nginx 的配置文件

#nginx子配置文件目录
conf.d
#php代理文件
fastcgi_params
#字符集
koi-utf
koi-win
win-utf
#文件的类型
mime.types
#主配置文件
nginx.conf

[root@web01 nginx]# cat /etc/nginx/nginx.conf

#nginx 的用户
user www;
#工作进程数
worker_processes 20;
#错误日志
error_log /var/log/nginx/error.log warn;
#pid文件
pid /var/run/nginx.pid;

#事件驱动模块
events {
#工作进程最大连接数
worker_connections 1000;
}

#http 内核模块
http {
#包含的文件类型
include /etc/nginx/mime.types;
#nginx默认是下载所有文件类型的，直接在浏览器访问
default_type application/octet-stream;
#日志格式 名字 abc
log_format abc '$remote_addr - - - - zls qiudao $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';

log_format abd '$remote_addr - $remote_user "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';

#日志路径 调用abc格式
access_log /var/log/nginx/access.log abc;
#高效传输
sendfile on;
#tcp_nopush on;

#长连接超时 65s
keepalive_timeout 65;

#开启压缩
#gzip on;

#包含子配置文件目录
include /etc/nginx/conf.d/*.conf;
include /etc/nginx/*.conf;
}

#虚拟主机
server {
#监听的端口
listen 80;
#域名，_; localhost;
server_name game.abc.com;
#location 匹配规则 就是location 匹配到根 就到根里找
location / {
#指定站点目录
root /code/h5_games;
#指定索引页面（默认主页）
index index.html;
}

}

日志格式

$remote_addr        # 记录客户端IP地址
$remote_user        # 记录客户端用户名
$time_local         # 记录通用的本地时间
$time_iso8601       # 记录ISO8601标准格式下的本地时间
$request            # 记录请求的方法以及请求的http协议
$status             # 记录请求状态码(用于定位错误信息)
$body_bytes_sent    # 发送给客户端的资源字节数，不包括响应头的大小
$bytes_sent         # 发送给客户端的总字节数
$msec               # 日志写入时间。单位为秒，精度是毫秒。
$http_referer       # 记录从哪个页面链接访问过来的   就是浏览器，像360浏览器
$http_user_agent    # 记录客户端浏览器相关信息
$http_x_forwarded_for #记录客户端IP地址
$request_length     # 请求的长度（包括请求行， 请求头和请求正文）。
$request_time       # 请求花费的时间，单位为秒，精度毫秒
# 注:如果Nginx位于负载均衡器，nginx反向代理之后， web服务器无法直接获取到客 户端真实的IP地址。
# $remote_addr获取的是反向代理的IP地址。 反向代理服务器在转发请求的http头信息中，
# 增加X-Forwarded-For信息，用来记录客户端IP地址和客户端请求的服务器地址。

log_format  abd  '$remote_addr - |$remote_user| [$time_local] "$request" '
                 '$status $body_bytes_sent $bytes_sent  "$http_referer" '
                 '"$http_user_agent" "$http_x_forwarded_for"';

 

game日志记录实战

    location /favicon.ico {
        access_log off;
        return 200;
    }
​
    location /js/common.js {
        access_log /var/log/nginx/js.log abc;
    }
​

 

日志切割

/var/log/nginx/*.log {
        #按天切割
        daily
        #忽略丢失的日志
        missingok
        #保留52天的日志
        rotate 52
        #文件压缩
        compress
        #延时压缩
        delaycompress
        #不切割控日志
        notifempty
        #创建出来新日志的文件权限 640   属主（nginx）和属组（adm）
        create 640 nginx adm
        #所有文件归档完成后执行脚本
        sharedscripts
        #执行的命令
        postrotate
                if [ -f /var/run/nginx.pid ]; then
                        kill -USR1 `cat /var/run/nginx.pid`
                fi
        endscript
}
​
​
​
​
​
​
[root@nginx conf.d]# cat /etc/logrotate.d/nginx
/var/log/nginx/*.log {
        daily                   # 每天切割日志
        missingok               # 日志丢失忽略
        rotate 52               # 日志保留52天
        compress                # 日志文件压缩
        delaycompress           # 延迟压缩日志
        notifempty              # 不切割空文件
        create 640 nginx adm    # 日志文件权限
        sharedscripts           #所有文件归档完成后执行脚本
        postrotate      # 切割日志执行的命令
                if [ -f /var/run/nginx.pid ]; then
                        kill -USR1 `cat /var/run/nginx.pid`
                fi
        endscript
}

 

nginx常用模块

1)目录索引模块

ngx_http_autoindex_module模块处理以斜杠字符（'/'）结尾的请求，并生成目录列表。
当ngx_http_index_module模块找不到索引文件时，通常会将请求传递给ngx_http_autoindex_module模块。

Nginx默认是不允许列出整个目录浏览下载。

Syntax:    autoindex on | off;
Default:    autoindex off;
Context:    http, server, location
 
# autoindex常用参数
autoindex_exact_size off;
默认为on， 显示出文件的确切大小，单位是bytes。
修改为off，显示出文件的大概大小，单位是kB或者MB或者GB。
 
autoindex_localtime on;
默认为off，显示的文件时间为GMT时间。
修改为on， 显示的文件时间为文件的服务器时间。
 
charset utf-8,gbk;
默认中文目录乱码，添加上解决乱码。

配置示例：

[root@web01 ~]# vim /etc/nginx/conf.d/module.conf
server {
    listen 80;
    server_name module.driverzeng.com;
    charset utf-8,gbk;
​
    localtion / {
        root /code;
        index index.html index.htm;
    }
​
    location /download {
        alias /module;
        autoindex on;
        autoindex_exact_size off;
        autoindex_localtime on;
    }
}

 

2）Nginx状态模块

ngx_http_stub_status_module模块提供对基本状态信息的访问。 默认情况下不构建此模块，应使用--with-http_stub_status_module配置参数启用它

Syntax: stub_status;
Default: —
Context: server, location

配置Nginx status示例

server {
    listen 80;
    server_name module.driverzeng.com;
    access_log off;
 
    location /nginx_status {
        stub_status;
    }
}
​
server {
        listen 80;
        server_name module.driverzeng.com;
        charset utf-8,gbk;
​
        localtion / {
                root /code;
                index index.html index.htm;
        }
​
        location /download {
                alias /module;
                autoindex on;
                autoindex_exact_size off;
                autoindex_localtime on;
        }
​
        location /nginx_status {
                stub_status;
        }
}

打开浏览器访问：http://module.driverzeng.com/nginx_status

 

 

 

 

Active connections: 2 
server accepts handled requests
         373      373     695 
Reading: 0 Writing: 1 Waiting: 1 
​
​
Active connections  # 当前活动的连接数
accepts             # 当前的总连接数TCP
handled             # 成功的连接数TCP
requests            # 总的http请求数
​
Reading             # 请求
Writing             # 响应
Waiting             # 等待的请求数，开启了keepalive
​
# 注意, 一次TCP的连接，可以发起多次http的请求, 如下参数可配置进行验证
keepalive_timeout  0;   # 类似于关闭长连接
keepalive_timeout  65;  # 65s没有活动则断开连接

3）Nginx访问控制

#允许配置语法
Syntax:    allow address | CIDR | unix: | all;
Default:    —
Context:    http, server, location, limit_except
 
#拒绝配置语法
Syntax:    deny address | CIDR | unix: | all;
Default:    —
Context:    http, server, location, limit_except

1)访问控制配置示例,拒绝指定的IP,其他全部允许

server {
    listen 80;
    server_name module.driverzeng.com;
    access_log off;
 
    location /nginx_status {
        stub_status;
        deny 10.0.0.1;
        allow all;   
    }
}

2) 访问控制配置示例, 只允许谁能访问, 其它全部拒绝

server {
    listen 80;
    server_name module.driverzeng.com;
    access_log off;
 
    location /nginx_status {
        stub_status;
        allow   10.0.0.0/24;
        allow   127.0.0.1;
        deny    all;
    }
}

4）登录认证模块

1)基于用户登陆认证配置语法

#访问提示字符串
Syntax: auth_basic string| off;
Default: auth_basic off;
Context: http, server, location, limit_except
 
#账户密码文件
Syntax: auth_basic_user_file file;
Default: -
Context: http, server, location, limit_except

2)基于用户登陆认证配置实践

#1.需要安装httpd-tools，该包中携带了htpasswd命令
[root@web01 ~]# yum install httpd-tools
#2.创建新的密码文件, -c创建新文件 -b允许命令行输入密码
[root@web01 ~]# htpasswd -b -c /etc/nginx/auth_conf zls zls
 
#3.nginx配置调用
server {
    listen 80;
    server_name module.driverzeng.com;
    access_log off;
 
    location /nginx_status {
        stub_status;
        auth_basic "Auth access Blog Input your Passwd!";
        auth_basic_user_file auth_conf;
    }
}

game记录日志

​
[root@web01 conf.d]# vim game.conf 
​
server {
        listen 80;
        server_name game.abc.com;
        access_log /var/log/nginx/game.abc.com_access.log main;      
​
        location / {
                root /code/h5_games;
                index index.html;
        }
​
         location /favicon.ico {
        access_log off;
       return 200;
}
       location /js/common.js {
      access_log /var/log/nginx/js.log main;
}
}
​
​
​
[root@web01 conf.d]# tail -f /var/log/nginx/game.abc.com_access.log  
​

添加日志目录索引模块

[root@web01 conf.d]# vim autoindex.conf 
server {
       listen 80;
       server_name dir.abc.com;
         autoindex on;
​
       location / {
             root /dir;
​
}
​
}
[root@web01 conf.d]# mkdir /dir
[root@web01 conf.d]# chown -R www.www /dir
[root@web01 conf.d]# cd /dir
[root@web01 dir]# ll
total 0
[root@web01 dir]# chown -R www.www /dir
[root@web01 dir]# nginx -t
[root@web01 dir]# nginx -s reload
然后再域名解析那里写 dir.abc.com就可以访问了
接下来模仿阿里云的镜像
​
[root@web01 dir]# mkdir centos/7/os -p
[root@web01 dir]# chown -R www.www /dir
然后访问一下就会发现和阿里云的一模一样
[root@web01 dir]# cd centos/7/os/
[root@web01 os]# ll
total 0
[root@web01 os]# rz   上传一个文件
[root@web01 os]# vim /etc/nginx/conf.d/autoindex.conf 
 server {
       listen 80;
       server_name dir.abc.com;
        charset utf-8,gbk;
       autoindex on;
      location / {
             root /dir;
       autoindex_exact_size :off;
       autoindex_localtime on;
}
​
}
​
~                                  
​

 

状态模块

[root@web01 conf.d]# gzip  autoindex.conf
[root@web01 conf.d]# vim game.conf 
​
​
t
然后访问game.abc.com/download/ 就会出现下面的界面
​

 

状态

[root@web01 conf.d]# vim game.conf 
server {
        listen 80;
        server_name game.abc.com;
        access_log /var/log/nginx/game.abc.com_access.log main;  
​
        location / {
                root /code/h5_games;
                index index.html;
      }
           location /download {
        alias /dir;
        autoindex on;
}
        location /status {
            stub_status;
}
}
[root@web01 conf.d]# nginx -t
[root@web01 conf.d]# nginx -s reload
​
访问http://game.abc.com/status
会显示
​
​

访问控制模块

[root@web01 conf.d]# yum install -y httpd-tools
[root@web01 conf.d]# htpasswd -b -c /code/aa zhp 123
Adding password for user zhp
[root@web01 conf.d]# ll /code/    发现下面有一个aa
total 8
-rw-r--r-- 1 root root  42 Aug 15 19:07 aa
drwxr-xr-x 6 root root 108 May  3 14:11 h5_games
-rw-r--r-- 1 www  www    5 Aug 14 23:21 index.html
[root@web01 conf.d]# cat /code/aa   查看一下，发现是用户名，然后密码是加密的
zhp:$apr1$r6b8yFQ9$Y1oB/C91Gijxi1ji7mLhO1
[root@web01 conf.d]# vim /etc/nginx/conf.d/auth.conf
​
server {
        listen 80;
        server_name dir.abc.com;
        location /{
                root /dir;
                index index.html;
        auth_basic      "abc";
        auth_basic_user_file /code/aa;
}
}
~                                                               
~                          
[root@web01 conf.d]# nginx -t 
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@web01 conf.d]# nginx -s reload
[root@web01 conf.d]# cd /dir/
[root@web01 dir]# ll
total 0
drwxr-xr-x 3 www www 15 Aug 15 16:10 centos
[root@web01 dir]# echo auth > index.html
[root@web01 dir]# ll
total 4
drwxr-xr-x 3 www  www  15 Aug 15 16:10 centos
-rw-r--r-- 1 root root  5 Aug 15 19:17 index.html
[root@web01 dir]# chown -R www.www /dir
访问dir.abc.com 会让你输入密码，和用户

[root@web01 conf.d]# vim game.conf 
[root@web01 conf.d]# nginx -t 
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@web01 conf.d]# nginx -s reload
​
server {
        listen 80;
        server_name game.abc.com;
        set $domain "http://www.abc.com";       设置一个限制 访问www.abc.com 就报404的错
        if ($http_referer != $domain){
                return 404;
}
​
        location / {
                root /dir;
                index index.html;
}
}
​

​