Nginx服务编译安装、日志功能、状态模块及访问认证模式实操

系统环境

  [root@web ~]# cat /etc/redhat-release 
  CentOS release 6.9 (Final)
  [root@web ~]# uname -a
  Linux db02 2.6.32-696.el6.x86_64 #1 SMP Tue Mar 21 19:29:05 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux

Nginx介绍

  Nginx是一个开源的,支持高性能、高并发的WWW服务器和代理服务软件

  官方资料:http://www.nginx.org/

  nginx软件常见的使用方式或架构为:LNMP(linux nginx mysql php)

Nginx的特点或优势

  •     支持高并发:能支持几万并发连接(特别是静态小文件业务环境)
  •     资源消耗少:在3万并发连接下,开启10个Nginx线程消耗的内存不到200MB
  •     可以做HTTP反向代理及加速缓存、即负载均衡功能,内置对RS节点服务器健康检查功能,这相当于专业的Haproxy软件或LVS的功能。
  •     具备Squid等专业缓存软件等的缓存功能。   
  •     支持异步网络I/O事件模型epoll(Linux 2.6+)(绘图说明同步和异步)

      大并发写操作;先写内存,再将内存数据存储到硬盘中---保证访问效率

      大并发读操作;先写磁盘,再将磁盘数据存储到内存中---保证数据安全

  总结:高并发-->资源消耗少-->功能多样(web服务/负载均衡/支持缓存)-->通讯模型先进(epoll)

Nginx编译安装步骤

一、解决nginx依赖包

需要的依赖:

  pcre:兼容perl语言正则表达式,perl compatible regular expressions rewirte模块 参数信息(perl方式定义正则表达式)

  openssl:https

  注意:所有安装依赖软件,后面都要加上-devel

[root@web ~]# yum install -y pcre-devel openssl-devel
下载nginx
[root@web tools]# wget http://nginx.org/download/nginx-1.10.2.tar.gz
[root@web tools]# ll
total 892
-rw-r--r-- 1 root root 910812 Oct 24 10:26 nginx-1.10.2.tar.gz

二、解压nginx、创建管理用户、配置nginx

[root@web tools]# tar xf nginx-1.10.2.tar.gz
[root@web tools]# ll
total 896
drwxr-xr-x 8 1001 1001   4096 Oct 18  2016 nginx-1.10.2
-rw-r--r-- 1 root root 910812 Oct 24 10:26 nginx-1.10.2.tar.gz
[root@web tools]# cd nginx-1.10.2
[root@web nginx-1.10.2]# useradd -s /sbin/nologin www -M
[root@web nginx-1.10.2]# id www
uid=2223(www) gid=2223(www) groups=2223(www)
[root@web01 nginx-1.10.2]# ./configure --prefix=/application/nginx-1.10.2 --user=www --group=www --with-http_stub_status_module  --with-http_ssl_module
--prefix:表示指定软件安装到哪个目录中,指定目录不存在会自动创建
--user/--group:nginx工作进程由哪个用户运行管理
--with-http_stub_status_module:表示启动nginx状态模块功能(用户访问nginx的网络信息)
--with-http_ssl_module:启动https功能模块 

三、编译&&编译安装

make && make install

给软件创建软连接文件,方便以后管理使用

[root@web application]# ln -s /application/nginx-1.10.2/ /application/nginx
[root@web application]# ll
total 4
lrwxrwxrwx 1 root root   26 Oct 24 10:51 nginx -> /application/nginx-1.10.2/
drwxr-xr-x 6 root root 4096 Oct 24 10:50 nginx-1.10.2

四、启动nginx服务

[root@web application]# /application/nginx/sbin/nginx 
[root@web application]# ps -ef |grep nginx
root  15342      1  0 10:56 ?   00:00:00 nginx: master process /application/nginx/sbinnginx
www   15343  15342  0 10:56 ?  00:00:00 nginx: worker process  
        
root  15345  12539  0 10:56 pts/0    00:00:00 grep --color=auto nginx

软件安装完目录信息

  conf             --- 软件配置文件保存目录

  html             --- 网站站点目录*

  logs             --- 日志文件保存目录

  sbin             --- nginx命令保存目录

conf目录中内容

  nginx.conf             --- nginx程序的主配置文件

  nginx.conf.default    --- nginx配置备份文件

因为初始化的nginx配置文件内有较多注释,影响对配置文件的修改,所以进行精简化配置文件

[root@web conf]# egrep -v "#|^$" nginx.conf.default >nginx.conf

nginx软件启动重启方法

启动方法(全路径) 
/applocation/nginx/sbin/nginx 
停止方法(全路径+   -s 参数 接指令)
/applocation/nginx/sbin/nginx -s stop
平滑重启方法(全路径+   -s 参数 接指令)
/applocation/nginx/sbin/nginx -s reload
检查配置文件语法(全路径+  -t 参数)
/applocation/nginx/sbin/nginx -t
查看怎么部署的(全路径+   -V 参数)
/applocation/nginx/sbin/nginx -V

Nginx配置文件配置详解

在server模块下指定主页文件,可以指定自己写的主页,这里需要注意的是,主页文件要放到站点目录下

[root@web nginx]# cat conf/nginx.conf
worker_processes  1;                        ##worker进程数量
events {
    worker_connections  1024;               ##每个worker进程支持的最大连接数
}
http {
    include       mime.types;               ##Nginx支持的媒体类型库文件
    default_type  application/octet-stream; ##默认的媒体类型
    sendfile        on;                     ##开启高效传输模式
    keepalive_timeout  65;                  ##连接超时
    server {
        listen       80;                    ##提供服务的端口,默认是80
        server_name  www.zxpo.top;          ##提供服务的域名主机名
        location / {
            root   html/www;                ##站点的根目录,相当于Nginx的安装目录
            index  index.html index.htm;   ##默认的首页文件,多个用空格分开
        }
        error_page   500 502 503 504  /50x.html;    ##出现对应的状态码,使50x.html
        location = /50x.html {
            root   html;                    ##指定对应的站点目录为html
        }
    }
}

多个server模块堆在一个配置文件中比较乱,难以修改,可以将配置文件分为多个,一个nginx.conf为主,例如

创建一个exyra目录为存放不同站点的配置文件目录,将不同网页的server模块写成不同的配置文件,然后引用

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    include     extra/www.conf;
    include     extra/blog.conf;
    include     extra/bbs.conf;
}

Nginx使用

基于域名访问

  在server模块中设置,server模块可以有多个,server_name,可以修改成不同的域名,如果是本地测试的话,记得host文件解析

 server {
        listen       80;
        server_name  www.zxpo.top;          <- 修改虚拟主机域名名称
        location / {
            root   html/www;                <- 修改虚拟主机站点目录
            index  index.html index.htm;
        }

基于端口访问

server {
        listen       81;      <- 将端口换成81,进行测试
        server_name  bbs.zxpo.top;
        location / {
            root   html/bbs;
            index  index.html index.htm;
        }

检查

[root@web nginx]# netstat -lntup|grep nginx
tcp        0      0 0.0.0.0:80       0.0.0.0:*         LISTEN      15342/nginx         
tcp        0      0 0.0.0.0:81       0.0.0.0:*         LISTEN      15342/nginx

基于IP访问

  注意:采用基于IP配置虚拟主机,修改完配置文件后,需要重启配置文件,不能够采用平滑重启。

        只要配置文件中,有关IP地址相关的改动,都需要进行重启nginx服务,不能够采用平滑重启。

改配置文件

server {
        listen       10.0.0.8:80;   <-改成某个ip还有指定的端口
        server_name  www.zxpo.top;
        location / {
            root   html/www;
            index  index.html index.htm;
        }

然后重启

curl访问网站流程

[root@web ~]# curl -v www.zxpo.top         <- 利用curl命令-v参数获取访问网站流程
a. 访问网站时首先需要根据域名解析获取到网站的ip地址,找寻网站的ip地址对应的服务器
b. 访问网站时其次需要根据请求建立连接的目标端口信息,找寻网站的相应服务端口是否存在
c. 访问网站时再次需要根据请求域名信息获悉相应的站点,找寻网站的相应站点目录下的资源信息
d. 访问网站时最后如果ip地址加端口信息都已找到,但没有找到对应的域名信息,会按照默认原则使用第一个虚拟主机作为默认访问的虚拟站点目录

Nginx共享文件web页面

  当配置autoindex on参数以后,会显示站点目录文件列表信息:

   1. 对于nginx服务可以识别解析资源,进行点击,会显示相应内容

   2. 对于nginx服务不可以识别解析资源,进行点击,会直接下载

server {
        listen       80;
        server_name  www.zxpo.com;
        location / {
            root   html/www;           <-或者在设置一级专门做共享的目录
          index  index.html index.htm; <-这里要在站点目录中把主页文件删除,否则会直接显示主页
            autoindex on;
        }

查看Nginx状态信息配置

  stub_status模块主要用于查看Nginx的一些状态信息

       在主配置文件配置  log_format main……

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
 log_format  main  '$remote_addr - $remote_user [$time_local] "$request"'
                   '$status $body_bytes_sent "$http_referer" '
                   '"$http_user_agent" "$http_x_forwarded_for"';
省略……

访问状态信息:

  Active connections   客户端连接数

  accepts   接收数值

  handled   处理数值(通常跟接收值是一样的,但是限制值达到上限就例外了)

  requests  客户端请求值

  Reading   请求报文的连接数

  Writing   响应

  Waiting   等待请求的数量

  说明:一般以上页面内容信息主要会被zabbix监控服务调取,形成图像信息;根据图像信息,从而判断nginx网站服务用户访问量情况

 Nginx日志功能

Nginx日志变量

说明

$remote_addr

记录访问网站的客户端地址;即源 ip地址

$http_x_forwarded_for

当前端有代理服务器时,设置web节点记录客户端地址的配置,此参数生效的前提是代理服务器上也进行了相关的 x_forwarded_for设置可以记录用户真实的 IP地址信息

$remote_user

远程客户端用户名称

$time_local

记录访问时间与时区

$request

用户的 http请求起始行信息

$status

http状态码,记录请求返回的状态,例如:200,404,301等

$body_bytes_sents

服务器发送给客户端的响应body字节数

$http_referer

记录此次请求是从哪个链接访问过来的,可以根据referer进行防盗链设置即表示是哪个网站介绍过来的

$http_user_agent

记录客户端访问信息,例如:浏览器、手机客户端等

在没有特殊要求的情况下,采用默认的配置即可,更多可以设置的记录日志信息的变量见: http://nginx.org/en/docs/http/ngx_httpJog_module.html

错误日志信息

  记录nginx服务运行异常情况信息

error_log的默认值为:
error_log logs/error.log error;
可以放置的标签段为(可以设置的区块):
main,http,server,location

  参考资料:http://nginx.org/en/docs/ngx_core_module.html#error_log

  说明:nginx官方文档查询信息如何使用,如何根据配置信息获取所在模块目录

配置文件中设置错误日志

error_log  logs/error.log  error;  

访问日志信息

Nginx日志格式中默认的参数配置如下:
log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_forwarded_for"';
Nginx记录日志的默认参数配置如下:
access_log  logs/access.log  main;

配置文件中设置访问日志

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
 log_format  main  '$remote_addr - $remote_user [$time_local] "$request"'
                   '$status $body_bytes_sent "$http_referer" '
                   '"$http_user_agent" "$http_x_forwarded_for"';

access_log  logs/access.log  main;
……

日志信息说明

这是一条日志文件中的日志信息:

10.0.0.253 - - [25/Oct/2017:15:32:35 +0800] "GET /favicon.ico HTTP/1.1" 404 571 "http://www.zxpo.top/" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.90 Safari/537.36"
$remote_addr    10.0.0.253       客户端IP地址信息
$remote_user    -                远程认证用户信息
[$time_local]     [24/Oct/2017:23:19:29 +0800]       显示访问事件信息
$request        GET / HTTP/1.1   表示显示请求行内容
$status        200               显示状态码信息(若日志中,状态码为304,表示用户端有缓存信息)
$body_bytes_sent   10            响应保存主体内容大小
$http_user_agent                 定义客户端以什么软件进行访问web服务器

Nginx日志切割方式

利用脚本切割

#!/bin/bash
/application/nginx/sbin/nginx -s reload    #先重启一次生成日志

mv /application/nginx/logs/access_www.log /application/nginx/logs/access_www_$(date +%F).log    #然后改名

/application/nginx/sbin/nginx -s reload    #再次重启重新生成新的

具体切割日志脚本

[root@www logs]# cat /server/script/cut_nginx_log.sh
#!/bin/sh
Dateformat=`date +%Y%m%d`
Basedir= "/application/nginx"
Nginxlogdir="$Basedir/logs"
Logname="access_www"
[-d $Nginxlogdir ] && cd $Nginxlogdir || exit 1
[-f ${Logname}.log ] || exit 1
/bin/mv ${Logname}.log ${Dateformat}_${Logname}.log
$Basedir/sbin/nginx -s reload

logrotate方式切割

 logrotate配置文件详解

/var/log/nginx/*.log { #/var/log/nginx/日志的存储目录,可以根据实际情况进行修改
daily                ##日志文件将按天轮循
weekly               ##日志文件将按周轮循
monthly              ##日志文件将按月轮循
missingok            ##在日志轮循期间,任何错误将被忽略,例如“文件无法找到”之类的错误
rotate 7             #一次存储7个日志文件。对于第8个日志文件,时间最久的那个日志文件将被删除
dateext              #定义日志文件后缀是日期格式,也就是切割后文件是:xxx.log-20160402.gz这样的格式。如果该参数被注释掉,切割出来是按数字递增,即前面说的 xxx.log-1这种格式
# compress           ##在轮循任务完成后,已轮循的归档将使用gzip进行压缩
delaycompress        ##总是与compress选项一起用,delaycompress选项指示logrotate不要将最近的归档压缩,压缩将在下一次轮循周期进行。这在你或任何软件仍然需要读取最新归档时很有用
notifempty           ##如果是空文件的话,不进行转储
create 640 nginx adm ##以指定的权限和用书属性,创建全新的日志文件,同logrotate也会重命名原始日志文件
sharedscripts        ##表示postrotate脚本在压缩了日志之后只执行一次
postrotate        
[ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
endscript        
}
## postrotate/endscript:在所有其它指令完成后,postrotate和endscript里面指定的命令将被执行。在这种情况下,rsyslogd进程将立即再次读取其配置并继续运行。注意:这两个关键字必须单独成行

Nginx的location作用

 进行策略控制

location = / {                      
        [ configuration A ]
    }
    location / {                   
        [ configuration B ]
    }
    location /documents/ {        
        [ configuration C ]
    }
    location ^~ /images/ {        
        [ configuration D ]
    }
    location ~* \.(gif|jpg|jpeg)$ {       
        [ configuration E ]
    }

  location表示位置的概念,类似于if,即满足什么条件,就做什么

  控制访问网段,设置访问网段白名单和黑名单

[root@web01 www]# cat /application/nginx/conf/extra/www.conf 
    server {
        listen       80;
        server_name  www.etiantian.org t.org;
        location / {
            root   html/www;
            index  index.html index.htm;
        }
        location /AV/ {
            root   html/www;
            index  index.html index.htm;
            allow  172.16.1.0/24;   ##允许内网网段访问
            deny   all;             ##其余网段拒绝
        }
   }

location匹配说明

不用URI及特殊字符组合匹配

匹配说明

location = / {

精确匹配 /

location ^~ /images {

匹配常规字符串,不做正则匹配检查(优先)

location ~* \. ( gif|jpg|jpeg ) $ {

正常匹配,匹配后缀为gif|jpg|jpeg的

location /documents/ {

匹配常规字符串,如果有正则,优先匹配正则

location / {

所有location都不能匹配后的默认匹配

~   : 匹配内容区分大小写 ~*  :匹配内容不区分大小写 !  :表示取反匹配 ^~  :表示当多个匹配同时存在,优先匹配^~内容

Nginx 的访问认证

修改nginx的相关配置文件

    server {
        listen      80;
        server_name  www.zxpo.top;
        location / {
            root   html/www;
            index  index.html index.htm;
            auth_basic       "erlianzhang training";
            auth_basic_user_file    /application/nginx/conf/htpasswd;
       }

创建密码认证文件并进行授权

 首先要下载httpd-tools软件

yum install httpd-tools -y

htpasswd的参数

[root@web application]# htpasswd -hlep
Usage:
    htpasswd [-cmdpsD] passwordfile username
    htpasswd -b[cmdpsD] passwordfile username password
    htpasswd -n[mdps] username
    htpasswd -nb[mdps] username password
 -c      Create a new file.
        创建一个新的密码文件
 -n      Don't update file; display results on stdout.
        不更新文件,显示输出结果
 -m      Force MD5 encryption of the password.
        强制采用MD5加密密码
 -d      Force CRYPT encryption of the password (default).
        强制采用CRYPT加密密码(默认)
 -p      Do not encrypt the password (plaintext).
        不加密密码(明文) 
 -s      Force SHA encryption of the password.
        强制采用SHA加密密码
 -b      Use the password from the command line rather than prompting for it.
        使用密码来自命令行,相当于免交互方式
 -D      Delete the specified user.
        删除指定用户
On Windows, NetWare and TPF systems the '-m' flag is used by default.
On all other systems, the '-p' flag will probably not work.

创建认证文件

[root@web www]# htpasswd -bc /application/nginx/conf/htpasswd lyq 123456
Adding password for user oldboy
[root@web01 www]# cat /application/nginx/conf/htpasswd 
lyq:DVu6f44f2I81w    <- 加密的认证文件自动设置密文

给密码文件授权,重启Nginx

[root@web www]# chown -R www.www /application/nginx/conf/htpasswd
[root@web www]# chmod 400 /application/nginx/conf/htpasswd
[root@web www]# /application/nginx/sbin/nginx -t
nginx: the configuration file /application/nginx-1.10.2/conf/nginx.conf syntax is ok
nginx: configuration file /application/nginx-1.10.2/conf/nginx.conf test is successful
[root@web www]# /application/nginx/sbin/nginx -s reload

登陆测试

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏惨绿少年

企业级LNMP架构搭建实例(基于Centos6.x)

1.1 部署LNMP架构说明 1.1.1 LNMP架构内容   01.部署linux系统   02.部署nginx网站服务   03.部署mysql数据库服务 ...

2760
来自专栏陈树义

2.Redis的基本配置

一、参数配置 redis.conf的主要配置参数的意义: daemonize:是否以后台daemon方式运行 pidfile:pid文件位置 port:监听的端...

3495
来自专栏JavaEE

创建maven项目失败的解决办法

49711
来自专栏L宝宝聊IT

KVM文件管理

4233
来自专栏云计算教程系列

如何在Debian 9上安装Node.js.

Node.js是一个用于通用编程的JavaScript平台,允许用户快速构建网络应用程序。通过在前端和后端利用JavaScript,Node.js使开发更加一致...

5674
来自专栏逸鹏说道

jenkins配置.net mvc网站

jenkins配置.net mvc网站 上一篇使用jenkins配置.net mvc网站进行持续集成一只是简单介绍了jenkins构建站点到本地服务器,这一篇,...

3996
来自专栏磨磨谈

rbd-mirror配置指南-单向备份

RBD 的 mirroring 功能将在Jewel中实现的,这个Jewel版本已经发布了很久了,这个功能已经在这个发布的版本中实现了,本来之前写过一篇文章,但是...

1641
来自专栏蓝天

Linux+Apache+Mysql+PHP典型配置

调试环境:Redhat9.0 Apache1.3.29 Mysql3.23.58 PHP4.3.4

1203
来自专栏运维小白

Linux基础(day40)

11.6 MariaDB安装 安装mariadb cd /usr/local/src wget https://downloads.mariadb.com/Ma...

3056
来自专栏小车博客

Nginx给网站添加用户认证配置( Basic HTTP authentication)

1963

扫码关注云+社区

领取腾讯云代金券