nginx基础（一）

参考视频：https://www.bilibili.com/video/BV1H44y1b775?p=5&spm_id_from=pageDriver
[root@Web html]# cat /etc/nginx/nginx.conf | grep -v -E '^.*#|^$'

user nginx;                                              #用户所有者 当html的权限是600 则会有403没有权限报错 当html的所有者为nginx就会显示出网页
worker_processes auto;                          #根据有多少核数，就有几个（worker）子进程 2核就两个worker进程 auto是指cpu
error_log /var/log/nginx/error.log;            #日志目录
pid /run/nginx.pid;                                    #主配置文件进程号，stop reload 没有它执行不了
include /usr/share/nginx/modules/*.conf;
events {                                                                 #定义事件驱动的相关配置，该配置与连接的处理密切相关，最重要的指令如下：
             use method;                                             #定义nginx使用哪种事件驱动类型，在Redhat/CentOS 中性能最好的是epoll模型
             worker_connections number;                   #定义每个worker进程可以处理的连接数
             accept_mutex on|off;                                #处理新连接的方法，on是指由各个worker进程轮流处理，off则会通知所有worker进程，但是只有一个worker进程获得处理连接的权限
                                                                                注意：当启动了accept_mutex on，则会启用accept_mutex_delay 500ms;参数时间可以设置，表示当一个worker进程在处理新连接的时，多长时间以后才会重新接收下一个新的请求
              worker_connections 1024; #表示worker的最大连接数
}

http {
         log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                                    '$status $body_bytes_sent "$http_referer" '
                                    '"$http_user_agent" "$http_x_forwarded_for"';
         access_log /var/log/nginx/access.log main;
         sendfile                        on;
         tcp_nopush                  on;
         tcp_nodelay                  on;
         keepalive_timeout         65;
         types_hash_max_size   4096;
         include                           /etc/nginx/mime.types;
         default_type                   application/octet-stream;
         include                          /etc/nginx/conf.d/*.conf;
         server {
                      listen          80;
                      listen          [::]:80;
                      server_name    _;
                      root            /data/html;
                      include       /etc/nginx/default.d/*.conf;
                      error_page   404    /404.html;
                      location  =  /404.html {
                      }
                      error_page 500 502 503 504 /50x.html;
                      location = /50x.html {
                      }
          }
}

安装方式：tar包安装
patch -p1 < /root/ngx_http_proxy_connect_module-master/patch/proxy_connect.patch
./configure \
--prefix=/usr/local/nginx \
--sbin-path=/usr/sbin/nginx \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--pid-path=/var/run/nginx.pid \
--lock-path=/var/run/nginx.lock \
--http-client-body-temp-path=/var/tmp/nginx/client \
--http-proxy-temp-path=/var/tmp/nginx/proxy \
--http-fastcgi-temp-path=/var/tmp/nginx/fcgi \
--http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \
--http-scgi-temp-path=/var/tmp/nginx/scgi \
--user=nginx \
--group=nginx \
--with-pcre \
--with-http_v2_module \
--with-http_ssl_module \
--with-http_realip_module \
--with-http_addition_module \
--with-http_sub_module \
--with-http_dav_module \
--with-http_flv_module \
--with-http_mp4_module \
--with-http_gunzip_module \
--with-http_gzip_static_module \
--with-http_random_index_module \
--with-http_secure_link_module \
--with-http_stub_status_module \
--with-http_auth_request_module \
--with-mail \ --with-mail_ssl_module \
--with-file-aio \ --with-ipv6 \
--with-http_v2_module \
--with-threads \
--with-stream \
--with-stream_ssl_module \
--add-module=/root/ngx_http_proxy_connect_module-master

./configure \

--prefix=/data/prog/nginx-1.18.0 \
--user=www \
--group=www \
--pid-path=/data/apd/nginx/nginx.pid \
--error-log-path=/data/logs/nginx/error.log \
--http-log-path=/data/logs/nginx/access.log \
--http-client-body-temp-path=/data/apd/nginx/client_body_temp \
--http-proxy-temp-path=/data/apd/nginx/proxy_temp \
--http-fastcgi-temp-path=/data/apd/nginx/fastcgi_temp \
--http-uwsgi-temp-path=/data/apd/nginx/uwsgi_temp \
--http-scgi-temp-path=/data/apd/nginx/scgi_temp \
--with-pcre \
--with-stream \
--with-http_ssl_module \
--with-http_stub_status_module

yum安装
vim /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key

yum -y install nginx
iptables -F
iptanles -I INPUT -p tcp --dport 80 -j ACCEPT

抓包工具
Wireshark

内核调优参数，三个队列
net.core.netdev_max_backlog: 接收自网卡，但未被内核协议栈处理的报文队列长度
[root@Web nginx]# sysctl -a | grep 'net.core.netdev_max_backlog'
net.core.netdev_max_backlog = 1000
sysctl: reading key "net.ipv6.conf.all.stable_secret"
sysctl: reading key "net.ipv6.conf.default.stable_secret"
sysctl: reading key "net.ipv6.conf.ens33.stable_secret"
sysctl: reading key "net.ipv6.conf.lo.stable_secret"

net.ipv4.tcp_max_syn_backlog: syn_RCVD状态（半连接）状态
[root@Web nginx]# sysctl -a | grep 'net.ipv4.tcp_max_syn_backlog'

sysctl: reading key "net.ipv6.conf.all.stable_secret"
net.ipv4.tcp_max_syn_backlog = 128
sysctl: reading key "net.ipv6.conf.default.stable_secret"
sysctl: reading key "net.ipv6.conf.ens33.stable_secret"
sysctl: reading key "net.ipv6.conf.lo.stable_secret"

backlog：全连接队列也就是accept队列
[root@Web nginx]# ss -tnl
State               Recv-Q Send-Q                          Local Address:Port                         Peer Address:Port
LISTEN           0                                                 128                                                  *:22 *:*
LISTEN           0                                                 100                                                  127.0.0.1:25 *:*
LISTEN           0                                                 128                                                   *:80 *:*
LISTEN           0                                                 128                                                   [::]:22 [::]:*
LISTEN           0                                                 100                                                   [::1]:25 [::]:*
LISTEN           0                                                 128                                                   [::]:80 [::]:*

Nginx
一：简介
1.nginx是一个支持高性能、高并发的Web服务软件，它具有很多优越的特性，作为Web服务器，和Apache相比，nginx能够支持更多的并发连接访问，而占用的资源更少，效率更高
1）nginx是一个静态web服务软件，使用nginx运行HTML JS CSS 小图片等静态数据
2）支持动静分离
apache lighttpd IIS node JS
3）支持动态WEB服务扩展
PHP(fastcgi_pass)
JAVA(proxy_pass)
Python(uwsgi_pass)
=====================
memcache(memcache_pass)
...........
Nginx结合FastCGI运行PHP动态程序（使用fastcgi_pass方式）
Nginx结合proxy_pass支持tomcat动态程序(使用proxy_pass)
Nginx结合uwsgi_pass支持Python（使用uwsgi_pass）
4）支持安全的Web服务（https）

2.正向代理：局域网想上网就通过一台代理服务器上网，节省带宽资源，就是由内向外，代替局域网内的PC请求外部应用服务
   反向代理：客户请求访问或者资源，代理服务器去调取服务器的资源，就是由外向内，代替web的用户请求内部的应用服务
   负载均衡：将请求后抛给后面服务器，请求转发的功能（LVS）
1）负载均衡的同类软件
    haproxy，lvs，硬件：F5 ， netscaler
    nginx早期只支持http，现在也支持tcp/udp
    支持tcp负载：负载mysql、应用服务
    Nginx haproxy LVS区别与优点
    https://blog.csdn.net/qlj324513/article/details/81541282

3.缓存服务器
      在web缓存服务方面，nginx可通过自身的proxy_cache模块实现类squid等专业缓存软件的功能
1）常见缓存软件
      squid varnish nginx ats

4.nginx核心特点：静态小文件高并发，占用资源少，软件本身小
企业卖你是时需要解答如下nginx http服务器的特色及优点
1）支持高并发：能支持几万并发连接（特别是静态小文件业务环境）
2）资源消耗少：在3万并发连接下，开启10个nginx线程消耗不到200M内存
3）可以做HTTP反向代理及加速缓存，即负载均衡功能，内置对RS节点服务器健康检查功能，这相当于专业的haproxy软件或LVS的功能
具备squid等专业缓存软件等的缓存功能

5.Nginx epoll模型和Apache select模型区别
Nginx使用最新的epoll（Linux2.6内核）和kqueue（freebsd）异步网络I/O模型，而Apache则使用的是传统的select模型
目前Linux下能够承受高并发访问的squid、Memcached软件都采用的是epoll模型

简单总结：
1）epoll和select 网络IO处理模型
2）epoll异步网络IO处理模型
3）select传统的网络IO模型，高并发能力弱
4）Apache则使用的是传统的select模型，Nginx使用高并发的epoll模型

6.网络IO模型概述
网络IO可以抽象成用户态和内核态之间的数据交换，一次网络数据读取操作（read），可以拆分成两个步骤：
1）网卡驱动等待数据准备好（内核态）
2）将数据从内核空间拷贝到进程空间（用户态）
根据这两个步骤处理方式不一样，我们通常把网络IO划分成阻塞IO和非阻塞IO
.1.  操作系统需要两种CPU状态
      内核态（Kernel Mode）：运行操作系统程序、操作硬件
      用户态（User Mode）：运行用户程序
      阻塞IO，同步模型
      非阻塞IO，异步模型

系统调用：内核态为用户态程序提供的访问接口
阻塞IO：用户调用网络IO相关的系统调用时（例：read）如果此时内核网卡还没有读取到网络数据，那么本次系统调用将会一直阻塞，直到对端系统发送的数据到达为止，如果对端一直没有发送数据，则本次调用将永远不会返回
非阻塞IO：用户调用网络IO相关的系统调用时（例：read）如果此时内核网卡还没有读取到网络数据，那么本次系统调用将会立即返回，并返回一个EAGAIN的错误码

网络IO：用户态和内核态之间的数据交换
网络IO事件：用户态和内核态之间的数据交换的事件
检测处理事件机制：网络IO模型，epoll select kquene

二：Nginx配置
1.加入全局变量
[root@web01 data]# export PATH="/data/nginx/sbin/:$PATH"                        #临时生效
将上面的变量加入到/etc/profile最下面一行中，然后在source /etc/profile       #永久生效
知识扩展：使用systemctl控制nginx
tar包安装的
[root@web02 ~]# cat /usr/lib/systemd/system/nginx.service
[Unit]
Description=nginx - high performance web server
Documentation=http://nginx.org/en/docs/
After=network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target

[Service]
Type=forking
PIDFile=/data/apd/nginx/nginx.pid
ExecStart=/data/nginx/sbin/nginx -c /data/nginx/conf/nginx.conf
ExecReload=/bin/sh -c "/bin/kill -s HUP $(/bin/cat /data/apd/nginx/nginx.pid)"
ExecStop=/bin/sh -c "/bin/kill -s TERM $(/bin/cat /data/apd/nginx/nginx.pid)"

[Install]
WantedBy=multi-user.target

[root@web01 data]# pkill nginx
[root@web01 data]# systemctl start nginx
[root@web01 data]# systemctl enable nginx

#描述从浏览器打开http://dddeeee.add.com地址回车发送请求看到页面的过程
#1.DNS解析
#检查客户端的hosts和客户端缓存，
#2.tcp三次握手建立连接
#3.http请求报文阶段
#4.整个网站架构内部请求
#5.http响应报文
#6.建立私有连接超时之后，tcp四次断开

2.调整yum源优先级
Nginx的安装包在epel中也有，但比较旧，已经把Nginx的源加入/etc/yum.repos.d/nginx.repo，但是yum安装的时候，会选择epel里的Nginx软件包，而不是先择Nginx源里的
解决方法：使用yum的yum-plugin-priorities
确认配置文件内容
cat /etc/yum/pluginconf.d/priorities.conf
[main]
enabled=1
在/etc/yum.repos.d/nginx.repo中的每个节点加入
priority=1
priority越小表示优先级越高

3.nginx主进程和子进程
Nginx master进程是nginx的主进程，主要管理和监控worker process子进程
worker process子进程的个数是由cpu的个数决定的
访问请求都是由worker process来处理的
在配置文件中这一行输入
worker_processes 8;

4.Nginx所有配置文件信息（yum安装）
rpm -ql nginx                                #查询nginx目录结构
/etc/logrotate.d/nginx                   #nginx日志切割
/etc/nginx/mime.types                  #Nginx所支持的文件类型
/etc/nginx/modules                       #Nginx的模块路径指向/usr/lib64/nginx/modules
######
和动态程序交互的进程配置
/etc/nginx/fastcgi_params            #fastcgi参数，配合和PHP-fcgi联系配置
/etc/nginx/uwsgi_params              #uwsgi参数，配合动态服务python配置
########
/usr/sbin/nginx                               #可执行文件，根据源码编译多模块，命令里有模块就可以添加模块（在任意地方编译第三方模块命令，拷贝到这里）
/usr/sbin/nginx-debug                    #可执行文件，加载日志更多包括debug，notice日志，最好少用，io磁盘承受不住

/usr/share/nginx
/usr/share/nginx/html                      #默认站点目录
/usr/share/nginx/html/50x.html       #报错5xx，重定向的页面
/usr/share/nginx/html/index.html    #默认的首页，如果删除会报403 ，修改文件权限也是报403
/var/cache/nginx                             #缓存目录
/var/log/nginx                                  #日志目录

Web服务403错误原因
1）.没有首页文件，index.html,index.php（没有开目录浏览功能）
2）.站点目录以及首页文件权限

nginx日志切割配置：由logrotate,rsyslog工具进行切割
Nginx日志切割解决方案：访问日志要一天一个
[root@web02 ~]# cat /etc/logrotate.d/nginx
/var/log/nginx/*.log {
           daily
           dateext        #时间后缀
           missingok
           rotate 52
           #compress #自动打包，压缩：
           delaycompress
           notifempty
           create 640 nginx adm
           sharedscripts
           postrotate
                           if [ -f /var/run/nginx.pid ]; then
                           kill -USR1 `cat /var/run/nginx.pid`
                           fi
           endscript
}
在/etc/logrotate.conf文件中进行配置切割
[root@web02 ~]# egrep -v '^$|#' /etc/logrotate.conf
weekly
rotate 4
create
dateext
include /etc/logrotate.d
/var/log/wtmp {
       monthly
       create 0664 root utmp
       minsize 1M
       rotate 1
}
/var/log/btmp {
       missingok
       monthly
       create 0600 root utmp
       rotate 1
}

使用logrotate,rsyslog工具进行切割（tar包安装，找到自己的日志路径，然后自己配置/etc/logrotate.d/nginx文件上面有模板需要修改路径和用户）
[root@web01 conf]# logrotate -f /etc/logrotate.d/nginx
[root@web01 conf]# ll /data/logs/nginx/
总用量 44
-rw-r----- 1 www www 0 12月 3 14:02 access.log
-rw-r--r-- 1 www www 27145 12月 2 18:19 access.log-20211203
-rw-r----- 1 www www 0 12月 3 14:02 error.log
-rw-r--r-- 1 www www 16208 12月 2 18:19 error.log-20211203
在/data/logs/nginx/下产生error.log.1和access.log.1配置成功

5.让logrodate每天进行一次滚动，在crontab中添加一行定时脚本
[root@web01 conf]# crontab -e
59 23 * * * /usr/sbin/logrotate -f /etc/logrotate.d/nginx
每天23点59分进行日志滚动
配置之后启动定时任务
[root@web01 ~]# systemctl reload crond
[root@web01 ~]# systemctl status crond

6.nginx模块
ngx_http_core_module                     包括一些核心的http参数模块，对应Nginx的配置为http区块部分
ngx_http_access_module                 访问控制模块，用来控制网站用户对Nginx的访问
ngx_http_gzip_module                      压缩模块，对Nginx返回的数据压缩，属于性能优化模块
ngx_http_fastcgi_module fastcgi       模块，和动态相关的模块，例如：PHP
ngx_http_proxy_module proxy          代理模块
ngx_http_upstream_module              负载均衡模块，可以实现网站的负载均衡功能及节点的健康检查
ngx_http_rewrite_module                  URL地址重写模块
ngx_http_limit_conn_module             限制用户并发连接数及请求模块
ngx_http_limit_req_module                根据定义的key限制Nginx请求过程的速率
ngx_http_log_module                         访问日志模块，以指定的格式记录Nginx客户访问日志等消息
ngx_http_auth_basic_module             Web认证模块，设置Web用户通过账号密码访问Nginx
ngx_http_ssl_module                          ssl模块，用于加密的http连接，如https
ngx_http_stub_status_module            记录Nginx基本访问状态信息等的模块

7.中文乱码处理charset utf-8
[root@web02 ceshi]# cat /etc/nginx/conf.d/test.conf
server {
         listen                80;
         server_name    localhost;
         location / {
                  root               /usr/share/nginx/html;
                  index            index.html index.htm;
                  charset utf-8;
         }

          location /ceshi {
                   alias              /usr/share/nginx/html/ceshi;
                   index             index.html index.htm *.html;
                   charset utf-8;
          }

#        location /ceshi2/ {
#                  alias               /usr/share/nginx/html;
#                  index              index.html index.htm *.html;
#                  charset utf-8;
#        } 
}

知识扩展：root和alias的区别
root和alias都可以定义在location模块中，都是用来指定请求资源的真实路径
不同的是root处理结果是root+location，而alias的处理结果是使用alias路径替换掉location路径
alias是一个目录别名的定义，root则是最上层目录的定义。
还有一个重要的区别是alias后面必须要用"/"结束，否则会找不到文件的，而root则可有可无。
所以，一般情况下，在nginx配置中
（1）在location /中配置root目录
（2）在location /ceshi/中配置alias目录
案例：
        location / {
                root       /usr/share/nginx/html;
                index     index.html index.htm;
                charset utf-8;
        }
         location /ceshi/ {
                 alias       /usr/share/nginx/html/ceshi/;
                 index      index.html index.htm *.html;
                 charset   utf-8;
        }

三：Nginx多域名服务
1.网页分类
首页：     www.jd.com
二级页： diannao.jd.com
               channel.jd.com
内容页：https://item.jd.com/100017178122.html
apache虚拟机主机包含在<VirtualHost></VirtualHost>内
而Nginx软件则使用一个server{}标签来标示一个虚拟机主机

2.为什么要用虚拟主机？
（1）一个nginx主进程，指定一个配置文件，配置文件里有多个虚拟主机
（2）如果不用虚拟主机，那么一个域名就要对应一个服务器，浪费资源
（3）多实例：多个nginx进程，每个nginx进程，指定不同得配置文件（目录、代码、域名也不同）

3.虚拟主机分类
基于IP转发
以不同的IP，来区分不同虚拟主机，放在一个nginx服务上，能够让用户有序访问
在/etc/nginx/conf.d创建子配置文件ip.conf
[root@Web conf.d]# cat ip.conf
server {
              listen           192.168.20.12;                #默认为80
              root              /data/nginx/ip;                 #网页根路径
              index            index.html;
            }

基于端口转发
以不同的端口，来区分多个虚拟主机，放在一个nginx服务上，能够让用户有序访问
生产用途：
1）不对外提供访问的服务，网站的后台，测试环境
2）应用，API接口（192.168.20.12:8091）
3）所有的网站也用特殊端口，前端有负载均衡（80），负载均衡下面的节点是什么端口无所谓

http://www.ett.com/admin/ ####安全风险
思路：后台单独用开启Web服务器
1）不做域名解析 2）不用80端口 3）不配公网 4）VPN拨号，内网访问
在/etc/nginx/conf.d创建子配置文件port.conf
[root@Web conf.d]# cat port.conf
server{
            listen              81;                                 #端口设置81
            root               /data/nginx/port/;            #网页根路径
            index             index.html;
          }
server{
           listen              82;                                  #端口设置82
           root                /data/nginx/port2/;          #网页根路径
           index              index.html;
           }

基于域名转发
以不同的域名，来区分不同虚拟主机，放在一个nginx服务上，能够让用户有序访问
用途：给企业提供正常的网站服务
[root@web01 ceshi]# cat /data/prog/nginx-1.20.1/conf/conf.d/test.ett.com.conf
server {
           listen                  81;
           server_name     test.ett.com;
           location / {
           root          /data/prog/nginx-1.20.1/html/test;
           index        index.html index.htm;
            }
}
server {
           listen                   81;
           server_name       ceshi.ett.com;
           location / {
           root            /data/prog/nginx-1.20.1/html/ceshi;
           index          index.html index.htm;
            }
}

4.客户端访问虚拟主机原理
（1）启动nginx，根据配置文件的读取来监听本地所有网卡上对80端口的请求
（2）DNS解析过程
PC访问test.ett.com 先找本地的DNS缓存LDNS LDNS去找根服务器 根服务器有配置的顶级域名com 根服务器将com反馈给LDNS lDNS再去找com的www解析记录 将ett.com的解析反馈给LDNS ett.com就是授权DNS，然后运维人员事先购买域名ett.com域名
解析ett.com A 192.168.20.11 然后将解析记录反馈给LDNS LDNS在本地做完缓存然后将缓存反馈给PC PC去访问192.168.20.11ech0网卡建立连接
（3）建立TCP三次握手
（4）发送http请求ip + 端口
（5）Nginx服务端处理请求
（5.1）监听到客户端eth0网卡的端口请求
（5.2）读取接收到的http请求报文信息
（5.3）读取Nginx配置文件的server标签
（5.4）先匹配server标签中请求的端口号
（5.5）相同端口再匹配server_name内指定的域名（和请求头里的host字段比对）
（5.6）把对应域名下面站点目录下的用户请求的URL首页文件（index首页文件（index.xx）发给客户端
（5.7）如果没有匹配到域名，就把排在第一个顺序server标签对应内容发给客户端
（6）匹配Server标签的端口号，然后根据读到的HOST字段匹配server标签中的域名
（7）把域名下面对应站点目录里的URL对应的文件内容返回给客户端
（8）tcp连接断开（4次挥手）
（9）浏览器渲染，缓存

四：Nginx多实例
简单理解：一个nginx master进程对应一个实例
运行一个实例
/usr/sbin/nginx -c /etc/nginx/nginx1.conf

运行多个实例
/usr/sbin/nginx -c /etc/nginx/nginx2.conf
/usr/sbin/nginx -c /etc/nginx/nginx3.conf

1.为什么要用多实例
把业务区分开
运行www
/usr/sbin/nginx -c /etc/nginx/nginx1.conf
运行bat
/usr/sbin/nginx -c /etc/nginx/nginx2.conf
运行base
/usr/sbin/nginx -c /etc/nginx/nginx3.conf

2.上百项目web分用户解决方案
（1）添加两个普通用户
[root@web02 ~]# useradd zuma && echo 123456|passwd --stdin zuma
[root@web02 ~]# useradd inca && echo 123456|passwd --stdin inca
[root@web02 zuma]# tree
├── conf            #主配置文件
│   └── extra     #虚拟机主机目录
├── html           #zuma站点目录
└── log             #日志目录

[root@web02 inca]# tree
├── conf            #主配置文件
│   └── extra     #虚拟机主机目录
├── html            #zuma站点目录
└── log              #日志目录

（2）配置Nginx配置文件
#用户zuma主配置文件
user     zuma;
worker_processes 2;
error_log           /home/zuma/logs/error.log error;
pid                     /home/zuma/logs/nginx.pid;
events {
       worker_connections     1024;
}
http {
       include               mime.types;
       default_type       application/octet-stream;
       log_format      main          '$remote_addr - $remote_user [$time_local] "$request" '
                                                '$status $body_bytes_sent "$http_referer" '
                                               '"$http_user_agent" "$http_x_forwarded_for"';
       sendfile                     on;
       keepalive_timeout    65;
       include        /home/zuma/conf/conf.d/*.conf;
       charset utf-8;
}
#用户zuma子配置文件
server {
          listen                8081;
          server_name    test.ett.com;
          location /test {
          root       /home/zuma/html/test;
          index     index.html index.htm;
           }
          access_log /home/zuma/logs/access.log main;
}

#用户inca主配置文件
user      inca;
worker_processes 2;
error_log     /home/inca/logs/error.log error;
pid              /home/inca/logs/nginx.pid;
events {
worker_connections 1024;
}
http {
        include                  mime.types;
        default_type          application/octet-stream;
        log_format main    '$remote_addr - $remote_user [$time_local] "$request" '
                                      '$status $body_bytes_sent "$http_referer" '
                                     '"$http_user_agent" "$http_x_forwarded_for"';
         sendfile           on;
         keepalive_timeout    65;
         include       /home/inca/conf/conf.d/*.conf;
         charset utf-8;
}
#用户inca子配置文件
server {
          listen                   8082; 
          server_name      ceshi.ett.com;
          location /ceshi {
                   root      /home/inca/html/ceshi;
                   index    index.html index.htm;
}
           access_log /home/inca/logs/access.log main;
}

（3）测试和启动命令
测试命令
[zuma@web01 test]$ /data/prog/nginx-1.20.1/sbin/nginx -c /home/zuma/conf/nginx.conf -t
nginx: [alert] could not open error log file: open() "/data/logs/nginx/error.log" failed (13: Permission denied)
2021/12/06 16:35:14 [warn] 8526#0: the "user" directive makes sense only if the master process runs with super-user privileges, ignored in /home/zuma/conf/nginx.conf:2
nginx: the configuration file /home/zuma/conf/nginx.conf syntax is ok
nginx: configuration file /home/zuma/conf/nginx.conf test is successful
启动命令
[zuma@web01 test]$ /data/prog/nginx-1.20.1/sbin/nginx -c /home/zuma/conf/nginx.conf &> /dev/null

五：虚拟主机特殊功能优化
恶意域名解析
1.什么是恶意域名解析
www.jd.com A 1.1.1.1
解决办法：https://www.cnblogs.com/dadonggg/p/8398112.html

Nginx服务
定义一个默认的空主机名，禁止其访问，需要通过的域名一定要在其他server配置。
server {
             listen   80        default;
             server_name "";
             return 444;
}
或者

server {
              listen    80       default;
              server_name _;
              return 444;
}