Nginx网站服务 - 技术栈

一： Nginx 服务基础

1.1： Nginx 1.12 安装及运行控制

1：编译安装 Nginx

安装支持软件

$root@localhost \~\]# systemctl stop firewalld \[root@localhost \~\]# systemctl disable firewalld \[root@localhost \~\]# setenforce 0$

$root@localhost \~\]# yum -y install pcre-devel zlib-devel gcc\* openssl-devel$

（2）创建运行用户、组

$root@localhost \~\]# useradd -M -s /sbin/nologin nginx$

（3）编译安装 Nginx

$root@localhost \~\]# ****tar zx**** ****v**** ****f nginx-1.12.0.tar.gz**** \[root@localhost \~\]# ****cd nginx-1.12.0**** \[root@localhost nginx-1.12.0\]# ./configure \\ --prefix=/usr/local/nginx \\ --user=nginx \\ --group=nginx \\ --with-http_ssl_module \\ --with-http_stub_status_module$

$root@localhost nginx-1.12.0\]# ****make\&\&make install**** \[root@localhost nginx-1.12.0\]# ****ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/**** \[root@localhost nginx-1.12.0\]# ****ls -l /usr/local/sbin/nginx****$

2：Nginx 的运行控制

（1）检查配置文件

$root@localhost \~\]# ****nginx -t****$

（2）启动、停止 Nginx

$root@localhost \~\]# ****nginx**** \[root@localhost \~\]# ****netstat -anpt \| grep nginx**** \[root@localhost \~\]# ****yum -y install elinks**** \[root@localhost \~\]# ****elinks http://localhos**** ****t****$

$root@localhost \~\]# yum install -y psmisc$

备注：

psmisc提供killall命令

$root@localhost \~\]# ****killall -s HUP nginx****$

//重载，选项 -s HUP 等同于 -1 ：killall -1 nginx

$root@localhost \~\]# ****killall -s QUIT nginx****$

//关闭，选项 -s QUIT 等同于 -3：killall -3 nginx

（3）添加 Nginx 系统服务

$root@localhost \~\]# vim /etc/init.d/nginx$

#!/bin/bash

#chkconfig: - 99 20

#description:Nginx Service Control Script

PROG="/usr/local/nginx/sbin/nginx"

PIDF="/usr/local/nginx/logs/nginx.pid"

case "$1" in

start)

$PROG

;;

stop)

pkill nginx

;;

restart)

$0 stop

$0 start

;;

reload)

kill -s HUP $(cat$ PIDF)

;;

*)

echo "Usage: $0 {start|stop|restart|reload}"

exit 1

esac

exit 0

$root@localhost \~\]# chmod +x /etc/init.d/nginx \[root@localhost \~\]# chkconfig --add nginx \[root@localhost \~\]# systemctl status nginx$

1.2：配置文件 nginx.conf

1：全局配置

$root@localhost \~\]# vim /usr/local/nginx/conf/nginx.conf$

#user nobody; ##运行用户

worker_processes 1; ##工作进程数量

#error_log logs/error.log; ##错误日志文件的位置

#pid logs/nginx.pid; ##PID 文件的位置

2：I/O 事件配置

events {

use epoll; ##使用 epoll 模型

worker_connections 4096; ##每进程处理 4096 个连接

}

备注：

epoll模式能够提高并发连接，并支持非活跃连接

3：HTTP 配置

$root@localhost \~\]# vim /usr/local/nginx/conf/nginx.conf$

http {

include mime.types;

default_type application/octet-stream;

log_format main ' $remote_addr -$ remote_user [ $time_local\] "$ request" '

' $status$ body_bytes_sent "$http_referer" '

'" $http_user_agent" "$ http_x_forwarded_for"';

access_log logs/access.log main;

sendfile on;

#tcp_nopush on;

#keepalive_timeout 0;

keepalive_timeout 65;

#gzip on;

server {

listen 80;

server_name www.benet.com;

charset utf-8;

#access_log logs/host.access.log main;

location / {

root html;

index index.html index.htm;

}

error_page 500 502 503 504 /50x.html;

location = /50x.html {

root html;

}

}

}

4：访问状态统计

$root@localhost \~\]# vim /usr/local/nginx/conf/nginx.conf$

http {

server {

listen 80;

server_name localhost;

charset utf-8;

location / {

root html;

index index.html index.htm;

}

location /status {

stub_status on;

access_log off;

}

}

}

$root@localhost \~\]# ****systemctl restart nginx****$

注意：

在此处做一个快照，方便为后续实验提供基本环境

二： Nginx 访问控制

2.1：基于授权的访问控制

1：基于授权的访问控制简介

2：基于授权的访问控制步骤

（1）使用 htpasswd 生成用户认证文件

$root@localhost \~\]# yum -y install httpd-tools$

备注：

httpd-tools提供了htpasswd命令

$root@localhost \~\]# ****htpasswd -c /usr/local/nginx/passwd.db test**** root@localhost \~\]# ****cat /usr/local/nginx/passwd.db****$

（2）修改密码文件权限为 400，将所有者改为 nginx，设置 Nginx 的运行用户能够读取

$root@localhost \~\]# ****chmod 400 /usr/local/nginx/passwd.db**** \[root@localhost \~\]# ****chown nginx /usr/local/nginx/passwd.db**** \[root@localhost \~\]# ****ll -d /usr/local/nginx/passwd.db****$

（3）修改主配置文件 nginx.conf,添加相应认证配置项

$root@localhost \~\]# ****vim /usr/local/nginx/conf/nginx.conf**** server { listen 80; server_name localhost; #charset koi8-r; #access_log logs/host.access.log main; location / { root html; index index.html index.htm; auth_basic "secret"; auth_basic_user_file /usr/local/nginx/passwd.db; }$

（4）检测语法、重启服务

$root@localhost \~\]# nginx -t \[root@localhost \~\]# systemctl restart nginx$

（5）用浏览器访问网址，检验控制效果

2.2：基于客户端的访问控制

1：基于客户端的访问控制简介

Ø deny IP/IP段：拒绝某个IP或IP段的客户端访问。

Ø allow IP/IP段：允许某个IP或IP段的客户端访问。

Ø 规则从上往下执行，如匹配则停止，不再往下匹配。

2：基于客户端的访问控制步骤

（1）修改主配置文件 nginx.conf,添加相应配置项

location / {

root html;

index index.html index.htm;

auth_basic "secret";

auth_basic_user_file /usr/local/nginx/passwd.db;

deny 192.168.10.3;

allow all;

}

三： Nginx 虚拟主机

提示：将参数还原

location / {

root html;

index index.html index.htm;

auth_basic "secret";

auth_basic_user_file /usr/local/nginx/passwd.db;

deny 192.168.10.3;

allow all;

}

1：基于域名的虚拟主机

设置客户端域名解析

修改hosts 文件，加入www.benet.com 和 www.accp.com 这两个域名

192.168.10.101 www.benet.com

192.168.10.101 www.accp.com

（2）准备各个网站的目录和测试首页

$root@localhost \~\]# ****mkdir -p /var/www/html/**** ****benet**** ****/**** \[root@localhost \~\]# ****mkdir -p /var/www/html/**** ****accp**** ****/**** \[root@localhost \~\]# ****echo "www.**** ****benet**** ****.com"\>\> /var/www/html/**** ****benet**** ****/index.html**** \[root@localhost \~\]# ****echo "www.**** ****accp**** ****.com"\>\>/var/www/html/**** ****accp**** ****/index.html****$

（3）修改配置文件

$root@localhost \~\]# vim /usr/local/nginx/conf/nginx.conf$

server {

listen 80;

server_name www.benet.com;

access_log logs/www.benet.com.access.log;

charset utf-8;

location / {

root /var/www/html/benet;

index index.html index.htm;

}

error_page 500 502 503 504 /50x.html;

location = 50x.html {

root html;

}

}

server {

listen 80;

server_name www.accp.com;

access_log logs/www.accp.com.access.log;

charset utf-8;

location / {

root /var/www/html/accp;

index index.html index.htm;

}

error_page 500 502 503 504 /50x.html;

location = 50x.html {

root html;

}

}
$root@localhost \~\]# ****nginx -t**** \[root@localhost \~\]# ****systemctl restart nginx****$

2：基于 IP 的虚拟主机

（1）为服务器设置多个IP地址

$root@localhost \~\]# cd /etc/sysconfig/network-scripts/ \[root@localhost network-scripts\]# cp ifcfg-ens33 ifcfg-ens33:0 \[root@localhost network-scripts\]# cp ifcfg-ens33 ifcfg-ens33:1$

$root@localhost network-scripts\]# vim ifcfg-ens33:0 IPADDR=192.168.10.151 NETMASK=255.255.255.0 GATEWAY=192.168.10.254 DNS1=223.6.6.6 NAME=ens33:0 DEVICE=ens33:0 \[root@localhost network-scripts\]# vim ifcfg-ens33:1 IPADDR=192.168.10.152 NETMASK=255.255.255.0 GATEWAY=192.168.10.254 DNS1=223.6.6.6 NAME=ens33:1 DEVICE=ens33:1 \[root@localhost network-scripts\]# systemctl restart network \[root@localhost network-scripts\]# ip add$

（2）修改 Nginx的配置文件，使基于 IP 的虚拟主机生效

$root@localhost \~\]# vim /usr/local/nginx/conf/nginx.conf server { listen 192.168.10.151:80; server_name www.benet.com; ..... } server { listen 192.168.10.152:80; server_name www.accp.com; ..... } \[root@localhost \~\]# systemctl restart nginx$

（3）访问两个IP网站，测试页面是否生效

3：基于端口的虚拟主机

（1）选择系统中不使用的端口，多个端口映射到同一 IP 地址

$root@localhost \~\]# vim /usr/local/nginx/conf/nginx.conf server { listen 192.168.10.101:8080; server_name www.benet.com; ..... } server { listen 192.168.10.101:8888; server_name www.accp.com; ..... }$