Nginx网站服务详解（第二部分：Nginx服务的主配置文件 ——nginx.conf）

news2024/11/28 8:47:01

1.  全局配置的六个模块简介

全局块：全局配置，对全局生效；
events块：配置影响 Nginx 服务器与用户的网络连接；
http块：配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置；
server块：配置虚拟主机的相关参数，一个 http 块中可以有多个 server 块；
location块：用于配置匹配的 uri ；

upstream：配置后端服务器具体地址，负载均衡配置不可或缺的部分

 

2.nginx配置文件的详解

 2.1 全局配置模块

 就是配置文件从头开始到 events 块之间的内容，主要设置的是影响nginx服务器整体运行的配置指令。比如 worker_process，值越大，可以支持的并发处理量也越多，但是还是和服务器的硬件相关

vim /usr/local/nginx/conf/nginx.conf

 2.2 I/O 事件配置 

 #如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。（linux中一切皆文件，可以打开多少文件就代表可以打开多少进程）

永久修改的方式：

[root@localhost init.d]#vim /etc/security/limits.conf

注意：软硬件的事件处理都要设置才能生效，并且保存退出后，要重新连接查看才会生效

#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。


#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。


#epoll是Linux内核为处理大批句柄而作改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。（实现异步非阻塞）


2.3 HTTP 配置 

 2.4 web服务监听设置

 2.5 其他设置 

日志格式设定：
$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从哪个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；
通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。
 

location常见配置指令，root、alias、proxy_pass
root（根路径配置）：root   /var/www/html
请求www.kgc.com/test/1.html，会返回文件/var/www/html/test/1.html

alias（别名配置）：alias  /var/www/html
请求www.yang.com/test/1.html，会返回文件/var/www/html/1.html

alias、root、proxy_pass 路径问题

1.【alias】

别名配置，用于访问文件系统，在匹配到location配置的URL路径后，指向【alias】配置的路径

location /test/ 
{ 
alias /home/sftp/img/; 
}
location /test/aaa/
{ 
alias /home/sftp/img/; 
}
location /test/aaa/bbb/
{ 
alias /home/sftp/img/;

即：请求/test/1.jpg、/test/aaa/1.jpg、/test/aaa/bbb/1.jpg（省略了协议与域名），将会返回文件/home/sftp/img/1.jpg。

注意alias 后面有没有“/” 要和location 后面“/” 保持一致，否则找不到资源文件

2.【root】

根路径配置，用于访问文件系统，在匹配到location配置的URL路径后，指向【root】配置的路径，并把location配置路径附加到其后。如：

location /test/ 
{ 
root /home/sftp/img/; 
}

即：请求/test/1.jpg（省略了协议与域名），将会返回文件/home/sftp/img/test/1.jpg，相较于alias，使用root会把/test/附加到根目录之后

3.【proxy_pass】

反向代理配置，用于代理请求，适用于前后端负载分离或多台机器、服务器负载分离的场景，在匹配到location配置的URL路径后，转发请求到【proxy_pass】配置的URL，是否会附加location配置路径与【proxy_pass】配置的路径后是否有"/"有关，有"/"则不附加，

proxy_pass 带“/”类似于alias


location /test/ 
{ 
proxy_pass http://127.0.0.1:8080/; 
}
location /test/aaa/
{ 
proxy_pass http://127.0.0.1:8080/; 
}
location /test/aaa/bbb/
{ 
proxy_pass http://127.0.0.1:8080/; 
}

在 tomcat的webapp/ROOT/ 放一个1.png图片

即：请求/test/1.jpg、/test/aaa/1.jpg、/test/aaa/bbb/1.jpg（省略了协议与域名），将会被nginx转发请求到http://127.0.0.1:8080/1.jpg（未附加/test/和/test子目录路径）
 

proxy_pass 不带“/”类似于root


location /test
{ 
proxy_pass http://127.0.0.1:8080; 
}
location /test/aaa
{ 
proxy_pass http://127.0.0.1:8080; 
}
location /test/aaa/bbb
{ 
proxy_pass http://127.0.0.1:8080; 
}

需要在 tomcat webapp/ROOT/创建aaa/bbb 目录 之后把1.png方式aaa和bbb目录中

即：请求/test/1.jpg，/test/aaa/1.jpg，/test/aaa/bbb/1.jpg（省略了协议与域名），将会被nginx转发请求到http://127.0.0.1:8080/test/1.jpg,http://127.0.0.1:8080/test/aaa/1.jpg,http://127.0.0.1:8080/test/aaa/bbb/1.jpg（附加/test/以及子目录路径）。
 

详细信息见一下博客

Nginx——location常见配置指令，alias、root、proxy_pass 路径问题_location alias_Michaelwubo的博客-CSDN博客

 3. 访问状态统计与控制

3.1 访问状态统计 

3.1 .1 查看访问统计配置的相关模块 

cat /opt/nginx-1.22.0/auto/options | grep YES #可查看 nginx 已安装的所有模块

[root@localhost ~]#/usr/local/nginx/sbin/nginx -V
查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块

3.1.2 修改主配置文件，添加访问状态统计模块

#主配置备份，防止设置错误，无法还原
cd /usr/local/nginx/conf
cp nginx.conf{,.bak}

修改主配配置操作：

vim /usr/local/nginx/conf/nginx.conf

server {
        listen       80;
        server_name  www.yang.com;
 
        charset utf-8;
 
        #access_log  logs/host.access.log  main;
 
        location / {
            root   html;
            index  index.html index.htm;
        }
        location /status {
            stub_status on;
            access_log off;
        }

 重启nginx服务，访问测试

 除此之外：还可以 curl -Ls http://192.168.73.105/status 结合 awk与if 语句进行性能监控。

3.2 基于授权的访问控制

3.2.1 生成用户密码认证文件 

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db
 

3.2.2  修改主配置

vim /usr/local/nginx/conf/nginx.conf
 
server {
		location / {
			......
			##添加认证配置##
			auth_basic "secret";				#设置密码提示框文字信息
			auth_basic_user_file /usr/local/nginx/passwd.db;
		}
	}

3.2.3 重启服务，进行访问测试

 

3.3  基于客户端的访问控制

设置方式类似于黑白名单

访问控制规则如下：

deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。

vim /usr/local/nginx/conf/nginx.conf
......
    server {
        location / {
            ......
            ##添加控制规则##
            allow 192.168.50.13;                     #允许访问的客户端 IP
            deny all;                                #拒绝其它IP客户端访问
        }
    }

设置后的访问测试

 4. Nginx的虚拟主机设置

 相比较Apache的虚拟主机设置，Nginx的设置是十分简便的只需要修改主配置中的相关配置就能实现虚拟主机的效果

4.1 基于域名的虚拟主机

4.1.1 域名准备和网页准备

[root@localhost conf]#echo "192.168.50.14 www.test1.com www.test2.com" >> /etc/hosts
[root@localhost conf]#mkdir -p /var/www/html/test1
[root@localhost conf]#mkdir -p /var/www/html/test2
[root@localhost conf]#echo "<h1>this is  test1</h1>" > /var/www/html/test1/index.html
[root@localhost conf]#echo "<h1>this is  test2</h1>" > /var/www/html/test2/index.html
 

4.1.2 主配置文件的修改 


vim /usr/local/nginx/conf/nginx.conf
http {
...... 
server {
        listen 80;
        server_name  www.test1.com;
 
        charset utf-8;
 
        access_log  logs/www.test1.access.log;
 
        location / {
            root /var/www/html/test1;
            index  index.html index.htm;
        }
 
        #error_page  404              /404.html;
 
        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
 
    server {
        listen       80;
        server_name  www.test2.com;
 
        charset utf-8;
 
        access_log  logs/www.test2.access.log;
 
        location / {
            root /var/www/html/test2;
            index  index.html index.htm;
        }
 
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
..............
 }
}

4.1.3  重启服务，访问测试

 

4.2  基于IP 的 Nginx 虚拟主机

4.2.1 设置虚拟主机IP 

[root@localhost conf]#ifconfig ens33:0 192.168.50.100/24
[root@localhost conf]#ifconfig ens33:0 

4.2.2 修改主配置文件 

vim /usr/local/nginx/conf/nginx.conf

http {
......
    server {
        listen 192.168.73.105:80;
        server_name  www.test1.com;
 
        charset utf-8;
 
        access_log  logs/www.test1.access.log;
 
        location / {
            root /var/www/html/test1;
            index  index.html index.htm;
        }
 
        #error_page  404              /404.html;
 
        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
     server {
        listen 192.168.73.200:80;
        server_name  www.test2.com;
 
        charset utf-8;
 
        access_log  logs/www.test2.access.log;
 
        location / {
            root /var/www/html/test2;
            index  index.html index.htm;
        }
 
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
.....

4.2.3 重启服务，访问测试

4.3 基于端口的 Nginx 虚拟主机  

4.3.1 修改主配置文件

vim /usr/local/nginx/conf/nginx.conf


http {
......
    server {
        listen 192.168.50.14:666;
        server_name  www.test1.com;
 
        charset utf-8;
 
        access_log  logs/www.test1.access.log;
 
        location / {
            root /var/www/html/test1;
            index  index.html index.htm;
        }
 
        #error_page  404              /404.html;
 
        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
     server {
        listen 192.168.50.14:888;
        server_name  www.test2.com;
 
        charset utf-8;
 
        access_log  logs/www.test2.access.log;
 
        location / {
            root /var/www/html/test2;
            index  index.html index.htm;
        }
 
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
..........
}

4.3.2 重启服务，测试访问测试

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/423318.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

SLBR通过自校准的定位和背景细化来去除可见的水印

SLBR通过自校准的定位和背景细化来去除可见的水印

一、简要介绍 本文简要介绍了论文“Visible Watermark Removal via Self-calibrated Localization and Background Refinement ”的相关工作。在图像上叠加可见的水印&#xff0c;为解决版权问题提供了一种强大的武器。现代的水印去除方法可以同时进行水印定位和背景恢复&#…
阅读更多...
C++ 实现 Matlab 的 lp2lp 函数

C++ 实现 Matlab 的 lp2lp 函数

文章目录1. matlab 的 lp2lp 函数的作用2. matlab 的 lp2lp 函数的使用方法3. C 实现3.1 complex.h 文件3.2 lp2lp.h 文件4. 测试结果4.1 测试文件4.2 测试3阶的情况4.3 测试9阶的情况1. matlab 的 lp2lp 函数的作用 去归一化 H(s) 的分母 2. matlab 的 lp2lp 函数的使用方法…
阅读更多...
人脸识别经典网络-MTCNN（含Python源码实现）

人脸识别经典网络-MTCNN（含Python源码实现）

人脸检测-mtcnn 本文参加新星计划人工智能赛道&#xff1a;https://bbs.csdn.net/topics/613989052 文章目录人脸检测-mtcnn1. 人脸检测1.1 人脸检测概述1.2 人脸检测的难点1.3 人脸检测的应用场景2. mtcnn2.1 mtcnn概述2.2 mtcnn的网络结构2.3 图像金字塔2.4 P-Net2.5 R-Net2…
阅读更多...
为什么说过早优化是万恶之源？

为什么说过早优化是万恶之源？

Donald Knuth&#xff08;高德纳&#xff09;是一位计算机科学界的著名学者和计算机程序设计的先驱之一。他被誉为计算机科学的“圣经”《计算机程序设计艺术》的作者&#xff0c;提出了著名的“大O符号”来描述算法的时间复杂度和空间复杂度&#xff0c;开发了TeX系统用于排版…
阅读更多...
开启数字新时代，5G-Advanced加速带入现实！

开启数字新时代，5G-Advanced加速带入现实！

在过去的这些年里&#xff0c;我们亲眼见证了5G的崛起。据GSMA&GSA统计&#xff0c;截至2022年12月&#xff0c;全球共部署了超过240张5G商用网络&#xff0c;5G用户超过10亿。在韩国、瑞士、芬兰等地&#xff0c;5G用户渗透率已超过30%。中国的5G网络建设更是独领风骚。截…
阅读更多...
形式语言与自动机总结---上下文无关文法(CFG)

形式语言与自动机总结---上下文无关文法(CFG)

第5章上下文无关文法: 设计文法: 做题的时候发现了一个正则表达式到文法的算法 R规则 根据正则式推导右线性文法_右线性文法表达ab*_Pluto 的博客-CSDN博客 举例 设计文法的关键在于理解递归性,文法是一个迭代器 1.The set {| i ≠ j or j ≠ k}, that is, the set of st…
阅读更多...
AIGC时代，分享11款超实用AI生成内容检测工具

AIGC时代，分享11款超实用AI生成内容检测工具

前往未来百科查看全部AI内容检测工具箱 一、AI 内容检测器 在数字内容创作的世界中&#xff0c;高质量的内容对至关重要。但随着创建的内容量不断增加&#xff0c;确保内容是原创的、高质量的非常具有挑战性。 AI 内容检测器指的是一种利用人工智能技术来自动化审核和识别不当…
阅读更多...
进程优先级

进程优先级

目录&#xff1a; 1.进程优先级的概念 2.查看进程优先级的方案 3.linux当中进程的优先级共有40个级别 4.对于进程的其它概念 ---------------------------------------------------------------------------------------------------------------------- 1.进程优先级的概念 为…
阅读更多...
Talk预告 | ICLR‘23 斯坦福大学计算机系博士后吴泰霖：学习可控的自适应多分辨率物理仿真

Talk预告 | ICLR‘23 斯坦福大学计算机系博士后吴泰霖：学习可控的自适应多分辨率物理仿真

本期为TechBeat人工智能社区第478期线上Talk&#xff01; 北京时间3月8日(周三)20:00&#xff0c;斯坦福大学计算机系博士后——吴泰霖的Talk将准时在TechBeat人工智能社区开播&#xff01; 他与大家分享的主题是: “学习可控的自适应多分辨率物理仿真”&#xff0c;届时将分…
阅读更多...
灌区泵站及闸门控制自动化系统

灌区泵站及闸门控制自动化系统

根据灌区泵站及闸门控制现状&#xff0c;利用智能终端与互联网相结合方法&#xff0c;实施取水、输水、供水、灌溉、排水、防洪和水资源管理等自动控制系统&#xff0c;实现骨干渠道灌排闸门现场及远程自动控制和远程监测监视&#xff0c;达到计划配水、精准灌溉&#xff0c;高…
阅读更多...
AJAX起步入门——介绍和使用

AJAX起步入门——介绍和使用

Ajax起步入门——介绍和使用基本用例场景复现核心干货AJAX简介ajax是什么&#xff1f;ajax工作原理ajax是基于现有的Internet标准AJAX实例实例演示实例代码ajax实例解析场景复现 最近学习与前端相关的小程序时&#xff0c;接触了异步请求api的封装和实现&#xff0c;涉及到了很…
阅读更多...
多线程并发编程笔记07（小滴课堂）容器

多线程并发编程笔记07（小滴课堂）容器

同步容器 我们写这样一段代码。 我们想对vector容器在遍历时&#xff0c;去根据条件删除&#xff1a; 会出现异常。 那正确的方式应该如何去写呢&#xff0c;这里就涉及到了迭代器&#xff1a; 单线程中我们是这么做的。 那么多线程中呢&#xff1f; 有的时候它会报这个错误…
阅读更多...
ChatGPT最强对手Claude使用教程

ChatGPT最强对手Claude使用教程

Cladue最近很火&#xff0c;作为ChatGPT4的平替版&#xff0c;它无需付费&#xff0c;使用方便&#xff0c;很多网友通过效果对比&#xff0c;发现它的性能要好于ChatGPT3.5&#xff0c;可以媲美ChatGPT4。最主要是使用很方便&#xff0c;十分钟就可以轻松部署&#xff0c;下面…
阅读更多...
MongoDB初认识

MongoDB初认识

MongoDB初认识 文章目录MongoDB初认识0. 写在前面1. MongoDB是什么2. MongoDB的优缺点3. 基础概念解析4. 安装4.1 下载地址4.2 安装MongoDB4.3 pgrep使用4.4 进入 shell 交互页面0. 写在前面 Linux版本&#xff1a;CentOS7.5 MongoDB版本&#xff1a;MongoDB-5.0.2&#xff08…
阅读更多...
asp.net博客管理系统统VS开发sqlserver数据库web结构c#编程Microsoft Visual Studio

asp.net博客管理系统统VS开发sqlserver数据库web结构c#编程Microsoft Visual Studio

一、源码特点 asp.net博客管理系统 是一套完善的web设计管理系统&#xff0c;系统具有完整的源代码和数据库&#xff0c;系统主要采用B/S模式开发。开发环境为vs2010&#xff0c;数据库为sqlserver2008&#xff0c;使用c#语言开发 。 二、功能介绍 普通的用户是 123 密…
阅读更多...
国产化ChatGPT来袭，景联文科技提供专业数据采集标注服务，人手一个专属ChatGPT或成为可能

国产化ChatGPT来袭，景联文科技提供专业数据采集标注服务，人手一个专属ChatGPT或成为可能

ChatGPT作为一个颠覆性的创新&#xff0c;现已成为火爆全球的智能应用。 自ChatGPT爆火以来&#xff0c;国内科技圈开始频频发力&#xff0c;多家科技和互联网公司纷纷表示将开发出中国本土化的ChatGPT。 以百度为例&#xff0c;3月16日&#xff0c;百度推出新一代知识增强大语…
阅读更多...
Doris数据模型

Doris数据模型

Doris支持三种数据模型&#xff0c;分别是&#xff1a; Aggregate Model&#xff08;聚合模型&#xff09; Unique Model&#xff08;唯一模型&#xff09; Duplicate Model&#xff08;冗余模型&#xff09; Aggregate Model&#xff08;聚合模型&#xff09; key相同的数…
阅读更多...
影子账户——权限维持

影子账户——权限维持

文章目录定义创建定义 拥有管理员权限&#xff0c;但除了注册表外均查不到的账户。 创建 1、以管理员身份打开命令提示符 2、创建隐藏用户 3、将隐藏用户添加到管理员组 查看一下&#xff0c;没有显示匿名用户 4、查看《本地用户和组》&#xff0c;我是家庭版Windows&#x…
阅读更多...
MySQL的学习

MySQL的学习

文章目录一、MySQL 插入数据二、MySQL 查询数据三、MySQL WHERE 子句四、MySQL UPDATE 更新五、MySQL DELETE 语句总结一、MySQL 插入数据 MySQL 表中使用 INSERT INTO SQL语句来插入数据。 你可以通过 mysql> 命令提示窗口中向数据表中插入数据&#xff0c;或者通过PHP脚…
阅读更多...
Linux学习笔记——网络基础一

Linux学习笔记——网络基础一

文章目录计算机网络发展过程独立模式网络互联局域网LAN广域网WAN计算机网络协议的概念网络协议协议分层OSI七层模型TCP/IP五层(或四层)模型网络传输基本流程数据包封装和分用各层间通信IP地址MAC地址计算机网络发展过程 独立模式 计算机之间相互独立; 网络互联 多台计算机连…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023