当前位置：首页 > CN2资讯 > 正文内容

Nginx服务器nginx代理服务器

1天前CN2资讯

Nginx是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器

web服务器常见的软件  

unix和linux平台（开源）  

  --Apache、Nginx、Lighttpd（python、shell、php等）  

  --Tmocat、IBM WebSphere、Jboss（专门服务与java）    

Windows平台    

  --微软公司的IIS（Internet Information Server）useradd nginx（创建新的用户，如果不新建用户，

              有一个nobody用户，此用户用于开启服务时用，

              如果有人来攻击，即使被攻破，它也只能获得普通用户的权限，不会有太大的危险）Nginx配置文件及目录

   --/usr/local/nginx/                     #安装目录

   --/usr/local/nginx/conf/nginx.conf        #主配置文件

   --/usr/local/nginx/html                 #网页目录

   --/usr/local/nginx/logs                 #日志文件

   --/usr/local/nginx/sbin/nginx            #启动脚本

   --/usr/local/nginx/sbin/nginx -s stop     #关闭服务

   --/usr/local/nginx/sbin/nginx -s reload   #重新加载

启动Nignx服务  

命令：sbin/nginx 选项 conf/nginx.conf   

常用选项：           

      -v：查看nginx版本          

     -V：查看编译参数         

      -t：测试默认配置文件       

      -c：指定配置文件

查看服务相关进程及端口信息：        

         命令：ps aux | grep nginx       

         命令：ps -elf | grep nginx      

         命令：netstat -autnp | grep nginx  搭建Nginx服务器在IP地址为192.168.4.5的主机上安装部署Nginx服务，并可以将Nginx服务器，要求编译时启用如下功能：      SSL加密功能      设置Nginx账户及组名称均为nginx      Nginx服务器升级到更高版本。然后客户端访问页面验证Nginx Web服务器：      使用火狐浏览器访问      使用curl访问步骤步骤一：构建Nginx服务器1）使用源码包安装nginx软件包[root@svr5 ~]# yum –y install gcc pcre-devel openssl-devel  //安装常见依赖包[root@svr5 ~]# useradd –s /sbin/nologin nginx[root@svr5 ~]# tar -xf nginx-1.8.0.tar.gz[root@svr5 ~]# cd  nginx-1.8.0[root@svr5 nginx-1.8.0]# ./configure   \> --prefix=/usr/local/nginx   \                //指定安装路径> --user=nginx   \                            //指定用户> --group=nginx  \                            //指定组> --with-http_ssl_module                        //开启SSL加密功能[root@svr5 nginx-1.7.10]# make && make install    //编译并安装2）nginx命令的用法[root@svr5 ~]# /usr/local/nginx/sbin/nginx                    //启动服务[root@svr5 ~]# /usr/local/nginx/sbin/nginx -s stop            //关闭服务[root@svr5 ~]# /usr/local/nginx/sbin/nginx -s reload        //重新加载配置文件[root@svr5 ~]# /usr/local/nginx/sbin/nginx –V                //查看软件信息3）为Nginx Web服务器建立测试首页文件[root@svr5 ~]#echo "welcome to nginx" >  /usr/local/nginx/html/index.html步骤二：升级Nginx服务器1）编译新版本nginx软件[root@svr5 ~]# tar  -zxvf   nginx-1.9.0.tar.gz[root@svr5 ~]# cd nginx-1.9.0[root@svr5 nginx-1.9.0]# ./configure   \> --prefix=/usr/local/nginx   \ > --user=nginx   \ > --group=nginx  \ > --with-http_ssl_module[root@svr5 nginx-1.9.0]# make2) 备份老的nginx主程序，并使用编译好的新版本nginx替换老版本[root@svr5 nginx-1.9.0]# mv /usr/local/nginx/sbin/nginx  \>/usr/local/nginx/sbin/nginxold[root@svr5 nginx-1.9.0]# cp objs/nginx /usr/local/nginx/sbin/   //拷贝新版本[root@svr5 nginx-1.9.0]# make upgrade                           //升级[root@svr5 ~]# /usr/local/nginx/sbin/nginx –v                //查看版本客户端访问测试[root@client ~]# firefox http://192.168.4.5[root@client ~]# curl http://192.168.4.用户认证调整Nginx服务端配置，实现以下目标：    1,访问Web页面需要进行用户认证    2,用户名为：tom，密码为：123456步骤步骤一：修改Nginx配置文件1）修改/usr/local/nginx/conf/nginx.conf[root@pc205 ~]# vim /usr/local/nginx/conf/nginx.conf.. ..server {        listen       80;        server_name  localhost;        auth_basic "Input Password:";        //认证提示符        auth_basic_user_file "/usr/local/nginx/pass";    //认证密码文件        location / {            root   html;            index  index.html index.htm;        }  }2）生成密码文件，创建用户及密码使用htpasswd命令创建账户文件，需要确保系统中已经安装了httpd-tools[root@svr5 ~]# yum -y install  httpd-tools[root@svr5 ~]#htpasswd -cm /usr/local/nginx/pass tom        //创建密码文件[root@svr5 ~]#htpasswd  -m /usr/local/nginx/pass jerry    //追加用户，不用-c3）重启Nginx服务[root@svr5 ~]# /usr/local/nginx/sbin/nginx –s reload        //请先确保nginx是启动状态才可以执行命令成功，否则报错步骤二：客户端测试[root@client ~]# firefox http://192.168.4.5                 //输入密码后可以访问基于域名的虚拟主机配置基于域名的虚拟主机，实现以下目标：1,实现两个基于域名的虚拟主机，域名分别为和www.bb.com2,对域名为的站点进行用户认证，用户名称为tom，密码为123456步骤步骤一：修改配置文件1）修改Nginx服务配置，添加相关虚拟主机配置如下[root@svr5 ~]# vim /usr/local/nginx/conf/nginx.conf.. ..server {       listen       80;                            //端口       server_name  ;                //域名       auth_basic "Input Password:";               //认证提示符       auth_basic_user_file "/usr/local/nginx/pass"; //认证密码文件location / {        root   html;                              //指定网站根路径        index  index.html index.htm;       }}… …    server {        listen  80;                                //端口        server_name  www.bb.com;               //域名location / {        root   www;                             //指定网站根路径       index  index.html index.htm;}}2）创建账户及密码[root@svr5 ~]# htpasswd –cm  /usr/local/nginx/pass  tom        //创建账户密码文件3）创建网站根目录及对应首页文件[root@svr5 ~]# mkdir /usr/local/nginx/www[root@svr5 ~]# echo "www" > /usr/local/nginx/www/index.htm4）重启nginx服务[root@svr5 ~]# /usr/local/nginx/sbin/nginx –s reload

步骤二：客户端测试1）修改客户端主机192.168.4.100的/etc/hosts文件，进行域名解析[root@client ~]# vim /etc/hosts192.168.4.5    www.bb.com2）登录192.168.4.100客户端主机进行测试注意：SSH –X远程连接调用虚拟机的firefox时，请先关闭真实机的firefox[root@client ~]# firefox http://            //输入密码后可以访问[root@client ~]# firefox http://www.bb.com            //直接访问

SSL虚拟主机加密算法：(1)对称加密(2)非对称加密(3)哈希值 md5sum +文件配置基于加密网站的虚拟主机，实现以下目标：1,域名为2,该站点通过https访问3,通过私钥、证书对该站点所有数据加密源码安装Nginx时必须使用--with-http_ssl_module参数，启用加密模块，对于需要进行SSL加密处理的站点添加ssl相关指令（设置网站需要的私钥和证书)步骤一：配置SSL虚拟主机1）生成私钥与证书[root@svr5 ~]# cd /usr/local/nginx/conf[root@svr5 ~]# openssl genrsa -out cert.key(-out也可以为 > )           //生成私钥[root@svr5 ~]# openssl req -new -x509 -key cert.key -out cert.pem      //生成证书2）修改Nginx配置文件，设置加密网站的虚拟主机[root@svr5 ~]# vim  /usr/local/nginx/conf/nginx.conf… …    server {        listen       443 ssl;        server_name  ;        ssl_certificate      cert.pem;        ssl_certificate_key  cert.key;        ssl_session_cache    shared:SSL:1m;        ssl_session_timeout  5m;        ssl_ciphers  HIGH:!aNULL:!MD5;        ssl_prefer_server_ciphers  on;        location / {            root   html;            index  index.html index.htm;        }    }步骤二：客户端验证1）修改客户端主机192.168.4.100的/etc/hosts文件，进行域名解析[root@client ~]# vim /etc/hosts192.168.4.5         www.bb.com2）登录192.168.4.100客户端主机进行测试[root@client ~]# firefox https://            //信任证书后可以访问Nginx反向代理（调度器） 负载均衡；检查后台情况（web高可用）；ip_hash：相同客户端访问相同服务器；使用Nginx实现Web反向代理功能，实现如下功能：1,后端Web服务器两台，可以使用httpd实现2,Nginx采用轮询的方式调用后端Web服务器3,两台Web服务器的权重要求设置为不同的值4,最大失败次数为1，失败超时时间为30秒           weight：权重越高，请求量越多；        

           max_fails:最大失败次数；        

           fail_timeout:如果失败，10s内不访问此web（加down10s后不在询问）；步骤一：部署实施后端Web服务器1）部署后端Web1服务器[root@web1 ~]# yum  -y  install  httpd[root@web1 ~]# echo "192.168.2.100" > /var/www/html/index.html[root@web1 ~]# systemctl restart httpd2）部署后端Web2服务器[root@web2 ~]# yum  -y  install  httpd[root@web2 ~]# echo "192.168.2.200" > /var/www/html/index.html[root@web2 ~]# systemctl restart httpd步骤二：配置Nginx服务器，添加服务器池，实现反向代理功能1）修改/usr/local/nginx/conf/nginx.conf配置文件[root@svr5 ~]# vim /usr/local/nginx/conf/nginx.confhttp {.. ..upstream web {       //该函数定义一个web集群       server 192.168.2.100:80 weight=1 max_fails=2 fail_timeout=10;       server 192.168.2.200:80 weight=2 max_fails=2 fail_timeout=10;        }.. ..server {        listen        80;        server_name  ;

location / {        proxy_pass http://web;      //调用集群}}2）重启nginx服务[root@svr5 ~]# /usr/local/nginx/sbin/nginx –s reload3）使用浏览器访问代理服务器测试轮询效果[root@client ~]# curl http://192.168.4.5    //使用该命令多次访问查看效果4）设置相同客户端访问相同Web服务器[root@svr5 ~]# vim /usr/local/nginx/conf/nginx.confhttp {.. ..upstream web {                  ip_hash;            server 192.168.2.100:80 weight=1 max_fails=2 fail_timeout=10;            server 192.168.2.200:80 weight=2 max_fails=2 fail_timeout=10;}....}静态页面：请求一个页面，服务器直接执行 

动态页面：请求一个页面，服务器执行代码，返回 

实现动静分离：客户端发出请求给web server，             FastCGI进行判断并选择连接到其中一个解释器，             实现处理后返回结果，将输出和信息从同一连接返回到web server；FastCGI :是一种常驻（long-live）型的CGI将CGI解释器进程保持在内存中，进行维护与调度

制作LNMP动态页面

1，部署LNMP环境 所需软件：nginx、mariadb-server、mariadb、mariadb-devel、        

                          php、php-fpm、php-mysql

1）安装部署Nginx、mariadb、php、php-fpm

2）启动nginx、mariadb、fpm服务

3）测试LNMP是否工作正常

2，构建LNMP平台:问题：

1）配置Fast-CGI支持PHP网页

2）创建PHP测试页面，测试使用PHP连接数据库的效果

方案：

1）创建并修改php-fpm配置文件,起服务

命令：vim /etc/php-fpm.d/www/conf

2）修改nginx配置文件并启动服务(去注释)

命令：vim /usr/local/nginx/conf/nginx.conf

location / {      

          root html;      

          index index.html index.htm;        

}

location ~ \.php$ {      #当用户访问php结尾的执行此程序 

      root html;     

      fastcgi_pass   127.0.0.1:9000; #把找到的页面给了9000（php-fpm IP与端口）

      fastcgi_index  index.php; 

#fastcgi_param SCRIPT_FILENAME  $document_root$fastcgi_script_name;     

      include fastcgi.conf;   

         }

命令：/usr/local/nginx/sbin/nginx -s reload

3），创建php测试页面1：

命令：vim /usr/local/nginx/html/test1.

php <?php

phpinfo();

?>4）客户端使用浏览器访问服务器PHP首页文档命令：firefox http://192.168.4.5/日志查看：tailf /usr/local/nginx/logs/error.log

地址重写

关于nginx服务器的地址重写，主要用到的配置参数是rewrite：

命令：rewrite 旧/正则/  新  [选项]；

目标：

1）所有访问a.html的请求，重定向到b.html

2）所有访问192.168.4.5的请求重定向至www.tmooc.cn

3）所有访问192.168.4.5/下面子页面，重定向至www.tmooc.cn/下相同的页面

方案：

1）修改nginx配置文件（访问a.html重定向b.html）

命令：vim /usr/local/nginx/conf/nginx.conf

....server {            

           listen 80;            

           server_name localhost;

localtion / {             

          root html;             

          index index.html index.htm;             

          rewrite /a.html /b.html redirect;                 

}}                #加上该参数，地址栏会变为新的地址

2）重新加载配置文件：

命令：/usr/local/nginx/sbin/nginx  -s  reload

3）客户端测试：

命令：firefox http://192.168.4.5/a.html

4）修改配置文件（访问192.168.4.5的请求重定向至www.tmooc.cn）

命令：vim /usr/local/nginx/conf/nginx.conf

....server {          

           listen 80;          

           server_name localhost;          

           rewrite ^/ http://www.tmooc.cn/;

location / {           

          root html;          

          index index.html index.htm;             

}

} 

5）重新加载配置文件：

命令：/usr/local/nginx/sbin/nginx  -s  reload

6）客户端测试： 

命令：firefox http://192.168.4.5

7）修改配置文件 （访问192.168.4.5/下面的子页面，重定向至www.tmooc.cn/下面的子页面）

命令：vim /usr/local/nginx/conf/nginx.conf

....... server {               

               listen 80;                

               server_name localhost;                

               rewrite ^/(.*) http://www.tmooc.cn/$1;

location / {            

               root html;             

               index index.html index.htm;

}

}

8）重新加载配置文件：

命令：/usr/local/nginx/sbin/nginx  -s  reload

9）客户端测试：

命令：firefox http://192.168.4.5 

10）修改配置文件：

（实现curl和火狐访问相同连接返回的页面不同，   

例：如果你是电脑，看到的页面就是宽屏幕；       

    如果你是手机，看到的页面就是窄屏幕；）$http_user_agent 用户请求的包含用户的信息的变量

命令：vim /usr/local/nginx/conf/nginx.conf     

server{           

      listen 80;           

      server_name localhost;           

location / {                   

      root html;                         

      index index.html index.htm;

}                  

if ($http_user_agent ~* url ) {   ～正则匹配，*不区分大小写                            

     rewrite ^/(.*) /curl/$1 break;                           

}

}           

11）创建网页目录以及对应的页面文件：             

命令：echo "I am Normal page" > /usr/local/nginx/html/test.html             

命令：echo "I am is curl page" > /usr/local/nginx/html/curl/test.html              

伪装：curl -A firefox http://192.168.4.5/test.html   

旧地址，支持正则 

last      rewirte /a  /b  last;      不再读其他rewrite，匹配即停止；

break    rewrite /a  /b  break;     不再读其他语句，直接访问结束；

redirect                           让地址栏发生变化；（临时重定向）

permament                        让地址栏发生变化；（永久重定向）

Nginx常见问题处理

1，版本号的问题：（不显示版本号）    

命令：vim /usr/local/nginx/conf/nginx.conf         

http {                

    server_tokens off;     //不显示nginx版本号信息              

  .......                

}

2，并发量    

测试：(在proxy上)       

命令：ab -c 500 -n 500 http://192.168.4.5    OK！！！！       

命令：ab -c 1025 -n 1025 http://192.168.4.5 

      显示：too many open files   提示打开文件数量过多！！    

列出nginx正在运行的进程：ps aux | grep nginx    

方案：        

1)，修改配置文件：           

命令：vim /usr/local/nginx/conf/nginx.conf                 

.....                

   worker_processes  1;    //与cpu核心数量相同                 

events {                

   worker_connections 65535;    //每个worker最大并发连接数

                  ......

}       

2)，修改linux操作系统最大打开文件数；           

命令：ulimit -a            

命令：ulimit -Hn 100000    #硬限制，用户不可修改 n（最大文件数量）           

命令：ulimit -Sn 100000    #软限制，用户可以修改n（最大文件数量）  

验证：ss -ntup | grep nginx   #实时查看，可看到是谁在连接你           

命令：vim /etc/security/limits.conf  #永久生效   

3，头部信息过长：       

头部信息过长，会显示414（缓存不够！！！）        

网页没找到，会显示404       

命令：vim  /usr/local/nginx/conf/nginx.conf             

http {        

     server_tokens off;                    //不显示nginx版本号信息         

     client_header_buffer_size    1k;     //默认请求包头信息的缓存             

     large_client_header_buffers 4 4k; //大请求包头部信息的缓存个数与容量   

4，nginx压缩：（提升速度，节省流量）      

命令：vim /usr/local/nginx/conf/nginx.conf

http {      

     gzip on;                     #开启压缩（所有的浏览器都支持gzip解压）       

     gzip_min_length 1000;      #小文件不要压缩，最小1000字节；       

     gzip_comp_level 4;          #压缩的比例（1-9）       

     gzip_types text/plain         #对什么格式的文件压缩

....}

参考：/usr/local/nginx/conf/mime.types 将格式左边的写到gzip_types后对mp4,mp3,jpg不能压缩，多媒体文件基本都是压缩格式

5，让用户的浏览器缓存数据；   

查看数据：about:cache     仅对多媒体文件要求用户缓存30天    

命令：vim /usr/local/nginx/conf/nginx.conf         

server {                

...          

location / {                 

          root html;                

          index index.html index.htm;

}          

location ~*\.(jpg|png|gif)$ {                 

          expires 30d;

}         

}

6，自定义默认报错页面     

命令：vim /usr/local/nginx/conf/nginx.conf          

error_page   404  /40x.html;      //自定义错误页面         

location = /40x.html {                      

                   root   html;      #出错返回首页       

   }              

charset utf-8;  #识别中文

    你可能想看：

    nginx代理tomcat配置nginx代理服务器配置

    nginx代理服务nginx反向代理服务

    Nginx：12---反向代理之（代理模块，代理单个上游服务器）反向代理服务器nginx

    Nginx代理服务——反向代理nginx正向代理和反向代理

    Nginx服务器nginx服务器安装

    Nginx代理Pythonnginx代理

    nginx代理跳转设置nginx代理访问外网

    nginx作反向代理服务器nginx反向代理多个服务器

    GatewayWorker nginx反向代理 反向代理服务器nginx

    nginx 反向代理mysql及redis(TCP反向代理) 反向代理多个服务器Nginx 反向代理

    扫描二维码推送至手机访问。

    版权声明：本文由皇冠云发布，如需转载请注明出处。

    本文链接：https://www.idchg.com/info/21176.html

    标签: Nginx服务器
    分享给朋友：
    返回列表

    上一篇：NTP服务器

    下一篇：网关服务器iptv网关服务器

    “Nginx服务器nginx代理服务器” 的相关文章

    搬瓦工：性能卓越的VPS服务平台，为您的项目提供最佳选择

    搬瓦工概述 在网上冲浪的时候，大家可能都听说过“搬瓦工”，但对于它的真正含义了解的并不多。搬瓦工（BandwagonHost）是一家以提供虚拟私人服务器（VPS）而闻名的公司，采用KVM架构，深受用户青睐。我在使用搬瓦工的过程中发现，选择这个平台的用户不仅因为它的价格相对较低，还因为它提供的服务非常...

    VPS是干嘛用的：解析虚拟专用服务器的优势与应用

    在当今互联网的快速发展下，VPS（Virtual Private Server，虚拟专用服务器）逐渐成为了个人和企业首选的主机类型。简单来说，VPS就是一种将物理服务器分割成多个虚拟服务器的技术。每个虚拟服务器都能独立运行操作系统，用户可以自由管理自己的环境，就像拥有一台独立的服务器一样。VPS通过...

    全面解析UDP攻击：类型、影响及有效防御策略

    在当今网络环境中，UDP攻击是一个话题无法忽视的安全隐患。它是一种常见的网络攻击形式，通常会给目标服务器带来严重的资源消耗。为了更好地理解这一现象，我们不妨简单回顾一下UDP协议的特性，以及攻击者是如何利用这一协议实施攻击的。 UDP，即用户数据报协议（User Datagram Protocol）...

    如何有效使用WP Rocket插件提升WordPress网站性能

    WP Rocket是一个强大的高级WordPress缓存插件，它的使用对于提升网站的速度和性能起着至关重要的作用。如今，网站的加载速度对于用户体验和SEO排名都有着重要的影响。WP Rocket通过一系列功能和设置，帮助用户轻松优化自己的网站，进而增加访问量和客户满意度。 在使用WP Rocket插...

    全面解读SFTP教程：安全文件传输的最佳实践

    什么是SFTP？ 在计算机网络世界里，SFTP（Secure File Transfer Protocol）是一种安全的文件传输协议。它的主要用途是通过安全的方式在网络中传输数据。与传统的FTP（File Transfer Protocol）相比，SFTP引入了数据加密机制，这样一来，用户在传输文件...

    便宜的国外主机推荐：性价比高的主机选择指南

    在选择国外主机服务时，价格通常是一个重要的考量因素。面对纷繁复杂的选择，我发现一些便宜且性能不错的国外主机服务，让我大为惊喜。这里，我想和大家分享几款我认为性价比非常高的国外主机。 首先，我接触到UCloud。它的起售价为34元一个月，提供包括云服务器、GPU服务器和裸金属服务器在内的多种产品。这种...

    Copyright 皇冠云 Rights Reserved.