十二周二次课（3月13日）

作者：ERIK又 | 来源：互联网 | 2023-05-19 13:41

Nginx介绍Nginx的官网：http:nginx.org可以看到nginx的更新速度是很快的，这说明目前使用nginx的用户越来越多。Apache现在是在走下坡路了。n

Nginx介绍

Nginx的官网：http://nginx.org 可以看到nginx的更新速度是很快的，这说明目前使用nginx的用户越来越多。Apache现在是在走下坡路了。
nginx软件比较小巧，功能强大，又很很多的企业在研究Nginx的模块，虽然nginx支持的功能不是很多，但是可以扩展第3方的模块进来。
Apache 、php、nginx都是支持模块加入的。
Nginx应用场景：web服务、反向代理、负载均衡
Nginx著名分支就是淘宝基于Nginx开发出来的Tengine，使用方法、服务名、配置文件名都是一样的，它们之间的区别在于Tenging增加了一些定制化模块，在安全限速方法表现突出，另外它支持对js,css静态文件的合并。
Nginx核心加上lua相关的组件和模块组成了一个支持lua的高性能web容器openresty.
OpenResty介绍：http://jinnianshilongnian.iteye.com/blog/2280928

Nginx安装

安装步骤
1 .在/usr/local/src目录下使用wget命令来下载我们所需要版本的nginx包

wget http://211.162.209.171/files/40210000041973DC/nginx.org/download/nginx-1.12.2.tar.gz

2.下载完成后解压缩

tar zxvf nginx-1.12.2.tar.gz

3 . 进入到该目录下，执行以下命令

./configure --prefix=/usr/local/nginx

4 . 接着执行make && make install 完成后会在/usr/local/nginx目录下生成几个子目录：
conf ：配置文件目录
html : 样例文件
lons : 存放日志目录
sbin : 进程或者说核心文件

5 . 创建启动脚本vim /etc/init.d/nginx 并写入以下内容

#!/bin/bash
# chkconfig: - 30 21
# description: http service.
# Source Function Library
. /etc/init.d/functions
# Nginx Settings

NGINX_SBIN="/usr/local/nginx/sbin/nginx"
NGINX_COnF="/usr/local/nginx/conf/nginx.conf"
NGINX_PID="/usr/local/nginx/logs/nginx.pid"
RETVAL=0
prog="Nginx"

start() 
{
    echo -n $"Starting $prog: "
    mkdir -p /dev/shm/nginx_temp
    daemon $NGINX_SBIN -c $NGINX_CONF
    RETVAL=$?
    echo
    return $RETVAL
}

stop() 
{
    echo -n $"Stopping $prog: "
    killproc -p $NGINX_PID $NGINX_SBIN -TERM
    rm -rf /dev/shm/nginx_temp
    RETVAL=$?
    echo
    return $RETVAL
}

reload()
{
    echo -n $"Reloading $prog: "
    killproc -p $NGINX_PID $NGINX_SBIN -HUP
    RETVAL=$?
    echo
    return $RETVAL
}

restart()
{
    stop
    start
}

configtest()
{
    $NGINX_SBIN -c $NGINX_CONF -t
    return 0
}

case "$1" in
  start)
        start
        ;;
  stop)
        stop
        ;;
  reload)
        reload
        ;;
  restart)
        restart
        ;;
  configtest)
        configtest
        ;;
  *)
        echo $"Usage: $0 {start|stop|reload|restart|configtest}"
        RETVAL=1
esac

exit $RETVAL

接着修改它的权限

chmod 755 /etc/init.d/nginx

6 . 加入服务列表并设置为开机启动

chkconfig  --add nginx
chkconfig  nginx on

7 配置文件

cd /usr/local/nginx/conf //切换到该目录下，用ls可以到nginx.conf
mv nginx.conf  nginx.conf.bak //
将它改名为nginx.conf.bak

但是我们并不使用它，改名是为了创建新的配置文nginx.conf ,写入以下内容

user nobody nobody; //定义由谁启动nginx服务
worker_processes 2;  //定义启动后的子进程有2个
error_log /usr/local/nginx/logs/nginx_error.log crit;
pid /usr/local/nginx/logs/nginx.pid;
worker_rlimit_nofile 51200; //最多可以打开51200个文件

events
{
    use epoll;
    worker_connections 6000;  //进程链接数
}

http
{
    include mime.types;
    default_type application/octet-stream;
    server_names_hash_bucket_size 3526;
    server_names_hash_max_size 4096;
    log_format combined_realip '$remote_addr $http_x_forwarded_for [$time_local]'
    ' $host "$request_uri" $status'
    ' "$http_referer" "$http_user_agent"';
    sendfile on;
    tcp_nopush on;
    keepalive_timeout 30;
    client_header_timeout 3m;
    client_body_timeout 3m;
    send_timeout 3m;
    connection_pool_size 256;
    client_header_buffer_size 1k;
    large_client_header_buffers 8 4k;
    request_pool_size 4k;
    output_buffers 4 32k;
    postpone_output 1460;
    client_max_body_size 10m;
    client_body_buffer_size 256k;
    client_body_temp_path /usr/local/nginx/client_body_temp;
    proxy_temp_path /usr/local/nginx/proxy_temp;
    fastcgi_temp_path /usr/local/nginx/fastcgi_temp;
    fastcgi_intercept_errors on;
    tcp_nodelay on;
    gzip on;
    gzip_min_length 1k;
    gzip_buffers 4 8k;
    gzip_comp_level 5;
    gzip_http_version 1.1;
    gzip_types text/plain application/x-Javascript text/css text/htm 
    application/xml;

    server  //对应虚拟主机，没有server也就没有对应的域名、网站，只有定义后才能正常访问
    {
        listen 80;
        server_name localhost;  //域名
        index index.html index.htm index.php;
        root /usr/local/nginx/html;  //网站根目录

        location ~ \.php$  //配置解析PHP
        {
            include fastcgi_params;
            fastcgi_pass unix:/tmp/php-fcgi.sock; //nginx通过该行来调用php-fpm服务。指定php-fpm监听sock
           # fastcgi_pass 127.0.0.1:9000 //示例指定IP和端口
            fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name;
        }    
    }
}

8 .保存后使用/usr/local//nginx/sbin/nginx -t来检查配置文件语法及测试是否成功

9 . 启动nginx服务并查看进程

/etc/init.d/nginx start 
ps aux |grep nginx

这里写图片描述

10 .测试

curl localhost 或者curl 127.0.0.1 都会出现下面的内容
这里写图片描述

11.测试是否解析php
首先vi /usr/local/nginx/html/1.php加入如下内容echo "This is nginx test page."; 再crul localhost ，如果是这样的输出，那么表示是能解析php的

这里写图片描述

Nginx默认虚拟主机

修改nginx.conf，先将server那部分删除，并加入include vhost/*.conf; 如下

保存后/usr/local/nginx/conf/nginx.conf来检查刚才的写入是否有错误。
切换到/usr/local/nginx/conf目录下创建/vhost/目录，再进入vhost目录中，使用vi 创建zcy.com.conf

在其中写入如下内容：


server
{
    listen 80 default_server;  //有了default_server这个标记就是默认虚拟主机
    server_name zcy.com;
    index index.html index.htm index.php; //指定索引页
    root /data/wwwroot/default;  //
}
~

创建/data/wwwroot/default目录下，然后进去到这里，然后定义vi index.html

在其中写入 This is the default site.
检查是否有错误
/usr/local/nginx/sbin/nginx -t
重新加载
/usr/local/nginx/sbin/nginx -s reload

测试

[root@chunt vhost]# curl localhost
This is the default site.  //这就是刚才定义的index.html
[root@chunt vhost]#

[root@chunt vhost]# curl -x127.0.0.1:80 123.com
This is the default site.
[root@chunt vhost]# 
[root@chunt vhost]# curl -x127.0.0.1:80 ADC.com
This is the default site.
[root@chunt vhost]# 
[root@chunt vhost]# 
[root@chunt vhost]# curl -x127.0.0.1:80 zcy.com
This is the default site.
[root@chunt vhost]#

不管什么域名，只要解析过来指向该服务器，都能访问这个站点。

定义默认虚拟主机时，如果vhost下有多个，谁是第一位那么就是默认虚拟主机，或者在server 中的某个加入default_server这个标记也是可以的。

Nginx用户认证

创建 vi /usr/local/nginx/conf/vhost/test.com.conf 写入如下内容

server
{
    listen 80;
    server_name test.com ;
    index index.html index.htm index.php;
    root /data/wwwroot/test.com;

location   /
    {
         auth_basic                    "Auth"; //定义用户认证的名字
         auth_basic_user_file         /usr/local/nginx/conf/htpsaawd;  //用户名密码文件
}       
}

生成密码文件，如果之前安装过apache，那么可以直接使用/usr/local/apache/bin/htpasswd，如果没有安装过apache，那么可以使用yum安装http，然后在直接使用htpasswd来生成

[root@chunt vhost]# htpasswd -c /usr/local/nginx/conf/htpasswd yiyi 
New password: 
Re-type new password: 
Adding password for user yiyi

如果需要创建多个用户，那么第2次创建的时候就不可以使用-c选项了，不然会将之前的那一个用户的密码文件和用户名删除掉，

[root@chunt vhost]# htpasswd /usr/local/nginx/conf/htpasswd lufei
New password: 
Re-type new password: 
Adding password for user lufei
[root@chunt vhost]# !cat
cat /usr/local/nginx/conf/htpasswd
yiyi:$apr1$t6/GQM/D$Gb4PsAmbCyEQbQpvqjB86.
lufei:$apr1$4FbM5Jl6$T084c3cEUh5D3iGsbh0Yr1
[root@chunt vhost]#

检查以及重新加载配置文件

/usr/local/nginx/sbin/nginx -t 
/usr/local/nginx/sbin/nginx -s reload //重新加载的好处在于配置文件中有错误时，它是不会生效的，不会破坏原来的nginx服务。

测试

[root@chunt vhost]# curl -x127.0.0.1:80 test.com 
<html>
<head><title>401 Authorization Requiredtitle>head>
<body bgcolor="white">
<center><h1>401 Authorization Requiredh1>center>
<hr><center>nginx/1.12.2center>
body>
html>
[root@chunt vhost]# 
[root@chunt vhost]# curl -x127.0.0.1:80 test.com  -I
HTTP/1.1 401 Unauthorized
Server: nginx/1.12.2
Date: Tue, 13 Mar 2018 17:37:58 GMT
Content-Type: text/html
Content-Length: 195
Connection: keep-alive
WWW-Authenticate: Basic realm="Auth"

[root@chunt vhost]#

这里显示了401状态码，那么需要指定用户才可以了

mkdir /data/wwwroot/test.com
echo "nihao chongqing" > /data/wwwroot/test.com/index.html 

[root@chunt vhost]# curl -x127.0.0.1:80 test.com
<html>
<head><title>401 Authorization Requiredtitle>head>
<body bgcolor="white">
<center><h1>401 Authorization Requiredh1>center>
<hr><center>nginx/1.12.2center>
body>
html>
[root@chunt vhost]# curl  -uyiyi:1234 -x127.0.0.1:80 test.com
nihao chongqing

如果正常的话这里是可以看到test.com输出的.

要想访问目录的时候才认证，例如访问admin的时候才需要认证。

1.如何定义

location   /admin  //修该目录名即可。

2.检查并加载配置文件

/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload

3 .测试

[root@chunt vhost]# curl   -x127.0.0.1:80 test.com
nihao chongqing 
[root@chunt vhost]# 
[root@chunt vhost]# curl   -x127.0.0.1:80 test.com/admin/
<html>
<head><title>401 Authorization Requiredtitle>head>
<body bgcolor="white">
<center><h1>401 Authorization Requiredh1>center>
<hr><center>nginx/1.12.2center>
body>
html>
[root@chunt vhost]# 
[root@chunt vhost]# mkdir /data/wwwroot/test.com/admin
mkdir: 无法创建目录"/data/wwwroot/test.com/admin": 文件已存在
[root@chunt vhost]# 
[root@chunt vhost]# echo "yangqin nihao" > /data/wwwroot/test.com/admin/index.html
[root@chunt vhost]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@chunt vhost]# 
[root@chunt vhost]# /usr/local/nginx/sbin/nginx -s reload 
[root@chunt vhost]# 
[root@chunt vhost]# curl   -x127.0.0.1:80 test.com/admin
<html>
<head><title>301 Moved Permanentlytitle>head>
<body bgcolor="white">
<center><h1>301 Moved Permanentlyh1>center>
<hr><center>nginx/1.12.2center>
body>
html>
[root@chunt vhost]# curl   -x127.0.0.1:80 test.com/admin/
<html>
<head><title>401 Authorization Requiredtitle>head>
<body bgcolor="white">
<center><h1>401 Authorization Requiredh1>center>
<hr><center>nginx/1.12.2center>
body>
html>
[root@chunt vhost]# curl  -uyiyi:1234  -x127.0.0.1:80  test.com/admin/
yangqin nihao
[root@chunt vhost]#

针对url来限制
例：
将test.com.conf中改为location ~ admin.php，检查并重新加载配置。这时候才去访问test.com/admin/时就不需要加-u选项了

Nginx域名重定向

vi编辑test.com.conf，改为如下

server
{
    listen 80;
    server_name test.com test2.com test3.com;
    index index.html index.htm index.php;
    root /data/wwwroot/test.com;
    if ($host != 'test.com' ) {
        rewrite  ^/(.*)$ http://test.com/$1  permanent; //permanent是301  redirect是302
    }

    location   ~ admin.php
    {
        auth_basic                    "Auth";
        auth_basic_user_file         /usr/local/nginx/conf/htpasswd;
    }
}
~                                                                                                                                   
~                                                                                                                                   
~                                                                                                                                   
~

在server_name后面再加一个域名test2.com，在apache中的server_name中并不支持写多个域名，只认第一个。要想跟多少可以，要使用server_alias配置段来定义。在nginx这里是可以写多个的域名，比如test2.com、test3.com，需要访问这2个域名的时候跳转到test.com上。

检查并重新加载配置文件，并进行测试。

[root@chunt vhost]# curl -x127.0.0.1:80 test2.com/index.html -I
HTTP/1.1 301 Moved Permanently
Server: nginx/1.12.2
Date: Wed, 14 Mar 2018 17:09:36 GMT
Content-Type: text/html
Content-Length: 185
Connection: keep-alive
Location: http://test.com/index.html

[root@chunt vhost]# curl -x127.0.0.1:80 test2.com/admin/index.html -I
HTTP/1.1 301 Moved Permanently
Server: nginx/1.12.2
Date: Wed, 14 Mar 2018 17:09:55 GMT
Content-Type: text/html
Content-Length: 185
Connection: keep-alive
Location: http://test.com/admin/index.html

[root@chunt vhost]# curl -x127.0.0.1:80 test2.com/admin/index.html/1232424 -I
HTTP/1.1 301 Moved Permanently
Server: nginx/1.12.2
Date: Wed, 14 Mar 2018 17:10:21 GMT
Content-Type: text/html
Content-Length: 185
Connection: keep-alive
Location: http://test.com/admin/index.html/1232424

[root@chunt vhost]# curl -x127.0.0.1:80 test4.com/index.html -I //这里test4并没有在其中，curl它的时候就会去访问默认虚拟主机。
HTTP/1.1 200 OK
Server: nginx/1.12.2
Date: Wed, 14 Mar 2018 17:10:53 GMT
Content-Type: text/html
Content-Length: 16
Last-Modified: Wed, 14 Mar 2018 15:13:06 GMT
Connection: keep-alive
ETag: "5aa93c02-10"
Accept-Ranges: bytes

[root@chunt vhost]#

推荐阅读

安全
解决 Ubuntu 环境下 Hadoop 集群 SSH 密钥认证问题

本文详细介绍了在 Ubuntu 系统上搭建 Hadoop 集群时遇到的 SSH 密钥认证问题及其解决方案。通过本文，读者可以了解如何在多台虚拟机之间实现无密码 SSH 登录，从而顺利启动 Hadoop 集群。 ... [详细]

蜡笔小新 2024-11-13 09:14:02
js
网站访问全流程解析

本文详细介绍了从用户在浏览器中输入一个域名（如www.yy.com）到页面完全展示的整个过程，包括DNS解析、TCP连接、请求响应等多个步骤。 ... [详细]

蜡笔小新 2024-11-12 18:13:16
import
Spring详解（六）AOP

原文网址：https:www.cnblogs.comysoceanp7476379.html目录1、AOP什么？2、需求3、解决办法1:使用静态代理4 ... [详细]

蜡笔小新 2024-11-12 14:40:40
import
大类|电阻器_使用Requests、Etree、BeautifulSoup、Pandas和Path库进行数据抓取与处理 | 将指定区域内容保存为HTML和Excel格式

大类|电阻器_使用Requests、Etree、BeautifulSoup、Pandas和Path库进行数据抓取与处理 | 将指定区域内容保存为HTML和Excel格式 ... [详细]

蜡笔小新 2024-11-11 19:05:59
search
WordPress Duplicator 0.4.4 版本存在跨站脚本攻击漏洞分析

在对WordPress Duplicator插件0.4.4版本的安全评估中，发现其存在跨站脚本（XSS）攻击漏洞。此漏洞可能被利用进行恶意操作，建议用户及时更新至最新版本以确保系统安全。测试方法仅限于安全研究和教学目的，使用时需自行承担风险。漏洞编号：HTB23162。 ... [详细]

蜡笔小新 2024-11-10 13:16:43
js
JavaScript 计算两个日期之间的时间差

本文介绍了一种使用 JavaScript 计算两个日期之间时间差的方法。该方法支持多种时间格式，并能返回秒、分钟、小时和天数等不同精度的时间差。 ... [详细]

蜡笔小新 2024-11-13 09:29:58
import
Pythonmysql数据库

importpymysql#一、直接连接mysql数据库'''coonpymysql.connect(host'192.168.*.*',u ... [详细]

蜡笔小新 2024-11-12 16:51:59
import
Java 并发编程：深入解析 AtomicInteger 和 CAS 无锁算法

在多线程并发环境中，普通变量的操作往往是线程不安全的。本文通过一个简单的例子，展示了如何使用 AtomicInteger 类及其核心的 CAS 无锁算法来保证线程安全。 ... [详细]

蜡笔小新 2024-11-12 16:40:04
client
开发中遇到的一些常见问题及解决方案

本文总结了一些开发中常见的问题及其解决方案，包括特性过滤器的使用、NuGet程序集版本冲突、线程存储、溢出检查、ThreadPool的最大线程数设置、Redis使用中的问题以及Task.Result和Task.GetAwaiter().GetResult()的区别。 ... [详细]

蜡笔小新 2024-11-12 08:20:05
js
秒建一个后台管理系统？用这5个开源免费的Java项目就够了

秒建一个后台管理系统？用这5个开源免费的Java项目就够了 ... [详细]

蜡笔小新 2024-11-12 03:21:33
js
在 Mac 上安装 HL-340 USB 转串口驱动

本文介绍了如何在 macOS 上安装 HL-340 USB 转串口驱动，并提供了详细的步骤和注意事项。包括下载驱动、关闭系统完整性保护、安装驱动以及验证安装的方法。 ... [详细]

蜡笔小新 2024-11-12 01:55:20
js
Mac上安装Jupyter Notebook的详细步骤与技巧

本文将详细介绍如何在Mac上安装Jupyter Notebook，并提供一些常见的问题解决方法。通过这些步骤，您将能够顺利地在Mac上运行Jupyter Notebook。 ... [详细]

蜡笔小新 2024-11-12 00:45:51
js
解决 Windows Server 2016 网络连接问题

本文详细介绍了如何解决 Windows Server 2016 在使用无线网络 (WLAN) 和有线网络 (以太网) 时遇到的连接问题。包括添加必要的功能和安装正确的驱动程序。 ... [详细]

蜡笔小新 2024-11-12 00:01:44
bit
在Linux系统中避免安装MySQL的简易指南

在Linux系统中避免安装MySQL的简易指南 ... [详细]

蜡笔小新 2024-11-11 13:22:28
filter
Android 构建基础流程详解

Android 构建基础流程详解 ... [详细]

蜡笔小新 2024-11-10 15:45:20

ERIK又

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章