Web服务器群集--Nginx网站服务(运行控制,访问状态统计,基于授权和客户端的访问控制,基于域名,端口,IP的虚拟web主机访问)

文章目录

  • 前言
  • 一:Nginx服务基础
      • 1.1:Nginx概述
      • 1.2:Nginx编译安装(过程)
      • 1.3:运行控制(实验过程)
      • 1.4:配置文件nginx.conf
      • 1.5:Nginx的访问状态统计(实验过程)
  • 二:Nginx访问控制
      • 2.1:基于授权的访问控制
      • 2.2:基于客户端的访问控制
  • 三:Nginx虚拟主机
      • 3.1:Nginx虚拟主机应用
      • 3.2:基于域名的虚拟Web主机
      • 3.3:基于端口的虚拟web主机
      • 3.4:基于IP的虚拟web主机

前言

  • 在各种网站服务器软件中,除了Apache HTTP Server外,还有一款轻量级的HTTP服务器软件–Nginx,其稳定,高效的特性逐渐被越来越多的用户认可
  • 其将源代码以类BSD许可证的形式发布,因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名
  • 其特点是:占有内存少,并发能力强
  • 中国大陆使用nginx网站用户有:百度、京东、新浪、网易、腾讯、淘宝等。

一:Nginx服务基础

1.1:Nginx概述

  • 一款高性能、轻量级Web服务软件

    ●稳定性高

    ●系统资源消耗低

    ●对HTTP并发连接的处理能力高

    ●单台物理服务器可支持30 000 ~ 50000个并发请求

    ●占用内存少,并发能力强

1.2:Nginx编译安装(过程)

  • 安装支持软件

    [root@localhost ~]# yum -y install gcc gcc-c++ make pcre-devel zlib-devel
    
    
  • 创建运行用户、组

    [root@localhost ~]# useradd -M -S /sbin/nologin nginx  '//-M 不创建家目录'
    
    
  • 编译安装Nginx

  • 先mount.cifs挂载宿主机中的nginx软件包文件夹
    [root@localhost ~]# tar zxvf nginx-1.12.2.tar.gz
    [root@localhost ~]# cd nginx-1.12.0
    [root@localhost nginx-1.12.0]# ./configure \
    --prefix=/usr/local/nginx \
    --user=nginx \
    --group=nginx \
    --with-http_stub_ status_ module	'//开启stub_status状态统计模块'
    [root@localhost nginx-1.12.0]# make && make install
    [root@localhost nginx-1.12.0]# ln -s /usr/local/nginx/sbin/nginx  /usr/local/sbin	'//nginx命令执行路径优化'
    [root@locaThost nginx-1.12.0]# ls -l /usr/local/sbin/nginx
    Irwxrwxrwx 1root root27 5月16 16:50 /usr/local/sbin/nginx ->/usr/local/nginx/sbin/nginx
    

1.3:运行控制(实验过程)

  • 检查配置文件

    [root@localhost ~]# nginx -t	'//检查'
    
  • 启动、重载配置、停止Nginx

    [root@localhost ~]# nginx	'//启动'
    [root@localhost ~]# netstat -anpt | grep nginx
    tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 7180/nginx: master
    [root@localhost ~]# yum -y install elinks
    [root@localhost ~]# elinks http://localhost		'//显示"Welcome to nginx!"页面,表明Nginx服务已经正常运行'
    [root@localhost ~]# killall -s HUP nginx	'//-S选项指定信号种类,HUP信号表示重载配置'
    [root@localhost ~]# killall -s QUIT nginx	'//QUIT信号表示退出进程'
    
  • Nginx添加为系统服务

  • 第一种方法,使用systemctl工具进行管理

  • [root@localhost ~]# vim /lib/systemd/system/nginx.service		'//添加使用systemctl工具进行管理'
    [Unit]
    Description=nginx	'//描述'
    After=network.target	'//描述服务类别'
    
    [Service]
    Type=forking	'//后台运行形势'
    PIDFile =/usr/local/nginx/logs/nginx.pid	'//PID文件位置'
    ExecStart=/usr/local/nginx/sbin/nginx		'//启动服务'
    ExecReload=/usr/bin/kill -S HUP $MAINPID	'//根据PID重载配置'
    ExecStop=/usr/bin/kill -S QUIT $MAINPID		'//根据PID终止进程'
    PrivateTmp=true
    
    [Install]
    WantedBy=multi-user.target
    [root@localhost ~]# chmod 754 /lib/systemd/system/nginx.service
    

    第二种方法,添加使用service工具进行管理

    [root@localhost ~]# cd /etc/inid.d		'//或者添加使用service工具进行管理'
    [root@localhost init.d]# ls
    [root@localhost init.d]# vim nginx
    #!/bin/bash
    # chkconfig: - 99 20
    # description: Nginx Service Control Script
    PROG="/usr/local/nginx/sbin/nginx"
    PIDF="/usr/local/nginx/logs/nginx.pid"
    case "$1" in
      start)
       $PROG
       ;;
      stop)
       kill -s QUIT $(cat $PIDF)
       ;;
      restart)
       $0 stop
       $0 start
       ;;
      reload)
       kill -s HUP $(cat $PIDF)
       ;;
      *)
      		echo "Usage: $0 {start|stop|restart|reload}"
      		exit 1
    esac
    exit 0
    [root@localhost init.d]# chmod +x nginx
    [root@localhost init.d]# chkconfig --add nginx
    [root@localhost init.d]# chkconfig --level 35 nginx on
    
  • 此时,开启服务,关闭防火墙,就可以访问nginx网址了

    [root@localhost init.d]# service nginx start
    [root@localhost init.d]# systemctl stop firewalld
    [root@localhost init.d]# setenforce 0
    [root@localhost init.d]# netstat -ntap | grep nginx
    

    Web服务器群集--Nginx网站服务(运行控制,访问状态统计,基于授权和客户端的访问控制,基于域名,端口,IP的虚拟web主机访问)_第1张图片

1.4:配置文件nginx.conf

  • 全局配置

    #user nobody;
    worker_ processes 1;
    #error_ log logs/error.log;
    #pid logs/nginx.pid;
    
    
  • 1/O时间配置

    events {
      use epoll;
      worker connections 4096;
    }
    
  • HTTP配置

    http {
      ....
      access_log logs/access.log main;
      sendfile	on;
      ...
      keepalive_ _timeout 65;
      server {
    	listen  80;
    	server name localhost;
    	charset utf-8;
    	location / {
    		root html;
    		index index.html index.php; }
    	error_ page 500 502 503 504 /50x.html;
    	location = /50x.html {
    		root html; }}
    }
    
    

1.5:Nginx的访问状态统计(实验过程)

  • 启用HTTP_ STUB_ STATUS状态统计模块

    配置编译参数时添加–with-http stub status module

    nginx -V查看已安装的Nginx是否包含HTTP_ STUB _STATUS模块

    [root@localhost ~]# nginx -V
    nginx version: nginx/1.12.0
    built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC)
    configure arguments: --prefix=/usr/local/nginx --user=nginx --
    group= nginx --with-http_ stub_ status_ module
    
  • 修改nginx.conf配置文件

    [root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
    http{
    	server {
    		listen 80;
    		server name localhost;
    		charset utf-8;
    		location / {
    			root html;
    			index index.html index.php;
            }
    		location ~/status {		'//添加此段'
    			stub_ status on;
    			access_ log off;
            }
        }
    }
    
  • 查看当前的状态统计信息

    Web服务器群集--Nginx网站服务(运行控制,访问状态统计,基于授权和客户端的访问控制,基于域名,端口,IP的虚拟web主机访问)_第2张图片

二:Nginx访问控制

2.1:基于授权的访问控制

  • 配置步骤与Apache基本一致

    ●生成用户密码认证文件

    ●修改主配置文件对相应目录,添加认证配置项

    ●重启服务,访问测试

  • 生成用户密码认证文件

    [root@localhost ~]# yum install -y httpd-tools	'//因为没有htpasswd工具,所以需要安装'
    [root@localhost ~]# htpasswd -c /usr/local/nginx/passwd.db test
    New password:
    Re-type new password:
    Adding password for user test
    root@localhost ~]# cat /usr/local/nginx/ passwd.db
    test:$apr1$x.UaSXIM$RRLa2KJcKwsGBVsikGcrR/
    
  • 修改主配置文件对相应目录,添加认证配置项

    [root@localhost ~]# chmod 400 /usr/local/nginx/passwd.db
    [root@localhost ~]# chown nginx /usr/local/nginx/passwd.db
    [root@localhost ~]# ll -d /usr/local/nginx/passwd.db
    -r------- 1 nginx root43 5月16 22:26
    /usr/local/nginx/passwd.db
    
    
  • 重启服务,访问测试

    [root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
    server {
    	location / {
    		auth_basic "secret";
    		auth_basic_user_file /usr/local/nginx/passwd.db;
    	}
    
  • 此时访问网页会要求输入账号密码

  • Web服务器群集--Nginx网站服务(运行控制,访问状态统计,基于授权和客户端的访问控制,基于域名,端口,IP的虚拟web主机访问)_第3张图片

2.2:基于客户端的访问控制

  • 通过客户端IP地址,决定是否允许对页面访问

  • 配置规则

    deny IP/IP段:拒绝某个IP或IP段的客户端访问

    allow IP/IP段:允许某个IP或IP段的客户端访问

    规则从上往下执行,如匹配则停止,不再往下匹配

  • 配置步骤

    • 修改主配置文件nginx.conf,添加相应配置项

      除主机192.168.195.128之外允许其他客户端访问

      [root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
      server {
      	location/ {
      		deny 192.168.195.128;
      		allow all; 
          }
          
      
    • 访问测试,会报错403

      Web服务器群集--Nginx网站服务(运行控制,访问状态统计,基于授权和客户端的访问控制,基于域名,端口,IP的虚拟web主机访问)_第4张图片

三:Nginx虚拟主机

3.1:Nginx虚拟主机应用

  • Nginx支持的虚拟主机有三种

    ●基于域名的虚拟主机

    ●基于IP的虚拟主机

    ●基于端口的虚拟主机

  • 通过"server{}" 配置段实现

3.2:基于域名的虚拟Web主机

  • 配置步骤

    ●准备网站目录及测试文件

    [root@localhost ~]# mkdir -p /var/www/html/erbao/
    [root@localhost ~]# mkdir -p /var/www/html/sanbao/
    [root@localhost ~]# echo "this is erbao" >>
    /var/www/html/erbao/index.html
    [root@localhost ~]# echo "this is sanbao" >>
    /var/www/html/sanbao/index.html 
    [root@localhost ~]# yum install bind -y		'//以下是配置DNS服务过程,具体内容不再赘述,如果不懂,翻阅我之前博客'
    [root@localhost ~]# vim  /etc/named.conf
    [root@localhost ~]# vim /etc/named.rfc1912.zones
    [root@localhost ~]# cp -p /var/named/named.localhost /var/named/erbao.com.zone
    [root@localhost ~]# vim /var/named/erbao.com.zone
    [root@localhost ~]# cp -p /var/named/erbao.com.zone /var/named/sanbao.com.zone
    [root@localhost ~]# systemctl start named
    

    ●调整nginx.conf配置文件

    server {
    	listen  80;
    	server name www.erbao.com;
    	charset utf-8;
    	access_log logs/www.erbao.access.log;
    	location/ {
    		root /var/www/html/btcom;
    	......
    }
    
  • 这个简单,和通过域名访问即可

3.3:基于端口的虚拟web主机

  • 配置步骤

    修改配置文件

    [root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
    server {
    	listen	192.168.9.158:6666;
    	server name 192.1 68.9.1 58:6666;
    	......}
    server {
    	listen	192.1 68.9.158:8888;
    	server name 192.1 68.9.158:8888;
    	......}
    

3.4:基于IP的虚拟web主机

  • 配置步骤

    主机配置两个IP地址

    修改配置文件

    [root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
    server {
    	listen	192.168.9.1 58:80;
    	server name 192.168.9.158:80;
    	....}
    server {
    	listen	192.168.9.1 10:80;
    	server name 192.168.9.110:80;
    	....}
    

你可能感兴趣的:(企业平台架构)