[Linux] nginx配置的主配置文件

一、六个模块的作用

        全局块：全局配置，对全局生效；

        events块：配置影响 Nginx 服务器与用户的网络连接；

        http块：配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置；

        server块：配置虚拟主机的相关参数，一个 http 块中可以有多个 server 块；

        location块：用于配置匹配的 uri ；

        upstream：配置后端服务器具体地址，负载均衡配置不可或缺的部分。

二、认识Nginx服务的主配置文件

2.1 全局配置模块

是配置文件从头开始到 events 块之间的内容，主要设置的是影响nginx服务器整体运行的配置指令。比如 worker_process值越大，可以支持的并发处理量也越多，但是还是和服务器的硬件相关。

vim /usr/local/nginx/conf/nginx.conf  #主配置文件位置

#user nobody; 				    #运行用户，若编译时未指定则默认为 nobody
worker_processes 1; 			#工作进程数量，一般设置为和 CPU 核数一样；设置为auto，nginx将会自己获取这个数值
#error_log logs/error.log; 		#错误日志文件的位置
#pid logs/nginx.pid; 			#PID 文件的位置
worker_rlimit_nofile 60000;		#设置所有worker进程最大可以打开的文件数，默认为1024

 2.2 I/O 事件配置

events {use epoll; 			        #使用 epoll I/O模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能worker_connections 60000; 	#每个进程处理 60000 个连接默认是1024个multi_accept on;            #是否一次性将监听到的连接全接收进来，默认为off，关闭时一次接收一条连接accept_mutex on;            #默认为on，开启时表示以串行方式接入新连接，否则将通报给所有worker。这可能会浪费资源并产生不可预计的后果，例如惊群问题
}

如果提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。

永久修改的方式：

[root@CXK /opt/nginx-1.24.0/conf]#vim /etc/security/limits.conf 

#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。#epoll是Linux内核为处理大批句柄而作改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。（实现异步非阻塞）

 2.3 HTTP配置

http {include       mime.types;    ##文件扩展名与文件类型映射表default_type  application/octet-stream;   ##默认文件类型#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '   ##日志格式设定#                  '$status $body_bytes_sent "$http_referer" '               ##日志格式设定#                  '"$http_user_agent" "$http_x_forwarded_for"';             ##日志格式设定#access_log  logs/access.log  main;    ##访问日志位置sendfile        on;   ##开启文件传输模式#tcp_nopush     on;   ##只在sendfile on时有效。调用tcp_cork方法，让数据包不会马上传送出去，等到数据包最大时，一次性的传输出去，这样有助于解决网络堵塞。默认为off。#keepalive_timeout  0;  ##连接保持超时时间，单位是秒keepalive_timeout  65;  ##连接保持超时时间，单位是秒#gzip  on;   ##gzip模块设置，设置是否开启gzip压缩输出

 2.4 web服务监听设置

server {listen 80;   ##监听地址及端口server_name www.kgc.com;   ##站点域名，可以有多个，用空格隔开charset utf-8;   ##网页的默认字符集location / {     ##根目录配置root html;     ##网站根目录的位置/usr/local/nginx/htmlindex index.html index.php;   ##默认首页文件名}error_page 500 502 503 504 /50x.html;     ##内部错误的反馈页面location = /50x.html {      ##错误页面配置root html;}}
}

 2.5 其他设置 

日志格式设定：
$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从哪个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；
通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令，root、alias、proxy_pass
root（根路径配置）：root /var/www/html

处理方式: root路径+location路径
请求www.kgc.com/test/1.html，会返回文件/var/www/html/test/1.html

alias（别名配置）：alias /var/www/html

处理方式：alias路径替换location路径
请求www.yang.com/test/1.html，会返回文件/var/www/html/1.html

root和alias对比

当设置  location /test{     }

alias /var/www/html  和   root /var/www/html  有什么区别？

alias是别名设置，将设置的网页放在/var/www/html下，访问

root 是根目录设置 ，将设置的网页放在 /var/www/html/test 下，访问

 三、nginx访问状态统计

1. 查看访问统计配置的相关模块 
cat /opt/nginx-1.24.0/auto/options | grep YES   #可查看 nginx 已安装的所有模块

[root@CXK ~]#/usr/local/nginx/sbin/nginx -V 或者nginx -V  查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块

2. 修改主配置文件，添加访问状态统计模块  
#主配置备份，防止设置错误，无法还原
cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak

 修改主配配置具体操作：


vim /usr/local/nginx/conf/nginx.confserver {listen       80;server_name  www.cxk.com;   #主机名设置charset utf-8;              #万国字符集#access_log  logs/host.access.log  main;location / {root   html;            #Nginx默认网页设置index  index.html index.htm;}#访问位置为/statuslocation /status {stub_status on;  #打开状态统计功能access_log off;  #关闭此位置的日志记录}

3.重启nginx服务，访问测试：
nginx -t #检查nginx配置文件是否有错误
kill -1 11799

四、nginx授权访问控制

 1. 生成用户密码认证文件 
yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db lisi
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

2. 修改主配置 
vim /usr/local/nginx/conf/nginx.confserver {location / {......##添加认证配置##auth_basic "secret";				#设置密码提示框文字信息auth_basic_user_file /usr/local/nginx/passwd.db;  #密码认证模块的加载配置}}

3. 重启服务，进行访问测试 
nginx -t #检查nginx配置文件是否有错误
kill -1 11799

 五、nginx客户端访问控制

 设置方式类似于黑白名单

 1. 设置前的访问，其他主机访问测试：

访问控制规则如下：
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。

2. 修改主配置
vim /usr/local/nginx/conf/nginx.conf
......server {location / {......##添加控制规则##allow 192.168.136.100;   #允许当前主机allow 127.0.0.1;         #允许自己allow 192.168.136.1;     #允许真机allow 192.168.136.120;   #允许访问的客户端 IPdeny all;                #拒绝其它IP客户端访问}}

 3. 重启服务，进行访问测试 
nginx -t #检查nginx配置文件是否有错误
kill -1 11799

 

 六、nginx虚拟主机

6.1 基于域名的虚拟主机

1．为虚拟主机提供域名解析

echo "192.168.136.100 www.cxk.com www.kun.com" >> /etc/hosts  添加到本机域名解析
2.为虚拟主机准备网页文档 

mkdir -p /var/www/html/cxk  #分别创建两个不同域名的网页目录
mkdir -p /var/www/html/kun  #分别创建两个不同域名的网页目录
echo "<h1>cxk hhh</h1>" > /var/www/html/cxk/index.html #为两个不同的域名默认首页网页添加内容
echo "<h1>kun hhh</h1>" > /var/www/html/kun/index.html #为两个不同的域名默认首页网页添加内容
3.修改Nginx的配置文件 

vim /usr/local/nginx/conf/nginx.conf
server {listen       80;server_name  www.cxk.com;charset utf-8;access_log  logs/www.cxk.access.log;  #不同虚拟主机的域名访问日志location / {root   /var/www/html/cxk;         #默认网页index  index.html index.htm;  }#error_page  404              /404.html;# redirect server error pages to the static page /50x.html#error_page   500 502 503 504  /50x.html;location = /50x.html {root   html;}
}server {listen       80;server_name  www.kun.com;charset utf-8;access_log  logs/www.kun.access.log;location / {root   /var/www/html/kun;index  index.html index.htm;}error_page   500 502 503 504  /50x.html;location = /50x.html {root   html;}
4.重启服务，测试
systemctl restart nginx

6.2 基于IP 的 Nginx 虚拟主机 

 1. 设置虚拟主机IP 
[root@localhost conf]#ifconfig ens33:0 192.168.136.200/24
[root@localhost conf]#ifconfig ens33:0

2. 修改主配置文件

vim nginx.confserver {listen  192.168.136.100:80;server_name  localhost;charset utf-8;access_log  logs/www.cxk.access.log;location / {root   /var/www/html/cxk;index  index.html index.htm;}#error_page  404              /404.html;# redirect server error pages to the static page /50x.html#error_page   500 502 503 504  /50x.html;location = /50x.html {root   html;}
}
server {listen  192.168.136.200:80;server_name  localhost;charset utf-8;access_log  logs/www.kun.access.log;location / {root   /var/www/html/kun;index  index.html index.htm;}
error_page   500 502 503 504  /50x.html;location = /50x.html {root   html;}
3. 重启服务，测试 

 6.3 基于端口的 Nginx 虚拟主机 

1. 修改主配置文件
vim nginx.conf
server {listen  192.168.136.100:8080;server_name  localhost;charset utf-8;access_log  logs/www.cxk.access.log;location / {root   /var/www/html/cxk;index  index.html index.htm;}#error_page  404              /404.html;# redirect server error pages to the static page /50x.html#error_page   500 502 503 504  /50x.html;location = /50x.html {root   html;}
}
server {listen  192.168.136.200:8848;server_name  localhost;charset utf-8;access_log  logs/www.kun.access.log;location / {root   /var/www/html/kun;index  index.html index.htm;}
error_page   500 502 503 504  /50x.html;location = /50x.html {root   html;}
2. 重启测试 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/255265.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

如何评估和提高网页速度？

如何评估和提高网页速度？

页面内容的加载速度称为页面的网站速度或加载速度。拥有快速的网站加载时间对于搜索引擎优化至关重要。页面加载时间受多个变量影响&#xff0c;包括虚拟主机和页面大小。桌面版和移动版网站之间也存在性能差距。了解页面速度如何影响搜索引擎优化&#xff0c;从何处获取衡量工…
阅读更多...
UVM：uvm_component与uvm_object

UVM：uvm_component与uvm_object

&#xff08;1&#xff09;uvm_component与uvm_object的关系 uvm_object是UVM中最基本的类&#xff0c;几乎所有的类都继承自uvm_object&#xff0c;包括uvm_component。uvm_component派 生自uvm_object这个事实会让很多人惊讶&#xff0c;而这个事实说明了uvm_component拥有uv…
阅读更多...
CentOS上的HTTPS：如何设置安全的HTTPS连接

CentOS上的HTTPS：如何设置安全的HTTPS连接

在CentOS系统上设置安全的HTTPS连接是保护你的网站和用户数据的关键步骤。通过使用HTTPS&#xff0c;你可以加密与用户的通信&#xff0c;并确保数据在传输过程中的安全性。以下是设置安全的HTTPS连接的步骤概述&#xff1a; 获取SSL证书&#xff1a; 首先&#xff0c;你需要…
阅读更多...
星闪的三层架构

星闪的三层架构

在数字化转型的浪潮中&#xff0c;物联网技术正成为连接世界的纽带&#xff0c;将各种智能设备融为一个无缝的整体。而在这个大背景下&#xff0c;星闪崭露头角&#xff0c;将成为连接未来的关键枢纽。本文将介绍星闪系统的三层架构&#xff0c;包括基础应用层、基础服务层和星…
阅读更多...
热烈祝贺许战海老师成为北京湖南商会特聘专家!

热烈祝贺许战海老师成为北京湖南商会特聘专家!

在北京的初冬时节&#xff0c;一股商业的暖流在世纪华天大酒店的湖南厅中涌动。2023年12月3日下午&#xff0c;这里迎来了一场盛大的聚会——北京湖南企业商会成立20周年的预热活动之一&#xff1a;“湘商大讲堂”。这不仅是一次庆祝&#xff0c;更是一次对未来的展望&#xff…
阅读更多...
C语言二叉树的基本概念（一）

C语言二叉树的基本概念（一）

目录 二叉树 二叉树的分类&#xff08;目前只谈两种&#xff09; 满二叉树 完全二叉树 二叉树的性质&#xff08;其余的可以自己总结&#xff09; 选择练习 二叉树的存储结构 顺序存储方式 链式存储方式 二叉树 定义&#xff1a;二叉树是一种特殊的树状数据结构&…
阅读更多...
系统调用过程

系统调用过程

应用程序通过系统调用请求操作系统的服务。而系统中的各种共享资源都由操作系统内核统一掌管&#xff0c;因此凡是与共享资源有关的操作&#xff08;如存储分配、/O操作、文件管理等&#xff09;&#xff0c;都必须通过系统调用的方式向操作系统内核提出服务请求&#xff0c;由…
阅读更多...
qt 5.15.2 主窗体菜单工具栏树控件功能

qt 5.15.2 主窗体菜单工具栏树控件功能

qt 5.15.2 主窗体菜单工具栏树控件功能 显示主窗体效果&#xff1a; mainwindow.h文件内容&#xff1a; #ifndef MAINWINDOW_H #define MAINWINDOW_H#include <QMainWindow> #include <QFileDialog> #include <QString> #include <QMessageBox>#inc…
阅读更多...
SFX的妙用——如何在不安装软件的情况下打开自定义格式文件？

SFX的妙用——如何在不安装软件的情况下打开自定义格式文件？

前段时间看到群友讨论压缩包能不能运行&#xff0c;想起了n年前用自解压文件SFX实现的一个“需求”&#xff1a;在没有安装任何应用软件的Windows&#xff08;当时还要支持XP&#xff09;上能双击打开自定义格式的文件。当时第一反应是这“需求”太奇葩了&#xff0c;简直是不可…
阅读更多...
【JavaScript】JS——Map数据类型

【JavaScript】JS——Map数据类型

【JavaScript】JS——Map数据类型 什么是Map?特性Map与Object的比较 map的创建map的属性map相关方法map的遍历 什么是Map? 存储键值对的对象。 能够记住键的原始插入顺序任何值&#xff08;对象或原始值&#xff09;都可以作为键或值。 特性 Map中的一个键只能出现一次&am…
阅读更多...
PAT乙级—1002 写出这个数(C语言)

PAT乙级—1002 写出这个数(C语言)

读入一个正整数 n&#xff0c;计算其各位数字之和&#xff0c;用汉语拼音写出和的每一位数字。 输入样例&#xff1a; 1234567890987654321123456789 输出样例&#xff1a; yi san wu #include <stdio.h>int main() {char number[100] { \0 };int i 0, sum 0, n[8] {…
阅读更多...
应用现代化加速企业数字化转型

应用现代化加速企业数字化转型

目录 一、数字化转型的必要性 二、应用现代化的推动力 数字化时代&#xff0c;企业正面临着前所未有的挑战和机遇。为了保持竞争力&#xff0c;许多企业正在寻求数字化转型&#xff0c;以提升运营效率、优化客户体验、创新商业模式。本文将探讨如何通过应用现代化加速企业数字化…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023