nginx的站点安全
1、源代码安装nginx
1）、所需环境：
开发环境：Development tools
Server Platform Development
Additional Development
pcre-devel
nginx-1.6.0.tar.gz
2)、源码安装nginx：
拆解源代码包到/usr/local/src/目录下
创建系统账号和组nginx
[root@fcy ~]# groupadd -r nginx [root@fcy ~]# useradd -r -g nginx nginx
编译源代码：
[root@fcy nginx-1.6.0]# ./configure --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_stub_status_module --with-http_gzip_static_module --http-client-body-temp-path=/var/tmp/nginx/client --http-proxy-temp-path=/var/tmp/nginx/proxy --http-fastcgi-temp-path=/var/tmp/nginx/fcgi --with-pcre
安装nginx：
[root@fcy nginx-1.6.0]# make &&make install
执行nginx的测试命令，检测nginx的安装
[root@fcy nginx]# /usr/local/nginx/sbin/nginx -t nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: [emerg] mkdir() "/var/tmp/nginx/client" failed (2: No such file or directory) nginx: configuration file /etc/nginx/nginx.conf test failed
提示缺少目录，创建即可：
[root@fcy nginx]# mkdir -p /var/tmp/nginx/client [root@fcy nginx]# ll /var/tmp/nginx/client/ total 0
启动nginx并查看进程和端口号：
输入IP地址测试nginx是否可用：
2、实现基于IP地址的访问
添加两个测试页面tec和mkt
[root@fcy nginx]# echo "tec page test">html/tec/index.html [root@fcy nginx]# echo "tec page test">html/mkt/index.html
给网卡添加两个虚拟地址：
修改nginx的配置文件，添加相关设置：
重新加载配置文件，并添加地址解析：
[root@fcy nginx]# /usr/local/nginx/sbin/nginx -s reload
测试：
3、基于虚拟目录的别名访问
在根目录/ 下有一个站点名称为qazwsxedc，我希望在访问时不适用这么难以记忆的名称，而是更为熟悉的vhost，即可以使用nginx的别名设置
创建目录/qazwsxedc，并设置主页index.htnl，内容为qazwsxedc page test:
[root@fcy nginx]# mkdir /qazwsxedc [root@fcy nginx]# echo "qazwsxedc page test">/qazwsxedc/index.html
修改配置文件，添加别名记录：
重载配置，并访问测试：
[root@fcy nginx]# /usr/local/nginx/sbin/nginx -s reload
4、nginx的来源控制
设置允许192.168.47.200的IP地址访问，拒绝192.168.47.150访问
写在server下表示控制访问主站点的来源，也可以写在location下，表示针对某个站点
重载并访问测试：
5、nginx的身份验证
修改配置文件，添加认证设置：
使用指令htpasswd产生认证文件.htpasswd(该指令包含在httpd-tools中)
重载并访问测试：
6、nginx的加密访问
结合ssl实现数据的加密访问
# cd /etc/nginx/cert # openssl genrsa -des3 -out nginx.key 1024 # openssl req -new -key nginx.key -out nginx.csr # cp nginx.key nginx.key.bak # openssl rsa -in nginx.key.bak -out nginx.key # openssl x509 -req -days 365 -in nginx.csr -signkey nginx.key -out nginx.crt
修改nginx配置文件，添加ssl选项：
重载nginx并查看端口
访问测试：
安装该证书：
访问成功：
