这里加了一个选择浏览器的参数，这样就可以选择在不同浏览器访问不同的东西了

return

rewirte 临时和永久重定向

临时重定向（302）

临时重定向（HTTP状态码 302）是一种指示客户端暂时重定向到另一个URL的机制。在这种情况下，客户端会向新的URL发出请求，但会保留原始URL以便后续操作。临时重定向通常用于临时的服务器迁移或页面更新，搜索引擎不会将权重从原始URL转移到新URL，因为它们预期最终会回到原来的位置。此外，客户端在浏览时也会记住临时重定向，但如果多次尝试访问原始页面时遇到重定向，它们可能会直接访问新的URL.

永久重定向（301）

永久重定向（HTTP状态码 301）是一种指示客户端将来所有对某个页面的请求都应该定向到新的URL的机制。这是一种长期的重定向状态，搜索引擎会将权重和排名从原始URL转移到新URL，并且客户端会缓存新的地址，以后直接访问新的URL而不是原始的URL。永久重定向适用于那些不再使用的旧页面，或者是永久性的URL变更.

在配置重定向时，可以使用服务器配置文件或特定的重定向插件来设置相应的状态码和重定向目标。例如，在Nginx服务器中，可以通过rewrite指令配合permanent或redirect标志来实现重定向

breka和last的区别

访问break请求被rewrite至test1，而访问test1转递请求再次被rewrite发送至test2

访问last则直接跳出当前location，访问下方的test1，而不是在系统中echo的test1中的内容。

[root@nginx conf.d]# mkdir /data/web/html/{test1,test2,break,last} -p
[root@nginx conf.d]# echo test1 > /data/web/html/test1/index.html
[root@nginx conf.d]# echo test2 > /data/web/html/test2/index.html
[root@nginx conf.d]# echo break > /data/web/html/break/index.html
[root@nginx conf.d]# echo last > /data/web/html/last/index.html

全站加密

Nginx全站加密通常指的是使用HTTPS协议来加密网站与用户之间的通信。HTTPS是HTTP协议的安全版本，它通过SSL/TLS协议对数据传输进行加密，确保数据在传输过程中的机密性和完整性。实现全站加密的基本步骤包括：

1. 获取SSL/TLS证书：可以从证书颁发机构（CA）购买证书，或者使用免费的证书颁发机构（如Let's Encrypt）获取证书。证书包括公钥和私钥，公钥用于加密数据，私钥保留在服务器端用于解密数据。

2. 配置Nginx服务器：在Nginx的配置文件中，需要指定SSL证书和私钥文件的路径，并配置监听443端口（HTTPS默认端口）。此外，还可以配置SSL/TLS协议的版本和加密套件，以提高安全性。

3. 强制HTTPS：为了确保所有用户都通过HTTPS访问网站，可以在Nginx配置中使用重定向规则，将所有HTTP请求自动转换为HTTPS请求。

Nginx全站加密的作用

全站加密的主要作用是提高网站的安全性，防止数据在传输过程中被窃听或篡改。具体来说，HTTPS提供了以下安全保障：

1. 数据加密：通过SSL/TLS协议对数据进行加密，即使数据在传输过程中被截获，未授权的第三方也无法读取数据内容。

2. 身份验证：SSL证书的颁发过程涉及到对网站身份的验证，这有助于防止中间人攻击，用户可以信任他们正在与真实的网站通信。

3. 数据完整性：加密机制还包括消息摘要，确保数据在传输过程中未被篡改。

4. 增强用户信任：大多数现代浏览器会显示锁形图标，表明网站是通过HTTPS安全连接，这增加了用户对网站的信任感。

5. SEO优化：搜索引擎倾向于优先索引使用HTTPS的网站，因为它们认为这些网站更加安全，这有助于提升网站的排名。

6. 遵守法规要求：某些行业和地区的法律法规要求网站必须使用HTTPS来保护用户数据。

通过上述措施，Nginx全站加密能够有效地保护网站和用户数据的安全，同时提升网站的专业形象和用户体验。

cd /usr/local/nginx/
mkdir certs
openssl req  -newkey  rsa:2048 -nodes -sha256 -keyout /usr/local/nginx/certs/timinglee.org.key \
-x509  -days 365 -out /usr/local/nginx/certs/timinglee.org.crt
vim /usr/local/nginx/conf.d/vhosts.conf

判断文件是否存在（自动跳转）

Nginx服务器在处理静态文件请求时，会根据配置的指令来判断请求的文件是否存在于服务器的文件系统中。这种判断通常涉及到几种不同的配置指令，其中最常用的包括 try_files 和条件语句 if。

Nginx文件存在性判断的作用

文件存在性判断在Nginx配置中扮演着重要角色，它可以提高网站的性能和用户体验：

1. 动态内容缓存：通过判断静态资源是否已更改，Nginx可以避免不必要的文件传输，从而减少带宽使用和响应时间。
2. 友好的错误处理：如果请求的文件不存在，Nginx可以返回一个自定义的错误页面，而不是标准的404错误，这样可以提供更好的用户体验。
3. 负载均衡和故障转移：在多服务器环境中，Nginx可以根据文件是否存在来决定请求应该路由到哪个后端服务器。
4. URL重写和重定向：通过文件存在性判断，Nginx可以重写URL或将用户重定向到不同的页面，这对于SEO和维护旧链接非常有用。

这些功能使得Nginx成为高性能Web服务器的首选，尤其是在处理大量静态内容和需要优化用户体验的场景中。

盗链

盗链（Hotlinking或Direct Linking）是指其他网站直接链接到你网站上的资源（如图片、视频等），导致这些资源在不经过你网站的情况下被直接加载到其他网站上。这不仅会消耗你的带宽资源，还可能影响你的网站性能和用户访问速度。Nginx通过配置可以有效地防止盗链.

防止盗链对网站运营者有以下几个重要作用：

1. 节省带宽：避免不必要的资源消耗，减少带宽成本。

2. 提高性能：减少外部请求对服务器的负担，提升网站的响应速度和稳定性。

3. 保护版权：防止他人未经许可使用你的资源，保护内容版权。

4. 维护品牌形象：避免你的资源在不合适的网站上展示，维护品牌形象和网站的信誉。

通过合理配置Nginx的防盗链规则，网站运营者可以有效地控制资源的使用，确保资源被正当利用，同时保护自身的利益。

服务机网页设置

nginx主机设置

反向代理动静分离

可以实现不同用户对不同需求的实现

nginx缓存功能

Nginx缓存原理

Nginx缓存是一种提高Web服务器性能的技术，它通过存储静态资源或动态内容的副本来减少对数据库和应用服务器的直接请求次数。当用户或其他服务器请求这些资源时，Nginx首先检查请求的资源是否存在于本地缓存中。如果缓存中有该资源的副本且没有过期，Nginx将直接从缓存中提供这些资源，而不是重新生成或从原始服务器检索，从而显著减少响应时间和服务器负载。

Nginx缓存的作用

1. 提高访问速度：缓存可以减少数据访问的响应时间，使得用户能够更快地获得内容。

1. 减轻服务器压力：缓存减少了服务器的计算和数据库查询操作，降低了服务器资源的消耗。

1. 降低网络带宽消耗：由于缓存可以存储经常被请求的数据，减少了通过网络传输的数据量。

1. 提升系统稳定性：缓存可以缓冲流量波动，减少服务器过载的风险。

Nginx缓存的工作流程

1. 客户端请求处理：当客户端发送请求到Nginx时，Nginx检查缓存中是否有该资源的副本。

1. 缓存命中：如果缓存中有资源且未过期，Nginx将直接返回缓存中的副本。

1. 缓存未命中：如果缓存中没有资源或已过期，Nginx将向原始服务器请求资源。

1. 后端服务器响应：原始服务器返回资源给Nginx。

1. 缓存更新：Nginx将接收到的资源保存到缓存中，以备未来的请求使用。

1. 缓存过期策略：Nginx可以设置缓存的过期时间，过期后的缓存将被更新或删除

开启缓存前访问速度

使用以下命令检测

在web1中访问web2

[root@daol ~]# ab -n1000 -c100 http://www.timinglee.org/static/index.html

查看访问速度只有7.757

nginx反向代理负载均衡

Nginx反向代理的基本原理

Nginx反向代理是一种服务器配置，它允许外部请求通过Nginx服务器转发到后端的一组服务器上。在这种配置中，Nginx服务器充当客户端和后端服务器之间的中介，它接收客户端的请求，并将这些请求转发到后端服务器处理。处理完毕后，后端服务器将响应返回给Nginx，然后由Nginx转发回客户端。在这个过程中，客户端通常不知道实际处理请求的后端服务器的存在，因为它们只看到Nginx服务器。

Nginx反向代理的作用

1. 负载均衡：反向代理可以将进入的网络请求分发到多个后端服务器，从而实现负载均衡。这有助于防止任何单一服务器因过载而崩溃，提高整个系统的稳定性和可用性。

2. 缓存静态内容：Nginx可以缓存静态内容，如图片、CSS和JavaScript文件，减少后端服务器的负担，加快内容的交付速度。

3. 提供SSL终端化：Nginx可以处理SSL/TLS加密和解密，作为反向代理服务器接收加密的HTTPS请求，并将其解密后转发给后端服务器，这样后端服务器就可以只用HTTP通信，简化了配置和维护。

4. 隐藏服务器细节：反向代理可以隐藏后端服务器的真实IP地址和内部网络结构，增加安全性。

5. 提供灵活的路由规则：通过配置Nginx的反向代理规则，可以根据不同的请求路径、头部信息或其他条件将请求路由到不同的后端服务器或服务。

6. 提供额外的安全措施：Nginx可以实施额外的安全措施，如防御DDoS攻击、过滤恶意请求等。

七层：

nginx反向代理负载均衡也有算法

ip_hash算法

hash $request_uri consistent; #基于用户请求的uri做hash

由于客户机uri没变，所以一直访问20

更换uri后，访问10

cookie算法

根据不同的hash值取模算发，取得最终值

四层负载均衡

主要分为DNS和数据库负载均衡

DNS：

首先在两台服务机上做好dns解析

在http外面做好子配置文件的目录，不然会报错

配置文件内容：

测试：

数据库

由于数据库的端口号为3306.所以只需要在之前实验的基础上该端口号即可

提前在两台服务机上下载mariadb数据库，并加上数据库id和添加权限

源码安装php

PHP是一种广泛使用的服务器端脚本语言，它具有多种功能，包括但不限于：

• Web开发：生成动态网页、处理表单数据、连接数据库并检索信息。
• 数据库交互：支持多种数据库，如MySQL、PostgreSQL和SQLite，可以执行复杂的数据库查询和数据操作。
• 文件处理：读取、写入和编辑文件，上传和下载文件，控制文件权限。
• 会话管理：存储和检索用户会话信息，跟踪用户登录状态，管理购物车等。
• 图像处理：裁剪、调整大小和旋转图像，添加水印或文本覆盖，创建缩略图。
• 加密：使用密码学算法对数据进行加密和解密，保护敏感信息。
• 电子邮件发送：发送电子邮件，包括HTML和文本格式，支持附件文件和嵌入图像。
• 其他功能：变量操纵、条件和循环、函数和对象、异常处理等。

利用dnf解决php依赖

[root@Nginx ~]# dnf install -y bzip2 systemd-devel libxml2-devel sqlite-devel

libpng-devel libcurl-devel oniguruma-devel

但是其中的oniguruma-devel没有，需要去阿里云镜像站中下载，名字为：

oniguruma-devel-6.9.6-1.el9.5.x86_64.rpm

下载后，开始编译php依赖文件

[root@Nginx ~]# ./configure \

--prefix=/usr/local/php \ #安装路径

--with-config-file-path=/usr/local/php/etc \ #指定配置路径

--enable-fpm \ #用cgi方式启动程序

--with-fpm-user=nginx \ #指定运行用户身份

--with-fpm-group=nginx \

--with-curl \ #打开curl浏览器支持

--with-iconv \ #启用iconv函数，转换字符编码

--with-mhash \ #mhash加密方式扩展库

--with-zlib \ #支持zlib库，用于压缩http压缩传输

--with-openssl \ #支持ssl加密

--enable-mysqlnd \ #mysql数据库

--with-mysqli --with-pdo-mysql \

--disable-debug \ #关闭debug功能

--enable-sockets \ #支持套接字访问

--enable-soap \ #支持soap扩展协议

--enable-xml \ #支持xml

--enable-ftp \ #支持ftp

--enable-gd \ #支持gd库

--enable-exif \ #支持图片元数据

--enable-mbstring \ #支持多字节字符串

--enable-bcmath \ #打开图片大小调整,用到zabbix监控的时候用到了这个模块

--with-fpm-systemd #支持systemctl 管理

make && make install

进行最后编译，时间可能有点长，需要多等待一会

php相关配置优化

[root@Nginx etc]cd /usr/local/php/etc

[root@Nginx etc]# cp php-fpm.conf.default php-fpm.conf

[root@Nginx etc]# vim php-fpm.conf

去掉注释

pid = run/php-fpm.pid #指定pid文件存放位置

[root@Nginx etc]# cd php-fpm.d/

[root@Nginx php-fpm.d]# cp www.conf.default www.conf

#生成主配置文件

[root@Nginx php-fpm.d]# cd /root/php-8.3.9/

[root@Nginx php-8.3.9]# cp php.ini-production /usr/local/php/etc/php.ini

[root@Nginx ~]# vim /usr/local/php/etc/php.ini

[Date]

; Defines the default timezone used by the date functions

; https://php.net/date.timezone

date.timezone = Asia/Shanghai #修改时区
\#生成启动文件

[root@Nginx ~]# cd /root/php-8.3.9/

[root@Nginx php-8.3.9]# cp sapi/fpm/php-fpm.service /lib/systemd/system/

\# Mounts the /usr, /boot, and /etc directories read-only for processes invoked by

this unit.

\#ProtectSystem=full #注释该内容

[root@Nginx php-8.3.9]# systemctl start php-fpm.service

[root@Nginx php-8.3.9]# netstat -antlupe | grep php

tcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN 0

820758 176202/php-fpm: mas

添加php环境变量

[root@Nginx ~]# vim .bash_profile

\# .bash_profile
\# Get the aliases and functions
if [ -f ~/.bashrc ]; then
. ~/.bashrc
fi
\# User specific environment and startup programs
export PATH=$PATH:/usr/local/nginx/sbin:/usr/local/php/bin:/usr/local/php/sbin

[root@Nginx ~]# source .bash_profile

访问验证php测试页面

准备测试页面

/data/web/html/php

测试页面内容

vim php.conf #Nginx配置转发配置

访问测试页面

php的动态扩展模块（*php的缓存模块）

安装memcache模块

[root@Nginx ~]# tar zxf memcache-8.2.tgz

[root@Nginx ~]# cd memcache-8.2/

[root@Nginx memcache-8.2]# yum install autoconf

[root@Nginx memcache-8.2]# phpize

[root@Nginx memcache-8.2]# ./configure && make && make install

Installing shared extensions: /usr/local/php/lib/php/extensions/no-debug-non

zts-20230831/

[root@Nginx memcache-8.2]# ls /usr/local/php/lib/php/extensions/no-debug-non-zts-

20230831/

memcache.so opcache.so

复制测试文件到nginx发布目录中

[root@Nginx memcache-8.2]# ls

autom4te.cache config.log configure.ac example.php Makefile.fragments

README

build config.m4 config.w32 include Makefile.objects run

tests.php

config9.m4 config.nice CREDITS libtool memcache.la src

config.h config.status docker LICENSE memcache.php

tests

config.h.in configure Dockerfile Makefile modules

[root@Nginx memcache-8.2]# cp example.php memcache.php /data/web/html/php

[root@Nginx ~]# vim /data/php/memcache.php

define('ADMIN_USERNAME','admin'); // 账号

define('ADMIN_PASSWORD','ljx'); // 密码
define('DATE_FORMAT','Y/m/d H:i:s');

define('GRAPH_SIZE',200);

define('MAX_ITEM_DUMP',50);

$MEMCACHE_SERVERS[] = 'localhost:11211'; // add more as an array

#$MEMCACHE_SERVERS[] = 'mymemcache-server2:11211'; // add more as an array

配置php加载memcache模块

root@Nginx ~]# vim /usr/local/php/etc/php.ini

;extension=zip

extension=memcache

;zend_extension=opcache

[root@Nginx ~]# systemctl reload php-fpm

[root@Nginx no-debug-non-zts-20230831]# php -m | grep mem //查看php是否加载成功

memcache

部署memcached

[root@Nginx ~]# yum install memcached -y

[root@Nginx ~]# systemctl enable --now memcached.service

[root@Nginx ~]# netstat -antlupe | grep memcache

tcp 0 0 127.0.0.1:11211 0.0.0.0:* LISTEN

976 1037243 186762/memcached

[root@Nginx ~]# cat /etc/sysconfig/memcached

PORT="11211"

USER="memcached"

MAXCONN="1024"

CACHESIZE="64"

OPTIONS="-l 127.0.0.1,::1"

访问www.timinglee.org/memcache.php和www.timinglee.org/example.php

不断刷新example,example模拟数据写入，memcache右侧hits会不断增加，表示命中率越高

memcache介入前，压测失败文件多

[root@nginx ~]# ab -n5000 -c100 http://www.timinglee.org/index.php

memcache介入后压测，失败文件没有了

[root@nginx ~]# ab -n5000 -c100 http://www.timinglee.org/example.php

php高速缓存

PHP高速缓存通常是指将数据存储在比传统硬盘更快的存储介质中，如内存，以便快速读取和访问。这种缓存技术可以显著提高数据的读写速度，减少对底层数据库的访问次数，从而提高应用程序的性能。

PHP高速缓存的作用

PHP高速缓存的主要作用包括：

1. 提高性能：缓存技术可以避免重复计算或查询，减少服务器的负载，提高程序的性能和响应速度2。

1. 减少数据库查询：通过将数据库查询结果缓存起来，可以减少对数据库的频繁查询，减轻数据库的负载2。

1. 提高用户体验：缓存技术可以显著减少页面加载时间，提高用户的访问体验，降低用户的等待时间2。

1. 减轻服务器负载：缓存可以减少服务器执行计算和处理数据的次数，从而降低服务器的工作负载4。

在PHP中，可以使用不同的缓存机制，如文件缓存、Memcached、Redis等，来实现高速缓存。这些技术可以应用于页面缓存、数据库查询缓存、对象缓存和片段缓存等多种场景4。通过合理地使用缓存技术，可以有效提升PHP应用的性能和用户体验。

开始实验前，必须有以下两个模块，不然不能完成实验的实现

srcache-nginx-module-0.33.tar.gz

memc-nginx-module-0.20.tar.gz

配置如下:

location /memc中
set $memc_key $query_string; #使用内置变量$query_string来作为key

set $memc_exptime 300; #缓存失效时间300秒

location ~ \.php$中
set $key $uri$args; #设定key的值

srcache_fetch GET /memc $key; #检测mem中是否有要访问的php

srcache_store PUT /memc $key; #缓存为加载的php数据

配置前压测index.php会访问失败

5000个文件会有494个会失败

[root@nginx ~]# ab -n5000 -c100 http://www.timinglee.org/index.php

配置后压测index.php没有访问失败的文件，全部成功

[root@nginx ~]# ab -n5000 -c100 http://www.timinglee.org/index.php