linux下的nginx相关配置练习

news2025/1/12 23:02:36

1.基于域名[www.openlab.com](http://www.openlab.com)可以访问网站内容为 welcome to openlab!!!

[root@localhost ~]# systemctl stop firewalld.service #关闭防火墙

[root@localhost ~]# setenforce 0 #关闭selinux

[root@localhost www]# vim /etc/nginx/conf.d/test_openlab.conf #在conf.d目录下创建配置文件

[root@localhost www]# mkdir /www/test1 -pv #创建要打开的html文件目录

[root@localhost www]# echo this is openlab > /www/test1/index.html #创建html文件

[root@localhost www]# systemctl restart nginx.service #重启nginx应用

因为这并不是一个真正的公网域名所以需要修改相关配置文件

使用windows访问需要进入C:\Windows\System32\drivers\etc\hosts文件中绑定域名和ip

尝试访问

2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于[www.openlab.com/student](http://www.openlab.com/student) 网站访问学生信息，[www.openlab.com/data](http://www.openlab.com/data)网站访问教学资料，网站访问缴费网站(http://www.openlab.com/money网站访问缴费网站)。

[root@localhost www]# vim /etc/nginx/conf.d/test_openlab.conf #进入配置文件中写入虚拟目录

[root@localhost www]# mkdir /openlab/{student,data,money} -pv #虽然是虚拟目录但是却是真是存在的只是使用alias进行了重定向了真实存在的目录

在目录中创建需要访问的html文件

[root@localhost www]# echo this is student > /openlab/student/index.html
[root@localhost www]# echo this is data > /openlab/data/index.html
[root@localhost www]# echo this is money > /openlab/money/index.html

[root@localhost www]# systemctl restart nginx.service #重启nginx服务

尝试访问

3.要求

（1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。

[root@localhost www]# vim /etc/nginx/conf.d/test_openlab.conf #进入配置文件

#在sutdent中开启用户认证

#在/etc/nginx/users文件中创建用户

[root@localhost www]# systemctl restart nginx.service #重启nginx服务

尝试访问

输入用户名密码可以成功访问

（2）访问缴费网站实现数据加密基于https访问。

[root@localhost www]# vim /etc/nginx/conf.d/test_openlab.conf #进入配置文件

#监听443端口并启用ssl

[root@localhost www]# openssl genrsa -out /etc/pki/tls/private/openlab.key #在默认文件夹下创建私钥

[root@localhost www]# openssl req -utf8 -new -key /etc/pki/tls/private/openlab.key -x509 -days 365 -out /etc/pki/tls/certs/openlab.crt #创建证书

[root@localhost www]# systemctl restart nginx #重启nginx服务

尝试访问

架设一台NFS服务器，并按照以下要求配置

1、开放/nfs/shared目录，供所有用户查询资料

服务端

[root@localhost ~]# systemctl stop firewalld.service #关闭防火墙
[root@localhost ~]# setenforce 0 #关闭selinux
[root@localhost ~]# yum install rpcbind #下载rpc远程过程调用协议
[root@localhost ~]# yum install nfs-utils #下载nfs服务
[root@localhost ~]# systemctl restart nfs-server #启动nfs服务
[root@localhost ~]# mkdir /nfs/shared -pv #创建文件夹
[root@localhost ~]# touch /nfs/shared/{1..5} #在文件夹中创建文件
[root@localhost ~]# vim /etc/exports #进入nfs配置文件编写配置

[root@localhost ~]# exportfs -r #重新挂载
客户端
[root@bogon ~]# yum install nfs-utils #下载nfs服务
[root@bogon ~]# mkdir /test_nfs #创建一个用于挂载的文件夹
[root@bogon ~]# mount 192.168.182.132:/nfs/shared /test_nfs/ #将服务器提供的目录挂载在创建好的文件夹上

2、开放/nfs/upload目录，为192.168.xxx.0/24网段主机可以上传目录，并将所有用户及所属的组映射为nfs-upload,其UID和GID均为210

服务端
[root@localhost ~]# systemctl stop firewalld.service #关闭防火墙
[root@localhost ~]# setenforce 0 #关闭selinux
[root@localhost ~]# yum install nfs-utils #下载nfs服务
[root@localhost ~]# systemctl restart nfs-server #启动nfs服务
[root@localhost ~]# mkdir /nfs/upload #创建文件夹
[root@localhost ~]# vim /etc/exports #进入nfs配置文件编写配置

[root@localhost ~]# chmod o+w /nfs/upload/ #修改目录权限
[root@localhost ~]# useradd -u 210 -r nfs-upload #创建nfs-upload用户
[root@localhost ~]# exportfs -r #重新读取

客户端
[root@bogon ~]# mkdir /test_nfs_uplod #创建目录
[root@bogon ~]# mount 192.168.182.132:/nfs/upload /test_nfs_uplod #挂载
[root@localhost ~]# touch /test_nfs_uplod/a #创建文件

返回服务端查看创建结果

3、将/home/tom目录仅共享给192.168.xxx.xxx这台主机，并只有用户tom可以完全访问该目录

服务端
[root@localhost ~]# systemctl stop firewalld.service #关闭防火墙
[root@localhost ~]# setenforce 0 #关闭selinux
[root@localhost ~]# yum install nfs-utils #下载nfs服务
[root@localhost ~]# systemctl restart nfs-server #启动nfs服务
[root@localhost ~]# vim /etc/exports #编写配置文件

[root@localhost ~]# useradd tom #创建tom用户
[root@localhost ~]# exportfs -r #重新读取

客户端
[root@localhost ~]# mkdir /test_nfs_tom #创建用于挂载的文件夹
[root@localhost ~]# mount 192.168.182.132:/home/tom /test_nfs_tom #挂载
#用root身份访问发现无法打开

服务端
[root@localhost ~]# id tom #在服务端查看tom的用户id

客户端
[root@localhost ~]# useradd -u 1001 tom #创建相同uid和gid的用户

[tom@localhost root]$ ll /test_nfs_tom/ #查看是否可以访问

[tom@localhost root]$ touch /test_nfs_tom/a #创建文件