Nginx网站服务
目录
引言
一、Nginx服务基础
1、一款高性能、轻量级Web服务软件
2、编译安装Nginx服务
3、认识Nginx服务的主配置文件
4、Nginx配置文件
二、Nginx访问控制
1、基于授权的访问控制
2、基于客户端的访问控制
三、Nginx虚拟主机
1、基于域名
2、基于IP
3、基于端口
总结
引言
在网站服务器软件中，除了Apache服务之外，还有Nginx服务，其稳定、高效被很多用户认可，下面了解一下简单的Nginx基本的构建、访问控制方式以及虚拟主机的搭建。
一、Nginx服务基础
1、一款高性能、轻量级Web服务软件
（1）稳定性高
（2）系统资源消耗低
（3）对HTTP并发连接的处理能力高：单台物理服务器可支持30000~50000个并发请求
注：NG并发连接能力受2个因素的影响—CUP的个数和本地物理服务器系统的最大文件打开数
企业业务环境三种类型的环境：生产、开发/发布/预生产、测试（生产与开发的比例是2:1，开发环境会有多个）
2、编译安装Nginx服务
（1）关闭防火墙
[root@localhost ~]# systemctl stop firewalld.service
[root@localhost ~]# systemctl disable firewalld.service
[root@localhost ~]# setenforce 0（2）安装依赖包
[root@localhost ~]# yum -y install pcre-devel zlib-devel gcc gcc-c++ make（3）编译安装Nginx
[root@localhost ~]# cd /opt
[root@localhost opt]# rz -E #将安装包拖入到里面
[root@localhost opt]# tar zxvf nginx-1.12.2.tar.gz -C /opt/
[root@localhost opt]# cd /opt/nginx-1.12.2/
[root@localhost nginx-1.12.2]# ./configure \
> --prefix=/usr/local/nginx \ #指定nginx的安装路径
> --user=nginx \ #指定用户名
> --group=nginx \ #指定组名
> --with-http_stub_status_module #启用模块以支持状态统计
[root@localhost nginx-1.12.2]# make && make install
[root@localhost nginx-1.12.2]# ln -s /usr/local/nginx/sbin/* /usr/local/sbin/ #创建软链接让系统识别nginx的操作命令（4）创建运行用户组
[root@localhost nginx-1.12.2]# useradd -M -s /sbin/nologin nginx #创建程序用户，以便准确的控制访问，Nginx服务程序默认以匿名用户运行。Nginx服务程序默认以nobody身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限。
（5）检查、启动、重启、停止 nginx服务
[root@localhost nginx-1.12.2]# nginx -t #检查
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@localhost nginx-1.12.2]# nginx #启动
[root@localhost nginx-1.12.2]# netstat -natp | grep 80
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 23176/nginx: master
[root@localhost nginx-1.12.2]# cat /usr/local/nginx/logs/nginx.pid
23176
[root@localhost nginx-1.12.2]# kill -3 23176 #停止nginx
[root@localhost nginx-1.12.2]# netstat -natp | grep 80
tcp 0 0 127.0.0.1:6010 0.0.0.0:* LISTEN 19280/sshd: root@pt
tcp 0 52 192.168.32.128:22 192.168.32.1:64439 ESTABLISHED 19280/sshd: root@pt
tcp6 0 0 ::1:6010 :::* LISTEN 19280/sshd: root@pt
[root@localhost nginx-1.12.2]# nginx
[root@localhost nginx-1.12.2]# netstat -natp | grep 80
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 23338/nginx: master
tcp 0 0 127.0.0.1:6010 0.0.0.0:* LISTEN 19280/sshd: root@pt
tcp 0 52 192.168.32.128:22 192.168.32.1:64439 ESTABLISHED 19280/sshd: root@pt
tcp6 0 0 ::1:6010 :::* LISTEN 19280/sshd: root@pt
[root@localhost nginx-1.12.2]# kill -s QUIT 23338 #停止nginx
[root@localhost nginx-1.12.2]# netstat -natp | grep 80
tcp 0 0 127.0.0.1:6010 0.0.0.0:* LISTEN 19280/sshd: root@pt
tcp 0 52 192.168.32.128:22 192.168.32.1:64439 ESTABLISHED 19280/sshd: root@pt
tcp6 0 0 ::1:6010 :::* LISTEN 19280/sshd: root@pt （6）添加Nginx系统服务
方法①：
[root@localhost nginx-1.12.2]# vim /etc/init.d/nginx
#!/bin/bash
# chkconfig: - 99 20 # chkcofig - “-” 表示不启用开机启动管理 （同时 若不加“#”， chkconfig add nginx 会加载不到配置）
# description: Nginx Service Control Script
COM="/usr/local/nginx/sbin/nginx" #命令程序文件位置（nginx）
PID="/usr/local/nginx/logs/nginx.pid" #pid文件
case "$1" in
start)
$COM
;;
stop)
kill -s QUIT $(cat $PID)
;;
restart)
$0 stop
$0 start
;;
reload)
kill -s HUP $(cat $PID)
;;
*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1
esac
exit 0
[root@localhost nginx-1.12.2]# chmod +x /etc/init.d/nginx
[root@localhost nginx-1.12.2]# chkconfig --add nginx #添加为系统服务
[root@localhost nginx-1.12.2]# systemctl stop nginx
[root@localhost nginx-1.12.2]# systemctl start nginx方法②：
[root@localhost nginx-1.12.2]# vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx #描述
After=network.target #描述服务类别
[Service]
Type=forking #后台运行类型
PIDFile =/usr/local/nginx/logs/nginx.pid #PID文件位置
ExecStart=/usr/local/nginx/sbin/nginx #启动服务
ExecrReload=/bin/kill -s HUP $MAINPID #根据PID重载配置
ExecrStop=/bin/kill -s QUIT $MAINPID #根据PID终止进程
PrivateTmp=true
[Install]
WantedBy=multi-user.target #启动级别
[root@localhost nginx-1.12.2]# chmod 754 /lib/systemd/system/nginx.service #设置754权限是一种安全优化
[root@localhost nginx-1.12.2]# netstat -natp | grep 80
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 23380/nginx: master
[root@localhost nginx-1.12.2]# kill -3 23380
[root@localhost nginx-1.12.2]# systemctl start nginx.service
[root@localhost nginx-1.12.2]# systemctl enable nginx.service
[root@localhost nginx-1.12.2]# systemctl status nginx.service 
3、认识Nginx服务的主配置文件
#user nobody; #运行用户，若编译时未指定则默认为 nobody
worker_processes 1; #工作进程数量，可配置成服务器内核数 * 2
#error_log logs/error.log; #错误日志文件的位置
#pid logs/nginx.pid; #PID 文件的位置
events {
use epoll; #使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
worker_connections 4096; #每个进程处理 4096 个连接
}
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制.
http {
include mime.types; #文件扩展名与文件类型映射表
default_type application/octet-stream; #默认文件类型
#log_format main '$remote_addr - $remote_user [$time_local] "$request" ' #日志格式设定
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main; #访问日志位置
sendfile on; #支持文件发送(下载)，此选项允许或禁止使用socke的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65; #连接保持超时时间，单位是秒
#gzip on; #gzip模块设置，设置是否开启gzip压缩输出
server {
listen 80; #监听地址及端口
server_name localhost; #站点域名，可以有多个，用空格隔开
#charset koi8-r; #网页的默认字符集
#access_log logs/host.access.log main;
location / { #根目录配置
root html; #网站根目录的位置/usr/local/nginx/html
index index.html index.htm; #默认首页文件名
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html; #内部错误的反馈页面
location = /50x.html { #错误页面配置
root html;
}
}
}4、Nginx配置文件
（1）备份配置文件
[root@localhost ~]# cp /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx.conf.bak（2）修改配置文件
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
server {
listen 80;
server_name localhost;
修改为：
server {
listen 80; #监听端口
server_name www.qaz.com; #域名
插入配置：
location /status { #访问位置为/status：www.qaz.com/status
stub_status on; #打开状态统计功能
access_log off; #关闭此位置的日志记录
}（3）配置DNS，重启服务，访问测试
[root@localhost ~]# vim /etc/hosts #配置DNS
192.168.32.128 www.qaz.com
[root@localhost ~]# systemctl restart nginx.service
Active connections：表示当前的活动连接数；
server accepts handled requests：表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP握手次数、已处理的请求数。
二、Nginx访问控制
1、基于授权的访问控制
（1）生成用户密码认证文件
[root@localhost ~]# yum install -y httpd-tools #因为htpasswd是apache的工具，所以我们要先安装工具
[root@localhost ~]# htpasswd -c /usr/local/nginx/passwd.db lisi #创建一个用户，并且-c创建一个/usr/local/nginx/passwd.db用于存储用户信息
New password:
Re-type new password:
Adding password for user lisi
[root@localhost ~]# chown nginx /usr/local/nginx/passwd.db
[root@localhost ~]# chmod 400 /usr/local/nginx/passwd.db（2）修改主配置文件相对应目录，添加认证配置项
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
location / {
root html;
index index.html index.htm;
auth_basic "secret";
auth_basic_user_file /usr/local/nginx/passwd.db;
}（3）重启服务，访问测试
2、基于客户端的访问控制
访问控制规则如下：
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
location / {
root html;
index index.html index.htm;
deny 192.168.32.130; #拒绝访问的客户端 IP
allow all; #允许其它IP客户端访问
}
[root@localhost ~]# systemctl restart nginx
三、Nginx虚拟主机
1、基于域名
（1）添加域名解析
[root@localhost ~]# vim /etc/hosts
192.168.32.128 www.qaz.com www.accp.com（2）准备虚拟站点网页文档
[root@localhost ~]# mkdir -p /var/www/html/qaz
[root@localhost ~]# mkdir -p /var/www/html/accp
[root@localhost ~]# echo "www.qaz.com
" > /var/www/html/qaz/index.html
[root@localhost ~]# echo "www.accp.com
" > /var/www/html/accp/index.html（3）修改Nginx的配置文件
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
#gzip on;
server {
listen 80;
server_name www.qaz.com;
charset utf-8;
access_log logs/www.qaz.access.log;
location / {
root /var/www/html/qaz;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
server {
listen 80;
server_name www.accp.com;
charset utf-8;
access_log logs/www.accp.access.log;
location / {
root /var/www/html/accp;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}（4）重启服务，访问测试
[root@localhost ~]# systemctl restart nginx.service
2、基于IP
（1）添加域名
[root@localhost ~]# vim /etc/hosts
192.168.32.128 www.qaz.com
192.168.32.220 www.accp.com（2）设置虚拟网卡
[root@localhost ~]# ifconfig ens33:0 192.168.32.220/24（3）修改Nginx的配置文件
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
#gzip on;
#}
server {
listen 192.168.32.128:80;
server_name www.qaz.com;
charset utf-8;
access_log logs/www.qaz.access.log;
location / {
root /var/www/html/qaz;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
server {
listen 192.168.32.220:80;
server_name www.accp.com;
charset utf-8;
access_log logs/www.accp.access.log;
location / {
root /var/www/html/accp;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}（4）重启服务，访问测试
[root@localhost ~]# systemctl restart nginx.service
3、基于端口
（1）创建8080端口的网页文件
[root@localhost ~]# mkdir -p /var/www/html/accp8080
[root@localhost ~]# echo "www.accp8080.com
" > /var/www/html/accp8080/index.html（2）修改Nginx的配置文件
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
#gzip on;
#}
server {
listen 192.168.32.128:80;
server_name www.qaz.com;
charset utf-8;
access_log logs/www.qaz.access.log;
location / {
root /var/www/html/qaz;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
server {
listen 192.168.32.128:8080;
server_name www.accp.com;
charset utf-8;
access_log logs/www.accp.access.log;
location / {
root /var/www/html/accp;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}（3）重启服务，访问测试
[root@localhost ~]# systemctl restart nginx.service
总结
1、Nginx是一款高性能、轻量级Web服务软件：稳定性高、系统资源消耗低、并发连接的处理能力高。
2、Nginx内建的访问统计功能有stub_status模块提供，需要在编译时启用“--with-http_stub_status_module”选项。
3、Nginx页面访问安全基于授权的访问控制和基于客户端的访问控制。
4、Nginx虚拟机主机搭建基于域名、基于IP和基于端口。