企业高性能web服务器(Nginx精讲+案例)

目录

1、Nginx的源码安装

2、平滑升级和版本回滚

2.1平滑升级：

[2.2 回滚到旧的版本：](#2.2 回滚到旧的版本：)

3、定义子配置文件路径

[3.1 root和alisa的区别](#3.1 root和alisa的区别)

[3.2 匹配符号：](#3.2 匹配符号：)

[3.2.1 Nginx 账户认证功能：](#3.2.1 Nginx 账户认证功能：)

[3.2.2 自定义错误页面：](#3.2.2 自定义错误页面：)

[3.2.3 自定义错误日志：](#3.2.3 自定义错误日志：)

[3.2.4 检测文件是否存在：](#3.2.4 检测文件是否存在：)

[3.2.5 长连接配置：](#3.2.5 长连接配置：)

[3.2.6 作为下载服务器配置：](#3.2.6 作为下载服务器配置：)

[3.3 nginx高级用法：](#3.3 nginx高级用法：)

[3.3.1 Nginx 状态页：](#3.3.1 Nginx 状态页：)

[3.3.2 Nginx 的数据压缩功能：](#3.3.2 Nginx 的数据压缩功能：)

[3.4 Nginx 的变量使用：](#3.4 Nginx 的变量使用：)

[3.4.1 内置变量：](#3.4.1 内置变量：)

[3.4.2 自定义变量：](#3.4.2 自定义变量：)

[3.5 Nginx rewrite的相关功能](#3.5 Nginx rewrite的相关功能)

[3.5.1 ngx_http_rewrite_module 模块指令：](#3.5.1 ngx_http_rewrite_module 模块指令：)

[3.5.2 if判定](#3.5.2 if判定)

[3.5.3 break和set指令](#3.5.3 break和set指令)

[3.5.4 return指令](#3.5.4 return指令)

[3.5.5 rewrite指令](#3.5.5 rewrite指令)

案例1：域名永久与临时重定向

案例2：自动跳转https

[3.5.6 break和last区别](#3.5.6 break和last区别)

4、防盗链：

---

1、Nginx的源码安装

官方源码包下载地址：

nginx: download

解压二进制源码包：

[root@localhost ~]# tar zxf nginx-1.24.0.tar.gz

安装并解决依赖问题：

[root@localhost ~]# yum install gcc pcre-devel zlib-devel openssl-devel -y
生成文件：

[root@localhost ~]# ./configure --prefix=/usr/local/nginx \

--user=nginx \ # 指定nginx运行用户

--group=nginx \ # 指定nginx运行组

--with-http_ssl_module \ # 支持https://

--with-http_v2_module \ # 支持http版本2

--with-http_realip_module \ # 支持ip透传

--with-http_stub_status_module \ # 支持状态页面

--with-http_gzip_static_module \ # 支持压缩

--with-pcre \ # 支持正则

--with-stream \ # 支持tcp反向代理

--with-stream_ssl_module \ # 支持tcp的ssl加密

--with-stream_realip_module # 支持tcp的透传ip

还原此文件，会自动删除Makefile文件 和 objs目录

[root@localhost nginx-1.24.0]# make clean
cpu是双核心

[root@localhost nginx-1.24.0]# make -j2

cpu是四核心

[root@localhost nginx-1.24.0]# make -j4
[root@localhost nginx-1.24.0]# cd /usr/local/nginx/

[root@localhost nginx]# ls

conf html logs sbin

[root@localhost nginx]# cd sbin/

[root@localhost sbin]# ls

nginx

[root@localhost sbin]# /usr/local/nginx/sbin/nginx 启动nginx

[root@localhost sbin]#

文件的作用：

conf：保存nginx所有的配置文件，其中nginx.conf是nginx服务器的最核心最主要的配置文件，其他的.conf则是用来配置nginx相关的功能的，例如fastcgi功能使用的是fastcgi.conf和fastcgi_params两个文件，配置文件一般都有一个样板配置文件，是以.default为后缀，使用时可将其复制并将default后缀去掉即可。

Html：目录中保存了nginx服务器的web文件，但是可以更改为其他目录保存web文件,另外还有一个50x的web文件是默认的错误页面提示页面。

logs：用来保存nginx服务器的访问日志错误日志等日志，logs目录可以放在其他路径，比

如/var/logs/nginx里面。

sbin：保存nginx二进制启动脚本，可以接受不同的参数以实现不同的功能。
[root@localhost sbin]# ps aux | grep nginx 查看进程

root 39300 0.0 0.0 9864 928 ? Ss 19:19 0:00 nginx: master process /usr/local/nginx/sbin/nginx

nginx 39301 0.0 0.1 13760 4752 ? S 19:19 0:00 nginx: worker process

root 39315 0.0 0.0 221680 2320 pts/0 S+ 19:22 0:00 grep --color=auto nginx

[root@localhost sbin]# netstat -antlupe | grep nginx 检测端口

tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 0 66510 39300/nginx: master

查看nginx大小：

[root@localhost sbin]# du -sh nginx

5.5M nginx

nginx文件太大占用内存

关闭nginx

[root@localhost ~]# /usr/local/nginx/sbin/nginx -s stop

删除nginx：

[root@localhost nginx-1.24.0]# rm -rf /usr/local/nginx/

[root@localhost nginx-1.24.0]# make clean

rm -rf Makefile objs

在编译前先关闭debug功能 :

[root@localhost nginx-1.24.0]# vim auto/cc/gcc

debug

#CFLAGS="$CFLAGS -g" #将这条注释

重新编译：

[root@localhost nginx-1.24.0]# ./configure --prefix=/usr/local/nginx

--user=nginx

--group=nginx

--with-http_ssl_module

--with-http_v2_module

--with-http_realip_module

--with-http_stub_status_module

--with-http_gzip_static_module

--with-pcre

--with-stream

--with-stream_ssl_module

--with-stream_realip_module

[root@localhost nginx-1.24.0]# make && make install

把nginx软件的命令执行路径添加到环境变量中：

[root@localhost nginx-1.24.0]# vim ~/.bash_profile

export PATH=$PATH:/usr/local/nginx/sbin

[root@localhost nginx-1.24.0]# source ~/.bash_profile

[root@localhost nginx-1.24.0]# du -sh /usr/local/nginx/sbin/nginx

1.2M /usr/local/nginx/sbin/nginx

[root@localhost ~]# nginx 重启nginx

2、平滑升级和版本回滚

旧版本不停机运行新的版本，将旧版本的worker回收并让它转化为新的版本

将nginx旧版本升级到最新版本

2.1平滑升级：

[root@localhost ~]# tar zxf echo-nginx-module-0.63.tar.gz

[root@localhost ~]# tar zxf nginx-1.26.1.tar.gz

[root@localhost nginx-1.26.1]# ./configure --prefix=/usr/local/nginx

--user=nginx

--group=nginx

--add-module=/root/echo-nginx-module-0.63 添加额外的模块

--with-http_ssl_module

--with-http_v2_module

--with-http_realip_module

--with-http_stub_status_module

--with-http_gzip_static_module

--with-pcre

--with-stream

--with-stream_ssl_module

--with-stream_realip_module

[root@localhost nginx-1.26.1]# make

把之前的旧版本的nginx命令备份

并把新版本的nginx命令复制过去

[root@localhost sbin]# cp nginx nginx.old # 把旧版本做备份

[root@localhost sbin]# ls

nginx nginx.old

[root@localhost sbin]# cp /root/nginx-1.26.1/objs/

addon/ Makefile nginx.8 ngx_auto_headers.h ngx_modules.o

autoconf.err nginx ngx_auto_config.h ngx_modules.c src/

[root@localhost sbin]# \cp -f /root/nginx-1.26.1/objs/nginx /usr/local/nginx/sbin/nginx

\cp -f 把 nginx 的新版本强制覆盖到旧版本原来的位置

[root@localhost sbin]# ps -aux | grep nginx

root 46158 0.0 0.0 9864 932 ? Ss 21:33 0:00 nginx: master process ./nginx

nginx 46159 0.0 0.1 13760 4760 ? S 21:33 0:00 nginx: worker process

root 46204 0.0 0.0 221680 2348 pts/0 S+ 21:36 0:00 grep --color=auto nginx

[root@localhost sbin]# kill -USR2 46158 # 启动新的 nginx 版本但不监听端口

[root@localhost sbin]# ps -aux | grep nginx

root 46158 0.0 0.0 9864 2524 ? Ss 21:33 0:00 nginx: master process ./nginx

nginx 46159 0.0 0.1 13760 4760 ? S 21:33 0:00 nginx: worker process

root 46206 0.0 0.1 9772 5892 ? S 21:38 0:00 nginx: master process ./nginx

nginx 46207 0.0 0.1 13800 4812 ? S 21:38 0:00 nginx: worker process

root 46209 0.0 0.0 221680 2364 pts/0 S+ 21:38 0:00 grep --color=auto nginx

[root@localhost sbin]# ps -aux | grep nginx

root 46158 0.0 0.0 9864 2524 ? Ss 21:33 0:00 nginx: master process ./nginx

nginx 46159 0.0 0.1 13760 4760 ? S 21:33 0:00 nginx: worker process

root 46206 0.0 0.1 9772 5892 ? S 21:38 0:00 nginx: master process ./nginx

nginx 46207 0.0 0.1 13800 4812 ? S 21:38 0:00 nginx: worker process

root 46209 0.0 0.0 221680 2364 pts/0 S+ 21:38 0:00 grep --color=auto nginx

[root@localhost sbin]# kill -WINCH 46158 # 回收旧的版本的 worker 进程

[root@localhost sbin]# ps -aux | grep nginx

root 46158 0.0 0.0 9864 2524 ? Ss 21:33 0:00 nginx: master process ./nginx

root 46206 0.0 0.1 9772 5892 ? S 21:38 0:00 nginx: master process ./nginx

nginx 46207 0.0 0.1 13800 4812 ? S 21:38 0:00 nginx: worker process

root 46325 0.0 0.0 221680 2364 pts/0 S+ 21:43 0:00 grep --color=auto nginx

[root@localhost sbin]#

查看：

[root@localhost ~]# curl -I 192.168.182.100

HTTP/1.1 200 OK

Server: nginx/1.26.1

Date: Thu, 15 Aug 2024 13:44:21 GMT

Content-Type: text/html

Content-Length: 615

Last-Modified: Thu, 15 Aug 2024 13:30:04 GMT

Connection: keep-alive

ETag: "66be02dc-267"

Accept-Ranges: bytes

2.2 回滚到旧的版本：

[root@localhost sbin]# kill -HUP 46158

[root@localhost sbin]# ps -aux | grep nginx

root 46158 0.0 0.0 9864 2524 ? Ss 21:33 0:00 nginx: master process ./nginx

root 46206 0.0 0.1 9772 5892 ? S 21:38 0:00 nginx: master process ./nginx

nginx 46207 0.0 0.1 13800 4812 ? S 21:38 0:00 nginx: worker process

nginx 46453 0.0 0.1 13760 4760 ? S 21:49 0:00 nginx: worker process

root 46455 0.0 0.0 221680 2344 pts/0 S+ 21:49 0:00 grep --color=auto nginx

[root@localhost sbin]# kill -WINCH 46206 # 回收新的版本： ( 注意后面的 ID 进程号是主进程的 )

[root@localhost sbin]# ps -aux | grep nginx

root 46158 0.0 0.0 9864 2524 ? Ss 21:33 0:00 nginx: master process ./nginx

root 46206 0.0 0.1 9772 6384 ? S 21:38 0:00 nginx: master process ./nginx

nginx 46453 0.0 0.1 13760 4760 ? S 21:49 0:00 nginx: worker process

root 46461 0.0 0.0 221680 2360 pts/0 S+ 21:52 0:00 grep --color=auto nginx

[root@localhost sbin]#

查看：

[root@localhost ~]# curl -I 192.168.182.100

HTTP/1.1 200 OK

Server: nginx/1.24.0

Date: Thu, 15 Aug 2024 13:53:58 GMT

Content-Type: text/html

Content-Length: 615

Last-Modified: Thu, 15 Aug 2024 13:30:04 GMT

Connection: keep-alive

ETag: "66be02dc-267"

Accept-Ranges: bytes

[root@localhost sbin]# ls

nginx nginx.old

[root@localhost sbin]# cp nginx nginx.new # 将新的版本 nginx 做备份

[root@localhost sbin]# ls

nginx nginx.new nginx.old

[root@localhost sbin]# \cp -f nginx.old nginx # 将旧的版本 nginx 还原回去强制覆盖 nginx

[root@localhost sbin]# ls

nginx nginx.new nginx.old

[root@localhost sbin]# ps -aux | grep nginx

root 46158 0.0 0.0 9864 2524 ? Ss 21:33 0:00 nginx: master process ./nginx

root 46206 0.0 0.1 9772 6384 ? S 21:38 0:00 nginx: master process ./nginx

nginx 46453 0.0 0.1 13760 4760 ? S 21:49 0:00 nginx: worker process

root 46482 0.0 0.0 221680 2360 pts/0 S+ 21:56 0:00 grep --color=auto nginx

[root@localhost sbin]# kill -9 46206 # 杀死新的版本的 nginx

[root@localhost sbin]# ps -aux | grep nginx

root 46158 0.0 0.0 9864 2524 ? Ss 21:33 0:00 nginx: master process ./nginx

nginx 46453 0.0 0.1 13760 4760 ? S 21:49 0:00 nginx: worker process

root 46484 0.0 0.0 221680 2360 pts/0 S+ 21:56 0:00 grep --color=auto nginx

[root@localhost sbin]#

3、定义子配置文件路径

[root@Nginx ~]# mkdir /usr/local/nginx/conf.d/

[root@centos8 ~]# vim /usr/local/nginx/conf/nginx.conf

http {

......

include /apps/nginx/conf/conf.d/*.conf; #在配置文件的最后面添加此行 #注意不要放在最前面,会导致前面的命令无法生效

}

3.1 root 和 alisa 的区别

Root:指定web的家目录，在定义location的时候，文件的绝对路径等于 root+location

Alias:定义路径别名，会把访问的路径重新定义到其指定的路径,文档映射的另一种机制; 仅能用于location上下文,此指令使用较少

root #给定的路径对应于location中的/uri左侧的/

alias #给定的路径对应于location中的/uri的完整路径
示例：

[root@localhost conf.d]# vim root_alias.conf

server {

listen 80;

server_name www.lhd.com;

root /data/web/html;

index index.html;

location /html {

root /data/web;

}

}

测试：

[root@localhost conf.d]# echo www.lhd.com > /data/web/html/index.html

[root@localhost conf.d]# curl www.lhd.com/html/

www.lhd.com

[root@localhost conf.d]# vim root_alias.conf

server {

listen 80;

server_name www.lhd.com;

root /data/web/html;

index index.html;

location /html {

root /data/web;

}

location /test {

alias /data/web/html;

}

}

测试：

[root@localhost conf.d]# curl www.lhd.com/test/

www.lhd.com

3.2 匹配符号：

=: #用于标准uri前，需要请求字串与uri精确匹配，大小敏感,如果匹配成功就停止向下匹配并立即处理请求

^~: #用于标准uri前，表示包含正则表达式,并且匹配以指定的正则表达式开头 #对uri的最左边部分做匹配检查，不区分字符大小写

~: #用于标准uri前，表示包含正则表达式,并且区分大小写

~*: #用于标准uri前，表示包含正则表达式,并且不区分大写

不带符号: #匹配起始于此uri的所有的uri

对目录匹配：优先级大小:~和~*优先级相等，其次是不带符号，再次是^~，最次是=，= 不支持目录是对文件做匹配的

对文件匹配：= > (~ = ~*) >不带符号 > ^~
示例：

[root@localhost conf.d]# vim location.conf

server {

listen 80;

server_name www.lhd.com;

root /data/web/html;

index index.html;

location /test { 优先级二级

root /data/web1;

}

location = /index.html { 优先级四级

root /data/web2/test;

}

location ~* /test { 先匹配优先级最高

root /data/web4;

}

location ~ /test { 优先级最高

root /data/web3;

}

location ^~ /test { 优先级三级

root /data/web5;

}

}

[root@localhost conf.d]# echo web1 test page > /data/web1/test/index.html

[root@localhost conf.d]# echo web2 test page > /data/web2/test/index.html

[root@localhost conf.d]# echo web3 test page > /data/web3/test/index.html

[root@localhost conf.d]# echo web4 test page > /data/web4/test/index.html

[root@localhost conf.d]# echo web5 test page > /data/web5/test/index.html

测试：

[root@localhost conf.d]# curl www.lhd.com/test/

web4 test page

[root@localhost conf.d]# curl www.lhd.com/test/

web1 test page

3.2.1 Nginx 账户认证功能：

[root@localhost conf.d]# vim err_usr.conf

server {

listen 80;

server_name www.lhd.com;

root /data/web/html;

index index.html;

location /lhd {

root /data/web;

auth_basic "login password !!";

auth_basic_user_file "/usr/local/nginx/.htpasswd";

}

}

[root@localhost conf.d]# nginx -s reload

[root@localhost conf.d]# mkdir -p /data/web/lhd

[root@localhost conf.d]# echo user test page > /data/web/lhd/index.html

[root@localhost conf.d]# htpasswd -cm /usr/local/nginx/.htpasswd admin

[root@localhost conf.d]# htpasswd -m /usr/local/nginx/.htpasswd lhd

[root@localhost conf.d]# cat /usr/local/nginx/.htpasswd

admin:$apr15B96zBuhA1VNGumRtbdJxC6b8wuHi.

lhd:$apr1$8HB3aW0Z$39w1Lw8UPRSgiagTMNr1r/

测试：

[root@localhost conf.d]# curl www.lhd.com/lhd/ -u admin:123

user test page

3.2.2 自定义错误页面：

[root@localhost conf.d]# vim err_usr.conf

server {

listen 80;

server_name www.lhd.com;

root /data/web/html;

index index.html;

error_page 404 /40x.html

location = /40x.html {

root /data/web/errorpage;

}

}

[root@localhost conf.d]# nginx -s reload

[root@localhost conf.d]# mkdir -p /data/web/errorpage

[root@localhost conf.d]# echo error page > /data/web/errorpage/40x.html

测试：

[root@localhost conf.d]# curl www.lhd.com/efq

error page

3.2.3 自定义错误日志：

[root@localhost conf.d]# vim err_usr.conf

server {

listen 80;

server_name www.lhd.com;

root /data/web/html;

index index.html;

error_page 404 /40x.html;

error_log /var/log/lhd.com/error.log;

access_log /var/log/lhd.com/access.log;

location = /40x.html {

root /data/web/errorpage;

}

location /lhd {

root /data/web;

auth_basic "login password !!";

auth_basic_user_file "/usr/local/nginx/.htpasswd";

}

}

[root@localhost conf.d]# mkdir -p /var/log/lhd.com

[root@localhost conf.d]# nginx -s reload

测试：

[root@localhost conf.d]# ll /var/log/lhd.com/

总用量 0

-rw-r--r-- 1 root root 0 8月 16 14:50 access.log

-rw-r--r-- 1 root root 0 8月 16 14:50 error.log

[root@localhost conf.d]# curl www.lhd.com

www.lhd.com

[root@localhost conf.d]# cat /var/log/lhd.com/access.log

192.168.182.100 - - [16/Aug/2024:14:51:46 +0800] "GET / HTTP/1.1" 200 12 "-" "curl/7.76.1"

[root@localhost conf.d]# curl www.lhd.com/ll

error page

[root@localhost conf.d]# cat /var/log/lhd.com/error.log

2024/08/16 14:52:06 [error] 3873#3873: *14 open() "/data/web/html/ll" failed (2: No such file or directory), client: 192.168.182.100, server: www.lhd.com, request: "GET /ll HTTP/1.1", host: "www.lhd.com"

3.2.4 检测文件是否存在：

[root@localhost conf.d]# vim err_usr.conf

server {

listen 80;

server_name www.lhd.com;

root /data/web/html;

index index.html;

error_page 404 /40x.html;

error_log /var/log/lhd.com/error.log;

access_log /var/log/lhd.com/access.log;

try_files $uri $uri.html $uri/index.html /error/default.html

location = /40x.html {

root /data/web/errorpage;

}

location /lhd {

root /data/web;

auth_basic "login password !!";

auth_basic_user_file "/usr/local/nginx/.htpasswd";

}

}

测试：

[root@localhost conf.d]# mkdir /data/web/html/error

[root@localhost conf.d]# echo error default > /data/web/html/error/default.html

[root@localhost conf.d]# curl www.lhd.com/lsdq

error page

[root@localhost conf.d]# curl www.lhd.com/error/default.html

error default

3.2.5 长连接配置：

[root@localhost conf]# vim /usr/local/nginx/conf/nginx.conf

keepalive_timeout 65 60; 客户连接的最长时长为65秒，但显示为60秒

keepalive_requests 3; 客户最多连接3次就自动断开连接

[root@localhost conf.d]# telnet www.lhd.com 80

Trying 192.168.182.100...

Connected to www.lhd.com.

Escape character is '^]'.

GET / HTTP/1.1

HOST: www.lhd.com

HTTP/1.1 200 OK

Server: nginx/1.20.1

Date: Fri, 16 Aug 2024 06:43:34 GMT

Content-Type: text/html

Content-Length: 12

Last-Modified: Fri, 16 Aug 2024 06:39:31 GMT

Connection: keep-alive

Keep-Alive: timeout=60

ETag: "66bef423-c"

Accept-Ranges: bytes

www.lhd.com

GET / HTTP/1.1

HOST: www.lhd.com

HTTP/1.1 200 OK

Server: nginx/1.20.1

Date: Fri, 16 Aug 2024 06:44:02 GMT

Content-Type: text/html

Content-Length: 12

Last-Modified: Fri, 16 Aug 2024 06:39:31 GMT

Connection: keep-alive

Keep-Alive: timeout=60

ETag: "66bef423-c"

Accept-Ranges: bytes

www.lhd.com

GET / HTTP/1.1

HOST: www.lhd.com

HTTP/1.1 200 OK

Server: nginx/1.20.1

Date: Fri, 16 Aug 2024 06:44:19 GMT

Content-Type: text/html

Content-Length: 12

Last-Modified: Fri, 16 Aug 2024 06:39:31 GMT

Connection: close

ETag: "66bef423-c"

Accept-Ranges: bytes

www.lhd.com

Connection closed by foreign host.

[root@localhost conf.d]#

3.2.6 作为下载服务器配置：

[root@localhost ~]# mkdir /data/web/download -p

[root@localhost ~]# dd if=/dev/zero of=/data/web/download/leefile bs=1M count=100

记录了100+0 的读入

记录了100+0 的写出

104857600字节（105 MB，100 MiB）已复制，0.0743818 s，1.4 GB/s

[root@localhost ~]# vim /usr/local/nginx/conf.d/err_usr.conf

server {

listen 80;

server_name www.lhd.com;

root /data/web/html;

index index.html;

location /download {

root /data/web;

autoindex on; #自动索引功能

autoindex_localtime on; #显示本机时间而非格林威治时间

autoindex_exact_size off; #计算文件确切大小，单位字节，off只显示大小，单位kb、mb、gb

limit_rate 2048k; #限速2M

}

}

[root@localhost ~]# nginx -s reload

测试：

[root@localhost ~]# wget www.lhd.com/download/leefile

--2024-08-17 00:53:59-- http://www.lhd.com/download/leefile

正在解析主机 www.lhd.com (www.lhd.com)... 192.168.182.100

正在连接 www.lhd.com (www.lhd.com)|192.168.182.100|:80... 已连接。

已发出 HTTP 请求，正在等待回应... 200 OK

长度：104857600 (100M) [application/octet-stream]

正在保存至: "leefile"

leefile 100%[====================>] 100.00M 2.09MB/s 用时 49s

2024-08-17 00:54:48 (2.03 MB/s) - 已保存 "leefile" [104857600/104857600])

3.3 nginx 高级用法：

3.3.1 Nginx 状态页：

[root@localhost conf.d]# vim status.conf

server {

listen 80;

server_name status.lhd.com;

root /data/web/html;

index index.html;

location /status {

stub_status;

allow 192.168.182.1; #允许windows主机访问

deny all; #拒绝所有主机

}

}

[root@localhost conf.d]# nginx -s reload

测试：

[root@localhost conf.d]# curl status.lhd.com/status/

<html>

<head><title>403 Forbidden</title></head>

<body>

<center><h1>403 Forbidden</h1></center>

<hr><center>nginx/1.24.0</center>

</body>

</html>

3.3.2 Nginx 的数据压缩功能：

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf

添加以下几行：

gzip on;

gzip_comp_level 5;

gzip_min_length 4k; #文件小于4k就不进行压缩

gzip_types text/plain application/javascript application/x-javascript text/css

application/xml text/javascript application/x-httpd-php image/gif image/png;

gzip_vary on; #若启用压缩，是否响应报文首部插入"..."

gzip_http_version 1.1; #最小版本

[root@localhost ~]# echo hello > /data/web/html/small.html

[root@localhost ~]# du -sh /usr/local/nginx/logs/access.log

28K /usr/local/nginx/logs/access.log

[root@localhost ~]# du -sh /data/web/html/small.html

4.0K /data/web/html/small.html

[root@localhost ~]# cat /usr/local/nginx/logs/access.log > /data/web/html/big.html

测试：

[root@localhost ~]# curl --head --compressed www.lhd.com/small.html

HTTP/1.1 200 OK

Server: nginx/1.24.0

Date: Fri, 16 Aug 2024 17:04:34 GMT

Content-Type: text/html

Content-Length: 6

Last-Modified: Fri, 16 Aug 2024 08:22:51 GMT

Connection: keep-alive

Keep-Alive: timeout=60

ETag: "66bf0c5b-6"

Accept-Ranges: bytes

[root@localhost ~]# curl --head --compressed www.lhd.com/big.html

HTTP/1.1 200 OK

Server: nginx/1.24.0

Date: Fri, 16 Aug 2024 17:04:43 GMT

Content-Type: text/html

Last-Modified: Fri, 16 Aug 2024 08:34:43 GMT

Connection: keep-alive

Keep-Alive: timeout=60

Vary: Accept-Encoding

ETag: W/"66bf0f23-3850"

Content-Encoding: gzip

3.3.3 nginx 的版本隐藏

3.4 Nginx 的变量使用：

3.4.1 内置变量：

[root@localhost conf.d]# vim /usr/local/nginx/conf.d/test.conf

server {

listen 80;

server_name var.lhd.com;

root /data/web/html;

index index.html;

location /var {

default_type text/html;

echo $remote_addr; #存放了客户端的地址，注意是客户端的公网IP

echo $args; #变量中存放了URL中的所有参数 #例如:https://search.jd.com/Search?keyword=手机\&enc=utf-8 #返回结果为: keyword=手机&enc=utf-8

echo $is_args; #如果有参数为? 否则为空

echo $document_root; #保存了针对当前资源的请求的系统根目录,例如:/webdata/nginx/timinglee.org/lee。

echo $document_uri; #保存了当前请求中不包含参数的URI，注意是不包含请求的指令 #比如:http://lee.timinglee.org/var?\\id=11111会被定义为/var #返回结果为:/var

echo $host; #存放了请求的host名称

echo $remote_port; #客户端请求Nginx服务器时随机打开的端口，这是每个客户端自己的端口

echo $remote_user; #已经经过Auth Basic Module验证的用户名

echo $request_method; #请求资源的方式，GET/PUT/DELETE等

echo $request_filename; #当前请求的资源文件的磁盘路径，由root或alias指令与URI请求生成的文件绝对路径， #如:webdata/nginx/timinglee.org/lee/var/index.html

echo request_uri; #包含请求参数的原始URI，不包含主机名，相当于:document_uri?$args, #例如：/main/index.do?id=20190221&partner=search

echo $scheme; #请求的协议，例如:http，https,ftp等

echo $server_protocol; #保存了客户端请求资源使用的协议的版本，例如:HTTP/1.0，HTTP/1.1，HTTP/2.0等

echo $server_addr; #保存了服务器的IP地址

echo $server_name; #虚拟主机的主机名

echo $server_port; #虚拟主机的端口号

echo $http_user_agent; #客户端浏览器的详细信息

echo $http_cookie; #客户端的所有cookie信息

echo $cookie_key2; #name为任意请求报文首部字部cookie的key名

}

}

[root@localhost conf.d]# nginx -s reload

[root@localhost conf.d]# curl -b "key1=lhd,key2=lhd2" -u lhd:123 var.lhd.com/var?name=lhd&&id=666

192.168.182.100

name=lhd

?

/data/web/html

/var

var.lhd.com

49028

lhd

GET

/data/web/html/var

/var?name=lhd

http

HTTP/1.1

192.168.182.100

var.lhd.com

80

curl/7.76.1

key1=lhd,key2=lhd2

lhd2

3.4.2 自定义变量：

[root@localhost conf.d]# vim test3.conf

server {

listen 80;

server_name var.lhd.com;

index index.html;

location /var {

default_type text/html;

set $lhd lhd;

echo $lhd;

}

}

[root@localhost conf.d]# curl var.lhd.com/var/

lhd

3.5 Nginx rewrite 的相关功能

3.5.1 ngx_http_rewrite_module 模块指令：

使用正则表达式对变量进行匹配，匹配成功时if指令认为条件为true，否则认为false，变量与表达式之间

使用以下符号链接：

= #比较变量和字符串是否相等，相等时if指令认为该条件为true，反之为false

!= #比较变量和字符串是否不相等，不相等时if指令认为条件为true，反之为false

~ #区分大小写字符，可以通过正则表达式匹配，满足匹配条件为真，不满足匹配条件为假

!~ #区分大小写字符,判断是否匹配，不满足匹配条件为真，满足匹配条件为假

~* #不区分大小写字符，可以通过正则表达式匹配，满足匹配条件为真，不满足匹配条件为假

!~* #不区分大小字符,判断是否匹配，满足匹配条件为假，不满足匹配条件为真

-f 和 !-f #判断请求的文件是否存在和是否不存在

-d 和 !-d #判断请求的目录是否存在和是否不存在

-x 和 !-x #判断文件是否可执行和是否不可执行

-e 和 !-e #判断请求的文件或目录是否存在和是否不存在(包括文件，目录，软链接)

#注意：

#如果$变量的值为空字符串或0，则if指令认为该条件为false，其他条件为true。

#nginx 1.0.1之前$变量的值如果以0开头的任意字符串会返回false

3.5.2 if 判定

[root@localhost conf.d]# vim test2.conf

server {

listen 80;

server_name var.lhd.com;

root /data/web/html;

location /test2 {

if ( !-e $request_filename ) { #由root指令与uri请求生成的文件路径

echo "$request_filename is not exist!";

}

}

[root@localhost conf.d]# nginx -s reload

测试：

[root@localhost conf.d]# curl var.lhd.com/test2/index.html

/data/web/html/test2/index.html is not exist!

3.5.3 break 和 set 指令

[root@localhost conf.d]# vim test2.conf

server {

listen 80;

server_name var.lhd.com;

root /data/web/html;

location /break {

default_type test/html;

set $name lhd;

echo $name;

if ( $http_user_agent = "curl/7.76.1" ) { #如果客户端浏览器的详细信息是"curl/7.76.1"

break;

}

set $id 0;

echo $id;

}

[root@localhost conf.d]# nginx -s reload

测试：

[root@localhost conf.d]# curl var.lhd.com/break/

lhd

[root@localhost conf.d]# curl -A "firefox" var.lhd.com/break #给user-agent发送一个firefox，则不执行if语句输出id号

lhd

0

3.5.4 return 指令

[root@localhost conf.d]# vim test2.conf

server {

listen 80;

server_name var.lhd.com;

root /data/web/html;

location /return {

default_type test/html;

if ( !-e $request_filename ) {

return 301 百度一下，你就知道;

}

echo "$request_filename is exist";

}

[root@localhost conf.d]# nginx -s reload

测试：

[root@localhost conf.d]# curl -I var.lhd.com/return

HTTP/1.1 301 Moved Permanently

Server: nginx/1.26.1

Date: Sun, 18 Aug 2024 12:51:56 GMT

Content-Type: text/html

Content-Length: 169

Connection: keep-alive

Keep-Alive: timeout=60

Location: 百度一下，你就知道

3.5.5 rewrite 指令

案例 1 ：域名永久与临时重定向

[root@localhost conf.d]# vim test2.conf

server {

listen 80;

server_name var.lhd.com;

root /data/web/html;

location / {

root /data/web/var;

index index.html;

rewrite / Lewis, Hooper & Dick, LLC permanent; #永久重定向到www.lhd.com

#rewrite / Lewis, Hooper & Dick, LLC redirect; #临时重定向

}

[root@localhost conf.d]# nginx -s reload

测试：

[root@localhost conf.d]# curl -I var.lhd.com

HTTP/1.1 301 Moved Permanently

Server: nginx/1.26.1

Date: Sun, 18 Aug 2024 12:55:24 GMT

Content-Type: text/html

Content-Length: 169

Connection: keep-alive

Keep-Alive: timeout=60

Location: Lewis, Hooper & Dick, LLC

案例 2 ：自动跳转 https

[root@localhost conf.d]# cd /usr/local/nginx/

[root@localhost conf.d]# mkdir certs

[root@localhost conf.d]# openssl req -newkey rsa:2048 -nodes -sha256 -keyout /usr/local/nginx/certs/lhd.key \

-x509 -days 365 -out /usr/local/nginx/certs/lhd.crt

[root@localhost conf.d]# vim /usr/local/nginx/conf.d/vhost.conf

[root@localhost conf.d]# vim vhost.conf

server {

listen 80;

listen 443 ssl;

server_name www.lhd.com;

root /data/web/html;

index index.html;

ssl_certificate /usr/local/nginx/certs/lhd.crt;

ssl_certificate_key /usr/local/nginx/certs/lhd.key;

ssl_session_cache shared:SSL:1m;

ssl_session_timeout 5m;

location / { #针对全站跳转

if ( scheme = http ) { #scheme支持的协议

rewrite /(.*) https://$host/$1 redirect; #http协议重定向到https

}

if ( !-e $request_filename ) { #如果uri请求生成的文件不存在，则重定向到主站上

rewrite /(.*) https://$host/index.html redirect;

}

}

}

测试：

[root@localhost conf.d]# curl www.lhd.com/index.html -I

HTTP/1.1 302 Moved Temporarily

Server: nginx/1.26.1

Date: Sun, 18 Aug 2024 13:50:17 GMT

Content-Type: text/html

Content-Length: 145

Connection: keep-alive

Keep-Alive: timeout=60

Location: https://www.lhd.com/index.html

[root@localhost conf.d]# curl -kL www.lhd.com/error

error default

[root@localhost conf.d]# curl -kL www.lhd.com/index.html

www.lhd.com

3.5.6 break 和 last 区别

[root@localhost conf.d]# mkdir /data/web/html/{test1,test2,break,last} -p

[root@localhost conf.d]# echo test1 > /data/web/html/test1/index.html

[root@localhost conf.d]# echo test2 > /data/web/html/test2/index.html

[root@localhost conf.d]# echo last > /data/web/html/last/index.html

[root@localhost conf.d]# echo break > /data/web/html/break/index.html

[root@localhost conf.d]# vim test2.conf

server {

listen 80;

server_name var.lhd.com;

root /data/web/html;

location /break {

rewrite ^/break/(.*) /test1/$1 break; #当执行到这里就终断，不执行后面的语句

rewrite ^/test1/(.*) /test2/$1;

}

location /last {

rewrite ^/last/(.*) /test1/$1 last; #当执行到这里会继续往下执行，一直到/test1

rewrite ^/test1/(.*) /test2/$1;

}

location /test1 {

default_type text/html;

return 666 "lhd hehehehheeee";

}

location /test2 {

root /data/web/html;

}

}

[root@localhost conf.d]# nginx -s reload

测试：

[root@localhost conf.d]# curl var.lhd.com/break/

test2

[root@localhost conf.d]# curl var.lhd.com/last/

test2

[root@localhost conf.d]# curl var.lhd.com/test1/

lhd hehehehheeee

[root@localhost conf.d]# curl var.lhd.com/test2/

test2

区别测试：

[root@localhost conf.d]# curl var.lhd.com/break/index.html

test1

[root@localhost conf.d]# curl var.lhd.com/last/index.html

lhd hehehehheeee

4、防盗链：

防盗链基于客户端携带的referer实现，referer是记录打开一个页面之前记录是从哪个页面跳转过来的标

记信息，如果别人只链接了自己网站图片或某个单独的资源，而不是打开了网站的整个页面，这就是盗

链，referer就是之前的那个网站域名

none： #请求报文首部没有referer首部，

#比如用户直接在浏览器输入域名访问web网站，就没有referer信息。

blocked： #请求报文有referer首部，但无有效值，比如为空。

server_names： #referer首部中包含本主机名及即nginx 监听的server_name。

arbitrary_string： #自定义指定字符串，但可使用*作通配符。示例: *.timinglee.org

www.timinglee.*

regular expression： #被指定的正则表达式模式匹配到的字符串,要使用~开头，例如：

~.*\.timinglee\.com

上传两张图片并分别放在不同目录下

[root@localhost conf.d]# ll /data/web/html/

总用量 48

-rw-r--r-- 1 root root 14416 8月 16 16:34 big.html

drwxr-xr-x 2 root root 24 8月 18 13:57 break

-rw-r--r-- 1 root root 23521 4月 26 15:13 daolian.png

drwxr-xr-x 2 root root 44 8月 16 15:01 error

drwxr-xr-x 2 root root 21 8月 18 22:30 images

-rw-r--r--. 1 root root 12 8月 16 14:39 index.html

drwxr-xr-x 2 root root 24 8月 18 13:57 last

-rw-r--r-- 1 root root 6 8月 16 16:22 small.html

drwxr-xr-x 2 root root 24 8月 18 13:57 test1

drwxr-xr-x 2 root root 24 8月 18 21:25 test2

[root@localhost conf.d]# ll /data/web/html/images/

总用量 748

-rw-r--r-- 1 root root 763321 4月 13 18:28 lhd.png

[root@localhost conf.d]# mkdir -p /data/web/html/images

[root@localhost conf.d]# vim vhost2.conf

server {

listen 80;

listen 443 ssl;

server_name www.timinglee.org;

root /data/web/html;

index index.html;

ssl_certificate /usr/local/nginx/certs/timinglee.org.crt;

ssl_certificate_key /usr/local/nginx/certs/timinglee.org.key;

ssl_session_cache shared:SSL:1m;

ssl_session_timeout 5m;

location /images {

valid_referers none blocked server_names *.lhd.com ~/.baidu/.; 让它访问到其他的站点

if ( $invalid_referer ) {

rewrite ^/ http://www.lhd.com/daolian.png;

}

}

}

[root@localhost conf.d]# nginx -s reload

盗链网页：

[root@localhost ~]# vim /var/www/html/index.html

<html>

<head>

<meta http-equiv=Content-Type content="text/html;charset=utf-8">

<title>盗链</title>

</head>

<body>

<img src="http://www.lhd.com/images/lhd.png" >

<h1 style="color:red">欢迎大家</h1>

<p><a href=http://www.lhd.com>狂点老梁</a>出门见喜</p>

</body>

</html>

[root@localhost ~]# systemctl restart httpd.service