Nginx基础篇--Linux下操作

前言

其实现在类似于Nginx的中间件还有微软的IIS、httpd和GWS，为什么现在都在使用Nginx呢？

一、IO的多路复用epoll 
什么是epoll?
多路I/O操作都能在一个线程内并发交替的顺序完成, 这就是I/O多路复用, 这里的复用是指同一个线程。
IO多路复用的实现方式select 、poll、epoll

2. select的缺点
1）有连接限制 1024
4. epoll模型
1） 每当FD就绪时候， 采用系统的回调函数之间将fd放图，效率更高
2）没有最大连接数量限制
二、轻量级
三、CPU亲和（affininty）
1.为什么需要CPU亲和:
减少CPU切换的损耗, 把CPU核心和Nginx工作进程绑定的方式, 把每个worker进程固定在一个cpu上进行, 减少切换cpu的cache miss, 获取更好的性能

四、sendfile

快速安装

安装yum工具:  yum -y install gcc gcc-c++ antoconf pcre pcre-devel make automake
		  yum -y install wget httpd-tools vim
添加nginx的yum源: 
vim /etc/yum.repos.d/nginx,repo
http://nginx.org/en/linux_packages.html#RHEL-CentOS 
yum -y install nginx

使用方法

1、配置语法

安装目录:
/ect/logratate.d/nginx 属于配置文件 #服务日志的切割
/etc/nginx/nginx.conf 配置文件 #主要配置文件
/etc/nginx/conf.d/default.conf 配置文件 #默认配置文件
配置文件 cgi配置相关, fastcgi 配置:
/etc/nginx/fastcgi_params
/etc/nginx/uwsgi_params
/etc/nginx/scgi__params
/etc/nginx/mime.types 设置http协议的Content-Type扩展名对应的关系

/usr/lib64/nginx/modules #nginx的模块
/usr/nginx/modules #nginx的模块

/var/cache/nginx 属于目录类型 #Nginx的缓存目录
/var/log/nginx 属于目录类型 #Nginx的日志目录

2、nginx的配置信息

安装编译文件:

nginx的临时信息:

设定nginx的进程启动的用户和用户组
–user=nginx
–group=nginx

3、Nginx默认配置语 法

worker_connections : 最大连接为65355 一般是10000左右
use :

默认模块

http_stub_status_module : 展示Nginx客户端的状态

配置语法:
Syntax: sub_status
Default:–
Context: server, location 配置的位置

配置完成后验证: nginx -tc /etc/nginx/nginx.conf
配置完成后重新加载配置信息: nginx -s reload -c /etc/nginx/nginx.conf

http_random_index_module : 目录中选择一个随机主页

配置语法:
Syntax: random_index on|off
Default: random_index off
Context: location 配置的位置

注意: 随机选择的时候不会选择隐藏的文件

http_sub_module : Http内容替换

Syntax: sub_filter string(被替换内容) replacement(替换内容)
Default: –
Context: http,server, location 配置的位置

Syntax: sub_filter_last_modified on|off
Default: sub_filter_last_modified off
Context: http,server, location 配置的位置

Syntax: sub_filter_once on|off 是不是匹配第一个字符串
Default: sub_filter_once off
Context: http,server, location 配置的位置

Nginx的log

类型 : error.log access.log
日志的配置方法:
1、通过log_format进行语法格式配置, 这个属于nginx特有的日志格式, 教程入口: https://www.cnblogs.com/kaishirenshi/p/10551942.html
nginx内置变量 :

其中main代表的变量， 一个语法格式的变量
2.语法格式检查
nginx -t -c confPath
3.重新加载配置
nginx -s reload -c confPath

访问限制

Http的请求和链接

连接频率限制 - limit_conn_module
Syntax: limit_conn_zone key zone=name:size; 申请空间的大小
Default: –
Context: http 配置的位置

请求频率限制 - limit_req_module
Syntax: limit_conn zone number; 并发的限制
Default: –
Context: http,server, location 配置的位置

请求限制于连接限制

Syntax: limit_req_zone key zone=name:size rate=rate; 申请空间的大小
Default: –
Context: http 配置的位置

Syntax: limit_req zone=name [burst=number] [nodelay]; 并发的限制
Default: –
Context: http,server, location 配置的位置
示例:

access模块语法配置

基于IP的 http_access_module
Syntax: allow address | CIDR |unix:|all; 申请空间的大小
Default: –
Context: http ,server, location, limit_except 配置的位置

Syntax: allow address | CIDR |unix:|all; 申请空间的大小
Default: –
Context: http ,server, location, limit_except 配置的位置
http_access_module的局限性:

缺陷 : 通过代理的方式会无法进行限制
解决办法:
方法一、http_x_forwarded_for

在x_forwarded_for中可以看到第一个访问, 这样做访问控制是精准的, Http_x_forwarded_for = Client Ip, Proxy(1) IP
方法二、结合geo模块

方法三、通过Http自定义变量传递

请求限制局限性

基本安全验证

auth模块配置语法

基于用户的信任登陆模块 http_auth_basic_module
效率低下， 一般很少使用，
方法一、Nginx结合LUA实现高效验证
方法二、Nginx和LDAP打通， 利用nginx-auth-ldap模块

安全认证局限性