Nginx常用的模块

雨点打透心脏的1/2处 2022-05-13 01:44 157阅读 0赞

ngx\_http\_access\_module模块  
ngx\_http\_auth\_basic\_module模块  
ngx\_http\_stub\_status\_module模块  
ngx\_http\_log\_module模块  
ngx\_http\_gzip\_module模块  
ngx\_http\_ssl\_module模块  
ngx\_http\_rewrite\_module模块  
ngx\_http\_referer\_module模块  
ngx\_http\_headers\_module模块

## ngx\_http\_access\_module模块 ##

这个模块只有2个指令

示例

location / {
         root   html;
         index  index.html index.htm;
         allow 192.168.253.129;  ##允许192.168.253.129访问
         deny 192.168.253.139;    ##拒绝192.168.253.139访问
    }

## ngx\_http\_auth\_basic\_module模块 ##

实现基于用户的访问控制，使用basic机制进行用户认证；

修改配置文件

location / {
         root   html;
         index  index.html index.htm;
         auth_basic  "Admin"; ##认证对话框的提示字符串显示的内容
         auth_basic_user_file /usr/local/nginx/conf/htpasswd; ##存放认证用的用户名和文件，需要用htpasswd命令生成
    }

安装一下htpasswd命令

yum install httpd-tools

生成nginx用户和密码文件

[root@localhost nginx]# htpasswd -c /usr/local/nginx/conf/htpasswd nginx
    New password: 
    Re-type new password: 
    Adding password for user nginx

重启一下nginx然后访问

nginx -s reload

![这里写图片描述][70]  
然后用我们刚才设置的用户密码登陆就可以了  
![这里写图片描述][70 1]

## ngx\_http\_stub\_status\_module模块 ##

这个模块主要是用来查看http的状态信息的，使用方式直接在location里面加stub\_status;就可以了

示例

location /admin/ {
           alias /var/www/html/;
           stub_status;##重点是这一个指令
    }

重新装载一下配置文件

nginx  -s reload

接下来我们访问网站  
![这里写图片描述][70 2]

Active connections: 3 
    server accepts handled requests
     16 16 54 
    Reading: 0 Writing: 1 Waiting: 2

*  Active connections: 活动状态的连接数；
 *  accepts：已经接受的客户端请求的总数；
 *  handled：已经处理完成的客户端请求的总数；
 *  requests：客户端发来的总的请求数；
 *  Reading：处于读取客户端请求报文首部的连接的连接数；
 *  Writing：处于向客户端发送响应报文过程中的连接数；
 *  Waiting：处于等待客户端发出请求的空闲连接数；

## ngx\_http\_log\_module模块 ##

nginx日志模块  
几个重要的指令

*  log\_format name string …;  
    string可以使用nginx核心模块及其它模块内嵌的变量；
 *  access\_log path \[format \[buffer=size\] \[gzip\[=level\]\] \[flush=time\] \[if=condition\]\];  
    access\_log off;  
    访问日志文件路径，格式及相关的缓冲的配置；
 *  open\_log\_file\_cache max=N \[inactive=time\] \[min\_uses=N\] \[valid=time\];  
    open\_log\_file\_cache off;  
    缓存各日志文件相关的元数据信息；
    
     *  max：缓存的最大文件描述符数量；
     *  min\_uses：在inactive指定的时长内访问大于等于此值方可被当作活动项；
     *  inactive：非活动时长；
     *  valid：验正缓存中各缓存项是否为活动项的时间间隔；

#### ngx\_http\_gzip\_module模块 ####

压缩模块，有利于传输数据的大小减少，但是cpu使用会变高。因为要对传输的数据进行压缩。  
1. gzip on | off;  
开启或关闭压缩功能  
2.gzip\_comp\_level level;  
设置压缩比，一般使用6  
3. gzip\_disable regex …;  
对请求报文的“User-Agent”匹配成功的请求，不进行压缩。  
4. gzip\_min\_length length;  
启用压缩功能的响应报文大小阈值；大于某个值才开启压缩功能  
5. gzip\_buffers number size;  
支持实现压缩功能时为其配置的缓冲区数量及每个缓存区的大小；  
6. gzip\_proxied off | expired | no-cache | no-store | private | no\_last\_modified | no\_etag | auth | any …;  
nginx作为代理服务器接收到从被代理服务器发送的响应报文后，在何种条件下启用压缩功能的；

*  off：对代理的请求不启用
 *  no-cache, no-store，private：表示从被代理服务器收到的响应报文首部的Cache-Control的值为此三者中任何一个，则启用压缩功能；  
    
    
    1.  gzip\_types mime-type …;  
        压缩过滤器，仅对此处设定的MIME类型的内容启用压缩功能；

示例：
    gzip  on;
    gzip_comp_level 6;
    gzip_min_length 64;
    gzip_proxied any;
    gzip_types text/xml text/css  application/javascript;

## ngx\_http\_ssl\_module模块 ##

设置https连接的模块  
1. ssl on | off;  
是否开启ssl连接  
2. ssl\_certificate file;  
当前虚拟主机使用PEM格式的证书文件；  
3. ssl\_certificate\_key file;  
当前虚拟主机上与其证书匹配的私钥文件；  
4. ssl\_protocols \[SSLv2\] \[SSLv3\] \[TLSv1\] \[TLSv1.1\] \[TLSv1.2\];  
支持ssl协议版本，默认为后三个；  
5. ssl\_session\_cache off | none | \[builtin\[:size\]\] \[shared:name:size\];  
builtin\[:size\]：使用OpenSSL内建的缓存，此缓存为每worker进程私有；  
\[shared:name:size\]：在各worker之间使用一个共享的缓存；  
6. ssl\_session\_timeout time;  
客户端一侧的连接可以复用ssl session cache中缓存 的ssl参数的有效时长；

先自建一个CA，创建证书和私钥文件

(umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096)
     openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out /etc/pki/CA/cacert.pem -days 3655 #然后填写相关信息
    mkdir -pv /etc/pki/CA/{certs,crl,newcerts}
    touch /etc/pki/CA/{serial,index.txt}
    echo 01 > /etc/pki/CA/serial
    mkdir /usr/local/nginx/ssl
    cd /usr/local/nginx/ssl
    (umask 077; openssl genrsa -out /usr/local/nginx/ssl/ssl.key 2048)
    openssl  req -new -key /usr/local/nginx/ssl/ssl.key  -out /usr/local/nginx/ssl/ssl.csr -days 365 ##填写相关信息。域名这里设置为www.ice.com.
    openssl ca -in /usr/local/nginx/ssl/ssl.csr  -out /usr/local/nginx/ssl/ssl.crt

修改配置文件/usr/local/nginx/conf/nginx.conf

配置示例：
        server {
            listen       443 ssl;
            server_name  www.ice.com;
            root /var/www/html;
            ssl on; 
            ssl_certificate /usr/local/nginx/ssl/ssl.crt;
            ssl_certificate_key /usr/local/nginx/ssl/ssl.key;
            ssl_session_cache shared:sslcache:20m;
            location / {
                index  index.html index.htm;
            }
        }

配置完成之后我们需要设置一下域名解析  
在这个目录下C:\\Windows\\System32\\drivers\\etc  
找到hosts文件并修改

![这里写图片描述][70 3]  
保存退出

然后访问一下  
![这里写图片描述][70 4]

因为ca是自建的所以说不安全，我们在浏览器导入ca的证书，就可以了 。  
我们先吧虚拟机的ca文件复制到物理机

sz /etc/pki/CA/cacert.pem  ##这个命令需要安装 lrzsz 安装方法 yum install lrzsz -y

导入证书  
![这里写图片描述][70 5]

![这里写图片描述][70 6]

然后再次访问  
![这里写图片描述][70 7]

这里显示安全链接了

## ngx\_http\_rewrite\_module模块 ##

常用的几个指令  
1、rewrite regex replacement \[flag\]  
将用户请求的URI基于regex所描述的模式进行检查，匹配到时将其替换为replacement指定的新的URI；  
注意：如果在同一级配置块中存在多个rewrite规则，那么会自下而下逐个检查；被某条件规则替换完成后，会重新一轮的替换检查，因此，隐含有循环机制；\[flag\]所表示的标志位用于控制此循环机制；

\[flag\]：

*  last：如果规则有很多条。这里重写完成一次之后就会重新开始匹配规则，直至最后一条。也就是说。如果规则写的不好很容易造成死循环，不停的重写规则。
 *  break：重写完成之后不再从头再次匹配规则。直接跳出循环
 *  redirect：重写完成后以临时重定向方式直接返回重写后生成的新URI给客户端，由客户端重新发起请求；不能以http://或https://开头；
 *  permanent:重写完成后以永久重定向方式直接返回重写后生成的新URI给客户端，由客户端重新发起请求；

示例比如我们要将http请求重定向到https请求。我们可以在http的server里面这样写里面这样写

rewrite (.*)$ https://www.ice.com$1 break;

具体可以看官方文档  
[http://nginx.org/en/docs/http/ngx\_http\_rewrite\_module.html\#return][http_nginx.org_en_docs_http_ngx_http_rewrite_module.html_return]

#### ngx\_http\_referer\_module模块 ####

可以基于这个模块做防盗链。Referer 是 HTTP 请求header 的一部分，当浏览器（或者模拟浏览器行为）向web 服务器发送请求的时候，头信息里有包含 Referer 。比如我在www.google.com 里有一个www.baidu.com 链接，那么点击这个www.baidu.com ，它的header 信息里就有：

Referer=http://www.google.com

valid\_referers none | blocked | server\_names | string …;  
定义referer首部的合法可用值；

*  none：请求报文首部没有referer首部；
 *  blocked：请求报文的referer首部没有值；
 *  server\_names：参数，其可以有值作为主机名或主机名模式；
 *  arbitrary\_string：直接字符串，但可使用\*作通配符；
 *  regular expression：被指定的正则表达式模式匹配到的字符串；要使用~打头，例如 ~.\*.ice.com；

配置示例：

valid_referers none block server_names *.ice.com ; #3设置有效的referers
    
    if($invalid_referer) {
        return 403; ##如果referer是不再我们定义的valid_referers列表中，则返回一个403拒绝访问
                        }

## ngx\_http\_headers\_module模块 ##

向由代理服务器响应给客户端的响应报文添加自定义首部，或修改指定首部的值；

#### 1、add\_header name value \[always\]; ####

添加自定义首部；
    
                add_header X-Via  $server_addr;
                add_header X-Accel $server_name;

#### 2、expires \[modified\] time; ####

expires epoch | max | off;
    
                用于定义Expire或Cache-Control首部的值；

测试：在location中加上add\_header Test test; 在响应头部增加一个Test首部。内容是test。然后重启nginx，访问测试一下  
![这里写图片描述][70 8]

[70]: /images/20220513/837ec22892b346a2bc199155c30496bd.png
[70 1]: /images/20220513/696a3b6089b34e3aa1e7c06f1453f3ae.png
[70 2]: /images/20220513/a817ba4b73df46e79b1e9470b54b2cb7.png
[70 3]: /images/20220513/3b1342065cc845cb8a846343ed780603.png
[70 4]: /images/20220513/76983787914041908f54b313f8dec4d5.png
[70 5]: /images/20220513/8d064b0573074ffd9ff21ad9634d1396.png
[70 6]: /images/20220513/db7f2b78e5c34b21bbd3099c330836c4.png
[70 7]: /images/20220513/b008f78892c34071a9be2fa690df5f63.png
[http_nginx.org_en_docs_http_ngx_http_rewrite_module.html_return]: http://nginx.org/en/docs/http/ngx_http_rewrite_module.html#return
[70 8]: /images/20220513/8c9ec9b2ba2345efac2d1ebab1a01888.png