Nginx基础原理知识

原創 一壶兔 2020-06-22 08:49

文章目录

1. Nginx基础原理知识学习（上）

1. nginx软件介绍说明

nginx软件常见的使用方式或架构为：LNMP(linux nginx mysql php)
    利用nginx官方文档进行研究学习（多利用官方文档进行学习）
    http://oldboy.blog.51cto.com/2561410/775056
    https://www.unixhot.com/page/ops
    https://www.unixhot.com/page/cache

2. nginx软件的三大主要功能：

  1. web网站服务
  2. 反向代理负载均衡(nginx lvs haproxy)
  3. nginx缓存服务

3. nginx软件的特点或优势

  • 支持高并发：能支持几万并发连接（特别是静态小文件业务环境）

  • 资源消耗少：在3万并发连接下，开启10个Nginx线程消耗的内存不到200MB

  • 可以做HTTP反向代理及加速缓存、即负载均衡功能，内置对RS节点服务器健康检查功能，这相当于专业的Haproxy软件或LVS的功能。

  • 具备Squid等专业缓存软件等的缓存功能。

  • 支持异步网络I/O事件模型epoll（Linux 2.6+）(绘图说明同步和异步)

    1. 基础课程知识： 大并发写操作；先写内存，再将内存数据存储到硬盘中—保证访问效率
      大并发读操作；先写磁盘，再将磁盘数据存储到内存中—保证数据安全
    2. 总结：高并发–>资源消耗少–>功能多样(web服务/负载均衡/支持缓存)–>通讯模型先进(epoll)

4. 思想篇：

​ 把公司当成是自己开的，不是打工者，而是创造财富的

  1. 领导没有时间，但是经验丰富
  2. 小白拥有时间，但是经验缺乏
  3. 与领导多交流，获取经验，花费时间
  4. 找寻优质工作机会 -ne 找寻丰厚福利待遇；能力越强，经验越多 -eq 职位越高，薪资越多

2. nginx软件的企业功能应用

  • 作为web服务软件

  • 反向代理或负载均衡服务

  • 绘图讲解反向代理与负载均衡

  • 前端业务数据缓存服务

  • nginx软件的动态访问瓶颈
    ①. 网站数据请求处理流程：

    • web静态服务软件：主要负责处理静态页面请求
    • php动态程序解释器：主要负责处理动态页面请求
    • db数据库：存取数据信息(重要的瓶颈点)

  • 说明：了解了架构瓶颈问题，就需要响应优化的技术进行解决，后期会在优化课程中进行详细说明讲解

    ②. 网站数据请求模型说明：
    epoll模型与select模型的区别说明（比喻说明）

3. nginx软件的编译安装步骤

  • 步骤

    
①. 检查软件安装的系统环境
	    cat /etc/redhat-release
		uname -r

②. 安装nginx的依赖包（pcre-devel openssl-devel）---假设不进行安装
    yum install -y pcre-devel openssl-devel

③. 下载nginx软件---1.10.2 复制链接地址（统一位置进行下载）        
    mkdir -p /home/oldboy/tools
    cd /home/oldboy/tools
    wget -q http://nginx.org/download/nginx-1.10.3.tar.gz
	说明：软件很小，用心查看一下
   
④. 编译安装软件步骤
    a. 解压要编译安装的软件(解压软件---配置（./configure）---做菜（编译 make）---上菜（安装 make install）)
       tar xf nginx-1.10.2.tar.gz
       cd nginx-1.10.2
       ls (里面的内容就是源代码（config readme安装说明）---默认编译会安装到/usr/local目录)
       useradd -s /sbin/nologin -M www									<--- 创建web服务程序www用户
       ./configure --prefix=/application/nginx-1.10.2 --user=www --group=www --with-http_stub_status_module  --with-http_ssl_module
	   (编译参数说明后续补充说明)
       make 
       make install 
       ln -s /application/nginx-1.10.2 /application/nginx				<--- 安装完成一个软件要做一个软链接
    b. 启动nginx软件程序进行测试
       /applicaton/nginx/sbin/nginx 
       lsof -i:80
       浏览器访问 10.0.0.8:80
       至此软件安装完毕：

  • 软件编译安装步骤：

    1. 配置软件
    2. 编译软件
    3. 编译安装软件

4. nginx软件的编译安装常见错误说明

1. nginx软件安装过程中遇到的问题

  • 软件依赖包未正确安装问题—PCRE依赖包没有安装

    ./configure: error: the HTTP rewrite module requires the PCRE library.
You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.
    • 解决方法：yum install pcre pcre-devel -y

  • 软件依赖包未正确安装问题—OPENSSL依赖包没有安装

    ./configure: error: SSL modules require the OpenSSL library.
You can either do not enable the modules, or install the OpenSSL library
into the system, or build the OpenSSL library statically from the source
with nginx by using --with-openssl=<path> option.
    • 解决方法：yum install openssl openssl-devel -y

2. nginx软件启动过程中遇到的问题

  1. nginx软件重复启动产生的错误信息

    [root@web01 nginx-1.10.2]# /application/nginx/sbin/nginx 
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] still could not bind()
    • 解决方法：nginx软件已经启动无需反复启动，如果需要重新启动需要停止nginx进程或者用reload方式进行重启

  2. nginx软件使用过程中疑难杂症(参考教案说明)

  • Nginx启动的疑难杂症汇总

  1. nginx软件排查问题三部曲说明

    a 在客户端上ping服务器端IP，检查链路是否通畅
b 在客户端上telnet服务器端IP、端口，检查链路访问是否通畅
c 在客户端上wget检测模拟页面访问是否正常    
curl -v/wget --debug

5. nginx目录结构说明

  • nginx目录结构

    [root@web01 nginx]# ll
total 36
drwxr-xr-x 2 root root 4096 2017-08-10 11:02 conf   --- 保存nginx服务配置文件信息
drwxr-xr-x 2 root root 4096 2017-08-10 11:02 html   --- web服务的站点目录
drwxr-xr-x 2 root root 4096 2017-09-09 15:51 logs   --- nginx服务相关日志文件保存的目录
drwxr-xr-x 2 root root 4096 2017-09-09 15:45 sbin   --- nginx服务相关命令保存目录

  • 403错误出现情况：

    1. 客户端访问受限
    2. 默认的首页文件不存在时

  • vim批量编辑方法：
    01； ctrl+v 进入批量编辑模式
    02： 上下箭头选中批量操作的行
    03： shift+i 编辑选中的第一行
    04： 按ESC结束编辑，多行同时编辑完成

6. nginx软件使用过程中深入说明

  1. nginx软件语法检查方法:

    nginx -t

    1. nginx软件访问测试过程:

      curl -v www.baidu.com

  2. 扩展说明：

    a. 304状态码的意义说明
       304状态码是浏览器缓存造成的，可以利用装包工具进行查看获取(抓包工具进行理解http访问过程)
	   取消缓存的方式为：在浏览器设置中进行清除缓存；或者采用浏览器强制刷新功能进行浏览器缓存的刷新
b. wireshark抓包软件使用说明
       启动软件---选择需要进行转包的网卡---开始进行抓包

  3. nginx软件编译参数查看

    nginx -V                 <--- 查看原有的编译参数信息

7. nginx软件静态页面编写过程：

  1. 熟悉软件文件目录结构信息

    • 需要对软件的目录结构、软件相关文件作用、软件主要文件配置方法进行了解熟悉
    • 日志文件信息内容查看，相关日志文件信息内容格式后续课程会继续说明

  2. 编写静态访问页面文件信息

<html>
	<meta charset="utf-8">
	<head>
	<title>老男孩教育35期最牛</title>
	</head>
	<body>
	老男孩教育34期最牛
	<table border=1>
	<tr> <td>01</td> <td> </td> </tr>
	<tr> <td>02</td> <td> </td> </tr>
    <tr> <td>03</td> <td> </td> </tr>
    </table>
	<a href="http://blog.oldboyedu.com">
	<img src="stu.png" />
	</a>
	</body>
	</html>

说明：利用虚拟机端口转发，进行zip压缩后的站点目录文件压缩包下载
wget http://192.168.11.xx:9000/index.html.zip    <- 进行站点目录下压缩包文件下载

  1. 扩展知识说明：页面访问乱码文件排查方法

    a. 检查linux系统的字符集信息
	   echo $LANG
	   locale     <- 查看字符集
	   vi /etc/virc          
       set fileencodings=utf-8,gbk,ucs-bom,cp936    <--- 任意地方增加一行
b. 检查xshell软件字符集设置

  2. 静态页面编写企业场景应用实例：

     shell编程例子：http://oldboy.blog.51cto.com/2561410/1867160
在熟悉静态页面编写知识之后，可以进行编写web集群监控页面，一旦web集群中有服务器出现故障，就可以在页面上进行即使发现

8. nginx配置文件内容信息说明

1. nginx配置文件框架结果说明

  1. 配置文件内容中的框架结构说明

     egrep -v "#|^$" nginx.conf.default >nginx.conf       <- 精简化/最小化默认nginx.conf配置文件信息

  2. nginx配置文件实践配置说明

    检验nginx服务是否正常运行：
[root@web02 ~]# ps -ef|grep nginx
      root       5018      1  0 Apr27 ?        00:00:00 nginx: master process /application/nginx/sbin/nginx
      nginx     12998   5018  0 Apr27 ?        00:00:00 nginx: worker process        
      root      37115  37039  0 15:50 pts/0    00:00:00 grep --color=auto nginx
      [root@web02 ~]# lsof -i:80
      COMMAND   PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
      nginx    5018  root    7u  IPv4  18199      0t0  TCP *:http (LISTEN)
      nginx   12998 nginx    7u  IPv4  18199      0t0  TCP *:http (LISTEN)

1. Nginx进阶知识学习（下）

1. 开始nginx配置文件实践配置：

  • 【虚拟主机知识说明】

    1. 理解虚拟主机知识概念；即一个server就是一个虚拟主机

        [root@web02 ~]# cat /application/nginx/conf/nginx.conf
    worker_processes  1;
    events {
        worker_connections  1024;
    }
    http {
        include       mime.types;
        default_type  application/octet-stream;
        sendfile        on;
        keepalive_timeout  65;
        server {
            listen       80;
            server_name  www.etiantian.org;         <- 修改虚拟主机域名名称
            location / {
                root   html/www;                    <- 修改虚拟主机站点目录
                index  index.html index.htm;
            }
        }
    }
	curl 10.0.0.8  == curl 10.0.0.8/index.html   	

      为什么
[root@web02 ~]# mkdir /application/nginx/html/www/ -p     <- 创建虚拟主机的站点目录
[root@web02 ~]# /application/nginx/sbin/nginx -t          <- 检查配置文件语法信息是否正确
[root@web02 ~]# /application/nginx/sbin/nginx -s reload	<- 检查语法配置正确后，进行优雅重启nginx服务

[root@web02 ~]# cat /etc/hosts                            <- 编辑域名解析信息，便于linux服务器通过域名访问主机站点目录下资源信息
    127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
    ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
    10.0.0.7    www.etiantian.org bbs.etiantian.org
    
[root@web02 ~]# curl www.etiantian.org      <- 利用curl命令本地检测nginx配置是否成功
进行curl时，报403错误，因为没有首页文件信息
[root@web02 ~]# echo 'web01 www' > /application/nginx/html/www/index.html
	                                                       <- 在虚拟主机指定的站点目录中创建首页文件			  
[root@web02 ~]# curl www.etiantian.org                    <- 利用curl命令本地检测nginx配置是否成功；已经存在首页文件，测试成功

2. 理解虚拟主机知识概念；

  • 进行搭建多个网站(搭建多个虚拟主机，一个网站就是一个虚拟主机（server）)

  • 扩展知识：nginx配置文件编辑技巧

    • 可以利用%在server一对花括号之间进行切换
    [root@web02 ~]# cat /application/nginx/conf/nginx.conf
worker_processes  1;
events {
       worker_connections  1024;
}
http {
include       mime.types;
default_type  application/octet-stream;
sendfile        on;
keepalive_timeout  65;
server {
         listen       80;
         server_name  www.etiantian.org;         <- 修改虚拟主机域名名称
         location / {
             root   html/www;                    <- 修改虚拟主机站点目录
             index  index.html index.htm;
       }
}
server {
         listen       80;
         server_name  bbs.etiantian.org;         <- 修改虚拟主机域名名称
         location / {
             root   html/bbs;                    <- 修改虚拟主机站点目录
             index  index.html index.htm;
         }
}
   server {
         listen       80;
         server_name  blog.etiantian.org;        <- 修改虚拟主机域名名称
         location / {
             root   html/blog;                   <- 修改虚拟主机站点目录
             index  index.html index.htm;
         }
   }
   }
   说明：利用vim复制命令，复制创建多个server主机标签；即x,ycopyz---10,17copy17	  

    [root@web02 ~]# mkdir /application/nginx/html/{www,bbs,blog} -p  <- 创建不同网站域名站点目录
[root@web02 ~]# for name in www bbs blog ;do echo web01 ${name}.etiantian.org >/application/nginx/html/$name/index.html ;done

    [root@web02 ~]# for name in www bbs blog ;do cat /application/nginx/html/$name/index.html ;done 
说明：创建不同站点目录，并利用for循环创建不同站点目录下的首页文件，以及利用for循环进行验证不同站点目录下首页文件内容是否不同

    [root@web02 ~]# /application/nginx/sbin/nginx -t          <- 检查配置文件语法信息是否正确
[root@web02 ~]# /application/nginx/sbin/nginx -s reload	 <- 检查语法配置正确后，进行优雅重启nginx服务			  
说明：编辑完多个虚拟主机信息，进行重启nginx服务（检查语法，平滑重启）   
         以上配置虚拟主机方式为---基于域名的方式配置虚拟主机
       

    [root@web02 ~]# curl www.etiantian.org          <- 利用curl命令本地检测nginx配置是否成功；
[root@web02 ~]# curl bbs.etiantian.org
[root@web02 ~]# curl blog.etiantian.org
说明：利用curl命令进行测试三个虚拟主机是否已经可以正确访问；需要注意hosts文件中已经对三个域名进行了统一解析

  • 以上配置虚拟主机方式为—基于域名的方式配置虚拟主机

3. nginx配置文件实践配置说明—基于端口配置虚拟主机

  • 开始nginx配置文件实践配置：

  • 【虚拟主机配置说明—基于端口配置】

    1. 理解基于端口虚拟主机概念；主要用于内部网络人员访问虚拟主机使用，不想提供直接对外访问的虚拟主机

      [root@www conf]# cat nginx.conf
worker_processes  1；
events {
    worker_connections  1024；
}
http {
    include       mime.types；
    default_type  application/octet-stream；
    sendfile        on；
    keepalive_timeout  65；
    server {
        listen       80；
        server_name  www.etiantian.org；
        location / {
            root   html/www；
            index  index.html index.htm；
        }
    }
    server {
        listen       81；						#←由基于域名的80改为基于端口的81
        server_name  bbs.etiantian.org；
        location / {
            root   html/bbs；
            index  index.html index.htm；
        }
    }
    server {
        listen       80；						
        server_name  blog.etiantian.org；
        location / {
            root   html/blog；
            index  index.html index.htm；
        }
    }
}
说明：通过修改不同server标签中的监听端口信息，实现基于端口的方式访问不同虚拟主机；精简化配置：只改动bbs虚拟主机端口，其它主机端口不变

      [root@web02 ~]# /application/nginx/sbin/nginx -t        <- 检查配置文件语法信息是否正确
[root@web02 ~]# /application/nginx/sbin/nginx -s reload	<- 检查语法配置正确后，进行优雅[root@web02 ~]# ss -lntup|grep nginx           <- 端口信息相应增加，不再只是一个80端口
说明：编辑完多个虚拟主机信息，进行重启nginx服务（检查语法，平滑重启）

      [root@web02 ~]# curl www.etiantian.org       <- 利用curl命令本地检测nginx配置是否成功；
[root@web02 ~]# curl bbs.etiantian.org              
说明：显示结果均为www.etiantian.org域名站点目录下的首页文件内容

      [root@web02 ~]# curl -v bbs.etiantian.org         <- 利用curl命令-v参数获取访问网站流程
	  a. 访问网站时首先需要根据域名解析获取到网站的ip地址，找寻网站的ip地址对应的服务器
	  b. 访问网站时其次需要根据请求建立连接的目标端口信息，找寻网站的相应服务端口是否存在
	  c. 访问网站时再次需要根据请求域名信息获悉相应的站点，找寻网站的相应站点目录下的资源信息
	  d. 访问网站时最后如果ip地址加端口信息都已找到，但没有找到对应的域名信息，会按照默认原则使用第一个虚拟主机作为默认访问的虚拟站点目录
	  
[root@web02 ~]# curl  http://bbs.etiantian.org:81        <- 利用curl命令本地检测nginx配置是否成功；
[root@web02 ~]# curl  http://www.etiantian.org:81        <- 利用curl命令本地检测nginx配置是否成功；

说明：以上信息为在linux系统中进行验证检测基于端口的虚拟主机配置；建议可以利用windos环境再进行相应测试；并且利用抓包工具进行抓包查看

  • 以上配置虚拟主机方式为—基于端口的方式配置虚拟主机(抓包查看基于端口访问过程)

4. nginx配置文件实践配置说明—基于ip配置虚拟主机

  • 开始nginx配置文件实践配置：

  • 【虚拟主机配置说明—基于ip配置】

    1. 理解基于ip虚拟主机概念；回顾地址监听概念(绘图理解)

      [root@www conf]# cat nginx.conf
     worker_processes  1；
     events {
             worker_connections  1024；
     }
     http {
           include       mime.types；
           default_type  application/octet-stream；
           sendfile        on；
           keepalive_timeout  65；
           server {
                   listen       10.0.0.8:80；
                   server_name  www.etiantian.org;			<- 此处也可以改成对应IP 10.0.0.8
                   location / {
                       root   html/www；
                       index  index.html index.htm；
           }
     }  

# server {

# listen       10.0.0.9:81；

# server_name  bbs.etiantian.org;			<- 此处也可以改成对应IP 10.0.0.9

# location / {

# root   html/bbs；

# index  index.html index.htm；

# }

# }

# server {

# listen       10.0.0.10:82；

# server_name  blog.etiantian.org;			<- 此处也可以改成对应IP 10.0.0.10

# location / {

# root   html/blog；

# index  index.html index.htm；

# }

# }

# }

# 说明：通过修改不同server标签中的监听ip信息，实现基于ip的方式访问不同虚拟主机；精简化配置：只配置一个虚拟主机，其它注释

      [root@web02 ~]# /application/nginx/sbin/nginx -t        <- 检查配置文件语法信息是否正确
[root@web02 ~]# /application/nginx/sbin/nginx -s reload	<- 检查语法配置正确后，进行优雅重启nginx服务
[root@web02 ~]# ss -lntup|grep nginx                      <- 监听地址信息发生变化
[root@web02 ~]# /application/nginx/sbin/nginx -s stop	    <- 检查语法配置正确后，进行优雅关闭nginx服务
[root@web02 ~]# /application/nginx/sbin/nginx     	    <- 进行启动nginx服务
[root@web02 ~]# ss -lntup|grep nginx                      <- 监听地址信息发生变化

说明：编辑完多个虚拟主机信息，进行重启nginx服务（检查语法，平滑重启）；和IP地址相关的配置变化，nginx服务需要重新启动生效，不能采用平滑重启方式

提示：更多nginx命令行参数说明：http://nginx.org/en/docs/switches.html

      [root@web02 ~]# curl 10.0.0.8                <- 利用curl命令本地检测nginx配置是否成功；
[root@web02 ~]# curl 172.16.1.8              
说明：显示结果均为相应站点目录资源信息；而访问非监听地址，没有返回信息

  • 以上配置虚拟主机方式为—基于IP的方式配置虚拟主机

  • 扩展知识说明：vim编辑器使用

    ctrl+v          进入可视化模块模式，实现批量编辑操作
r               直接替换字符信息
x               删除当前光标所在位置字符信息

5. Nginx配置虚拟主机的步骤(简介)

  • Nginx配置虚拟主机的步骤如下（适合各类虚拟主机类型）：

    1. 增加一个完整的server标签段到结尾处。注意，要放在http的结束大括号前，也就是将server标签段放入http标签。
    2. 更改server_name及对应网页的root根目录，如果需要其他参数，可以增加或修改。
    3. 创建server_name域名对应网页的根目录，并且建立测试文件，如果没有index首页，访问会出现403错误。
      • 如果是apache软件，没有首页文件，默认会把站点目录下面的信息显示出来
      • nginx出403错误解决方式：http://oldboy.blog.51cto.com/2561410/1633952
      • autoindex on; #<==当找不到首页文件时，会展示目录结构，这个功能一般不要用除非有需求
      • PS：显示的目录结构中，有些信息点击就是下载，有的点击就是显示，因为扩展名称不一样
        • 根本在于nginx软件是否能够进行解析
        • nginx是否解析：
          1. html jpg 认识 显示出内容
          2. 认识 不解析 便直接下载
    4. 检查Nginx配置文件语法，平滑重启Nginx服务，快速检查启动结果。
    5. 在客户端对server_name处配置的域名做host解析或DNS配置，并检查（ping域名看返回的IP是否正确）。
    6. 在Win32浏览器中输入地址访问，或者在Linux客户端做hosts解析，用wget或curl接地址访问。
    • Nginx虚拟主机的官方帮助网址为：http://Nginx.org/en/docs/http/request_processing.html 。

  • 扩展知识：浏览器隐身模式设置

    • 谷歌隐身模式：不会留下缓存
    • 缓存信息抓包后显示的状态码为304
    • nginx里面看缓存304的访问记录，访问nginx日志信息，访问尺寸为0
    • tail -f /application/nginx/logs/access_www.log

5. nginx排错过程说明

* 下面介绍客户端排查的思路：(如果curl www.baidu.com结果不是预期的)
    
      * 第一步，在客户端上ping服务器端IP，命令如下。

        ```
  ping 10.0.0.8					    <- 排除物理线路问题影响
        ```
      
* 第二步，在客户端上telnet服务器端IP、端口，命令如下：

  ```
   telnet 10.0.0.8 80				    <- 排除防火墙等得影响
  ```

* 第三步，在服务端使用wget命令检测，如下：

  ```
    wget 10.0.0.8（curl -I 10.0.0.8）	<- 模拟用户访问，排除http服务自身问题，根据输出在排错    
    curl -v/wget -debug
  ```

* 提示信息：以上三步是客户端访问网站异常排查的重要三部曲。

* nginx软件如何进行处理请求：参见官方网站资料：http://Nginx.org/en/docs/http/request_processing.html

6. nginx常用功能说明

  1. 多个主机不同配置文件进行管理(规范化配置文件)

    • 实现一个网站对应一个配置文件，而不是将多个网站都放在一个nginx.conf配置文件中

      [root@web02 ~]# cd /application/nginx/conf/
[root@web02 conf]# mkdir extra
将不同站点server标签信息追加到www.conf bbs.conf blog.conf文件中去
include extra/*.conf
说明：按照以上参数规范nginx配置文件配置会出现问题，并不符合要求

      curl www.etiantian.org 没有出现问题，正常显示信息
curl 10.0.0.7          就会出现问题，显示bbs.etiantian.org域名信息
因为ls extra/*.conf -l信息查看到的第一个配置文件就是bbs.conf

      建议nginx配置文件规范配置内容信息如下格式：
include extra/www.conf;
include extra/bbs.conf;
include extra/blog.conf;

  2. 域名别名功能说明(sudo里面的别名-用户别名 命令别名)

    • 短域名变为长域名—配置域名别名功能

      server_name  www.etiantian.org www1.etiantian.org www2.etiantian.org；
主要功能：便于定位识别相应的nginx服务器集群节点

  3. 状态模块功能说明

    • nginx -V —查看编译参数中，是否加载了状态模块信息(–with-http_stub_status_module )
    配置nginx服务的状态模块信息
	cat >>/application/nginx/conf/extra/status.conf<<EOF  
    ##status
    server{
        listen  80；
        server_name  status.etiantian.org；
        location / {
          stub_status on；
          access_log   off；
        }
      }
    EOF
    sed -i '13 i include extra/status.conf；'  nginx.conf

  4. 扩展知识：虚拟机端口映射配置

    可以对状态模块访问设置限制，只允许部分网段主机可以访问状态模块页面信息
	location /nginx_status {
    stub_status on；
    access_log off；
    allow 10.0.0.0/24；			#<==设置允许和禁止的IP段访问
    deny all；					#<==设置允许和禁止的IP段访问
    }

7. nginx日志功能说明

  1. 错误日志信息说明

    error_log的默认值为：
        #default：error_log logs/error.log error；
        可以放置的标签段为：
        #context：main，http，server，location
        参考资料：http://nginx.org/en/docs/ngx_core_module.html#error_log 。
		说明：nginx官方文档查询信息如何使用，如何根据配置信息获取所在模块目录

  2. 访问日志信息说明

    Nginx日志格式中默认的参数配置如下：
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    Nginx记录日志的默认参数配置如下：
access_log  logs/access.log  main；
说明：以下信息类似于inotify命令的使用过程
a. 日志格式信息说明
b. 日志轮询切割说明
/bin/mv /application/nginx/logs/access.log /application/nginx/logs/access_$(date +%F).log
/application/nginx/sbin/nginx -s reload
编写脚本，利用定时任务进行执行，实现日志切割的目的
  • 扩展自学：logrotate工具使用(系统自带日志切割工具)

8. nginx的location作用说明

  • location表示位置的概念，类似于if，即满足什么条件，就做什么
    官方location配置信息说明：
location = / {
        [ configuration A ]
    }
    location / {
        [ configuration B ]
    }
    location /documents/ {
        [ configuration C ]
    }
    location ^~ /images/ {
        [ configuration D ]
    }
    location ~* \.（gif|jpg|jpeg）$ {
        [ configuration E ]
    }

  • 测试说明：

    server {
    listen       80; 
    server_name  www.etiantian.org etiantian.org;
    root   html/www;
    location / {
       return 401; 
    }
    location = / {
        return 402;
    }
    location /documents/ {
        return 403;
    }
    location ^~ /images/ {
        return 404;
    }
    location ~* \.（gif|jpg|jpeg）$ {
	    return 500;
    }
    access_log logs/access_www.log main
}

curl -s -o /dev/null -I -w "%{http_code}\n" http://www.etiantian.org
curl -s -o /dev/null -I -w "%{http_code}\n" http://www.etiantian.org/index.html

9. nginx的rewirte作用说明

  • nginx 的rwite重写模块说明：

    http://www.oldboyedu.com/day1&oldboy
http://www.oldboyedu.com/day1-oldboy

    rewrite语法格式：rewrite regex replacement [flag] == s#regex#replacement#g
rewrite应用标签：server、location、if

  • 练习一

    etiantian.org  >>  www.etiantian.org
	        server {
                listen       80;
                server_name  www.etiantian.org;
                rewrite ^/(.*) http://www.etiantian.org/$1 permanent;
                location / {
                    root   html/www;
                    index  index.html index.htm;
                }
                access_log  logs/access_www.log  main;
            }
说明：以上配置会存在问题

    [root@web02 conf]# curl etiantian.org
            <html>

            <head><title>301 Moved Permanently</title></head>

​            <body bgcolor="white">

​```
        <center><h1>301 Moved Permanently</h1></center>
        <hr><center>nginx/1.10.2</center>
        </body>
​```

</html>

    [root@web02 conf]# curl -L etiantian.org
curl: (47) Maximum (50) redirects followed

  • 命令知识扩充：curl命令参数说明

    curl -Lv   
-L表示：-L/--location      Follow Location: hints (H)；表示追踪访问的过程，跟踪Location信息；示意信息（H）
 -v表示：                   显示追踪的信息

  • a. 避免无线跳转的第一种方法：

       if ($host ~* "^etiantian.org$") {
            rewrite ^/(.*) http://www.etiantian.org/$1 permanent;
            }

  • b. 避免无线跳转的第二种方法：

    server {
                    server_name etiantian.org;
                    rewrite ^/(.*) http://www.etiantian.org/$1 permanent;
            }

  • 标记参数说明

    301和302状态区别：
Http状态码301和302概念简单区别及企业应用案例
http://oldboy.blog.51cto.com/2561410/1774260

10 . 工作中应用场景说明

  • nginx 的rwite重写企业应用场景：
    • 可以调整用户浏览的URL，使其看起来更规范，合乎开发及产品人员的需求。
    • 为了让搜索引擎收录网站内容，并让用户体验更好，企业会将动态URL地址伪装成静态地址提供服务。
    • 网站换新域名后，让旧域名的访问跳转到新的域名上，例如：让京东的360buy换成了jd.com。
    • 根据特殊变量、目录、客户端的信息进行URL跳转等。
  • 说明：开源软件类似wordpress的，官方都会对伪静态配置进行说明

11. nginx 的访问认证

  1. 修改nginx的相关配置文件

    vim extra/www.conf
	location / {
            root   html/www;
            index  index.html index.htm;
            auth_basic              "oldboy training";
            auth_basic_user_file    /application/nginx/conf/htpasswd;
     }

  2. 创建密码认证文件并进行授权

    yum install httpd-tools -y

htpasswd -bc /application/nginx/conf/htpasswd oldboy 123456
-c  Create a new file.
     创建一个新的密码文件
-b  Use the password from the command line rather than prompting for it.
	采用免交互的方式输入用户的密码信息
	
chmod 400 /application/nginx/conf/htpasswd     
chown www /application/nginx/conf/htpasswd   

ll /application/nginx/conf/htpasswd
-r-------- 1 nginx root 21 2017-05-14 19:45 /application/nginx/conf/htpasswd

  3. 配置结果测试

    windows浏览器进行测试
linux系统下进行测试	
curl -u 
-u/--user <user[:password]> Set server user and password
[root@web01 conf]# curl -u lidao888:123456 www.etiantian.org
web01 www

12. nginx 知识重点回顾

  • echo rsync_backup:123456
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

ansible批量管理

一、ansible簡介 ansible基於python開發的自動化運維工具，其功能實現基於ssh遠程連接服務 ansible可以實現批量系統配置、批量軟件部署、批量文件拷貝、批量運行命令等功能 http://www.ansible.com

一壶兔 2020-06-22 08:49:19

Jenkins（可持续集成）

文章目錄開發寫代碼的演變持續集成運維上線代碼的演變持續交付持續部署jenkins介紹安裝Jenkins測試/安裝插件Jenkins配置文件登錄JenkinsJenkins插件關聯gitlab構建環境配置Gitlab Push自動觸

一壶兔 2020-06-22 08:49:17

gtilab+jenkins+ansible目录

Jenkins改進（1）–介紹與安裝 ansible改進版（1）–Python虛擬環境下安裝ansible ansible改進版（2）–ansible playbook入門和編寫規範 jenkins進階（3）—Jenkins jo

一壶兔 2020-06-22 08:49:17

Jenkins改进（1）--介绍与安装

文章目錄jenkins介紹jenkins的優勢和應用場景Jenkins安裝配置管理Jenkins安裝與初始化配置Jenkins 網頁操作Jenkins系統管理Jenkins job介紹Jenkins Freestyle與pipel

一壶兔 2020-06-22 08:49:17

jenkins进阶（3）---Jenkins job构建配置

文章目錄Jenkins job構建配置構建freestyle jobjenkins pipeline job構建配置pipeline基礎架構Jenkins應用Jenkins Linux shell集成Jenkins參數集成Jenk

一壶兔 2020-06-22 08:49:17

Linux中vim编辑器操作使用指南

1.取消vim粘貼時自動註釋功能 echo "set paste" >> ~/.vimrc   2.vim獲取命令幫助快捷方式 把光標定位到命令如printf，然後，按下Esc,再按下Shift+k 就可以獲取printf的命令幫助。  

2020xyz 2020-06-30 23:21:10

linux中shell变量自增加1/自减减1的方法

a=0 方法1： 使用let結合 a++ let a++ let 'a++' let "a++"   方法2: 使用let結合+= let a=a+1 let a+=1   方法3： 使用雙小括號重定義 ((a++))    

2020xyz 2020-06-28 07:52:37

Linux查看系统版本，内存，CPU个数，核数等信息

1.查看系統版本 cat /proc/version                        ##查看系統內核版本 cat /etc/redhat-release              ##查看redhat版本   2.判斷l

2020xyz 2020-06-28 07:52:37

pycharm--一些配置

文章目錄下載Django創建一個Django項目vscode 下載Django 創建一個Django項目 vscode 新手使用pycharm可以幫助我們快速適應學習寫Python，但是一段時間後就不建議使用pycharm

一壶兔 2020-06-22 08:49:17

Linux 命令不中断(screen nohup)

文章目錄Screennohup 參考： Linux命令查詢 Screen GNU Screen是一款由GNU計劃開發的用於命令行終端切換的自由軟件。用戶可以通過該軟件同時連接多個本地或遠程的命令行會話，並在其間自由切換。 GNU

一壶兔 2020-06-22 08:49:17

wirshark表达式（待续。。。）

常見用顯示過濾需求及其對應表達式： 數據鏈路層： 篩選mac地址爲04:f9:38:ad:13:26的數據包----eth.src == 04:f9:38:ad:13:26 篩選源mac地址爲04:f9:38:ad:13:26的數據包-

一壶兔 2020-06-22 08:49:17

OpenSSL生成证书（自签证书）--待续。。。

文章目錄ssl介紹加密數據在通訊過程中如何防止數據不被竊取呢？openssl的應用場景：OpenSSL介紹安裝OpenSSL證書創建與配置加載 參考： OpenSSL生成證書 ssl介紹 SSL證書是數字證書的一種，類似於駕駛證、

一壶兔 2020-06-22 08:49:17

决战！！（1）--Jenkins+ansible+gitlab

文章目錄Jenkins，ansible，gitlab實戰Jenkins，ansible，gitlab集成環境搭建freestyle job 實現靜態網站部署交付Jenkins構建任務 Jenkins，ansible，gitlab實

一壶兔 2020-06-22 08:49:17

Linux NAT地址转换配置（客户端+服务器+网关）（SNAT源地址转换、DNAT目标地址转换）

NAT(地址轉換技術) 將私有地址轉換成公有地址   私有地址滿足企業用戶在Intranet上使用的需求   私有地址不能在Internet上使用   私有地址包括3組 10.0.0.0~10.255.255.255 172.16.0.0

LKmnbZ 2020-06-22 01:02:10

Linux：自动化运维之ANSIBLE（一）

運維自動化發展歷程 1、本地部署(On-Premiss) 部署硬件+軟件+操作系統+環境+服務 2、基礎設施即服務（Iaas) 相當於只准備硬件 3、平臺即服務(Paas) 相當於只准備服務 4、軟件即服務(SaaS) 直接使用 企業實際

杜达达 2020-06-11 07:21:40