Web服务器群集--Nginx网站服务（运行控制，访问状态统计，基于授权和客户端的访问控制，基于域名，端口，IP的虚拟web主机访问）

冷不防 2023-06-23 14:22 15阅读 0赞

### 文章目录 ###

*  前言
 *  一：Nginx服务基础
 *   *   *  1.1：Nginx概述
         *  1.2：Nginx编译安装（过程）
         *  1.3：运行控制（实验过程）
         *  1.4：配置文件nginx.conf
         *  1.5：Nginx的访问状态统计（实验过程）
 *  二：Nginx访问控制
 *   *   *  2.1：基于授权的访问控制
         *  2.2：基于客户端的访问控制
 *  三：Nginx虚拟主机
 *   *   *  3.1：Nginx虚拟主机应用
         *  3.2：基于域名的虚拟Web主机
         *  3.3：基于端口的虚拟web主机
         *  3.4：基于IP的虚拟web主机

# 前言 #

*  在各种网站服务器软件中，除了Apache HTTP Server外，还有一款轻量级的HTTP服务器软件–Nginx，其稳定，高效的特性逐渐被越来越多的用户认可
 *  其将[源代码][Link 1]以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而[闻名][Link 2]
 *  其特点是：占有内存少，[并发][Link 3]能力强
 *  中国大陆使用nginx网站用户有：百度、[京东][Link 4]、[新浪][Link 5]、[网易][Link 6]、[腾讯][Link 7]、[淘宝][Link 8]等。

# 一：Nginx服务基础 #

### 1.1：Nginx概述 ###

*  一款高性能、轻量级Web服务软件
    
    ●稳定性高
    
    ●系统资源消耗低
    
    ●对HTTP并发连接的处理能力高
    
    ●单台物理服务器可支持30 000 ~ 50000个并发请求
    
    ●占用内存少，并发能力强

### 1.2：Nginx编译安装（过程） ###

*  安装支持软件
    
        [root@localhost ~]# yum -y install gcc gcc-c++ make pcre-devel zlib-devel
 *  创建运行用户、组
    
        [root@localhost ~]# useradd -M -S /sbin/nologin nginx  '//-M 不创建家目录'
 *  编译安装Nginx
 *      先mount.cifs挂载宿主机中的nginx软件包文件夹
        [root@localhost ~]# tar zxvf nginx-1.12.2.tar.gz
        [root@localhost ~]# cd nginx-1.12.0
        [root@localhost nginx-1.12.0]# ./configure \
        --prefix=/usr/local/nginx \
        --user=nginx \
        --group=nginx \
        --with-http_stub_ status_ module	'//开启stub_status状态统计模块'
        [root@localhost nginx-1.12.0]# make && make install
        [root@localhost nginx-1.12.0]# ln -s /usr/local/nginx/sbin/nginx  /usr/local/sbin	'//nginx命令执行路径优化'
        [root@locaThost nginx-1.12.0]# ls -l /usr/local/sbin/nginx
        Irwxrwxrwx 1root root27 5月16 16:50 /usr/local/sbin/nginx ->/usr/local/nginx/sbin/nginx

### 1.3：运行控制（实验过程） ###

*  检查配置文件
    
        [root@localhost ~]# nginx -t	'//检查'
 *  启动、重载配置、停止Nginx
    
        [root@localhost ~]# nginx	'//启动'
        [root@localhost ~]# netstat -anpt | grep nginx
        tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 7180/nginx: master
        [root@localhost ~]# yum -y install elinks
        [root@localhost ~]# elinks http://localhost		'//显示"Welcome to nginx!"页面，表明Nginx服务已经正常运行'
        [root@localhost ~]# killall -s HUP nginx	'//-S选项指定信号种类,HUP信号表示重载配置'
        [root@localhost ~]# killall -s QUIT nginx	'//QUIT信号表示退出进程'
 *  Nginx添加为系统服务
 *  第一种方法，使用systemctl工具进行管理
 *      [root@localhost ~]# vim /lib/systemd/system/nginx.service		'//添加使用systemctl工具进行管理'
        [Unit]
        Description=nginx	'//描述'
        After=network.target	'//描述服务类别'
        
        [Service]
        Type=forking	'//后台运行形势'
        PIDFile =/usr/local/nginx/logs/nginx.pid	'//PID文件位置'
        ExecStart=/usr/local/nginx/sbin/nginx		'//启动服务'
        ExecReload=/usr/bin/kill -S HUP $MAINPID	'//根据PID重载配置'
        ExecStop=/usr/bin/kill -S QUIT $MAINPID		'//根据PID终止进程'
        PrivateTmp=true
        
        [Install]
        WantedBy=multi-user.target
        [root@localhost ~]# chmod 754 /lib/systemd/system/nginx.service
    
    第二种方法，添加使用service工具进行管理
    
        [root@localhost ~]# cd /etc/inid.d		'//或者添加使用service工具进行管理'
        [root@localhost init.d]# ls
        [root@localhost init.d]# vim nginx
        #!/bin/bash
        # chkconfig: - 99 20
        # description: Nginx Service Control Script
        PROG="/usr/local/nginx/sbin/nginx"
        PIDF="/usr/local/nginx/logs/nginx.pid"
        case "$1" in
          start)
           $PROG
           ;;
          stop)
           kill -s QUIT $(cat $PIDF)
           ;;
          restart)
           $0 stop
           $0 start
           ;;
          reload)
           kill -s HUP $(cat $PIDF)
           ;; *) echo "Usage: $0 { start|stop|restart|reload}"
          		exit 1
        esac
        exit 0
        [root@localhost init.d]# chmod +x nginx
        [root@localhost init.d]# chkconfig --add nginx
        [root@localhost init.d]# chkconfig --level 35 nginx on
 *  此时，开启服务，关闭防火墙，就可以访问nginx网址了
    
        [root@localhost init.d]# service nginx start
        [root@localhost init.d]# systemctl stop firewalld
        [root@localhost init.d]# setenforce 0
        [root@localhost init.d]# netstat -ntap | grep nginx
    
    ![mark][]

### 1.4：配置文件nginx.conf ###

*  全局配置
    
        #user nobody;
        worker_ processes 1;
        #error_ log logs/error.log;
        #pid logs/nginx.pid;
 *  1/O时间配置
    
        events { 
          use epoll;
          worker connections 4096;
        }
 *  HTTP配置
    
        http { 
          ....
          access_log logs/access.log main;
          sendfile	on;
          ...
          keepalive_ _timeout 65; server { 
        	listen  80;
        	server name localhost;
        	charset utf-8; location / { 
        		root html;
        		index index.html index.php; }
        	error_ page 500 502 503 504 /50x.html; location = /50x.html { 
        		root html; }}
        }

### 1.5：Nginx的访问状态统计（实验过程） ###

*  启用HTTP\_ STUB\_ STATUS状态统计模块
    
    配置编译参数时添加–with-http *stub* *status* module
    
    nginx -V查看已安装的Nginx是否包含HTTP\_ *STUB* \_STATUS模块
    
        [root@localhost ~]# nginx -V
        nginx version: nginx/1.12.0
        built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC)
        configure arguments: --prefix=/usr/local/nginx --user=nginx --
        group= nginx --with-http_ stub_ status_ module
 *  修改nginx.conf配置文件
    
        [root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf http{ 
        	server { 
        		listen 80;
        		server name localhost;
        		charset utf-8; location / { 
        			root html;
        			index index.html index.php;
                }
        		location ~/status { 		'//添加此段'
        			stub_ status on;
        			access_ log off;
                }
            }
        }
 *  查看当前的状态统计信息
    
    ![mark][mark 1]

# 二：Nginx访问控制 #

### 2.1：基于授权的访问控制 ###

*  配置步骤与Apache基本一致
    
    ●生成用户密码认证文件
    
    ●修改主配置文件对相应目录,添加认证配置项
    
    ●重启服务,访问测试
 *  生成用户密码认证文件
    
        [root@localhost ~]# yum install -y httpd-tools	'//因为没有htpasswd工具，所以需要安装'
        [root@localhost ~]# htpasswd -c /usr/local/nginx/passwd.db test
        New password:
        Re-type new password:
        Adding password for user test
        root@localhost ~]# cat /usr/local/nginx/ passwd.db
        test:$apr1$x.UaSXIM$RRLa2KJcKwsGBVsikGcrR/
 *  修改主配置文件对相应目录,添加认证配置项
    
        [root@localhost ~]# chmod 400 /usr/local/nginx/passwd.db
        [root@localhost ~]# chown nginx /usr/local/nginx/passwd.db
        [root@localhost ~]# ll -d /usr/local/nginx/passwd.db
        -r------- 1 nginx root43 5月16 22:26
        /usr/local/nginx/passwd.db
 *  重启服务,访问测试
    
        [root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf server { 
        	location / { 
        		auth_basic "secret";
        		auth_basic_user_file /usr/local/nginx/passwd.db;
        	}
 *  此时访问网页会要求输入账号密码
 *  ![mark][mark 2]

### 2.2：基于客户端的访问控制 ###

*  通过客户端IP地址,决定是否允许对页面访问
 *  配置规则
    
    deny IP/IP段:拒绝某个IP或IP段的客户端访问
    
    allow IP/IP段:允许某个IP或IP段的客户端访问
    
    规则从上往下执行,如匹配则停止,不再往下匹配
 *  配置步骤
    
     *  修改主配置文件nginx.conf，添加相应配置项  
        。
        
        除主机192.168.195.128之外允许其他客户端访问
        
            [root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf server { 
            	location/ { 
            		deny 192.168.195.128;
            		allow all; 
                }
     *  访问测试，会报错403
        
        ![mark][mark 3]

# 三：Nginx虚拟主机 #

### 3.1：Nginx虚拟主机应用 ###

*  Nginx支持的虚拟主机有三种
    
    ●基于域名的虚拟主机
    
    ●基于IP的虚拟主机
    
    ●基于端口的虚拟主机
 *  通过"server\{\}" 配置段实现

### 3.2：基于域名的虚拟Web主机 ###

*  配置步骤
    
    ●准备网站目录及测试文件
    
        [root@localhost ~]# mkdir -p /var/www/html/erbao/
        [root@localhost ~]# mkdir -p /var/www/html/sanbao/
        [root@localhost ~]# echo "this is erbao" >>
        /var/www/html/erbao/index.html
        [root@localhost ~]# echo "this is sanbao" >>
        /var/www/html/sanbao/index.html 
        [root@localhost ~]# yum install bind -y		'//以下是配置DNS服务过程，具体内容不再赘述，如果不懂，翻阅我之前博客'
        [root@localhost ~]# vim  /etc/named.conf
        [root@localhost ~]# vim /etc/named.rfc1912.zones
        [root@localhost ~]# cp -p /var/named/named.localhost /var/named/erbao.com.zone
        [root@localhost ~]# vim /var/named/erbao.com.zone
        [root@localhost ~]# cp -p /var/named/erbao.com.zone /var/named/sanbao.com.zone
        [root@localhost ~]# systemctl start named
    
    ●调整nginx.conf配置文件
    
        server { 
        	listen  80;
        	server name www.erbao.com;
        	charset utf-8;
        	access_log logs/www.erbao.access.log; location/ { 
        		root /var/www/html/btcom;
        	......
        }
 *  这个简单，和通过域名访问即可

### 3.3：基于端口的虚拟web主机 ###

*  配置步骤
    
    修改配置文件
    
        [root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf server { 
        	listen	192.168.9.158:6666;
        	server name 192.1 68.9.1 58:6666;
        	......}
        server { 
        	listen	192.1 68.9.158:8888;
        	server name 192.1 68.9.158:8888;
        	......}

### 3.4：基于IP的虚拟web主机 ###

*  配置步骤
    
    主机配置两个IP地址
    
    修改配置文件
    
        [root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf server { 
        	listen	192.168.9.1 58:80;
        	server name 192.168.9.158:80;
        	....}
        server { 
        	listen	192.168.9.1 10:80;
        	server name 192.168.9.110:80;
        	....}

[Link 1]: https://baike.baidu.com/item/%E6%BA%90%E4%BB%A3%E7%A0%81
[Link 2]: https://baike.baidu.com/item/%E9%97%BB%E5%90%8D/2303308
[Link 3]: https://baike.baidu.com/item/%E5%B9%B6%E5%8F%91/11024806
[Link 4]: https://baike.baidu.com/item/%E4%BA%AC%E4%B8%9C/210931
[Link 5]: https://baike.baidu.com/item/%E6%96%B0%E6%B5%AA/125692
[Link 6]: https://baike.baidu.com/item/%E7%BD%91%E6%98%93/185754
[Link 7]: https://baike.baidu.com/item/%E8%85%BE%E8%AE%AF/112204
[Link 8]: https://baike.baidu.com/item/%E6%B7%98%E5%AE%9D/145661
[mark]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxOS8xNjMwNDg5NTYucG5n?x-oss-process=image/format,png
[mark 1]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxOS8xNjM3NTU1ODAucG5n?x-oss-process=image/format,png
[mark 2]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxOS8xODI3NTgxMzAucG5n?x-oss-process=image/format,png
[mark 3]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDE5MTIxOS8xODU5Mzg5NTEucG5n?x-oss-process=image/format,png