nginx常用模块
- 1.nginx 开启目录索引功能
- 2.nginx 实现访问控制功能
- 3.nginx通过账户登陆实现访问控制
- 4.nginx请求限制
- 5.nginx连接限制
- 6.nginx限速，下载限速
- 7.nginx的七种状态指标
- 8.nginx的location匹配优先级
- 9.nginx 日志
1.nginx 开启目录索引功能
1.编辑配置文件
vim /etc/nginx/conf.d/index.conf
复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27server{ listen 80; server_name www.test.com; root /html; location / { index index.html; } location /test { #第一个索引目录 autoindex on; #开启目录索引 autoindex_exact_size off; #显示具体大小 autoindex_localtime on; #使用本地时间 } location /test { #第二个索引目录 autoindex on; #开启目录索引 autoindex_exact_size off; #显示具体大小 autoindex_localtime on; #使用本地时间 } }
2.初始化本地目录文件
复制代码
1
2
3
4
5mkdir /html/{test,test1} -p #创建索引目录 touch /html/test/file{1..5} #创建目录下的文件 touch /html/test1/file{5..9} #创建目录下的文件 echo "this is test">/html/index.html #创建默认返回的html页面
3.做本地域名劫持
192.168.xx.xxx www.test.com
4.nginx语法检测，重载nginx
复制代码
1
2
3
4nginx -t systemctl reload nginx
5.查看测试结果
访问www.test.com,返回默认页面
访问www.test.com/test目录
访问www.test.com/test1目录
/html/index.html;
1.如果找到了则直接返回。
2.如果找不到，将这个请求auto_index模块 （ 将当前目录直接以列表形式返回给客户端 ）
3.返回错误。403 （ 权限不足、找不到默认返回的主页。）
2.nginx 实现访问控制功能
允许策略：
复制代码
1
2
3
4
5
6allow 192.168.10.100; #允许单个主机访问，其他都拒绝 deny all; allow 192.168.10.0/24; #一个网段192.168.10.0/24访问，其他都拒绝 deny all;
拒绝策略：
复制代码
1
2
3
4deny 192.168.10.100; #拒绝192.168.10.100访问，其余全部允许： allow all;
1.编辑配置文件
vim /etc/nginx/conf.d/index.conf
复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21server{ listen 80; server_name www.test.com; root /html; location / { index index.html; } location /test { #第一个索引目录 autoindex on; #开启目录索引 autoindex_exact_size off; #显示具体大小 autoindex_localtime on; #使用本地时间 allow 192.168.x.xxx; #允许访问该目录的IP deny all; #除此IP外其他的所有IP都拒绝访问 } }
2.语法检测，重载nginx
复制代码
1
2
3
4nginx -t systemctl reload nginx
3.这里拿Linux系统进行测试
curl -HHost:www.test.com http://192.168.xx.xxx/test/
请求www.test.com/test地址，同时告诉192.168.51.xx.xxx 请求的域名是 www.test.com
不被允许访问的结果
被允许访问的结果
3.nginx通过账户登陆实现访问控制
1.安装httpd-tools
install httpd-tools -y
2.创建一个加密文件，且在命令行中一并输入用户名和密码，而不是根据提示输入密码
复制代码
1
2
3
4
5
6
7
8htpasswd -b -c /etc/nginx/auth_conf oldwang 123456 /etc/nginx/auth_conf:加密文件路径 oldwang:用户 123456:密码 会提示：Adding password for user oldwang
复制代码
1
2
3
4
5
6
7
8
9htpasswd参数: -c: 创建加密文件 -n：不更新加密文件，只将加密后的用户名密码显示在屏幕上； -m：默认采用MD5算法对密码进行加密； -p：不对密码进行进行加密，即明文密码； -s：采用SHA算法对密码进行加密； -b：在命令行中一并输入用户名和密码而不是根据提示输入密码； -D：删除指定的用户。
3.编辑配置文件
复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25server{ listen 80; server_name www.test.com; root /html; location / { index index.html; } location /test { autoindex on; autoindex_exact_size on; autoindex_localtime on; auth_basic "访问控制测试"; #描述，随便写，但是不能不写 auth_basic_user_file /etc/nginx/auth_conf; #读取文件中的用户名和密码进行校验 } }
4.语法检测，重载nginx
复制代码
1
2
3
4nginx -t systemctl reload nginx
5.查看测试结果
访问www.test.com/test提示需要密码验证
4.nginx请求限制
1.修改nginx主配置文件，添加一条请求规则
vim /etc/nginx/nginx.conf
复制代码
1
2
3
4
5http { limit_req_zone $binary_remote_addr zone=testzone:10m rate=1r/s; #开辟一个名字叫testzone的区域，区域大小10m，规则是限制每秒1个请求，针对来源的客户端IP限制。 ...
2.编写nginx配置文件
复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13server{ listen 80; server_name www.test.com; root /html; location / { index index.html; limit_req zone=testzone burst=4; #调用testzone的规则，就是每s1个请求，允许缓存4个请求。超过4个则报错。 } }
3.语法检测，重载nginx
复制代码
1
2
3
4nginx -t systemctl reload nginx
4.查看测试结果
一秒内刷新超过4次就会报错
5.nginx连接限制
1.修改nginx主配置文件,添加一条连接规则
复制代码
1
2
3
4
5http { limit_conn_zone $binary_remote_addr zone=newzone:10m; ... }
2.编写nginx配置文件
复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15server{ listen 80; server_name www.test.com; root /html; location /test1 { autoindex on; autoindex_exact_size on; autoindex_localtime on; limit_conn newzone 1; #仅允许用户同一时刻下载一个资源，如果连续下载2个资源，第二个资源下载报错 } }
3.语法检测，重载nginx
复制代码
1
2
3
4nginx -t systemctl reload nginx
4.查看测试结果
点击资源进行下载，下载过程中再点击资源，就会报错
6.nginx限速，下载限速
1.编写nginx配置文件
复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20server{ listen 80; server_name www.test.com; root /html; location /test1 { autoindex on; autoindex_exact_size on; autoindex_localtime on; limit_rate_after 5m; #前5m下载不限速 limit_rate 10k; #超过5m后开始限速10kb client_max_body_size 10m; #修改上传限制，nginx允许最大的上传限制默认1M } }
2.语法检测，重载nginx
复制代码
1
2
3
4nginx -t systemctl reload nginx
3.查看测试结果
前5M没有限速的效果
超过5M后，开始限速的效果
7.nginx的七种状态指标
1.编写nginx配置文件
复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18server{ listen 80; server_name www.test.com; root /html; location / { index index.html; limit_req zone=testzone burst=4; } location /ngx_status { stub_status; #展示nginx种状态指标 } }
2.语法检测，重载nginx
复制代码
1
2
3
4nginx -t systemctl reload nginx
3.查看测试结果
复制代码
1
2
3
4
5
6
7
8
9Active connections 当前的活跃连接数 （ 包含 waiting ） accepts 已接收的TCP连接数。 handled 已处理的TCP连接数。 requests 总的HTTP请求数。 (请求数大于连接数是正常的，因为一个连接可以创建多个请求) Reading: nginx 读取到客户端的Header信息数 Writing: nginx 返回给客户端的Header信息数 Waiting: Nginx已经处理完,正在等候下一次请求指令的驻留链接
8.nginx的location匹配优先级
复制代码
1
2
3
4
5
6
7匹配符 匹配规则 优先级 = 精确匹配 1 ^~ 以某个字符串开头 2 ~ 区分大小写的正则匹配 3 ~* 不区分大小写的正则匹配 4 / 通用匹配，任何请求都会匹配到 5
例：
复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47server { listen 80; server_name www.test.com; # 通用匹配，任何请求都会匹配到 location / { root html; index index.html; } # 精准匹配,必须请求的uri是/nginx_status location = /nginx_status { stub_status; } # 严格区分大小写，匹配以.php结尾的都走这个location location ~ .php$ { default_type text/html; return 200 'php访问成功'; } # 严格区分大小写，匹配以.jsp结尾的都走这个location location ~ .jsp$ { default_type text/html; return 200 'jsp访问成功'; } # 不区分大小写匹配，只要用户访问.jpg,gif,png,js,css 都走这条location location ~* .(jpg|gif|png|js|css)$ { return 403; } # 不区分大小写匹配 location ~* .(sql|bak|tgz|tar.gz|.git)$ { deny all; } #URI中，以某个字符串开头的会被匹配到 location ^~ /images/ { default_type text/html; return 200 'location ^~ /images/'; } }
9.nginx 日志
访问日志access_log
复制代码
1
2
3
4
5
6
7
8
9
10
11#定义日志格式 变量 = 值 log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; #定义日志存储路径，日志的格式按照main定义好的格式存储。 access_log /var/log/nginx/access.log main;
自定义日志格式
复制代码
1
2
3
4log_format test '$remote_addr - [$time_local] "$request" $status '; access_log /var/log/nginx/access.log test;
日志调用
access_log 处于http层，是针对所有网站的，所有的网站日志都存储在同一个位置。
复制代码
1
2
3
4
5
6
7
8http { access_log /var/log/nginx/access.log main; server { #这个站点的日志全部都打到www.test.com.log access_log /var/log/nginx/www.test.com.log main; } }
如果在server层没有定义日志的规则，那么就按照http层定义的日志规则执行
如果在server层定义了日志的规则，那么优先执行server层的规则
error_log错误日志
注意观察 [error] 这样字眼的
过滤Nginx错误日志：
复制代码
1
2
3grep -i "[error]" /var/log/nginx/error.log grep -i "[error]" /var/log/nginx/error.log > ~/1.txt
最后
以上就是糟糕小懒猪最近收集整理的关于7.nginx常用功能模块的全部内容，更多相关7内容请搜索靠谱客的其他文章。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
![[原创] Nginx 添加授权访问 使用 httpd-tools](/uploads/reation/bcimg3.png)
发表评论 取消回复