nginx碎碎念
server {
listen 80;
server_name www.abc.com;
access_log /var/log/nginx/www.abc.com.log;
location / {
root /dir;
index /a.txt;
access_log /var/log/nginx/www.abc.com.dir.log;
}
}
nginx的源：有官网上的源，有阿里云上的源，github上面的源
下载nginx的方式，wget,yum,windows下载，不同的下载方式的安装方法不一样，相关文件的位置不一样，相关文件的内容不一样
nginx配置文件可以简单概括为：
核心层，事件层，http层
http层包括：server层，location层
yum下载的官网nginx可以include，阿里云nginx不可以include
location / 可以认为是隐藏的
root和index在某些模块中可以省略
一般来说root和alias必须要指定一个，不知道就会报错（403），index和autoindex也必须指定一个，不指定就报错（403）
root可以使用alias代替（使用alias将少一层目录）
index可以使用autoindex代替（区别是直接显示一个文件内容，显示文件或目录的层级结构）
root里面的 / 是根，别的地方的根是站点目录
index后面的文件名可以是任意的,html文件可以使用绝对路径，也可以使用相对路径
nginx日志总是作用于最小的作用域
access.log 该文件记录着nginx正常的访问日志和报错日志
error.log 该文件只记录着nginx报错日志
/etc/nginx/conf.d/default.conf
该文件记录着nginx默认的信息，不过优先级低（默认的站点目录，HTML页面，error_page,location)
/usr/share/nginx/html
这个目录是安装nginx自动生成目录，这个目录和使用root相对路径（/50.html,html/50html）有关
/usr/share/nginx/html/50x.html
nginx默认的50x 的反馈页面
/usr/share/nginx/html/index.html
下载好的nginx默认的html页面，和IP的访问好玩localhost的访问有关
/etc/logrotate.d/
centos7中默认的日志切割文件，可以自动切割nginx，mysql，yum的日志，天周年默认不等
一个server代表一个网站，一个location代表一个页面的跳转
一个nginx搭载的网站里面有目录，各种后缀的文件，html页面
通过nginx不同的模块可以给nginx增加不同的功能，比如：显示目录的层级结构，文件的大小，状态时间，设置网站的密码，限制访问，限制并发访问
401 ：认证失败
nginx模块
index模块
可以使用html的语法编写html，显示美丽的html页面
1.手写server语句
vim /etc/nginx/conf.d/syy1.conf
server {
listen 80;
server_name www.abc.com;
location / {
root /dir;
index index.html;
}
}
2.检查和检测，重载
nginx -t
nginx -s reload
3.创建站点目录
mkdir /dir
4.创建html文件，并写入内容
5.windows上域名解析
6.浏览器访问
F5 alt+F5 F12+network+cache 换别的浏览器
autoindex模块
1.手写server语句
vim /etc/nginx/conf.d/syy1.conf
server {
listen 80;
server_name www.abc.com;
location / {
root /dir;
autoindex on;
}
}
2.检查和检测
nginx -t
nginx -s reload
3.创建站点目录
mkdir /dir
4.移除站点目录下的html,htm文件
5.windows上域名解析
6.浏览器访问
F5 alt+F5 F12+network+cache 换别的浏览器
添加字符集
charset utf-8,gbk;
autoindex_exact_size模块
on ：显示文件的字节
off ：显示文件的常用单位
只显示文件的大小，不显示目录的大小，太小的文件不会显示常用的单位
1.手写server语句
vim /etc/nginx/conf.d/syy1.conf
server {
listen 80;
server_name www.abc.com;
charset utf-8,gbk;
autoindex_exact_size off;
location / {
root /dir;
autoindex on;
}
}
2.检查和检测
nginx -t
nginx -s reload
3.创建站点目录
mkdir /dir
4.移除站点目录下的html文件
5.windows上域名解析
6.浏览器访问
F5 alt+F5 F12+network+cache 换别的浏览器
autoindex_localtime on
on ：显示格林时间
off ：显示当地时区时间
这个时间最终显示文件的状态时间
1.手写server语句
vim /etc/nginx/conf.d/syy1.conf
server {
listen 80;
server_name www.abc.com;
charset utf-8,gbk;
autoindex_exact_size off;
autoindex_localtime off;
location / {
root /dir;
autoindex on;
}
}
2.检查和检测
nginx -t
nginx -s reload
3.创建站点目录
mkdir /dir
4.移除站点目录下的html文件
5.windows上域名解析
6.浏览器访问
F5 alt+F5 F12+network+cache 换别的浏览器
ngx_http_stub_status_module模块
最简单的模块，站点目录都不用配...
这个网站可以使用allow和deny
1.手写server语句
vim /etc/nginx/conf.d/syy1.conf
server {
listen 80;
server_name www.abc.com;
location = /basic_status {
stub_status;
}
}
2.检查和检测
nginx -t
nginx -s reload
3.浏览器访问
http://www.abc.com/basic_status
F5 alt+F5 F12+network+cache 换别的浏览器
#可以修改location
location = /zt {
stub_status;
}
#可以使用allow和deny（先写allow再写deny）
location = /zt {
stub_status;
allow 10.0.0.0/24;
deny all;
}
ngx_http_auth_basic_module模块
该模块放在server里或者location都可以，但是不能单独放在一个location里面
可以给整个网站设置密码，也可以给指定的location设置密码
该模块放在哪就是给哪个模块设置密码，重复设置密码无意义
这个模块不能设置免密登录
1.手写server语句
vim /etc/nginx/conf.d/syy1.conf
server {
listen 80;
server_name www.abc.com;
location / {
root /dir;
autoindex on;
auth_basic "closed site";
auth_basic_user_file /dir/htpasswd;
}
location = /zt {
stub_status;
}
}
2.检查和检测（#只是检查server语句语法而已，站点目录不存在的话都不会被检测出来）
nginx -t
nginx -s reload
3.创建站点目录
mkdir /dir
写在哪就是给谁设置密码，可以给网站，location，指定的html设置密码
htpasswd -b -c /dir/htpasswd syy 123
4.移除站点目录下的html文件
5.windows上域名解析
6.浏览器访问
F5 alt+F5 F12+network+cache 换别的浏览器
ngx_http_access_module
该模块放在server里或者location都可以，但是不能单独放在一个location里面
允许某一网段的的IP访问，拒绝剩下的所有用户的访问
basic和access 是两个模块，互不相关
小心allow和deny的顺序
vim /etc/nginx/conf.d/syy1.conf +13
server {
listen 80;
server_name www.abc.com;
location / {
root /dir;
autoindex on;
#auth_basic "closed site";
#auth_basic_user_file /dir/htpasswd;
allow 10.0.0.0/24;
deny all;
}
location = /zt {
stub_status;
}
}
vim /etc/nginx/conf.d/syy1.conf +13
server {
listen 80;
server_name www.abc.com;
location / {
root /dir;
autoindex on;
#auth_basic "closed site";
#auth_basic_user_file /dir/htpasswd;
}
location = /zt {
stub_status;
allow 10.0.0.0/24;
deny all;
}
}
#使用curl命令取出指定内容
curl http://syy:123@www.syy1.com/zt
不能这样分开写
ngx_http_limit_conn_module模块
连接限制，限制同时最高500个连接（只对公网IP限制）
超过500个连接后，后续全部显示403
1.主配置文件
vim /etc/nginx/nginx.conf
limit_conn_zone $binary_remote_addr zone=perip：10m;
limit_conn_zone $server_name zone=perserver：10m;
2.从配置文件
vim /etc/nginx/conf.d/syy1.conf
server {
listen 80;
server_name www.syy1.com;
limit_conn perip 3;
limit_conn perserver 3;
location / {
root /code/syy1;
#index index.html;
autoindex on;
}
}
3.nginx -s reload
4.浏览器 访问该server中的任意一个location
使用ab命令对某一个网站（ / 或者某一个页面）进行压测
-c :并发用户数
-n :发送请求数（总数）
#域名必须加/
ab -c100 -n 1000 http://www.syy1.com/
ngx_http_limit_req_module 模块
请求限制，限制并发请求
并发请求返回状态码503
1.主配置文件设置限制
vim /etc/nginx/nginx.conf
limit_req_zone $binary_remote_addr zone=perip:10m rate=1r/s;
limit_req_zone $server_name zone=perserver:10m rate=10r/s;
2.从配置文件调用
vim /etc/nginx/conf.d/syy1.conf +5
server {
listen 80;
server_name www.syy1.com;
limit_req zone=perip burst=1 nodelay;
limit_req zone=perserver burst=1;
location / {
root /code/syy1;
#index index.html;
autoindex on;
}
}
3.浏览器测试手速
503 Service Temporarily Unavailable （503服务暂时不可用）（服务器过载）
自定义反馈状态码
自定义状态码范围（400-599）,只有某些模块可以自定义状态码
1.自定义网站 单个IP'并发'请求造成的服务器过载 反馈的'状态码'
vim /etc/nginx/conf.d/syy1.conf +5
server {
listen 80;
server_name www.syy1.com;
limit_req zone=perip burst=1 nodelay;
limit_req zone=perserver burst=1;
limit_req_status 412;
location / {
root /code/syy1;
#index index.html;
autoindex on;
}
}
2.浏览器测试手速
412 Precondition Failed
3.查看日志记录的状态码
[root@web01 ~]# tailf /var/log/nginx/access.log
10.0.0.1 - syy [19/May/2020:01:02:32 +0800] "GET / HTTP/1.1" 412 575 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.138 Safari/537.36" "-"
自定义状态码的 HTML页面
1.自定义网站 单个IP'并发'请求造成的服务器过载 反馈的'状态码'
vim /etc/nginx/conf.d/syy1.conf +5
server {
listen 80;
server_name www.syy1.com;
limit_req zone=perip burst=1 nodelay;
limit_req zone=perserver burst=1;
limit_req_status 412;
error_page 412 /syy1.html;
location / {
root /code/syy1;
#index index.html;
autoindex on;
auth_basic "aaa";
auth_basic_user_file /code/htpasswd;
}
}
2.编辑412 HTML页面
vim /code/syy1/syy1.html
<!DOCTYPE html>
<html>
<head>
<meta charset="=utf-8" />
<title>标题</title>
</head>
<body>
<center>
<p>
412 Precondition Failed
</p>
</center>
<img src="https://images.cnblogs.com/cnblogs_com/syy1757528181/1767642/t_20051810211013300809_980x1200_0.jpg" alt="看什么看" width="1200" height="1000">
</body>
</html>
3.重载nginx
4.浏览器测试手速
nginx初步优化
0.0>配置官方yum源，安装官方nginx
0.1> 启动，加入开机自启动
1.主配置文件
vim /etc/nginx/nginx.conf
limit_conn_zone $binary_remote_addr zone=perip:10m;
limit_conn_zone $server_name zone=perserver:10m;
limit_req_zone $binary_remote_addr zone=perip2:10m rate=1r/s;
limit_req_zone $server_name zone=perserver2:10m rate=10r/s;
2.手写server语句
vim /etc/nginx/conf.d/syy1.conf
server {
listen 80;
server_name www.abc.com;
access_log /var/log/nginx/www.abc.com.access.log main;
error_log /var/log/nginx/www.abc.com.error.log;
#字符集
charset utf-8,gbk;
#显示常用单位
autoindex_exact_size off;
#显示当地时区时间
autoindex_localtime off;
#设置网站全站密码
auth_basic "closed site";
auth_basic_user_file /dir/htpasswd;
#访问限制
deny 10.0.0.1;
allow 10.0.0.0/24;
deny all;
#设置状态（zt）location，加入访问控制
location = /zt {
stub_status;
allow 10.0.0.0/24;
deny all;
}
#限制公网IP连接数
limit_conn perip 3;
limit_conn perserver 3;
#限制并发请求
limit_req zone=perip2 burst=1 nodelay;
limit_req zone=perserver2 burst=1;
#默认访问域名返回的html页面
location / {
root /dir;
index index.html;
#自定义并发请求的反馈的状态码
limit_req_status 412;
error_page 412 /412.html;
}
#自定义站点目录
location /abc {
root /dir;
autoindex on;
}
#匹配大小写 .*.(svn|git|cvs) 统统拒绝 比如 tt.svn .git .cvs
location ~ .*.(svn|git|cvs) {
deny all;
}
# 忽略大小写匹配 .*.htm|html|xml|shtml ->缓存 expires
location ~* .(htm|html|xml|shtml)$ {
expires 600; #秒
}
location ~* .(js|css)$ {
expires 30d; #天
}
location ~* .(mp3|htc|gif|ico|png|swf|jpg|jpeg|bmp)$ {
etag off; #关闭校验
}
#只要出现错误则跳转对应的错误页面/dir/*.html 下面的文件
error_page 400 = /dir/400.html;
error_page 404 = /dir/404.html;
error_page 500 = /dir/500.html;
error_page 502 = /dir/502.html;
}
3.检查
nginx -t
nginx -s reload
4.创建站点目录
mkdir /dir/abc -p
5.创建html页面，加入HTML元素
vim /dir/abc/index.html
6.编辑412 HTML页面,400,404,500,502(#不做这些html页面的话，默认反馈)
vim /dir/412.html
7.basic模块写在哪就是给谁设置密码，可以给网站，location，指定的html设置密码
htpasswd -b -c /dir/htpasswd syy 123
8.移除 想要显示下载目录的location中的 站点目录下的html文件
rm -rf /dir/abc/*.htm*
9.windows上域名解析
10.0.0.7 www.abc.com
10.浏览器访问,#测试网站（密码，访问限制，状态模块，文件单位，显示时间，并发请求，还有他的html页面，还有默认的index.html页面，相关的html页面，查看目录结构，验证location的模糊匹配）
F5 alt+F5 F12+network+cache 换别的浏览器
11.查看日志记录的状态码
[root@web01 ~]# tailf /var/log/nginx/www.abc.com.access.log