nginx（2）

喝点维C2023-10-17 23:19

nginx（2）

实验题：统计nginx的访问状态

Active connections:2

表示当前活动连接数

server accepts handled requests

server accepts

表示已经处理的连接数

handled

表示成功的tcp握手次数

requests

表示已经处理的请求数

Reading：0

表示服务端正在从客户端读取数据，正在读取客户端请求的连接数

writing：1

表示服务器正在将响应数据发送给客户端，正在向客户端写入响应的连接数

Waiting：1

表示有连接处于空闲状态，当前等待客户端的请求的连接数。time_wait

实验题：配置nginx的虚拟主机

基于域名的虚拟主机

基于ip的虚拟主机

基于端口的虚拟主机

实验题：基于授权的访问控制

实验题：基于客户端的访问控制

lnmp：

lnmp：企业网站的应用模式之一，早期的论坛架构就是lnmp搭建的

L：linux平台，操作系统是另外三个组件的运行平台

n：nginx提供前端页面

m：mysql，数据库，开源关系型的数据库

主要是用来保存用户的账号信息

p：php，开发动态页面的编程语言，解析动态页面

起到中间件的作用

nginx和数据库的中间

沟通nginx和数据库，以请求数据库上的信息

数据库的安装：

1、安装Mysql环境依赖包

yum -y install \

ncurses \

ncurses-devel \

bison \

cmake

2、创建运行用户

useradd -M -s /sbin/nologin mysql

3、编译安装

cd /opt

tar zxvf mysql-boost-5.7.20.tar.gz

cd /opt/mysql-5.7.20/

cmake \

-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \

-DMYSQL_UNIX_ADDR=/usr/local/mysql/mysql.sock \

-DSYSCONFDIR=/etc \

-DSYSTEMD_PID_DIR=/usr/local/mysql \

-DDEFAULT_CHARSET=utf8 \

-DDEFAULT_COLLATION=utf8_general_ci \

-DWITH_EXTRA_CHARSETS=all \

-DWITH_INNOBASE_STORAGE_ENGINE=1 \

-DWITH_ARCHIVE_STORAGE_ENGINE=1 \

-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \

-DWITH_PERFSCHEMA_STORAGE_ENGINE=1 \

-DMYSQL_DATADIR=/usr/local/mysql/data \

-DWITH_BOOST=boost \

-DWITH_SYSTEMD=1

-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \

#指定mysql的安装路径

-DMYSQL_UNIX_ADDR=/usr/local/mysql/mysql.sock \

#指定mysql进程监听套接字文件（数据库连接文件）的存储路径

-DSYSCONFDIR=/etc \

#指定配置文件的存储路径

-DSYSTEMD_PID_DIR=/usr/local/mysql \

#指定进程文件的存储路径

-DDEFAULT_CHARSET=utf8 \

#指定默认使用的字符集编码，如utf8

-DDEFAULT_COLLATION=utf8_general_ci \

#指定默认使用的字符集校对规则

-DWITH_INNOBASE_STORAGE_ENGINE=1 \

#安装INNOBASE存储引擎

-DWITH_ARCHIVE_STORAGE_ENGINE=1 \

#安装ARCHIVE存储引擎

-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \

#安装BLACKHOLE存储引擎

-DWITH_PERFSCHEMA_STORAGE_ENGINE=1 \

#安装FEDERATED存储引擎

-DMYSQL_DATADIR=/usr/local/mysql/data \

#指定数据库文件的存储路径

-DWITH_BOOST=boost \

#指定boost的路径，

-DWITH_SYSTEMD=1

#生成便于systemctl管理的文件

make -j 4 && make install（看电脑的性能，如果性能差建议使用make && make install）

4、修改mysql 配置文件（把原来的配置文件里面的东西都删掉）

vim /etc/my.cnf

[client]

port = 3306

socket=/usr/local/mysql/mysql.sock

[mysqld]

user = mysql

basedir=/usr/local/mysql

datadir=/usr/local/mysql/data

port = 3306

character-set-server=utf8

pid-file = /usr/local/mysql/mysqld.pid

socket=/usr/local/mysql/mysql.sock

bind-address = 0.0.0.0

skip-name-resolve

max_connections=2048

default-storage-engine=INNODB

max_allowed_packet=16M

server-id = 1

sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES,NO_AUTO_CREATE_USER,NO_AUTO_VALUE_ON_ZERO,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,PIPES_AS_CONCAT,ANSI_QUOTES

在[client]节中：

port: 客户端连接MySQL服务器使用的端口号，默认为3306。

socket: 客户端连接MySQL服务器使用的Unix socket文件路径，默认为/tmp/mysql.sock。

在该配置文件中指定的路径是/usr/local/mysql/mysql.sock。

在[mysqld]节中：

user: MySQL服务器运行时的用户名，一般设置为mysql。

basedir: MySQL安装目录的路径。

datadir: 存放MySQL数据文件的路径。

port: MySQL服务器监听的端口号，默认为3306。

character-set-server: MySQL服务器使用的默认字符集，这里设置为UTF-8编码（utf8）。

pid-file: 保存MySQL服务器进程ID的文件路径，默认为/var/run/mysqld/mysqld.pid。在该配置文件中指定的路径是/usr/local/mysql/mysqld.pid。

socket: MySQL服务器监听的Unix socket文件路径，默认为/tmp/mysql.sock。在该配置文件中指定的路径是/usr/local/mysql/mysql.sock。

bind-address: MySQL服务器绑定的IP地址，默认为127.0.0.1，这里设置为0.0.0.0表示允许任何IP地址访问MySQL服务器。

skip-name-resolve: 禁用DNS反向解析，可以提高性能，尤其是在有大量连接时。

max_connections: MySQL服务器支持的最大并发连接数，默认为151，这里设置为2048。

default-storage-engine: 设置默认的存储引擎为InnoDB。

max_allowed_packet: 设置MySQL服务器接收的最大数据包大小，默认为4MB，这里设置为16MB。

server-id: 设置MySQL服务器的唯一ID，在主从复制设置中使用。

NO_ENGINE_SUBSTITUTION

如果需要的存储引擎被禁用或未编译,那么抛出错误。不设置此值时,用默认的存储引擎替代,并抛出一个异常

STRICT_TRANS_TABLES

在该模式下,如果一个值不能插入到一个事务表中,则中断当前的操作,对非事务表不做限制

NO_AUTO_CREATE_USER

禁止:GRANT创建密码为空的用户

NO_AUTO_VALUE_ON_ZERO

mysql中的自增长列可以从o开始。默认情况下自增长列是从1开始的，如果你插入值为0的数据会报错

NO_ZERO_IN_DATE

mysql数据库不允许插入零日期,插入零日期会抛出错误而不是警告

ERROR_FOR_DIVISION_BY_ZERO

在INSERT或UPDATE过程中，如果数据被零除，则产生错误而非警告。默认情况下数据被零除时MysQL返回NULL

IPES_AS_CONCAT

将"||"视为字符串的连接操作符而非或运算符，这和oracle数据库是一样的，

ANSI QUOTES

启用ANSI QUOTES后，不能用双引号来引用字符串，因为它被解释为识别符

5、更改mysql安装目录和配置文件的属主属组

chown -R mysql:mysql /usr/local/mysql/

chown mysql:mysql /etc/my.cnf

6、设置路径环境变量

echo 'export PATH=/usr/local/mysql/bin:/usr/local/mysql/lib:$PATH' >> /etc/profile

source /etc/profile

7、初始化数据库

cd /usr/local/mysql/bin/

./mysqld \

--initialize-insecure \

--user=mysql \

--basedir=/usr/local/mysql \

--datadir=/usr/local/mysql/data

8、添加mysqld系统服务

cp /usr/local/mysql/usr/lib/systemd/system/mysqld.service /usr/lib/systemd/system/

systemctl daemon-reload

systemctl start mysqld.service

systemctl enable mysqld

9、修改mysql 的登录密码

mysqladmin -u root -p password "123456"

10、授权远程登录

mysql -u root -p123456

show databases;

grant all privileges on *.* to 'root'@'%' identified by '123456'; （有分号）

#授予root用户可以在所有终端远程登录，使用的密码是123456，并对所有数据库和所有表有操作权限

GRANT: 这是授权语句的关键字，用于授予特定的权限给指定用户。

ALL PRIVILEGES: 表示授予所有权限，包括SELECT、INSERT、UPDATE、DELETE、CREATE、DROP等。

*.*: 这是指定数据库和表的位置，其中*表示所有数据库，第一个*表示所有表。

因此，这个语句授予'root'用户在所有数据库的所有表上的所有权限。

'root'@'%': 这是授予权限的用户和主机的标识。'root'是用户名，'%'表示任何主机。

所以，'root'用户可以从任何主机连接并拥有授予的权限。

IDENTIFIED BY '123456': 这是设置用户'root'的密码为'123456'，这样用户在连接时需要提供相应的密码。

flush privileges; 刷新权限

exit:退出

free -h：查看系统缓存

echo 1 > /proc/sys/vm/drop_caches ：当缓存不够就用这个命令清缓存

安装配置 PHP 解析环境

1、安装环境依赖包

yum -y install gd \

libjpeg libjpeg-devel \

libpng libpng-devel \

freetype freetype-devel \

libxml2 libxml2-devel \

zlib zlib-devel \

curl curl-devel \

openssl openssl-devel

2、编译安装

cd /opt

tar jxvf php-7.1.10.tar.bz2

cd php-7.1.10

./configure \

--prefix=/usr/local/php \

--with-mysql-sock=/usr/local/mysql/mysql.sock \

--with-mysqli \

--with-zlib \

--with-curl \

--with-gd \

--with-jpeg-dir \

--with-png-dir \

--with-freetype-dir \

--with-openssl \

--enable-fpm \

--enable-mbstring \

--enable-xml \

--enable-session \

--enable-ftp \

--enable-pdo \

--enable-tokenizer \

--enable-zip

--prefix=/usr/local/php: 指定PHP的安装目录为/usr/local/php。

--with-mysql-sock=/usr/local/mysql/mysql.sock: 指定MySQL的Unix socket文件路径，用于与MySQL数据库建立连接。

--with-mysqli: 启用MySQLi扩展，用于支持MySQL数据库。

--with-zlib: 启用Zlib库，用于压缩和解压缩数据。

--with-curl: 启用cURL库，用于支持对URL的操作，如下载文件等。

--with-gd: 启用GD库，用于处理图像。

--with-jpeg-dir: 指定JPEG库的路径，用于GD库对JPEG格式图片的处理。

--with-png-dir: 指定PNG库的路径，用于GD库对PNG格式图片的处理。

--with-freetype-dir: 指定FreeType库的路径，用于GD库对字体的支持。

--with-openssl: 启用OpenSSL库，用于支持SSL加密和HTTPS协议。

--enable-fpm: 启用PHP-FPM（FastCGI Process Manager），用于提供更高效的PHP进程管理和请求处理。

--enable-mbstring: 启用多字节字符串支持，用于处理多字节字符集的操作。

--enable-xml: 启用XML支持，用于处理XML文档和数据。

--enable-session: 启用会话支持，用于在不同页面间保持用户会话状态。

--enable-ftp: 启用FTP支持，用于对FTP服务器进行操作。

--enable-pdo: 启用PDO（PHP Data Objects），用于支持数据库访问的统一接口。

--enable-tokenizer: 启用Tokenizer扩展，用于对字符串进行分词处理。

--enable-zip: 启用Zip扩展，用于对ZIP文件进行操作。

make && make install

3、路径优化

ln -s /usr/local/php/bin/* /usr/local/bin/

ln -s /usr/local/php/sbin/* /usr/local/sbin/

4、调整PHP配置文件（cd /etc/）

php有三个配置文件：

php.ini 主配置文件（进程服务）

php-fpm.conf 进程服务配置文件（对全局生效）

www.conf 扩展配置文件

#调整主配置文件：

cp /opt/php-7.1.10/php.ini-development /usr/local/php/lib/php.ini

vim /usr/local/php/lib/php.ini

--1170行--修改

mysqli.default_socket = /usr/local/mysql/mysql.sock

--939行--取消注释，修改

date.timezone = Asia/Shanghai

php -m #验证安装的模块

#调整进程服务配置文件：

cd /usr/local/php/etc/

cp php-fpm.conf.default php-fpm.conf

vim php-fpm.conf

--17行--去掉";"注释

pid = run/php-fpm.pid

#调整扩展配置文件：

cd /usr/local/php/etc/php-fpm.d/

cp www.conf.default www.conf

5、启动php-fpm

/usr/local/php/sbin/php-fpm -c /usr/local/php/lib/php.ini

netstat -anpt | grep 9000

#PHP-FPM(FastCGI Process Manager：FastCGI 进程管理器)是一个 PHPFastCGI 管理器，

由于Nginx服务器不能处理动态页面，需要由 Nginx 把动态请求交给 php-fpm 进程进行解析。

cd /opt/php-7.1.10/sapi/fpm

cp php-fpm.service /usr/lib/systemd/system/php-fpm.service

systemctl daemon-reload

systemctl restart php-fpm.service

6、配置 Nginx 支持 PHP 解析

cd /usr/local/nginx/conf

vim nginx.conf

--65行--取消注释，修改

location ~ \.php$ {

root html;

fastcgi_pass 127.0.0.1:9000;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name;

#将 /scripts 修改为nginx的工作目录

fastcgi_param SCRIPT_FILENAME document_rootfastcgi_script_name; (在上个一个命令的后面加入一行)

#$document_root代表当前请求在root指令中指定的值

include fastcgi_params;

}

FastCGI（Fast Common Gateway Interface）是一种用于连接Web服务器（如Nginx、Apache等）

与应用程序（如PHP、Python、Ruby等）的通信协议。

它的作用是提供一种高效、可靠、灵活的方式来处理动态网页内容的请求，

使Web服务器能够与动态应用程序进行交互。

location ~ \.php$ { ... }：这是一个正则表达式匹配的location块，用于匹配以.php为后缀的请求。

root html;：设置服务器根目录为html，即将从这个目录开始查找文件。

fastcgi_pass 127.0.0.1:9000;：设置FastCGI服务器的地址和端口号。

在这里，FastCGI服务器设置为本地地址（127.0.0.1）的9000端口。通常，这是PHP-FPM的监听地址和端口。

fastcgi_index index.php;：指定当请求目录时默认访问的文件名。

在这里，如果请求目录时，默认访问的文件为index.php。

fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name;：

设置FastCGI参数SCRIPT_FILENAME的值，指定PHP脚本的文件路径。

$fastcgi_script_name是FastCGI服务器传递给PHP-FPM的变量，

表示当前请求的脚本路径。这里将根目录设置为/usr/local/nginx/html，

以匹配Nginx配置文件中root指令的值。

fastcgi_param SCRIPT_FILENAME document_rootfastcgi_script_name;：

这是另一种设置SCRIPT_FILENAME的方式，使用了$document_root变量。

$document_root表示Nginx中root指令指定的值，即服务器根目录。

这里将document_rootfastcgi_script_name设置为SCRIPT_FILENAME的值，

以便传递给PHP-FPM。

include fastcgi_params;：包含fastcgi_params文件中的FastCGI参数。

这里使用include指令，将fastcgi_params中的内容合并到当前配置中。

systemctl restart nginx.service

7、验证PHP 测试页

vim /usr/local/nginx/html/index.php

<?php

phpinfo();

?>

浏览器访问

http://192.168.233.30/index.php

8、验证数据库工作是否正常

mysql -u root -p123456

CREATE DATABASE bbs;

GRANT all ON bbs.* TO 'bbsuser'@'%' IDENTIFIED BY 'admin123';

GRANT all ON bbs.* TO 'bbsuser'@'localhost' IDENTIFIED BY 'admin123';

flush privileges;

GRANT all ON bbs.* TO 'bbsuser'@'%' IDENTIFIED BY 'admin123';

GRANT: 这是授权语句的关键字，用于授予特定的权限给指定用户。

all: 表示授予所有权限，包括SELECT、INSERT、UPDATE、DELETE、CREATE、DROP等。

bbs.*: 这是指定数据库和表的位置，其中bbs表示数据库名，*表示所有表。

因此，这个语句授予bbsuser用户在bbs数据库的所有表上的所有权限。

'bbsuser'@'%': 这是授予权限的用户和主机的标识。'bbsuser'是用户名，'%'表示任何主机。

所以，bbsuser用户可以从任何主机连接并拥有授予的权限。

IDENTIFIED BY 'admin123': 这是设置bbsuser用户的密码为admin123，这样用户在连接时需要提供相应的密码。

GRANT all ON bbs.* TO 'bbsuser'@'localhost' IDENTIFIED BY 'admin123';

这条语句与第一条类似，但是主机部分不同。'bbsuser'@'localhost'表示用户bbsuser只能从本地主机（

即MySQL服务器所在的主机）连接，并拥有相同的权限。

bbsuser用户被授予在bbs数据库的全部权限，允许从任何主机和本地主机连接MySQL服务器，并且密码为admin123.

vim /usr/local/nginx/html/index.php

#替换原来的测试页内容

<?php

$link=mysqli_connect('192.168.233.30（用自己的IP地址）','bbsuser','admin123');

if($link) echo "<h1>Success!!</h1>";

else echo "Fail!!";

?>

PHP脚本

使用mysqli_connect()函数连接到MySQL数据库服务器。

'192.168.233.10'：表示MySQL服务器的IP地址。

'bbsuser'：表示要连接的MySQL用户。

'admin123'：表示MySQL用户的密码。

判断连接状态：

如果连接成功，即$link不为空，就输出<h1>Success!!</h1>，显示"Success!!"这个标题。

如果连接失败，即$link为空，就输出Fail!!，显示"Fail!!"这个信息。

该脚本的目的是测试连接到MySQL数据库服务器的状态。如果连接成功，

将显示"Success!!"，如果连接失败，将显示"Fail!!"

浏览器访问

http://192.168.233.21/index.php

【部署 Discuz！社区论坛 Web 应用】

cd /opt

unzip Discuz_X3.4_SC_UTF8.zip -d /opt/dis

cd /opt/dis/dir_SC_UTF8/

cp -r upload/ /usr/local/nginx/html/bbs/

调整论坛目录的权限：

cd /usr/local/nginx/html/bbs/

chown -R nginx ./config/

chown -R nginx ./data/

chown -R nginx ./uc_client/

chown -R nginx ./uc_server/

和

chmod -R 777 ./config/

chmod -R 777 ./data/

chmod -R 777 ./uc_client/

chmod -R 777 ./uc_server/

论坛页面访问

http://192.168.233.21/bbs/install/index.php

默写：

  1. nginx配置文件的区域有哪些？

全局配置

event 并发数

http 配置虚拟主机，代理 日志 缓存 隐藏版本号

server 虚拟主机 location 匹配的uri

  1. location模块匹配的内容？root指定和alias指定的区别

uri

root 拼接

alias 完整路径匹配

  1. 状态码2xx 3xx 4xx 5xx的含义

2xx 成功

3xx 301永久重定向 302临时重定向 304读的是缓存

4xx客户端错误 403禁止访问 404请求的页面不存在

5xx服务端错误 502无效网关 500服务器内部错误

  1. lnmp每个服务的功能

l：linux平台

n：nginx静态页面

m：mysql数据库，保存账号密码，保存发帖记录和回复

p：php webnginx和数据库中间，中间件

相关推荐
blessing。。29 分钟前
I2C学习
linux·单片机·嵌入式硬件·嵌入式
2202_7544215444 分钟前
生成MPSOC以及ZYNQ的启动文件BOOT.BIN的小软件
java·linux·开发语言
运维&陈同学1 小时前
【zookeeper03】消息队列与微服务之zookeeper集群部署
linux·微服务·zookeeper·云原生·消息队列·云计算·java-zookeeper
周末不下雨2 小时前
win11+ubuntu22.04双系统 | 联想 24 y7000p | ubuntu 22.04 | 把ubuntu系统装到1T的移动固态硬盘上！！！
linux·运维·ubuntu
哎呦喂-ll3 小时前
Linux进阶：环境变量
linux
Rverdoser3 小时前
Linux环境开启MongoDB的安全认证
linux·安全·mongodb
PigeonGuan3 小时前
【jupyter】linux服务器怎么使用jupyter
linux·ide·jupyter
东华果汁哥4 小时前
【linux 免密登录】快速设置kafka01、kafka02、kafka03 三台机器免密登录
linux·运维·服务器
咖喱鱼蛋4 小时前
Ubuntu安装Electron环境
linux·ubuntu·electron
热门推荐
01(欧拉)openEuler系统添加网卡文件配置流程、(欧拉)openEuler系统手动配置ipv6地址流程、(欧拉)openEuler系统网络管理说明02PyTorch机器学习实现液态神经网络03【HarmonyOS】HUAWEI DevEco Studio 下载地址汇总04玄机平台应急响应—webshell查杀05Coze扣子平台完整体验和实践（附国内和国际版对比）06Ubuntu 20.04使用Livox mid 360 测试 FAST_LIO07怎样让音频速度变慢？请跟随以下方法进行操作08Unity中PICO实现 隔空取物 和 接触抓取物体09RAG 实践- Ollama+RagFlow 部署本地知识库10【目标跟踪】相机运动补偿