Nginx网络服务四-----日志、Nginx压缩和ssl

1.自定义访问日志

如果访问出错---404，可以去看error.log日志信息

访问日志是记录客户端即用户的具体请求内容信息，而在全局配置模块中的error_log是记录nginx服务器运行时的日志保存路径和记录日志的level，因此两者是不同的，而且Nginx的错误日志一般只有一个，但是访问日志可以在不同server中定义多个，定义一个日志需要使用access_log指定日志的保存路径，使用log_format指定日志的格式，格式中定义要保存的具体日志内容。

访问日志由 ngx_http_log_module 模块实现

官方帮助文档

http://nginx.org/en/docs/http/ngx_http_1og_module.html
日志只能写在：http，server，loation，if in location，limit_except

1.1日志的格式可以自由指定

tail -f /apps/nginx/logs/access_log

查看日志

1.2主配置文件中加内容

log_format xzq '$remote_addr - $remote_user \[$ time_local] "$request" '

'$status $body_bytes_sent "$ http_referer" '

'" $http_user_agent" "$ http_x_forwarded_for" "$host" ';

对比刚刚的日志信息

1.2.1子配置使用include

注意：想在子配置中用include，要放到内容最后

1.3自定义json 格式日志

方便ELK收集日志

log_format access_json ' {"@timestamp":" $time_iso8601",' '"host":"$ server_addr",'
'"clientip":" $remote_addr",' '"size":$ body_bytes_sent,'
'"responsetime": $request_time,' '"upstreamtime":"$ upstream_response_time",'
'"upstreamhost":" $upstream_addr",' '"http_host":"$ host",'
'"uri":" $uri",' '"xff":"$ http_x_forwarded_for",'
'"referer":" $http_referer",' '"tcp_xff":"$ proxy_protocol_addr",'
'"http_user_agent":" $http_user_agent",' '"status":"$ status"}';

这些都是通过变量实现的

tail -f /apps/nginx/logs/access_log

###实时显示成功的日志信息

提取出它的状态码：200

2.Nginx压缩功能

支持对指定类型的文件进行压缩然后再传输给客户端，而且压缩还可以设置压缩比例，压缩后的文件大小将比源文件显著变小，这样有助于降低出口带宽的利用率，降低企业的IT支出，不过会占用相应的CPU资源。Nginx对文件的压缩功能是依赖于模块 ngx_http_gzip_module

官方文档： Module ngx_http_gzip_module

配置指令如下：

#开启或关闭，默认关闭

gzip on | off;

#压缩级别，值越小级别越低

gzip_comp_level level;

#禁用IE6 gzip功能

gzip_disable "MSIE [1-6]\.";

#小于1k，不压缩

gzip_min_length 1k;

#启用压缩功能时，协议的最小版本，默认HTTP/1.1

gzip_http_version 1.0 | 1.1;

#压缩缓存空间；默认:32 4k或者16 8k;

gzip_buffers number size;

#指明压缩的文件类型；默认为gzip_types text/html；

gzip_types mime-type ...;

这样写：

gzip_types text/plain application/javascript application/x-javascript text/css
application/xml text/javascript application/x-httpd-php image/gif image/png;

#加一个头部信息用 on；看到这个"Vary: Accept-Encoding" 代表压缩好了

gzip_vary on | off;

#先压缩好，直接把这个压缩包给它，服务器可以识别，就不用消耗cpu

gzip_static on | off;
#重启nginx并进行访问测试压缩功能

[root@centos8 ~]# cp /apps/nginx/logs/access.log /data/nginx/html/pc/m.txt

[root@centos8 ~]# echo "test" > /data/nginx/html/pc/test.html #小于1k的文件测试是否会压缩

[root@centos8 ~]# vim /apps/nginx/conf/nginx.conf

gzip on;

gzip_comp_level 5;

gzip_min_length 1k;

gzip_types text/plain application/javascript application/x-javascript text/css

application/xml text/javascript application/x-httpd-php image/gif image/png;

gzip_vary on;
#重启Nginx并访问测试：

[root@centos8 ~]# curl --head --compressed 192.168.91.100/test.html

HTTP/1.1 200 OK

Server: nginx

Date: Fri, 22 Feb 2019 01:52:23 GMT

Content-Type: text/html

Last-Modified: Thu, 21 Feb 2019 10:31:18 GMT

Connection: keep-alive

Keep-Alive: timeout=65

Vary: Accept-Encoding

ETag: W/"5c6e7df6-171109"

Content-Encoding: gzip #压缩传输
#验证不压缩访问的文件大小：
写文件压缩内容

去浏览器访问，看有没有压缩成功

3.https功能

Web网站的登录页面都是使用https加密传输的，加密数据以保障数据的安全，HTTPS能够加密信息，以免敏感信息被第三方获取，所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议，HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。

nginx 的https 功能基于模块ngx_http_ssl_module实现，因此如果是编译安装的nginx要使用参数ngx_http_ssl_module开启ssl功能，但是作为nginx的核心功能，yum安装的nginx默认就是开启的，编译安装的nginx需要指定编译参数--with-http_ssl_module开启

官方文档：

Module ngx_http_ssl_module https://nginx.org/en/docs/http/ngx_http_ssl_module.html Module ngx_http_ssl_module

参数 https

ssl on | off;
#开启ssl功能，已经被淘汰了

listen 443 ssl;###用这个开启

ssl_certificate /path/to/file;
#指明证书的路径，CA证书是两个文件，合并为一个crt文件

ssl_certificate_key /path/to/file;
#指明证书路径，用私钥文件，一般是key文件

ssl_protocols [SSLv2] [SSLv3] [TLSv1] [TLSv1.1] [TLSv1.2];
#支持ssl协议版本，早期为ssl现在是TLS，默认为后三个

ssl_session_cache off | none | [builtin[:size]] [shared:name:size];
#配置ssl缓存

off： #关闭缓存

none: #通知客户端支持ssl session cache，但实际不支持

builtin[:size]：#使用OpenSSL内建缓存，为每worker进程私有

[shared:name:size]：#在各worker之间使用一个共享的缓存，需要定义一个缓存名称和缓存空间大小，一兆可以存储4000个会话信息，多个虚拟主机可以使用相同的缓存名称

ssl_session_timeout time;
#保留缓存的时长，默认5分钟

3.1ssl功能

3.2自签名证书

写配置文件
#所有的证书需要放在一起不能移开

mkdir ssl

cd ssl

把脚本拖进来

bash certificate.sh

cat kgc.com.crt(购买者) ca.crt(颁发者) > www.kgc.com.crt(合成一个，有ca和kgc的证书)

mv kgc.com.key www.kgc.com.key(密钥，用来加密解密)

ll www.kgc.com*(这是一个公私钥文件)

vim /apps/nginx/conf.d/m.conf

server{

listen 80;

listen 443 ssl;(监听443端口开启ssl)

root /data/;

ssl_certificate /data/ssl/www.kgc.com.crt;(证书的位置)

ssl_certificate_key /data/ssl/www.kgc.com.key;(密钥的位置)

ssl_session_cache shared:sslcache:20m;(缓存)

ssl_session_timeout 10m;(缓存超时时间)

}

浏览器访问

4.重写功能 rewrite

作用：重新帮客户书写请求的地址

Nginx服务器利用 ngx_http_rewrite_module 模块解析和处理rewrite请求，此功能依靠 PCRE(perl compatible regular expression)，因此编译之前要安装PCRE库，rewrite是nginx服务器的重要功能之

一，用于实现URL的重写，URL的重写是非常有用的功能，比如它可以在我们改变网站结构之后，不需要客户端修改原来的书签，也无需其他网站修改我们的链接，就可以设置为自动访问，另外还可以在一定程度上提高网站的安全性。

4.1ngx_http_rewrite_module模块指令

官方文档: https://nginx.org/en/docs/http/ngx_http_rewrite_module.html

4.1.1 if指令

https://nginx.org/en/docs/http/ngx_http_rewrite_module.html#if官方文档: https://nginx.org/en/docs/http/ngx_http_rewrite_module.html#if

用于条件匹配判断，并根据条件判断结果选择不同的Nginx配置，可以配置在server或location块中进行配置，Nginx的if语法仅能使用if做单次判断，不支持使用if else或者if elif这样的多重判断，用法如下：

if （条件匹配） {

action

}

使用正则表达式对变量进行匹配，匹配成功时if指令认为条件为true，否则认为false，变量与表达式之间使用以下符号链接：

= #比较变量和字符串是否相等，相等时if指令认为该条件为true，反之为false

!= #比较变量和字符串是否不相等，不相等时if指令认为条件为true，反之为false

~ #区分大小写字符，可以通过正则表达式匹配，满足匹配条件为真，不满足匹配条件为假

!~ #区分大小写字符,判断是否匹配，不满足匹配条件为真，满足匹配条件为假

~* #不区分大小写字符，可以通过正则表达式匹配，满足匹配条件为真，不满足匹配条件为假

!~* #不区分大小字符,判断是否匹配，满足匹配条件为假，不满足匹配条件为真

-f 和 !-f #判断请求的文件是否存在和是否不存在
-d 和 !-d #判断请求的目录是否存在和是否不存在
-x 和 !-x #判断文件是否可执行和是否不可执行
-e 和 !-e #判断请求的文件或目录是否存在和是否不存在(包括文件，目录，软链接)

#注意：

#如果$变量的值为空字符串或0，则if指令认为该条件为false，其他条件为true。

#nginx 1.0.1之前$变量的值如果以0开头的任意字符串会返回false

#示例：

http://www.baidu.com

3字打头重定向
301 永久重定向将缓存记录在浏览器中
302 临时重定向没有缓存每次都要重定向
304

4.2 return

return用于完成对请求的处理，并直接向客户端返回响应状态码，比如:可以指定重定向URL(对于特殊重定向状态码，301/302等) 或者是指定提示文本内容(对于特殊状态码403/500等)，处于此指令后的所有配置都将不被执行，return可以在server、if 和 location块进行配置

语法格式：

www.kgc.com/test/

404

return code; #返回给客户端指定的HTTP状态码

return code [text]; #返回给客户端的状态码及响应报文的实体内容，可以调用变量,其中text如果有空格,需要用单或双引号

return code url; #返回给客户端的URL地址