Nginx网站服务:编译安装、基于授权和客户端访问控制

2021/8/16 7:06:17

本文主要是介绍Nginx网站服务:编译安装、基于授权和客户端访问控制,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

关于Nginx

  • 一款高性能、轻量级Web服务软件

  • 稳定性高

  • 系统资源消耗低

  • 对HTTP并发连接的处理能力

  • 单台物理服务器可支持30000~50000个并发请求

 

Nginx和Apache的差异?

  • Nginx是一个基于事件的Web服务器, Apache是一个基于流程的服务器;
  • Nginx所有请求都由一个线程处理, Apache单个线程处理单个请求;
  • Nginx避免子进程的概念, Apache是基于子进程的;
  • Nginx在内存消耗和连接方面更好, Apache在内存消耗和连接方面一般;
  • Nginx的性能和可伸缩性不依赖于硬件, Apache依赖于CPU和内存等硬件;
  • Nginx支持热部, Apache不支持热部署;
  • Nginx对于静态文件处理具有更高效率, Apache相对一般;
  • Nginx在反向代理场景具有明显优势, Apache相对一般。
     

--------编译安装Nginx服务--------

1.关闭防火墙,将安装nginx所需软件包传到/opt目录下 systemctl stop firewalld systemctl disable firewalld setenforce 0 nginx-1.12.0.tar.gz   2.安装依赖包 #nginx的配置及运行需要pcre, zlib等软件包的支持,因此需要安装这些软件的开发包,以便提供相应的库和头文件。 yum -y install pcre-devel zlib-devel gcc gcc-c++ make   3.创建运行用户、组(Nginx服务程序默认以nobody身份运行,建议为其创建专门的用户账号,以便更准确地控制其访问权限) useradd -M -s /sbin/nologin nginx   4.编译安装Nginx
cd /opt
tar zxvf nginx-1.12.0.tar.gz -C /opt/
cd nginx-1.12.0/
./configure \
-prefix=/usr/local/nginx \ #指定nginx的安装路径
--user=nginx \ #指定用户名
--group=nginx \ #指定组名
--with-http_stub_status_module #启用http_stub_status_module模块以支持状态统计

  

  make && make install ln-s /usr/local/nginx/sbin/nginx /usr/local/sbin/ #让系统识别nginx的操作命令   5.检查、启动、重启、停止nginx服务
nginx -t #检查配置文件是否配置正确
#启动
nginx
#停止
cat /usr/local/nginx/logs/nginx.pid #先查看nginx的PID号
kill -3 <PID号>
kill -s QUIT <PID号>
killall -3 nginx
killall -s QUIT nginx
#重载
kill -l <PID号>
kill -s HUP <PID号>
killall -l nginx
killall -s HUP nginx
#日志分割,重新打开日志文件
kill -USR1 <PID号>
#平滑升级
kill -USR2 <PID号>

  

  新版本升级:
tar -zxvf nginx-1.xx.xx.tar.gz
cd nginx-1.xx.xx
./configure \
--prefix=/usr/local/nginx \
--user-nginx \
--group=nginx \
with-http_stub_status_module \
--with-http_ssl_module
 
make
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old
cp obis/nginx /usr/local/nginx/sbin/nginx
make upgrade
#或者先killall nginx ,再/usr/local/nginx/sbin/nginx

  

 

6.添加nginx系统服务

方法一:使用脚本

vim /etc/init.d/nginx    
 
#!/bin/bash
#chkconfig: - 99 20
#description:Nginx Server Control Script
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
   $COM
;;
 
stop)
   kill -s QUIT $(cat $PID)
;;
 
restart)
   $0 stop
   $0 start
;;
 
reload)
   kill -s HUP $(cat $PID)
;;
 
*)
echo "Usage:$0 {start|stop|restart|reload}"
exit 1
 
esac
exit 0
chmod +x /etc/init.d/nginx
chkconfig --add nginx
systemctl daemon-reload          #磁盘上的ngin服务更改,运行'systemctl daemon-reload'重新加载单元。
systemctl start nginx
systemctl stop nginx

 

方法二∶

vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecrReload=/bin/kill -s HUP SMAINPID
ExecrStop=/bin/kill-s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
chmod 754 /lib/systemd/ system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service
  [Unit]:服务的说明 Description:描述服务 After:依赖,当依赖的服务启动之后再启动自定义的服务 [Service]服务运行参数的设置T ype=forking是后台运行的形式,使用此启动类型应同时指定PIDFile=,以便systend能够跟踪服务的主进程。 Execstart为服务的具体运行命令ExecReload为重启命令 1 Execstop为停止命令 PrivateTmp=True表示给服务分配独立的临时空间 注意:启动、重启、停止命令全部要求使用绝对路径 [Install]服务安装的相关设置,可设置为多用户  

 

--------认识Nginx服务的主配置文件--------

vim /usr/local/nginx/conf/nginx.conf

  

1.全局配置

#user  nobody;                          #运行用户,若编译时未指定则默认为 nobody
worker_processes  1;                    #工作进程数量,可配置成服务器内核数 * 2,如果网站访问量不大,一般设为1就够用了
#error_log  logs/error.log;             #错误日志文件的位置
#pid        logs/nginx.pid;             #PID 文件的位置

 

2.I/O事件配置

events {
    use epoll;                          #使用epoll模型,2.6及以上版本的系统内核,建议使用epoll模型以提高性能
    worker_connections  4096;           #每个进程处理 4096个连接
}

如提高每个进程的连接数还需执行"ulimit -n 65535"命令临时修改本地每个进程可以同时打开的最大文件数。

在Linux平台上, 在进行高并发TCP连接处理时, 最高的并发数量都要受到系统对用户 单—一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄,每个socket句柄同时也是一个文件句柄)。

可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。

 

3.HTTP配置

http {
    include       mime.types;                                                ##文件扩展名与文件类型映射表
    default_type  application/octet-stream;                              ##默认文件类型
                                                                              ##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
 
    #access_log  logs/access.log  main;                                        #日志格式设定
     
    sendfile        on;                                                ##支持文件发送(下载)
    ##此选项允许或禁止使用socket的TCP cORK的选项(发送数据包前先缓存数据),此选项仅在使用sendfile的时候使用
    #tcp_nopush     on;
    ##连接保持超时时间,单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;
     
    #gzip  on;                                                              ##gzip模块设置,设置是否开启gzip压缩输出
     
server {
        listen       80;                                        ##监听地址及端口
        server_name  www.clj.com;                                       ##站点域名,可以有多个,用空格隔开
 
        #charset utf-8;                                         #网页的默认字符集
 
        #access_log  logs/host.access.log  main;       
 
        location / {                                            ##根目录配置
            root   html;                                        ##网站根目录的位置/usr/local/nginx/html
            index  index.html index.htm;                                        ##默认首页文件名
        }
 
        #error_page  404              /404.html;
 
        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;                              ##内部错误的反馈页面
        location = /50x.html {                                ##错误页面配置
            root   html;
        }

日志格式设定∶
$remote_addr与$http x forwarded for用以记录客户端的ip地址;
$remote user∶ 用来记录客户端用户名称;
$time local∶ 用来记录访问时间与时区;$request∶用来记录请求的url与http协议;
$status∶ 用来记录请求状态;成功是200,
$body bytes sent ∶ 记录发送给客户端文件主体内容大小;
$http referer∶ 用来记录从哪个页面链接访问过来的;
$http user agent∶记录客户浏览器的相关信息;

通常web服务器放在反向代理的后面,这样就不能获取到客户的IP地址了,通过Sremote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中,可以增加x_forwarded_for信息,用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令, root、alias、proxy_ pass
root (根路径配置)∶ 请求ww.clj.com/test/1.jpg,会返回文件/usr/local/nginx/html/test/1.jpg
alias (别名配置)∶请求www.clj.com/test/1.jpg,会返回文件/usr/local/nginx/html/1.jpg
proxy_pass (反向代理配置)∶
proxy_pass http://127.0.0.1:8080/; ------------- 会转发请求到http∶//127.0.0.1∶8080/1.jpg
proxy_pass http://127.0.0.1:8080; --------------会转发请求到http∶//127.0.0.1∶8080/test/1.jpg

 

--------访问状态统计配置--------

1.先使用命令/usr/local/nginx/ sbin/nginx -V查看E安装的Nginx 是否包含HTTP_STUB_STATUS模块

2.修改 nginx.conf 配置文件,指定访问位置并添加 stub_status 配置(修改之前进行备份)

cd /usr/local/nginx/conf/
cp nginx.conf nginx.conf.bak
vim nginx.conf
 
server {
        listen       80;
        server_name  www.clj.com;
 
        charset utf-8;
 
        #access_log  logs/host.access.log  main;
 
        location / {
            root   html;
            index  index.html index.htm;
        }
        ##添加 stub_status 配置
        location /status {              ##访问位置为/status
            stub_status on;             ##打开状态统计功能
            access_log off;             ##关闭此位置的日志记录
        }

 

3.重启服务,访问测试

systemctl restart nginx

浏览器访问 http;//192.168.229.60/status

Active connections ∶ 表示当前的活动连接数;
server accepts handled requests∶表示已经处理的连接信息,三个数字依次表示已处理的连接数、成功的TCP握手次数已处理的请求数。
可curl http∶//192.168.80.10/status 结合 awk与if 语句进行性能监控

 

--------基于授权的访问控制--------

1.生成用户密码认证文件

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

 

2.修改主配置文件相对应目录,添加认证配置项

vim /usr/local/nginx/conf/nginx.conf
.....
   server {
      location / {
       .....
      ##添加认证配置##
    auth basic "secret";     #设置密码提示框文字信息
    auth_basic_user_file /usr/local/nginx/passwd.db;
    }
}

 

3.重启服务,访问测试

nginx -t
systemctl restart nginx.service

 

--------基于客户端访问控制--------

访问控制规则如下:

• deny IP/IP段: 拒绝某个IP或IP段的客户端访问

• allow IP/IP 段: 允许某个IP或IP段的客户端访问

• 规则从上往下执行,如匹配则停止,不再往下匹配

vim /usr/local/nginx/conf/nginx.conf
 
 location / {
            root   html;
            index  index.html index.htm;
            auth_basic "secret";
            auth_basic_user_file /usr/local/nginx/passwd.db;
             
            # 添加控制规则
            deny 192.168.80.77;                 #拒绝访问的客户端IP
            allow all;                          #允许其他所有客户端访问
        }
 
systemctl restart nginx

  

 



这篇关于Nginx网站服务:编译安装、基于授权和客户端访问控制的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!


扫一扫关注最新编程教程