第十二章、LNMP架构（中）

时间  2019-12-18
标签 第十二 lnmp 架构 栏目 PHP 繁體版
原文   原文链接
12.7 Nginx默认虚拟主机
12.8 Nginx用户认证
12.9 Nginx域名重定向
12.10 Nginx访问日志
12.11 Nginx日志切割
12.12 静态文件不记录日志和过时时间
12.13 Nginx防盗链
12.14 Nginx访问控制
12.15 Nginx解析php相关配置
12.16 Nginx代理
12.17扩展
12.18课堂笔记
 
 
12.7 Nginx默认虚拟主机
自定义默认虚拟主机
1、修改nginx配置文件
• vim /usr/local/nginx/conf/nginx.conf 
修改内容以下：
一、将http配置server部分删掉
二、在http部分最后添加一句
 include vhost/*.conf;
 
2、建立vhost目录
• mkdir /usr/local/nginx/conf/vhost
 
3、编辑自定义虚拟主机文件
cd /usr/local/nginx/conf/vhost
 
•   vim aaa.conf 
#加入以下内容
server
{
    listen 80 default_server;    #有这个标记的就是默认虚拟主机
    server_name aaa.com;
    index index.html index.htm index.php;
    root /data/wwwroot/aaa;
}
 
4、建立指定网站目录
• mkdir -p /data/wwwroot/aaa/
 
5、测试默认虚拟主机是否配置完成
一、添加内容到/data/wwwroot/default/index.html
• echo “This is a default site.”>/data/wwwroot/aaa/index.html
 
二、检查配置文件语法并从新加载
• /usr/local/nginx/sbin/nginx -t
• /usr/local/nginx/sbin/nginx -s reload
 
三、测试
• curl localhost
• curl -x127.0.0.1:80 123.com
[root@xinlinux-03 aaa]# curl localhost
“This is a default site.”
[root@xinlinux-03 aaa]# curl -x127.0.0.1:80 123.com
“This is a default site.”
[root@xinlinux-03 aaa]# curl -x127.0.0.1:80 hdiag.com
“This is a default site.”
 
两种方法改成默认虚拟主机
一、在vhost目录下第一个.conf的虚拟主机为默认虚拟主机
二、定义虚拟主机时加上“ default_server”字段就是默认虚拟主机
 
 
12.8 Nginx用户认证
1、自定义一个虚拟主机配置文件
• vim /usr/local/nginx/conf/vhost/test.com.conf  
#写入以下内容
server
{
    listen 80;
    server_name test.com;
    index index.html index.htm index.php;
    root /data/wwwroot/test.com;
   
location   /
    {
        auth_basic              "Auth";
        auth_basic_user_file   /usr/local/nginx/conf/htpasswd;
    }
}
 
2、生成密码文件
• yum install -y httpd
#若是已经安装Apache则不用下载
 
• /usr/local/apache2.4/bin/htpasswd -c /usr/local/nginx/conf/htpasswd xin
#使用htpasswd -c生成密码文件到/usr/local/nginx/conf/htpasswd，并增长用户xin
[root@xinlinux-03 aaa]# /usr/local/apache2.4/bin/htpasswd -c /usr/local/nginx/conf/htpasswd xin
New password:
Re-type new password:
Adding password for user xin
 
3、测试配置并从新加载
• /usr/local/nginx/sbin/nginx-t 
/usr/local/nginx/sbin/nginx  -s reload 
 
 
4、建立网站目录 test.com
• mkdir /data/wwwroot/test.com
 
5、测试
• echo “test.com”>/data/wwwroot/test.com/index.html
 
• curl -x127.0.0.1:80 test.com -I  #状态码为401说明须要验证
[root@xinlinux-03 aaa]# curl -x127.0.0.1:80 test.com -I
HTTP/1.1 401 Unauthorized
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 09:12:27 GMT
Content-Type: text/html
Content-Length: 194
Connection: keep-alive
WWW-Authenticate: Basic realm="Auth"
 
• curl -uxin:1234 -x127.0.0.1:80 test.com  
#访问状态码变为200
[root@xinlinux-03 aaa]# curl -uxin:1234 -x127.0.0.1:80 test.com

 

“ test.com”
• 编辑windows的hosts文件，而后在浏览器中访问test.com会有输入用户、密码的弹窗
 
• 针对目录的用户认证(修改location后面的内容)
location   /admin/
    {
        auth_basic              "Auth";
        auth_basic_user_file   /usr/local/nginx/conf/htpasswd;
}
 
[root@xinlinux-03 test.com]# curl  -x127.0.0.1:80 test.com/admin/2.php -I
HTTP/1.1 401 Unauthorized
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 09:23:46 GMT
Content-Type: text/html
Content-Length: 194
Connection: keep-alive
WWW-Authenticate: Basic realm="Auth"
[root@xinlinux-03 test.com]# curl -uxin:1234 -x127.0.0.1:80 test.com/admin/2.php -I
HTTP/1.1 200 OK
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 09:23:10 GMT
Content-Type: application/octet-stream
Content-Length: 4
Last-Modified: Wed, 19 Sep 2018 09:17:52 GMT
Connection: keep-alive
ETag: "5ba21440-4"
Accept-Ranges: bytes
 
针对URL的用户认证
location ~ admin.php
    {
        auth_basic              "Auth";
        auth_basic_user_file   /usr/local/nginx/conf/htpasswd;
}
 
 
12.9 Nginx域名重定向
更改test.com.conf
server
{
    listen 80;
     server_name test.com  test1.com test2.com;
    index index.html index.htm index.php;
    root /data/wwwroot/test.com;
    if ($host != 'test.com' ) {
        rewrite  ^/(.*)$ http://test.com/$1  permanent;
    }
#if语句表示主域名为test.com，将匹配的其余域名跳转到主域名
}
 
#server_name后面支持写多个域名，这里要和httpd的作一个对比
 
#permanent为永久重定向，状态码为301，若是写redirect则为302
 
[root@xinlinux-03 test.com]# curl  -x127.0.0.1:80 test1.com/admin/2.php -I
HTTP/1.1 301 Moved Permanently
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 09:27:40 GMT
Content-Type: text/html
Content-Length: 184
Connection: keep-alive
 
[root@xinlinux-03 test.com]# curl  -x127.0.0.1:80 test4.com/admin/2.php -I
HTTP/1.1 404 Not Found
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 09:27:47 GMT
Content-Type: text/html
Content-Length: 168
Connection: keep-alive
 
 
12.10 Nginx访问日志
配置日志格式也在主配置文件
• vim /usr/local/nginx/conf/nginx.conf 
#搜索log_format
日志文件设定参数格式  
$remote_addr 客户端IP(公网IP)
$http_x_forwarded_for 代理服务器的IP
$time_local 服务器本地时间
$host 访问主机名（域名）
$request_uri 访问的url地址
$status 状态码
$http_referer referer
$http_user_agent user_agent
 
#除了在主配置文件nginx.conf里定义日志格式外，还须要在虚拟主机配置文件中增长
 access_log /tmp/test.com.log combined_realip;
#这里的combined_realip就是在nginx.conf中定义的日志格式名字
 
/usr/local/nginx/sbin/nginx-t 
/usr/local/nginx/sbin/nginx  -s reload 
 
curl -x127.0.0.1:80 test.com -I
cat /tmp/test.com.log
[root@xinlinux-03 test.com]# cat /tmp/ test.com.log
127.0.0.1 - [19/Sep/2018:17:34:16 +0800] test.com "/" 200 "-" "curl/7.29.0"
 
 
12.11 Nginx日志切割
1、定义shell 脚本
• vim /usr/local/sbin/nginx_logrotate.sh
#写入以下内容
#! /bin/bash
# 假设nginx的日志存放路径为/data/logs/
d=`date -d "-1 day" +%Y%m%d`
#日志时间
logdir=" /usr/local/nginx /logs"
nginx_pid="/usr/local/nginx/logs/nginx.pid"
cd $logdir
for log in `ls *.log`
do
    mv $log $log-$d
#将日志文件改成后缀加时间
done
/bin/kill -HUP `cat $nginx_pid`
#生成新的日志文件
 
2、添加一个任务计划
crontab -e
 
0 0 * * * /bin/bash /usr/local/sbin/nginx_logrotate.sh
 
 
12.12 静态文件不记录日志和过时时间
• 配置以下
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {
          expires      7d;
#定义过时时间
          access_log off;
#静态文件不记录off
    }
location ~ .*\.(js|css)$
    {
          expires      12h;
          access_log off;
    }
 
/usr/local/nginx/sbin/nginx-t 
/usr/local/nginx/sbin/nginx  -s reload 
 
测试
cd  /data/wwwroot/test.com
 
vim  1.gif
vim  2.js
 
curl -x127.0.0.1:80 test.com/1.gif
curl -x127.0.0.1:80 test.com/2.js
curl -x127.0.0.1:80 test.com/1.gifhaksdl
[root@xinlinux-03 test.com]# curl -x127.0.0.1:80 test.com/1.gif
gahi
[root@xinlinux-03 test.com]# curl -x127.0.0.1:80 test.com/2.js
123giouh
[root@xinlinux-03 test.com]# curl -x127.0.0.1:80 test.com/1.gifhaksdl
<html>
<head><title>404 Not Found</title></head>
<body bgcolor="white">
<center><h1>404 Not Found</h1></center>
<hr><center>nginx/1.8.0</center>
</body>
</html>
[root@xinlinux-03 test.com]# cat /tmp/ test.com.log
127.0.0.1 - [19/Sep/2018:18:22:42 +0800] test.com "/1.gifhaksdl" 404 "-" "curl/7.29.0"
 
 
12.13 Nginx防盗链
•配置以下，能够和上面的配置结合起来
location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$
{
    expires 7d;
     valid_referers none blocked server_names  *.test.com ;
#设置*.test.com的网站为白名单
    if ($invalid_referer) {
        return 403;
    }
    access_log off;
}
 
/usr/local/nginx/sbin/nginx-t 
/usr/local/nginx/sbin/nginx  -s reload 
 
 
测试
curl -e "http://www.baidu.com" -x127.0.0.1:80 -I test.com/1.gif
[root@xinlinux-03 test.com]# curl -e " http://www.baidu.com " -x127.0.0.1:80 -I test.com/1.gif
HTTP/1.1 403 Forbidden
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 10:26:48 GMT
Content-Type: text/html
Content-Length: 168
Connection: keep-alive
 
curl -e "http://www.test.com" -x127.0.0.1:80 -I test.com/1.gif
[root@xinlinux-03 test.com]# curl -e " http://www.test.com " -x127.0.0.1:80-I test.com/1.gif
HTTP/1.1 200 OK
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 10:26:55 GMT
Content-Type: image/gif
Content-Length: 5
Last-Modified: Wed, 19 Sep 2018 09:42:00 GMT
Connection: keep-alive
ETag: "5ba219e8-5"
Expires: Wed, 26 Sep 2018 10:26:55 GMT
Cache-Control: max-age=604800
Accept-Ranges: bytes
 
 
12.14 Nginx访问控制
•需求：访问/admin/目录的请求，只容许某几个IP访问
1、编辑主配置文件 /usr/local/nginx/conf/nginx.conf
配置以下：
location /admin/
{
    allow 192.168.233.150;
    allow 127.0.0.1;
    deny all;
#没有order顺序
}
 
2、测试
一、建立amdin目录并添加内容到admin/1.html
• mkdir /data/wwwroot/test.com/admin/
• echo “test,test”>/data/wwwroot/test.com/admin/1.html
 
 
/usr/local/nginx/sbin/nginx-t 
/usr/local/nginx/sbin/nginx  -s reload 
 
• curl -x127.0.0.1:80 test.com/admin/1.html -I
•curl -x192.168.233.150:80 test.com/admin/1.html -I
 
•能够匹配正则（这段配置将/upload/目录下全部.php结尾的deny掉）
location ~ .*(upload|image)/.*\.php$
{
        deny all;
}
 
[root@xinlinux-03 test.com]# curl -x127.0.0.1:80 test.com/upload/2.php -I
HTTP/1.1 403 Forbidden
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 10:41:36 GMT
Content-Type: text/html
Content-Length: 168
Connection: keep-alive
[root@xinlinux-03 test.com]# curl -x127.0.0.1:80 test.com/admin.php -I
HTTP/1.1 200 OK
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 10:42:00 GMT
Content-Type: application/octet-stream
Content-Length: 0
Last-Modified: Wed, 19 Sep 2018 09:17:19 GMT
Connection: keep-alive
ETag: "5ba2141f-0"
Accept-Ranges: bytes
 
•根据user_agent限制
if ($http_user_agent ~ 'Spider/3.0|YoudaoBot|Tomato')
#~加上一个*号 "~*"能够忽略大小写
{
      return 403;
}
#deny all和return 403效果同样
 
/usr/local/nginx/sbin/nginx-t 
/usr/local/nginx/sbin/nginx  -s reload 
 
curl -A "Tomatoafghra" -x127.0.0.1:80 test.com   -I
[root@xinlinux-03 test.com]# curl -A "Tomatoafghra" -x127.0.0.1:80 test.com
<html>
<head><title> 403 Forbidden</title></head>
<body bgcolor="white">
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.8.0</center>
</body>
</html>
 
 
12.15 Nginx解析php相关配置
配置虚拟主机配置文件
• 配置以下：
location ~ \.php$
    {
        include fastcgi_params;
        fastcgi_pass unix:/tmp/php-fcgi.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com$fastcgi_script_name;
    }
#fastcgi_pass 用来指定php-fpm监听的地址或者socket，php-fpm定义的是什么，nginx配置文件就要些什么;若是 路径写错会出现502状态
#若是路径改为fastcgi_pass  127.0.0.1:9000则变成监听端口
 
/usr/local/nginx/sbin/nginx-t 
/usr/local/nginx/sbin/nginx  -s reload 
 
vim /data/wwwroot/test.com/1.php
<?php
echo "123456";
?>
 
[root@xinlinux-03 test.com]# curl -x127.0.0.1:80 test.com/1.php
<?php
echo "123456";
?>
[root@xinlinux-03 test.com]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@xinlinux-03 test.com]# /usr/local/nginx/sbin/nginx -s reload
[root@xinlinux-03 test.com]# !curl
curl -x127.0.0.1:80 test.com/1.php
123456[root@xinlinux-03 test.com]#
 
实验：将虚拟主机配置文件sock路径写错漏了fc
一、-t并重载
/usr/local/nginx/sbin/nginx-t 
/usr/local/nginx/sbin/nginx  -s reload 
 
二、 curl -x127.0.0.1:80 test.com/1.php -I
[root@xinlinux-03 test.com]# curl -x127.0.0.1:80 test.com/1.php -I
HTTP/1.1 502 Bad Gateway
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 10:55:10 GMT
Content-Type: text/html
Content-Length: 172
Connection: keep-alive
 
三、查看错误日志
tail /usr/local/nginx/logs/nginx_error.log
2018/09/19 18:55:10 [crit] 1400#0: *49 connect() to unix:/tmp/php-gi.sockfailed (2: No such file or directory) while connecting to upstream, client: 127.0.0.1, server: test.com, request: "HEAD HTTP://test.com/1.php HTTP/1.1", upstream: " fastcgi://unix:/tmp/php-gi.sock:", host: " test.com"
#发现提示找不到socket文件
 
四、更正虚拟主机配置的sock路径，与php_fpm的sock路径保持一致，而后在重试一次
[root@xinlinux-03 test.com]# !curl
curl -x127.0.0.1:80 test.com/1.php -I
HTTP/1.1 200 OK
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 11:00:56 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.32
 
 
#另外一种502状态
vim /usr/local/php-fpm/etc/php-fpm.conf  
#若是监听socket没有在php配置文件定义sock文件的权限666，则会变成默认660权限， 状态也会出现502
测试前：
[root@xinlinux-03 test.com]# ll /tmp/php-fcgi.sock
srw-rw-rw- 1 root root 0 9月  19 16:59 /tmp/php-fcgi.sock
修改权限后：
[root@xinlinux-03 test.com]# ll /tmp/php-fcgi.sock
srw-rw---- 1 root root 0 9月  19 19:20 /tmp/php-fcgi.sock
 
 
测试：
一、将php-fpm的sock文件权限去掉，-t并重载
/usr/local/pgp-fpm/sbin/php-fpm -t
/etc/init.d/php-fpm  restart
 
二、 curl -x127.0.0.1:80 test.com/1.php   -I
[root@xinlinux-03 test.com ]# curl -x127.0.0.1:80 test.com/1.php -I
HTTP/1.1 502 Bad Gateway
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 11:25:57 GMT
Content-Type: text/html
Content-Length: 172
Connection: keep-alive
 
三、查看sock文件属性
[root@xinlinux-03 test.com]# ll /tmp/php-fcgi.sock
srw-rw---- 1 root root 0 9月  19 19:20 /tmp/php-fcgi.sock
 
#由nginx的配置文件能够知道是nobody用户启动nginx的
[root@xinlinux-03 test.com]# chown nobody /tmp/php-fcgi.sock
[root@xinlinux-03 test.com]# ll /tmp/php-fcgi.sock
srw-rw---- 1 nobody root 0 9月  19 19:32 /tmp/php-fcgi.sock
[root@xinlinux-03 test.com]# !curl
curl -x127.0.0.1:80 test.com/1.php -I
HTTP/1.1 200 OK
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 11:34:36 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.32
 
四、将权限改回去，-t并重载
/usr/local/pgp-fpm/sbin/php-fpm -t
/etc/init.d/php-fpm  restart
 
五、 curl -x127.0.0.1:80 test.com/1.php  -I
[root@xinlinux-03 test.com]# curl -x127.0.0.1:80 test.com/1.php -I
HTTP/1.1 200 OK
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 11:30:19 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.32
 
 
12.16 Nginx代理
 
• cd /usr/local/nginx/conf/vhost
• vim proxy.conf 
#加入以下内容
server
{
    listen 80;
    server_name ask.apelearn.com;
    location /
    {
        proxy_pass     http://121.201.9.155/;
        proxy_set_header Host   $host;
        proxy_set_header X-Real-IP   $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}
 
/usr/local/nginx/sbin/nginx-t 
/usr/local/nginx/sbin/nginx  -s reload 
 
curl -x127.0.0.1:80 ask.apelearn.com/roots.txt
 
 
12.17扩展
nginx.conf 配置详解
 
nginx rewrite四种flag
 
 
 
 
 

12.18课堂笔记

1、LAMP与LNMP的主要差别
LAMP：php主要以模块的形式存在做为Apache的模块（.so文件），Apache经过调用模块去实现调用PHP，Apache处理的是非php的请求；php模块就是解析php代码的；
Apache也能够调用php做为一个独立的服务，并不是必须以模块的形式存在于Apache中
 
LNMP：在LNMP上是一个php-fpm服务
 
 
2、php安装
#与LAMP的php安装主要差别是，须要开启php-fpm服务
 
--enble-fpm    #这个编译参数关系到sbin目录是否存在
 
#每一个服务都会有一个普通用户
#1024之内的端口服务必须用root用户才能启动
 
 
3、Nginx安装
#防火墙容许访问80端口
firewall-cmd --add-port=80/tcp --permanent
firewall-cmd --reload
 
 
4、扩展
一、nginx.conf全局配置
user nobody;
定义运行nginx服务的用户,还能够加上组,如 user nobody nobody;
 
worker_processes 1;
定义nginx子进程数量，即提供服务的进程数量， 该数值建议和服务cpu核数保持一致。
除了能够定义数字外，还能够定义为auto，表示让系统自动调整。
 
error_log logs/error.log;
定义错误日志的路径，能够是相对路径（相对prefix路径的），也能够是绝对路径。（ 错误日志级别默认为error）
该配置能够在此处定义，也能够定义到http、server、location里
 
error_log logs/error.log notice;
定义错误日志路径以及日志级别.
错误日志级别：常见的错误日志级别有[debug|info|notice|warn|error|crit|alert|emerg]，级别越高记录的信息越少。
若是不定义默认是error
 
pid logs/nginx.pid;
定义nginx进程pid文件所在路径，能够是相对路径，也能够是绝对路径。
 
worker_rlimit_nofile 100000;
定义nginx最多打开文件数限制。若是没设置的话，这个值为操做系统（ulimit -n）的限制保持一致。
把这个值设高，nginx就不会有“too many open files”问题了。 
 
 
 
nginx.conf server部分配置
 
server{} 包含在http{}内部，每个server{}都是一个虚拟主机（站点）。
如下为nginx.conf配置文件中server{}部分的内容。
 
    server {
    listen       80;  //监听端口为80，能够自定义其余端口，也能够加上IP地址，如，listen 127.0.0.1:8080;
    server_name  localhost; //定义网站域名，能够写多个，用空格分隔。
     #charset koi8-r; //定义网站的字符集，通常不设置，而是在网页代码中设置。（出现乱码多是charset koi8-r错了）
     #access_log  logs/host.access.log  main; //定义访问日志，能够针对每个server（即每个站点）设置它们本身的访问日志。
 
    ##在server{}里有不少location配置段
     location / {
        root   html;  //定义网站根目录，目录能够是相对路径也能够是绝对路径。
         index  index.html index.htm; //定义站点的默认页。
     }
 
    #error_page  404              /404.html;  //定义404页面
 
     # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;  //当状态码为500、50二、50三、504时，则访问50x.html
     location = /50x.html {
        root   html;  //定义50x.html所在路径
    }
 
    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #定义访问php脚本时，将会执行本location{}部分指令
     #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;  //proxy_pass后面指定要访问的url连接，用proxy_pass实现代理。
    #}
 

 

    # pass the PHP scripts to FastCGI server listening on
127.0.0.1:9000
    #
    # location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;  //定义FastCGI服务器监听端口与地址，支持两种形式，1 IP:Port， 2 unix:/path/to/sockt
    #     fastcgi_index  index.php;
    #     fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;  //定义SCRIPT_FILENAME变量，后面的路径/scripts为上面的root指定的目录
    #     include        fastcgi_params; //引用prefix/conf/fastcgi_params文件，该文件定义了fastcgi相关的变量
    #}
 
    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    # location ~ /\.ht {   //访问的url中，以/.ht开头的，如， www.example.com/.htaccess，会被拒绝，返回403状态码。
     #    deny  all;  //这里的all指的是全部的请求。
     #}
}
 
 
# another virtual host using mix of IP-, name-, and port-based configuration##server {
#    listen       8000;  //监听8000端口#     listen       somename:8080;  //指定 ip:port#    server_name  somename  alias  another.alias;  //指定多个 server_name
 
#    location / {
#        root   html;
#        index  index.html index.htm;
#    }
#}
 
 
# HTTPS server##server {
#    listen       443 ssl;  //监听443端口，即 ssl
#    server_name  localhost;
 
### 如下为ssl相关配置
#    ssl_certificate      cert.pem;    //指定pem文件路径 #    ssl_certificate_key  cert.key;  //指定key文件路径
 
#    ssl_session_cache    shared:SSL:1m;  //指定session cache大小
#     ssl_session_timeout  5m;  //指定session超时时间#     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   //指定ssl协议#     ssl_ciphers  HIGH:!aNULL:!MD5;  //指定ssl算法#     ssl_prefer_server_ciphers  on;  //优先采起服务器算法#     location / {
#        root   html;
#        index  index.html index.htm;
#    }
#}
 
 
events配置部分
 
worker_connections 1024;
定义每一个work_process同时开启的最大链接数，即容许最多只能有这么多链接。
 
accept_mutex on;
当某一个时刻只有一个网络链接请求服务器时，服务器上有多个睡眠的进程会被同时叫醒，这样会损耗必定的服务器性能。
Nginx中的accept_mutex设置为on，将会对多个Nginx进程（worker processer）接收链接时进行序列化，防止多个进程争抢资源。
默认就是on。
 
multi_accept on;
nginx worker processer能够作到同时接收多个新到达的网络链接，前提是把该参数设置为on。
默认为off，即每一个worker process一次只能接收一个新到达的网络链接。
 
use epoll;
Nginx服务器提供了多个事件驱动器模型来处理网络消息。
其支持的类型有：select、poll、kqueue、epoll、rtsing、/dev/poll以及eventport。
 
* select：只能在Windows下使用，这个事件模型不建议在高负载的系统使用
 
* poll:Nginx默认首选，但不是在全部系统下均可用
 
* kqueue:这种方式在FreeBSD 4.1+, OpenBSD2.9+, NetBSD 2.0, 和 MacOS X系统中是最高效的
 
* epoll: 这种方式是在Linux 2.6+内核中最高效的方式
 
* rtsig:实时信号，可用在Linux 2.2.19的内核中，但不适用在高流量的系统中
 
* /dev/poll: Solaris 7 11/99+,HP/UX 11.22+, IRIX 6.5.15+, and Tru64 UNIX 5.1A+操做系统最高效的方式
 
* eventport: Solaris 10最高效的方式
 
http配置部分
 
MIME-Type
include       mime.types;  //cat conf/mime.types
定义nginx能识别的网络资源媒体类型（如，文本、html、js、css、流媒体等）
 
default_type  application/octet-stream;
定义默认的type，若是不定义改行，默认为text/plain.
 
log_format
log_format main  '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_forwarded_for"';
 
其中main为日志格式的名字，后面的为nginx的内部变量组成的一串字符串。
 
access_log logs/access.log main;
定义日志的路径以及采用的日志格式，该参数能够在server配置块中定义。
 
 
sendfile on;
是否调用sendfile函数传输文件，默认为off，使用sendfile函数传输，能够减小user mode和kernel mode的切换，从而提高服务器性能。
对于普通应用设为 on，若是用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络I/O处理速度，下降系统的负载。
 
sendfile_max_chunk 128k;
该参数限定Nginx worker process每次调用sendfile()函数传输数据的最大值，默认值为0，若是设置为0则无限制。
 
tcp_nopush on;
当tcp_nopush设置为on时，会调用tcp_cork方法进行数据传输。
使用该方法会产生这样的效果：当应用程序产生数据时，内核不会立马封装包，而是当数据量积累到必定量时才会封装，而后传输。这样有助于解决网络堵塞问题。
默认值为on。举例：快递员收快递、发快递，包裹累积到必定量才会发，节省运输成本。
 
keepalive_timeout 65 60;
该参数有两个值，第一个值设置nginx服务器与客户端会话结束后仍旧保持链接的最长时间，单位是秒，默认为75s。
第二个值能够省略，它是针对客户端的浏览器来设置的，能够经过curl -I看到header信息中有一项Keep-Alive: timeout=60，若是不设置就没有这一项。
第二个数值设置后，浏览器就会根据这个数值决定什么时候主动关闭链接，Nginx服务器就不操心了。但有的浏览器并不承认该参数。
 
send_timeout
这个超时时间是发送响应的超时时间，即Nginx服务器向客户端发送了数据包，但客户端一直没有去接收这个数据包。
若是某个链接超过send_timeout定义的超时时间，那么Nginx将会关闭这个链接。
 
client_max_body_size 10m;
浏览器在发送含有较大HTTP包体的请求时，其头部会有一个Content-Length字段，client_max_body_size是用来限制Content-Length所示值的大小的。
这个限制包体的配置不用等Nginx接收完全部的HTTP包体，就能够告诉用户请求过大不被接受。会返回413状态码。
例如，用户试图上传一个1GB的文件，Nginx在收完包头后，发现Content-Length超过client_max_body_size定义的值，
就直接发送413(Request Entity Too Large)响应给客户端。
 
gzip on；
是否开启gzip压缩。
 
gzip_min_length 1k;
设置容许压缩的页面最小字节数，页面字节数从header头得content-length中进行获取。默认值是20。建议设置成大于1k的字节数，小于1k可能会越压越大。
 
gzip_buffers 4 16k;
设置系统获取几个单位的buffer用于存储gzip的压缩结果数据流。4 16k表明分配4个16k的buffer。
 
gzip_http_version 1.1;
用于识别 http 协议的版本，早期的浏览器不支持 Gzip 压缩，用户会看到乱码，因此为了支持前期版本加上了这个选项。
若是你用了Nginx反向代理并指望也启用Gzip压缩的话，因为末端通讯是http/1.1，故请设置为 1.1。
 
gzip_comp_level 6;
gzip压缩比，1压缩比最小处理速度最快，9压缩比最大但处理速度最慢(传输快但比较消耗cpu)
 
gzip_types mime-type ... ;
匹配mime类型进行压缩，不管是否指定,”text/html”类型老是会被压缩的。
在conf/mime.conf里查看对应的type。
 
示例：gzip_types       text/plain application/x-javascript text/css text/html application/xml;
gzip_proxied any;
 
Nginx做为反向代理的时候启用，决定开启或者关闭后端服务器返回的结果是否压缩，匹配的前提是后端服务器必需要返回包含”Via”的 header头。
 
如下为可用的值：
off - 关闭全部的代理结果数据的压缩
expired - 启用压缩，若是header头中包含 "Expires" 头信息
no-cache - 启用压缩，若是header头中包含 "Cache-Control:no-cache" 头信息
no-store - 启用压缩，若是header头中包含 "Cache-Control:no-store" 头信息
private - 启用压缩，若是header头中包含 "Cache-Control:private" 头信息
no_last_modified - 启用压缩,若是header头中不包含 "Last-Modified" 头信息
no_etag - 启用压缩 ,若是header头中不包含 "ETag" 头信息
auth - 启用压缩 , 若是header头中包含 "Authorization" 头信息
any - 无条件启用压缩
gzip_vary on；
 
和http头有关系，会在响应头加个 Vary: Accept-Encoding ，可让前端的缓存服务器缓存通过gzip压缩的页面，例如，用Squid缓存通过Nginx压缩的数据。
 
 
二、Nginx比Apache更高效原理
Apache工做模式：每个请求过来都是由一个进程或线程链接进行交互。
Nginx的工做模式：nginx采用了模块化、事件驱动、异步、单线程及非阻塞的架构，并大量采用了多路复用及事件通知机制。在nginx中，链接请求由为数很少的几个仅包含一个线程的进程worker以高效的回环(run-loop)机制进行处理，而每一个worker能够并行处理数千个的并发链接及请求。
Nginx会按需同时运行多个进程：一个主进程(master)和几个工做进程(worker)，配置了缓存时还会有缓存加载器进程(cache loader)和缓存管理器进程(cache manager)等。全部进程均是仅含有一个线程，并主要经过“共享内存”的机制实现进程间通讯。主进程以root用户身份运行，而worker、cache loader和cache manager均应以非特权用户身份运行。
 
Nginx的请求机制
Nginx之因此能够支持高并发，是由于Nginx用的是异步非阻塞的机制，而Nginx是靠事件驱动模型来实现这种机制的。 
在Nginx的事件驱动模型下，客户端发起的全部请求在服务端都会被标记为一个事件，Nginx会把这些事件收集到“事件收集器”里， 而后再把这些事件交给内核去处理。
 
 
阻塞与非阻塞：
阻塞与非阻塞发生在IO调度中，好比内核到磁盘IO。
 
一、 阻塞方式下，进 程/线程在获取最终结果以前，被系统挂起了，也就是所谓的阻塞了，在阻塞过程当中该进程什么都干不了， 直到最终结果反馈给它时，它才恢复运行状态。
 
二、 非阻塞方式下，进 程/线程在获取最终结果以前，并无进入被挂起的状态，而是该进程能够继续执行新的任务。 当有最终结果反馈给该进程时，它再把结果交给客户端。
 
举例：依然是酒店前台接待预约酒席电话的案例。 此时角色再也不是前台，而是她的查询有无剩余酒席的同事。若是是阻塞方式，该同事在查询有无剩余酒席的过程当中，须要傻傻地 等待酒店管理系统给他返回结果，在此期间不能作其余事情。 若是是非阻塞，该同事在等待酒店管理系统给他返回结果这段时间，能够作其余事情，好比能够通知前台剩余酒席的状况。
 
 
同步与异步：
同步、异步发生在当客户端发起请求后，服务端处理客户端的请求时。
 
一、 同步机制，是指客户端发送请求后，须要等待服务端（内核）返回信息后，再继续发送下一个请求。
在同步机制中，全部的请求在服务器端获得同步，即发送方和接收方对请求的处理步调是一致的。
 
二、 异步机制，是指客户端发出一个请求后，不等待服务端（内核）返回信息，就继续发送下一个请求。
在异步机制中，全部来自发送方的请求造成一个队列，接收方处理完后再通知发送方。
 
 
举例：一家酒店前台，在旺季的高峰时间段会接不少预约酒席的电话。
若是是同步机制状况下，前台每接一个电话后先不挂掉电话，而是去查询有无剩余酒席，查到结果后，告诉客户。
若是是异步机制状况下，前台每接一个预约电话直接回复客户，一会回复，此时前台把查询这件事情交给了另外的同事，
该前台挂掉电话后，继续处理其余客户的事情，当另外的同事查询到结果后再通知给前台，前台再通知客户。
 
 
三、CGI，FastCGI，PHP-CGI与PHP-FPM概念（了解进化过程）
Module方式：PHP Module加载方式；是用 LoadModule 来加载 php5_module，就是把php做为apache的一个子模块来运行。当经过web访问php文件时，apache就会调用php5_module来解析php代码。
缺点：并发性低；且把mod_php编进apache时，出问题时很难定位是php的问题仍是apache的问题。
 
CGI：CGI（Common Gateway Interface）全称是“通用网关接口”，CGI就是专门用来和 web 服务器打交道的。web服务器收到用户请求，就会把请求提交给cgi程序（如php-cgi），cgi程序根据请求提交的参数做应处理（解析php），而后输出标准的html语句，返回给web服服务器，WEB服务器再返回给客户端，这就是普通cgi的工做原理。
缺点是fork-and-execute模式
 
FastCGI：像是一个常驻(long-live)型的CGI，它 能够一直执行着，只要激活后，不会每次都要花费时间去fork一次。它还支持分布式的运算, 即 FastCGI 程序能够在网站服务器之外的主机上执行，而且接受来自其它网站服务器来的请求。
 
PHP-CGI：就是PHP实现的自带的FastCGI管理器。性能太差，并且也很麻烦不人性化，主要体如今：
1. php-cgi变动php.ini配置后，需重启php-cgi才能让新的php-ini生效，不能够平滑重启。
2. 直接杀死php-cgi进程，php就不能运行了。
 
PHP-FPM ：是对于 FastCGI 协议的具体实现，克服了PHP-CGI的两个问题，他负责管理一个进程池，来处理来自Web服务器的请求。目前，PHP5.3版本以后，PHP-FPM是内置于PHP的。
由于PHP-CGI只是个CGI程序，他本身自己只能解析请求，返回结果，不会进程管理。因此就出现了一些可以调度 php-cgi 进程的程序，好比说由lighthttpd分离出来的spawn-fcgi。一样，PHP-FPM也是用于调度管理PHP解析器php-cgi的管理程序。
PHP-FPM经过生成新的子进程能够实现php.ini修改后的平滑重启。
 
 
 
 
 
 
 
 
 
12.7 Nginx默认虚拟主机
12.8 Nginx用户认证
12.9 Nginx域名重定向
12.10 Nginx访问日志
12.11 Nginx日志切割
12.12 静态文件不记录日志和过时时间
12.13 Nginx防盗链
12.14 Nginx访问控制
12.15 Nginx解析php相关配置
12.16 Nginx代理
 
 
12.7 Nginx默认虚拟主机
自定义默认虚拟主机
1、修改nginx配置文件
• vim /usr/local/nginx/conf/nginx.conf 
修改内容以下：
一、将http配置server部分删掉
二、在http部分最后添加一句
 include vhost/*.conf;
 
2、建立vhost目录
• mkdir /usr/local/nginx/conf/vhost
 
3、编辑自定义虚拟主机文件
cd /usr/local/nginx/conf/vhost
 
•   vim aaa.conf 
#加入以下内容
server
{
    listen 80 default_server;    #有这个标记的就是默认虚拟主机
    server_name aaa.com;
    index index.html index.htm index.php;
    root /data/wwwroot/aaa;
}
 
4、建立指定网站目录
• mkdir -p /data/wwwroot/aaa/
 
5、测试默认虚拟主机是否配置完成
一、添加内容到/data/wwwroot/default/index.html
• echo “This is a default site.”>/data/wwwroot/aaa/index.html
 
二、检查配置文件语法并从新加载
• /usr/local/nginx/sbin/nginx -t
• /usr/local/nginx/sbin/nginx -s reload
 
三、测试
• curl localhost
• curl -x127.0.0.1:80 123.com
[root@xinlinux-03 aaa]# curl localhost
“This is a default site.”
[root@xinlinux-03 aaa]# curl -x127.0.0.1:80 123.com
“This is a default site.”
[root@xinlinux-03 aaa]# curl -x127.0.0.1:80 hdiag.com
“This is a default site.”
 
两种方法改成默认虚拟主机
一、在vhost目录下第一个.conf的虚拟主机为默认虚拟主机
二、定义虚拟主机时加上“ default_server”字段就是默认虚拟主机
 
 
12.8 Nginx用户认证
1、自定义一个虚拟主机配置文件
• vim /usr/local/nginx/conf/vhost/test.com.conf  
#写入以下内容
server
{
    listen 80;
    server_name test.com;
    index index.html index.htm index.php;
    root /data/wwwroot/test.com;
   
location   /
    {
        auth_basic              "Auth";
        auth_basic_user_file   /usr/local/nginx/conf/htpasswd;
    }
}
 
2、生成密码文件
• yum install -y httpd
#若是已经安装Apache则不用下载
 
• /usr/local/apache2.4/bin/htpasswd -c /usr/local/nginx/conf/htpasswd xin
#使用htpasswd -c生成密码文件到/usr/local/nginx/conf/htpasswd，并增长用户xin
[root@xinlinux-03 aaa]# /usr/local/apache2.4/bin/htpasswd -c /usr/local/nginx/conf/htpasswd xin
New password:
Re-type new password:
Adding password for user xin
 
3、测试配置并从新加载
• /usr/local/nginx/sbin/nginx-t 
/usr/local/nginx/sbin/nginx  -s reload 
 
 
4、建立网站目录 test.com
• mkdir /data/wwwroot/test.com
 
5、测试
• echo “test.com”>/data/wwwroot/test.com/index.html
 
• curl -x127.0.0.1:80 test.com -I  #状态码为401说明须要验证
[root@xinlinux-03 aaa]# curl -x127.0.0.1:80 test.com -I
HTTP/1.1 401 Unauthorized
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 09:12:27 GMT
Content-Type: text/html
Content-Length: 194
Connection: keep-alive
WWW-Authenticate: Basic realm="Auth"
 
• curl -uxin:1234 -x127.0.0.1:80 test.com  
#访问状态码变为200
[root@xinlinux-03 aaa]# curl -uxin:1234 -x127.0.0.1:80 test.com
“ test.com”
 
• 编辑windows的hosts文件，而后在浏览器中访问test.com会有输入用户、密码的弹窗
 
• 针对目录的用户认证(修改location后面的内容)
location   /admin/
    {
        auth_basic              "Auth";
        auth_basic_user_file   /usr/local/nginx/conf/htpasswd;
}
 
[root@xinlinux-03 test.com]# curl  -x127.0.0.1:80 test.com/admin/2.php -I
HTTP/1.1 401 Unauthorized
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 09:23:46 GMT
Content-Type: text/html
Content-Length: 194
Connection: keep-alive
WWW-Authenticate: Basic realm="Auth"
[root@xinlinux-03 test.com]# curl -uxin:1234 -x127.0.0.1:80 test.com/admin/2.php -I
HTTP/1.1 200 OK
Server: nginx/1.8.0
Date: Wed, 19 Sep 2018 09:23:10 GMT
Content-Type: application/octet-stream
Content-Length: 4
Last-Modified: Wed, 19 Sep 2018 09:17:52 GMT
Connection: keep-alive
ETag: "5ba21440-4"
Accept-Ranges: bytes
 
针对URL的用户认证
location ~ admin.php
    {
        auth_basic              "Auth";
        auth_basic_user_file   /usr/local/nginx/conf/htpasswd;
}
相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多信息
联系我们 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程