• Nginx核心配置-作为下载服务器配置


                    Nginx核心配置-作为下载服务器配置

                                           作者:尹正杰

    版权声明:原创作品,谢绝转载!否则将追究法律责任。

    一.无限速版本的下载服务器

    1>.查看主配置文件

    [root@node101.yinzhengjie.org.cn ~]# cat /yinzhengjie/softwares/nginx/conf/nginx.conf
    worker_processes  4;
    worker_cpu_affinity 00000001 00000010 00000100 00001000; 
    
    events {
        worker_connections  100000;
        use epoll;
        accept_mutex on;
        multi_accept on; 
    }
    
    http {
        include       mime.types;
        default_type  application/octet-stream;
        sendfile        on;
        gzip  on;
        charset utf-8;
    
        #开启长连接后,返回客户端的会话保持时间为60s,单次长连接累计请求达到指定次数请求或65秒就会被断开,后面的60为发送给客户端应答报文头部中显示的超时时间设置为60s:如不设置
    客户端将不显示超时时间。    keepalive_timeout  65 60;
    
        #在一次长连接上所允许请求的资源的最大数量
        keepalive_requests 3;
        
        #导入其他路径的配置文件
        include /yinzhengjie/softwares/nginx/conf.d/*.conf;
    }
    
    [root@node101.yinzhengjie.org.cn ~]# 
    [root@node101.yinzhengjie.org.cn ~]# nginx -t
    nginx: the configuration file /yinzhengjie/softwares/nginx/conf/nginx.conf syntax is ok
    nginx: configuration file /yinzhengjie/softwares/nginx/conf/nginx.conf test is successful
    [root@node101.yinzhengjie.org.cn ~]# 

    2>.查看子配置文件

    [root@node101.yinzhengjie.org.cn ~]# cat /yinzhengjie/softwares/nginx/conf.d/share.conf 
    server {
        listen 80;
        server_name node101.yinzhengjie.org.cn;
    
        location / {
            root /yinzhengjie/data/web/nginx/static;
            index index.html;
        }
    
        location /download {
            root /yinzhengjie/data/web/nginx;
            autoindex on;
            autoindex_exact_size on;
            autoindex_localtime on;
        }
    }
    [root@node101.yinzhengjie.org.cn ~]# 
    [root@node101.yinzhengjie.org.cn ~]# nginx -t
    nginx: the configuration file /yinzhengjie/softwares/nginx/conf/nginx.conf syntax is ok
    nginx: configuration file /yinzhengjie/softwares/nginx/conf/nginx.conf test is successful
    [root@node101.yinzhengjie.org.cn ~]# 

    3>.创建测试数据

    [root@node101.yinzhengjie.org.cn ~]# mkdir -pv /yinzhengjie/data/web/nginx/download
    mkdir: created directory ‘/yinzhengjie/data/web/nginx/download’
    [root@node101.yinzhengjie.org.cn ~]# 
    [root@node101.yinzhengjie.org.cn ~]# ll
    total 3338920
    -rw-r--r-- 1 root root 3419052032 Oct  6  2016 cn_windows_7_ultimate_with_sp1_x64_dvd_618537.iso
    [root@node101.yinzhengjie.org.cn ~]# 
    [root@node101.yinzhengjie.org.cn ~]# mv cn_windows_7_ultimate_with_sp1_x64_dvd_618537.iso /yinzhengjie/data/web/nginx/download/
    [root@node101.yinzhengjie.org.cn ~]# 
    [root@node101.yinzhengjie.org.cn ~]# cp /etc/passwd /etc/mtab /etc/sysctl.conf /etc/fstab /yinzhengjie/data/web/nginx/download/
    [root@node101.yinzhengjie.org.cn ~]# 
    [root@node101.yinzhengjie.org.cn ~]# ll /yinzhengjie/data/web/nginx/download/
    total 3338936
    -rw-r--r-- 1 root root 3419052032 Oct  6  2016 cn_windows_7_ultimate_with_sp1_x64_dvd_618537.iso
    -rw-r--r-- 1 root root        541 Dec 17 14:41 fstab
    -r--r--r-- 1 root root       2205 Dec 17 14:41 mtab
    -rw-r--r-- 1 root root       1145 Dec 17 14:41 passwd
    -rw-r--r-- 1 root root        735 Dec 17 14:41 sysctl.conf
    [root@node101.yinzhengjie.org.cn ~]# 
    [root@node101.yinzhengjie.org.cn ~]# 

    4>.重新加载nginx的配置文件

    [root@node101.yinzhengjie.org.cn ~]# ps -ef | grep ngin | grep -v grep
    root      2840     1  0 09:37 ?        00:00:00 nginx: master process nginx
    nginx     4769  2840  0 14:12 ?        00:00:00 nginx: worker process
    nginx     4770  2840  0 14:12 ?        00:00:00 nginx: worker process
    nginx     4771  2840  0 14:12 ?        00:00:00 nginx: worker process
    nginx     4772  2840  0 14:12 ?        00:00:00 nginx: worker process
    [root@node101.yinzhengjie.org.cn ~]# 
    [root@node101.yinzhengjie.org.cn ~]# nginx -s reload
    [root@node101.yinzhengjie.org.cn ~]# 
    [root@node101.yinzhengjie.org.cn ~]# ps -ef | grep ngin | grep -v grep
    root      2840     1  0 09:37 ?        00:00:00 nginx: master process nginx
    nginx     4991  2840 11 14:42 ?        00:00:00 nginx: worker process
    nginx     4992  2840 10 14:42 ?        00:00:00 nginx: worker process
    nginx     4993  2840 11 14:42 ?        00:00:00 nginx: worker process
    nginx     4994  2840 10 14:42 ?        00:00:00 nginx: worker process
    [root@node101.yinzhengjie.org.cn ~]# 

    5>.访问nginx的下载站点

    6>.下载一个大文件,并观察下载的网速

    二.限速版本的下载服务器

    1>.编辑子配置文件

    [root@node101.yinzhengjie.org.cn ~]# vim /yinzhengjie/softwares/nginx/conf.d/share.conf 
    [root@node101.yinzhengjie.org.cn ~]# 
    [root@node101.yinzhengjie.org.cn ~]# cat /yinzhengjie/softwares/nginx/conf.d/share.conf 
    server {
        listen 80;
        server_name node101.yinzhengjie.org.cn;
    
        location / {
            root /yinzhengjie/data/web/nginx/static;
            index index.html;
        }
    
        location /download {
            root /yinzhengjie/data/web/nginx;
            autoindex on;
            autoindex_exact_size on;
            autoindex_localtime on;
            limit_rate 10k;
        }
    }
    [root@node101.yinzhengjie.org.cn ~]# 
    [root@node101.yinzhengjie.org.cn ~]# nginx -t
    nginx: the configuration file /yinzhengjie/softwares/nginx/conf/nginx.conf syntax is ok
    nginx: configuration file /yinzhengjie/softwares/nginx/conf/nginx.conf test is successful
    [root@node101.yinzhengjie.org.cn ~]# 

    2>.重新加载配置文件

    [root@node101.yinzhengjie.org.cn ~]# ps -ef | grep nginx | grep -v grep
    root      2840     1  0 09:37 ?        00:00:00 nginx: master process nginx
    nginx     4991  2840  0 14:42 ?        00:00:00 nginx: worker process
    nginx     4992  2840  0 14:42 ?        00:00:00 nginx: worker process
    nginx     4993  2840  0 14:42 ?        00:00:00 nginx: worker process
    nginx     4994  2840  0 14:42 ?        00:00:00 nginx: worker process
    [root@node101.yinzhengjie.org.cn ~]# 
    [root@node101.yinzhengjie.org.cn ~]# nginx -s reload
    [root@node101.yinzhengjie.org.cn ~]# 
    [root@node101.yinzhengjie.org.cn ~]# ps -ef | grep nginx | grep -v grep
    root      2840     1  0 09:37 ?        00:00:00 nginx: master process nginx
    nginx     5023  2840 10 14:48 ?        00:00:00 nginx: worker process
    nginx     5024  2840 10 14:48 ?        00:00:00 nginx: worker process
    nginx     5025  2840 10 14:48 ?        00:00:00 nginx: worker process
    nginx     5026  2840 10 14:48 ?        00:00:00 nginx: worker process
    [root@node101.yinzhengjie.org.cn ~]# 

    3>.打开网页并下载上次的那个大文件,观察下载速度,如下图所示

    三.生产环境关于搭建下载网站的建议

    1>.相关参数配置说明

    autoindex on; 
      自动索引功能,即在没有index.html文件的存在下,列出root目录下的所有文件,但不包括隐藏文件。、
    
    autoindex_exact_size on; 
      计算文件确切大小(单位bytes),off只显示大概大小(单位kb、mb、gb)
    
    autoindex_localtime on; 
      显示本机时间而非GMT(格林威治)时间
    
    limit_rate rate;
      限制响应给客户端的传输速率,单位是bytes/second,默认值0表示无限制限速与不限速的对比:

    2>.生产环境中限速和不限速的下载站点应用场景

    不限速下载站点应用场景:
      一般是公司内部员工使用,下载速度是没有必要限制了,因为同一个公司应该很少存在别人攻击咱们的显现,不过话又说回来,害人之心不可有,防人之心不可无啊,若干有人要离职前搞点事情的我们运维还是得防着点的,比如某某写了脚本恶意下载导致公司内网交换机传输带宽上线,导致员工无法正常办公的情况,可以考虑使用上网行为管理等工具或者是在交换机每个端口限速,当然还得对网络情况进行监控,一旦有问题我们运维人员立马收到消息,可以很快就处理掉这种情况。
    
    限速下载站点的应用场景:
      这种下载速度限制一般我们在公网上跑服务,害怕有人而已攻击咱们的下载站点,比如写个死循环开启N多个线程同时下载咱们下载站点的一个大文件,这样你会发现自己的带宽就这样被浪费啦~因此限速是有必要的。
  • 相关阅读:
    webstorm 自定义代码模板
    HTML5 manifest ApplicationCache
    WebStorm 快捷键收藏
    函数内巧用注释实现多行文本拼接
    图片剪裁上传插件
    将json转为复杂url参数
    CSS3实现半像素边框
    打造自己的3D全景漫游
    自适应rem布局
    header页头内容整理
  • 原文地址:https://www.cnblogs.com/yinzhengjie/p/12043691.html
Copyright © 2020-2023  润新知