nginx(4)

目录

  • 一、安装配置
    • 1、安装
    • 2、配置文件
    • 3、测试和启动
  • 二、功能
    • 1、虚拟主机
      • 1.1 基于IP
      • 1.2 基于域名
      • 1.3 基于端口
    • 2、访问控制
    • 3、用户认证
    • 4、文件共享
    • 5、文件别名
    • 6、状态模块监控
    • 7、日志
      • 7.1 错误日志
      • 7.2 访问日志
    • 7.3 错误界面优雅显示
    • 7.4 服务匹配
    • 7.5 跳转

我叫张贺,贪财好色。一名合格的LINUX运维工程师,专注于LINUX的学习和研究,曾负责某中型企业的网站运维工作,爱好佛学和跑步。
个人博客:传送阵
笔者微信:zhanghe15069028807,非诚勿扰。

一、安装配置

1、安装

不要安装epel,因为配置文件比较乱,用官方的,配置文件简单
http://nginx.org/en/linux_packages.html#RHEL-CentOS
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

[nginx-mainline]
name=nginx mainline repo
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

yum install nginx   发现源是从nginx过来的,700多K的,源很重要。
[root@web01 tmp]# rpm -ql nginx
/etc/logrotate.d/nginx   日志切割

/etc/nginx                #这三行都是配置文件文件,defaut.conf里面有一个include
/etc/nginx/conf.d
/etc/nginx/conf.d/default.conf

/etc/nginx/fastcgi_params
/etc/nginx/koi-utf
/etc/nginx/koi-win

/etc/nginx/mime.types    #格式关系对应表
/etc/nginx/modules      #模块
/etc/nginx/nginx.conf   #主配置文件
/etc/nginx/scgi_params
/etc/nginx/uwsgi_params
/etc/nginx/win-utf
/etc/sysconfig/nginx    #存放的是参数
/etc/sysconfig/nginx-debug
/usr/lib/systemd/system/nginx-debug.service
/usr/lib/systemd/system/nginx.service  #启动的服务名
/usr/lib64/nginx
/usr/lib64/nginx/modules
/usr/libexec/initscripts/legacy-actions/nginx
/usr/libexec/initscripts/legacy-actions/nginx/check-reload
/usr/libexec/initscripts/legacy-actions/nginx/upgrade
/usr/sbin/nginx
/usr/sbin/nginx-debug
/usr/share/doc/nginx-1.16.1
/usr/share/doc/nginx-1.16.1/COPYRIGHT
/usr/share/man/man8/nginx.8.gz
/usr/share/nginx
/usr/share/nginx/html
/usr/share/nginx/html/50x.html
/usr/share/nginx/html/index.html   #默认页面
/var/cache/nginx
/var/log/nginx    #日志

上面这是nginx官方安装编译好的,我们可以查看其安装编译的参数:

[root@web01 ~]# nginx -V
nginx version: nginx/1.16.1
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) 
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: 
--prefix=/etc/nginx   #安装的路径
--sbin-path=/usr/sbin/nginx   #命令的路径
--modules-path=/usr/lib64/nginx/modules  #模块的路径
--conf-path=/etc/nginx/nginx.conf  #配置文件的路径
--error-log-path=/var/log/nginx/error.log  #错误日志
--http-log-path=/var/log/nginx/access.log  #正常日志
--pid-path=/var/run/nginx.pid  #进程号
--lock-path=/var/run/nginx.lock  #锁文件,防止反复重启

--http-client-body-temp-path=/var/cache/nginx/client_temp  客户端内容临时存放的路径
--http-proxy-temp-path=/var/cache/nginx/proxy_temp 
--http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp 
--http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp 
--http-scgi-temp-path=/var/cache/nginx/scgi_temp 

--user=nginx --group=nginx  #nginx运行的用户和组

--with-compat    #with开头的都是模块
--with-file-aio 
--with-threads 
--with-http_addition_module 
--with-http_auth_request_module 
--with-http_dav_module 
--with-http_flv_module 
--with-http_gunzip_module 
--with-http_gzip_static_module 
--with-http_mp4_module 
--with-http_random_index_module 
--with-http_realip_module 
--with-http_secure_link_module 
--with-http_slice_module 
--with-http_ssl_module          #ssl模块
--with-http_stub_status_module  #状态码模块
--with-http_sub_module 
--with-http_v2_module     #支持go语言代理
--with-mail 
--with-mail_ssl_module 
--with-stream            #stream用来做四层的负载均衡
--with-stream_realip_module 
--with-stream_ssl_module 
--with-stream_ssl_preread_module 
--with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie'

如果想看公司的nginx编译参数,-V看一下,直接复制去编译就行。

2、配置文件

/etc/nginx/nginx.conf是主配置文件,里面有一个包括,这个包括把/etc/nginx/conf.d里面的所有以.conf结尾的文件 ,默认里面就有一个default.conf

[root@web01 nginx]# cat nginx.conf 
user  nginx;    #启动的用户
worker_processes  1;   #进程的数量
error_log  /var/log/nginx/error.log warn;   #错误日志的路径
pid        /var/run/nginx.pid;              #进程运行后,存放进程ID的文件
####################上面是核心模块,下面是事件层
events {
    worker_connections  1024;     #每一个worker进程最大支持的连接数
    use epool;                    #使用的网络模型select,pool,epool,默认是epool层
}
#####################下面是http模块层
http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;
    keepalive_timeout  65;   #长连接时间,0就变成了短连接了
    #gzip  on;

    include /etc/nginx/conf.d/*.conf;      #包括
}
[root@web01 conf.d]# cat default.conf 
server {     #放到http层,定义具体的网站
    listen       80;
    server_name  localhost;   #域名或主机名
    location / {              #一个server里面可以出现多个location     
        root   /usr/share/nginx/html;  #这是个目录,默认去到根目录
        index  index.html index.htm;  #默认请求的主页面
    }
}

3、测试和启动

[root@web01 conf.d]# nginx -t  测试语法
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@web01 conf.d]# systemctl start nginx   #
//路径匹配,一个server层里面可以出现多个location
[root@web01 conf.d]# cat default.conf 
server {
    listen       80;
    server_name  localhost;

    location / {         #定义一个网站
        root   /usr/share/nginx/html;
        index  index.html index.htm;
   }


   location /test {           #用户这样访问IP/test才能访问到oldboy.html,IP后面是根,而这里的根指的是/opt,/opt/下面的test目录
       root /opt/;
       index oldboy.html;
   }
}

关系

http层下允许有多个server层,一个server层下又允许有多个location

http{}标签主要用来解决用户请求和响应

server标签主要用来响应具体的某一个网站

location标签主要用于匹配网站的具体URL路径

二、功能

1、虚拟主机

1.1 基于IP

[root@nginx bbs]# cd /etc/nginx/conf.d
[root@nginx conf.d]# ls
bbs.zhanghe.conf  www.zhanghe.conf
[root@nginx conf.d]# cat www.zhanghe.conf 
server {
    listen       192.168.80.2:80;
    server_name  www.zhanghe.com;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
}
[root@nginx conf.d]# cat bbs.zhanghe.conf 
server {
    listen       192.168.80.5:80;
    server_name  www.zhanghe.com;

    location / {
        root   /www/web/bbs;
        index  index.html index.htm;
    }
}

1.2 基于域名

[root@nginx conf.d]# ls
bbs.zhanghe.conf  www.zhanghe.conf
[root@nginx conf.d]# cat www.zhanghe.conf 
server {
    listen       192.168.80.2:80;
    server_name  www.zhanghe.com;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
}
[root@nginx conf.d]# cat bbs.zhanghe.conf 
server {
    listen       192.168.80.2:80;
    server_name  bbs.zhanghe.com;

    location / {
        root   /www/web/bbs;
        index  index.html index.htm;
    }
}

1.3 基于端口

[root@nginx conf.d]# ls
bbs.zhanghe.conf  www.zhanghe.conf
[root@nginx conf.d]# cat www.zhanghe.conf 
server {
    listen       192.168.80.2:80;
    server_name  www.zhanghe.com;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
}
[root@nginx conf.d]# cat bbs.zhanghe.conf 
server {
    listen       192.168.80.2:8080;
    server_name  www.zhanghe.com;

    location / {
        root   /www/web/bbs;
        index  index.html index.htm;
    }
}

2、访问控制

访问控制就是可以允许哪些IP地址来访问location站点,不允许哪些IP地址来访问location站点,举个例子:

[root@nginx conf.d]# cat default.conf 
server {
    listen       80;
    server_name  localhost;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    location /test {                 #对这个站点做了访问控制
        root   /www/web/bbs;
        index  index.html index.htm;
        deny 192.168.80.6;           #80.6这台主机访问时就会报4.3错误
        allow all;
    }
}

3、用户认证

用户认证就是访问网站时会弹出一个框来让你输入用户名和密码,只有输入正确了才能查看页面,很少用这种方式,会用即可。

//准备一个目录用来存放用户名和密码
yum -y install httpd-tools
[root@nginx ~]# mkdir /etc/nginx/conf
[root@nginx ~]# cd /etc/nginx/conf
[root@nginx conf]# htpasswd -bc htpasswd zhanghe cba-123  #bc的意思无需关心,记住格式即可。
Adding password for user zhanghe                          #注意密码文件的权限和属主和属组

//把用户文件的路径写上
[root@nginx conf]# cat /etc/nginx/conf.d/default.conf 
server {
    listen       80;
    server_name  localhost;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    location /test {
        root   /www/web/bbs;
        index  index.html index.htm;
        auth_basic "closed site";         #引号里面的名字随便写
        auth_basic_user_file conf/htpasswd;  #这里是相对路径,相对于/etc/nginx,与上文响应
    }
}

4、文件共享

[root@web01 conf.d]# cat game.oldboy.conf 
server{
    listen 80;
    server_name game.oldboy.com;
    
    location / {
        root /code;
        index index.html;
        autoindex on;        #加上一行即可
    }

注意,有时不生产,把默认的index.html注释掉即可,如果还这样,就把index.html更名。

在浏览器上打开文件,有的会下载,有的会直接下载,nginx是根据扩展名来判断的,我们可以根据/etc/mime.types文件来进行控制,这个文件叫媒体资源类型,默认txt的扩展名被识别为文本,所以能够在浏览器中直接打开,而不是下载,假如我们想php文件也当在文件,就在txt后加上php即可。

vim /etc/mime.types
text/plain txt;  #默认是这样
text/plain txt php; #变成了这样,重启nginx,php文件也能当成文本文件直接打开了

浏览器默认访问索引时把中文显示为了乱码,怎么解决呢?

[root@nginx test]# cat /etc/nginx/conf.d/default.conf
server {
    listen       80;
    server_name  localhost;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    autoindex on;
    }

    location /test {
        root   /www/web/bbs;
        index  123.jkk;
        autoindex on;
        charset utf-8;    #加上这一行即可
    }
}

5、文件别名

为什么用别名呢?

方便测试,用短的域名测试,方便书写,代码上线的时候方便标记

[root@nginx conf.d]# cat default.conf 
server {
    listen       80;
    server_name  www.zhanghe.com a.com;  #加一个别名a.com

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    autoindex on;
    }

}

在windows上修改hosts文件之后,用a.com访问比写一长串www.zhanghe.com要快好多。

6、状态模块监控

[root@nginx conf.d]# vim state.conf
server {
    listen       80;
    server_name  state.zhanghe.com;
    stub_status;

}

nginx(4)_第1张图片

在windows上访问state zhanghe.com就可以看到状态页面,别忘记重写hosts文件。

Active connections:当前在多少个用户连接,可以通过zabbix监控在这,达到一定数量就会报警。

accepts:接收的连接数汇总(综合) tcp,nginx服务重启就会清零。

handied:处理的连接数汇总(综合) TCP,通常和上面的相等,有时也有例外,比如资源限制服务器不处理,那就不相等了。·

requests:总计的请求数量 HTP协议请求,一次连接可以有多次请求,这里体现了长短连接。

Reading: nginx:正在读取的请求报文,一共是0,并发大的时候才会体现。

writing: nginx:正在读取的响应报文,一共是0,并发大的时候才会体现。

waiting: nginx:nginx忙不过的时候,请求报文和响应报文要排除,这里会体现队列的长度,这里也可以通过zabbix监控,看排除的人多不多,如果太多了,及时调整。

7、日志

nginx有两个日志比较重要,如下:

[root@nginx nginx]# pwd
/var/log/nginx
[root@nginx nginx]# ls
access.log  error.log

7.1 错误日志

错误日志的路径和级别的设置在/etc/nginx/nginx.conf文件里面,如下所示:

[root@nginx ~]# grep error /etc/nginx/nginx.conf
error_log  /var/log/nginx/error.log warn;    #格式:路径,级别

错误日志级别

nginx(4)_第2张图片

级别设置的越低,错误日志里面产生的信息也就越多,比如你设置的是debug这种的,那鸡毛蒜皮的小事都会记录到日志里面,如果设置的级别高一些,就会记录此级别以及此级别之上级别的信息,如果设置看自己的磁盘大小,如果自己的磁盘空间很充足,可以设置低一些,如果磁盘空间不太充足,就可以只记录关键的信息,节省点空间,默认是warn级别,如下所示,当然我们可以更改,一般更改成error级别,在此级别上只记录错误信息,方便我们排错。

7.2 访问日志

访问日志的路径和级别的设置在/etc/nginx/nginx.conf里面,如下所示:

//访问日志整体分为两个部分,定义格式log_format,然后起一个名字,最后调用这个格式
[root@nginx ~]# sed -n '18,+4p' /etc/nginx/nginx.conf
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

'$remote_addr 客户端的IP

$remote_user 通过认证的用户

[$time_local] 客户端访问网站的时间

"$request" ' 用户请求头部:用户请求的方法,http协议的版本
'$status 用户访问网站的状态码

$body_bytes_sent 服务器给客户端回复的流量大小,默认是字节,可通过awk做求和运算,看流量,来确定我们买带宽买多大的合适。

"$http_referer" ' 从哪里面跳转过来的(防止盗链)

'"$http_user_agent" 通过什么浏览器过来的

"$http_x_forwarded_for"'; 负载均衡相关的,我们在负载均衡的章节为讲一下

7.3 错误界面优雅显示

可以用来做什么事情呢?比如错误页面优雅显示。

[root@nginx ~]# vim /etc/nginx/conf.d/default.conf 
server {
    listen       80;
    server_name  www.zhanghe.com  a.com;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
        autoindex on;
    }
    location /test {
        root   /www/;
        error_page 404 = 123.jpg;   #通过123.jpg覆盖404界面,123.jpg存放在/www/test里面
    }
}

7.4 服务匹配

这个功能用的比较少,知道即可。

就是通过匹配某个URL,返回特定的界面,我们举个例子:

[root@nginx conf.d]# cat test.conf 
server {
    listen       80;
    server_name  www.123.com;

    location = / {   #默认,即输入www.123.com或www.123.com/,精确匹配到这里。
    return 404;
    }
    location / {     #输入www.123.com之后乱输入,比如www.123.com/kjdfkjdkfjkd
    return 403;
    }
    location /doc {  #输入的路径中带有doc,比如www.123.com/doc/kdjfjdfj
    return 402;
    }
    location ^~ /images {  #输入的路径中带有doc,比如www.123.com/images/kdjfjdfj
    return 405;
    }
    location ~* \.(jpg|jpeg)$ {  #不区分大小与,比如www.123/kdfjkldfj/djfkj.jgp
    return 501;
    }
}

7.5 跳转

跳转功能就是我们上百度的时候,不用输入www.baidu.com,只需要输入baidu.com即可,浏览器会自动跳转到www.baidu.com上。

[root@nginx conf.d]# vim default.conf 

server {
    listen       80;
    server_name  www.zhanghe.com  zhanghe.com;     #这里有一个别名
    rewrite ^/(.*) www.zhanghe.com/$1 permanent;   #permanent永久跳转301

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
        autoindex on;
    }
    location /test {
        root   /www/;
        error_page 404 = 123.jpg;
    }
}

效果就是当我们curl zhanghe.com/test自然会跳转到www.zhanghe.com/test

permanent 301 永久跳转

redirect 302 临时跳转

[root@tomcat02 ~]# curl zhanghe.com/test

302 Found

302 Found


nginx/1.16.1
//出现了坑,传递的参数超过nginx 服务器的限制
[root@tomcat02 ~]# curl -L www.zhanghe.com   #-L跟着跳转走,还是出了错误

414 Request-URI Too Large

414 Request-URI Too Large

//解决办法 在/etc/nginx/nginx.conf里面加两行 client_header_buffer_size 512k; large_client_header_buffers 4 512k;
//又出现了坑,逻辑次数,跳转次数过多,排除curl -Lv 看过程,发现一直跳转,问题出在rewrite的位置上
[root@tomcat02 ~]# curl -L www.zhanghe.com
curl: (47) Maximum (50) redirects followed

怎么办呢?调整rewrite的位置,如下所示,再加一个server:

[root@nginx ~]# vim /etc/nginx/conf.d/default.conf 

server {                         #这样即打破循环
        listen 80;
        server_name zhanghe.com;
        rewrite ^/(.*) http://www.zhanghe.com/$1 permanent;
}

server {
    listen       80;
    server_name  www.zhanghe.com;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
        autoindex on;
    }
    location /test {
        root   /www/;
        index  index.html index.htm;
        error_page 404 = 123.jpg;
    }
}

你可能感兴趣的:(nginx(4))