deny 10.0.0.100/32;
            allow all;
        }
    
    }
    
    
    注意: deny和allow的顺序是有影响的
        默认情况下，从第一条规则进行匹配
        如果匹配成功，则不继续匹配下面的内容
        如果匹配不成功，则继续往下寻找能匹配成功的内容

#### 实战二.基于用户名和密码的方式限制 (个人/运维人员) ####

1.安装密码生成工具
    [root@web01 ~]# yum install httpd-tools -y
    
    2.生成密码
    [root@web01 code]# htpasswd -b -c /etc/nginx/auth_conf chengyinwu 123456
    
    3.修改nginx配置文件
    [root@web01 code]# cat /etc/nginx/conf.d/mirr.cheng.com.conf 
    server {
        listen 80;
        server_name mirr.cheng.com;
        charset utf8;
        root /code;
        autoindex on;                 #开启目录索引（提供下载）
        autoindex_exact_size off;     #以人性化方式显示
        autoindex_localtime on;       #与本地时间保持一致
    
        location / {
            index index.html;
        }
    
        location /centos {
            auth_basic "hello test";
            auth_basic_user_file "/etc/nginx/auth_conf";
        }
    
    }

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70]

## 3.Nginx实现限速 ( 下载限速 限制单位时间内的Http请求 连接限制 ) ##

#### 1.请求频率限制(一秒内Http请求的次数（刷新频率）) ####

[root@web01 ~]# cat /etc/nginx/conf.d/mirr.cheng.com.conf 
    limit_req_zone $binary_remote_addr zone=req_od:10m rate=1r/s;
    server {
        listen 80;
        server_name mirr.cheng.com;
        charset utf8;
        root /code;
        autoindex on;                 #开启目录索引（提供下载）
        autoindex_exact_size off;     #以人性化方式显示
        autoindex_localtime on;       #与本地时间保持一致
        limit_req zone=req_od burst=3 nodelay;
    
        location / {
            index index.html;
        }
    
        location /centos {
            auth_basic "hello test";
            auth_basic_user_file "/etc/nginx/auth_conf";
        }
    
    }
    
    
    limit_req_zone $binary_remote_addr zone=req_one:10m rate=1r/s;
    第一个参数：$binary_remote_addr表示通过这个标识来做限制，限制同一客户端ip地址。
    第二个参数：zone=req_one:10m表示生成一个大小为10M，名为req_one的内存区域，用来存储访问的频次信息。
    第三个参数：rate=1r/s表示允许相同标识的客户端的访问频次，这里限制的是每秒1次，还可以30r/m。
    
    limit_req zone=req_one burst=3 nodelay;
    第一个参数：zone=req_one 设置使用哪个配置区域来做限制，与上面limit_req_zone 里的name对应。
    第二个参数：burst=3，设置一个大小为3的缓冲区，当有大量请求过来时，超过了访问频次限制的请求可以先放到这个缓冲区内。
    第三个参数：nodelay，超过访问频次并且缓冲区也满了的时候，则会返回503，如果没有设置，则所有请求会等待排队。

#### 2.连接限制(同一时刻只允许一个用户下载) ####

[root@web01 ~]# cat /etc/nginx/conf.d/mirr.cheng.com.conf 
    limit_req_zone $binary_remote_addr zone=req_od:10m rate=1r/s;
    limit_conn_zone $binary_remote_addr zone=conn_od:10m;
    server {
        listen 80;
        server_name mirr.cheng.com;
        charset utf8;
        root /code;
        autoindex on;                 #开启目录索引（提供下载）
        autoindex_exact_size off;     #以人性化方式显示
        autoindex_localtime on;       #与本地时间保持一致
        limit_req zone=req_od burst=3 nodelay;
        limit_conn conn_od 1;
    
        location / {
            index index.html;
        }
    
    #   location /centos {                    ---->>>注释
    #       auth_basic "hello test";          ---->>>注释
    #       auth_basic_user_file "/etc/nginx/auth_conf";   ---->>>注释
    #   }                                     ---->>>注释
    
    }

#### 3.下载速率限制（企业会有对应的程序控制） ####

[root@web01 ~]# cat /etc/nginx/conf.d/mirr.cheng.com.conf 
    limit_req_zone $binary_remote_addr zone=req_od:10m rate=1r/s;
    limit_conn_zone $binary_remote_addr zone=conn_od:10m;
    server {
        listen 80;
        server_name mirr.cheng.com;
        charset utf8;
        root /code;
        autoindex on;                 #开启目录索引（提供下载）
        autoindex_exact_size off;     #以人性化方式显示
        autoindex_localtime on;       #与本地时间保持一致
        limit_req zone=req_od burst=3 nodelay;
        limit_conn conn_od 2;        ---->>>允许2个用户同时下载
        limit_rate_after 100m;       ---->>>100m峰值
        limit_rate 100k;             ---->>>降至100k
    
        location / {
            index index.html;
        }
    
    #   location /centos {
    #       auth_basic "hello test";
    #       auth_basic_user_file "/etc/nginx/auth_conf";
    #   }
    
    }

#### 4.综合案例：限制web服务器请求数处理为1秒一个，触发值为5、限制并发连接数为1、限制下载速度为100k如果超过下载次数,则返回提示 "请充值会员" ####

[root@web01 ~]# cat /etc/nginx/conf.d/mirr.cheng.com.conf 
    limit_req_zone $binary_remote_addr zone=req_od:10m rate=1r/s;
    limit_conn_zone $binary_remote_addr zone=conn_od:10m;
    server {
        listen 80;
        server_name mirr.cheng.com;
        charset utf8;
        root /code;
        autoindex on;                 #开启目录索引（提供下载）
        autoindex_exact_size off;     #以人性化方式显示
        autoindex_localtime on;       #与本地时间保持一致
        limit_req zone=req_od burst=5 nodelay;
        limit_conn conn_od 1;
        limit_rate_after 100m;
        limit_rate 100k;
    
        error_page 503 @errpage;
    
        location @errpage {
            default_type text/html;
            return 200 'Sorry,您的免费次数已用完，请您联系博主充值会员继续访问！';
        }
        location / {
            index index.html;
        }
    
    #   location /centos {
    #       auth_basic "hello test";
    #       auth_basic_user_file "/etc/nginx/auth_conf";
    #   }
    
    }

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70 1]

## 4.nginx状态指标，俗称7种状态 监控Nginx ##

location /nginx_status {
            stub_status;
        }
    
    Active connections: 2               
    server accepts handled requests
                2     2      17     
    Reading: 0 Writing: 1 Waiting: 1
    
    Active connections      活跃的连接数
    accepts                 总的TCP连接数
    handled                 成功握手的TCP连接数
    accepts-handled         失败的TCP连接数(总的减去成功的)
    requests                总的请求数
    Reading                 读取到请求头的数量。
    Writing                 响应客户端到的数量。
    Waiting                 客户端与服务端的连接数
    
    vim /etc/nginx/nginx.conf
        keepalive_timeout 65;       #长连接超时时间
        keepalive_timeout 0;        #模拟短连接效果

## 5.nginx location匹配、匹配优先级 ##

location是用来控制用户请求的uri路径的  
语法:  
location \[ = | ~ | ~\* | ^~ \] uri \{ ... \}  
location @name \{ ... \} \#用户内部重定向

=  精确匹配
    ~  正则匹配
    ~* 正则匹配(忽略大小写)
    ^~ 以字符串方式匹配
    /  通用匹配

##### 编写实例: #####

[root@web01 conf.d]# cat location.com.conf 
    server {
        listen 80;
        server_name location.yinwu.com;
    
        location = / {
        default_type text/html;
        return 200 'location = /';
        }
    
        location / {
        default_type text_html;
        return 200 'location /';
        }
    
        location /documents/ {
        default_type text_html;
        return 200 'location /documents/';
        }
    
        location ^~ /images/ {
        default_type text_html;
        return 200 'localtion ^~ /images/';
        }
    
        location ~* \.(gif|jpg|jpeg)$ {
        default_type text/html;
        return 200 'location ~* \.(gif|jpg|jpeg)';
        }
    }
    
    
    
    测试:
        1.请求 http://location.yinwu.com/                         会被  location =/         匹配
        2.请求 http://location.yinwu.com/index.html               会被  location /          匹配
        3.请求 http://location.yinwu.com/documents/test.html  会被  location /documents/    匹配
        4.请求 http://location.yinwu.com/images/test.gif      会被  location ^~ /images/    匹配
        5.请求 http://location.yinwu.com/documents/1.jpg      会被  location ~* \.(gif|jpg|jpeg)$   匹配
    
    
    优先级:
    匹配符 匹配规则                        优先级
    =       精确匹配                        1
    ^~      以某个字符串开头                2
    ~       区分大小写的正则匹配          3
    ~*      不区分大小写的正则匹配         4
    /       通用匹配，任何请求都会匹配到  5
    
    
    
    [root@web01 conf.d]# cat location2.yinwu.com.conf 
    server {
        listen 80;
        server_name location2.yinwu.com;
    
        # 通用匹配，任何请求都会匹配到
        location / {
            root html;
            index index.html;
        }
    
        # 精准匹配,必须请求的uri是/nginx_status
        location = /nginx_status {
            stub_status;
        }
    
        # 严格区分大小写，匹配以.php结尾的都走这个location    
        location ~ \.php$ {
            default_type text/html;
            return 200 'php访问成功';
        }
    
        # 严格区分大小写，匹配以.jsp结尾的都走这个location 
        location ~ \.jsp$ {
            default_type text/html;
            return 200 'jsp访问成功';
        }
    
        # 不区分大小写匹配，只要用户访问.jpg,gif,png,js,css 都走这条location
        location ~* \.(jpg|gif|png|js|css)$ {
            return 403;
        }
    
        # 不区分大小写匹配
        location ~* \.(sql|bak|tgz|tar.gz|.git)$ {
            deny all;
        }
    }
        location @name { ... }
        @”前缀定义命名位置。这样的位置不用于常规请求处理，而是用于请求重定向.
    
        server {
            listen 80;
            mirror.yinwu.com;
            root /code;
            
            location / {
                index index.html;
            }
    
            #如果出现异常,则重新定向到@error_404这个location上
            error_page 404  @error_404;
            location @error_404 {
                default_type text/html;
                return 200 '你可能是瞎访问，走丢了。但是不要以为瞎访问就能找到Bug.....';
            }
        }

## 6.nginx 日志、访问日志、错误日志、日志过滤、日志切割 ##

统计 分析  那个 uri请求的次数最多
        错误日志     用来排除故障
    
    
        log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                          '$status $body_bytes_sent "$http_referer" '
                          '"$http_user_agent" "$http_x_forwarded_for"';
    
        log_format  ttt   '$remote_addr - $remote_user [$time_local] "$request" '
                          '$status $body_bytes_sent';
    
        access_log /var/log/nginx/access.log main;
    
    $remote_addr            # 来源的客户端IP                  (   user--->web  )
    $remote_user            # 登录的用户名 Http基本认证才会有 -
    [$time_local]           # 时间
    $request                # 请求uri 请求的方法 请求的协议
    $status                 # 状态码
    $body_bytes_sent        # 发送的字节
    $http_referer           # 从那个url过来的
    $http_user_agent        # 来源的设备
    $http_x_forwarded_for   # 记录真实的客户端IP                (   user--->proxy--->web  )
    
    
    
    日志过滤
    location = /favicon.ico {
            access_log off;
            access_log /dev/null;
    }
    
    错误日志:

转载于:https://www.cnblogs.com/yinwu/p/11538411.html

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70]: /images/20230810/5416a0b2d4bc4cc7ae022bf9b4e63496.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2NoZW5neWlud3U_size_16_color_FFFFFF_t_70 1]: /images/20230810/8193263be13f435d897844053b9c38d8.png