一看就会的用nginx搭建网站以及常用模块作用

前言

今天使用rpm包的形式搭建个网站页面，我们要去nginx官网提前下载要用到的包，这里把链接写出来，http://nginx.org/en/linux_packages.html#RHEL-CentOS
打开链接是这样的

根据你的系统选择，我的是Centos7，

复制里面内容做好yum源，下载nginx。

也可以使用阿里云的epel源（方法很多，你自选），第二个比较更省事一点，而且阿里巴巴镜像站更新挺快的，超级赞！！
http://mirrors.aliyun.com

只需要你进入到/etc/yum.repos.d/里面：
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo -O是指定好新的安装目录和名字

ok！都准备好了 开始yum -y install nginx
查看下安装的默认模块

[root@localhost ~]# nginx -V
nginx version: nginx/1.16.1
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) 
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie'

nginx新版本的配置文件
全局配置文件：/etc/nginx/nginx.conf
虚拟主机配置：/etc/nginx/conf.d/*.conf
ok，先来建立一个存放网页代码的目录

[root@localhost ~] mkdir  /wangzhan
[root@localhost ~] cd /wangzhan/
[root@localhost wangzhan] ls
about.html       clients.html  css       fonts   index.html  说明.htm
browse ads.html  contact.html  download  images  js
[root@localhost wangzhan] 

复制网页代码到/wangzhan目录下，网页代码可以自己写，也可以去站长之家去下载一个，反正我不会写，我是网上找的。<0.0>
编辑虚拟主机配置文件：vim /etc/nginx/conf.d/wangzhan.conf，（自己建立一个.conf结尾的就行）

server {
    listen       80;
    server_name  www.wangzhan.com; #网站名字

    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    location / {
        root   /wangzhan;  #网页根目录
        index  index.html index.htm;
       }
.....
}
保存退出
systemctl restart nginx #重启服务即可

客户端修改/etc/hosts、能域名解析到www.wangzhan.com,
访问测试

nginx官网里有很多模块的介绍和说明，点进去往下翻，文章下面会继续讲几个常用的模块。

nginx目录索引（index模块）

nginx默认不起用目录索引，更不允许列出网站目录提供下载。就是我们所见的nginx网站也好，其他网站也好，都有索引提供URl路径。（模块作用就这些，说多了反而变味，看效果吧）
在wangzhan网站下，创建download下载目录，索引显示

mkdir /wangzhan/download

创建完以后自己拷贝文件到/wangzhan/download目录下

server {
......
location /download {
        root   /wangzhan;  #网站根目录
        autoindex on;      #启用索引显示
        charset utf-8,gbk; #支持中文显示
        autoindex_exact_size on; #显示文件大小
        autoindex_localtime on;  #显示文件创建时间
    }
......
}
保存退出
systemctl restart nginx

客户端测试访问：http://www.wangzhan.com/download

nginx状态监控（status模块）

Syntax: stub_status; 启用状态化追踪
Default: — 默认关闭
Context: server, location 场景：某个虚拟主机、某个虚拟主机的目录

针对www.wangzhan.com网站，启用状态化追踪

server {
......
location /status {
        stub_status;       #启用状态化追踪
        access_log off;    #关闭status日志记录
        }
......
}
保存退出
systemctl reload nginx

客户端访问：http://www.wangzhan.com/status

相关参数解释：

Active connections	当前活跃的连接数
server accepts	当前的总tcp连接数
handled	成功的连接数
requests	总HTTP请求数

nginx基于ip的访问控制（access模块）

仅允许内部网段或访问status，只让内部人员或管理员才能看到这些信息，也是为了网站的安全。

vim  /etc/nginx/conf.d/wangzhan.conf
  修改为：
		 location /status {
			stub_status;
			access_log off;
			allow 192.168.1.0/24;	#仅允许1.0网段访问
			deny all;				#拒绝其他所有
		}

配置起来很简单

nginx基于用户的访问控制(auth模块)

为了进一步保证数据的安全性，使用这个模块，访问status时，提供用户密码验证。在修改配置文件前，需要做好前提准备、

[root@localhost ~] yum -y install httpd-tools
[root@localhost ~] htpasswd -b -c /etc/nginx/.auth_conf webadmin 123456
Adding password for user webadmin
[root@localhost ~]# 

ok，现在改一下虚拟主机配置文件

server {
......
 location /status {
			stub_status;
			access_log off;
			auth_basic	"input your passwd:";	#用户验证启用描述
			auth_basic_user_file /etc/nginx/.auth_conf;	#用户验证文件路径
		}
......
}

测试下效果，若下图，再次访问的时候开启了验证。

nginx的访问限制频率

优点是防止外来的恶意攻击，自己根据不同的公司情况来设置参数。灵活性强。降低服务器压力
limit_conn_module 连接频率限制
limit_req_module 请求频率限制
具体配置在下面

vim /etc/nginx/nginx.conf  #在全局文件配置，在虚拟文件里应用
 http {
.....
  limit_conn_zone $binary_remote_addr zone=addr:10m;#创建zone区域名为addr,大小10m，保存客户端的二进制ip
  limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;#一个ip同一时间点只允许建立一个连接
.....
保存退出
vim /etc/nginx/conf.d/wangzhan.conf #引用全局文件配置
 server {
   location /download {
   		......
        limit_conn addr 1; #创建zone区域名为one,大小10m，保存客户端的二进制ip,限制请求速率每秒1次
        limit_req zone=one burst=5; #调用请求速率区域，另外设置额外突发5次
		......
	 }
}
保存退出
systemctl restart nginx

测试连接请求
多次刷新页面来看，总有几个请求被拒绝的，但不影响正常访问

官方模块文档：http://nginx.org/en/docs/
。。。
拜拜。