nginx（web服务器）

nginx是一个高性能的http和反向代理服务器，
同时也是一个imap/pop3/smtp 代理服务器
比apache简单
官网：http://nginx.org

nginx配置文件及目录
/usr/local/nginx（安装目录）
/usr/local/nginx/conf/nginx.conf（主配置文件）
/usr/local/nginx/html（网页目录）
/usr/local/nginx/logs（日志文件，pid）
/usr/local/nginx/sbin/nginx（启动脚本）

nginx安装
[root@daili ~]# useradd nginx
[root@daili ~]# tar -zxvf nginx-1.7.10.tar.gz
[root@daili ~]# cd nginx-1.7.10
[root@daili nginx-1.7.10~]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module
[root@daili nginx-1.7.10~]# make
[root@daili nginx-1.7.10~]# make install
[root@daili ~]# ln -s /usr/local/nginx/sbin/nginx /usr/sbin/
[root@daili ~]# cd /usr/local/nginx/sbin/
nginx（启动）
nginx -s stop（关闭）
nginx -s reload（重启）
[root@beiqiang ~]# fierfox http://192.168.4.5（测试访问nginx）

nginx选项
常用选项
-v：查看nginx版本
-V：查看编译参数
-t：测试默认配置文件
-c：指定配置文件
[root@daili nginx]# nginx -V
nginx version: nginx/1.8.0
built by gcc 4.4.7 20120313 (Red Hat 4.4.7-16) (GCC)
built with OpenSSL 1.0.1e-fips 11 Feb 2013
TLS SNI support enabled
configure arguments: --user=nginx --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

nginx进程管理
显示进程：
ps aux |grep 进程名

停止nginx：
pkill/kill -信号 进程名/pid号
pkill -int nginx

常见信号：
HUP：重新配置文件
TERM,INT：快速关闭
QUIT：关闭主进程及子进程
USR1：重新打开日志文件
USR2：平滑升级可执行程序

案列：在不停止服务的情况下升级软件版本
[root@daili ~]# tar -zxvf nginx-1.8.0.tar.gz
[root@daili ~]# cd nginx-1.8.0
[root@daili nginx-1.8.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module
[root@daili nginx-1.8.0]# make
[root@daili ~]# cd /usr/cocal/nginx/sbin
[root@daili sbin~]# mv nginx nginxold （改名旧脚本）
[root@daili ~]# cd /root/nginx-1.0.5/objs/
[root@daili objs~]# cp nginx /usr/local/nginx/sbin（拷贝新脚本）
[root@daili nginx-1.8.0~]# make upgrade （升级软件）
。。。。
[root@daili sbin~]# ./nginx -v（查看版本）

——————————————————————————————————————————————————————————
nginx配置解析

全局选项：
user nginx：进程所有者
worker_processes 1;（启动进程数）
error_log /var/log/nginx/error.log（日志文件）
pid /var/run/nginx.pid（pid文件）
events {（单个进程最大并发量）
worker_connections 1024;

}

[root@daili ~]# vim /usr/local/nginx/conf/nginx.conf
http {
server {（定义虚拟主机）
listen 80;
server_name localhost;
location / {（发布目录）
root html;（网站根路径）
index index.html index.htm;
}
}

}

用户认证及访问控制
location / {（发布目录）
root html;（网站根路径）
index index.html index.htm;
allow 192.168.8.1;(只允许192.168.8.1访问)
deny all;
auth_basic "提示";（验证用户）
auth_basic_user_file /usr/local/nginx/conf/pass;（存用户文件密码）
}
[root@daili nginx]# yum -y install httpd-tools（安装生成密码的程序）
[root@daili ~]# htpasswd -cm /usr/local/nginx/conf/pass admin（创建认证用户，m选项加密）
[root@daili nginx]# cat /usr/local/nginx/conf/pass （查看用户名，密码）
admin:$apr1$H7ZU5sxb$wiKhvcV/g7jZYxEBlo5jh.
[root@daili ~]# nginx -s reload（重启）

实验：
访问控制和用户认证

访问控制：
[root@daili ~]# vim /usr/local/nginx/conf/nginx.conf
location / {
root html;
index index.html index.htm;
allow 192.168.4.1;
deny all;
}
[root@daili nginx]# nginx -s
[root@daili ~]# nginx -s reload（重启）
[root@beiqiang ~]# curl http://192.168.4.5（4.1ip测试访问成功）
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>

[root@room1pc01]# curl http://192.168.4.5（其他主机访问失败）
<html>
<head><title>403 Forbidden</title></head>
<body bgcolor="white">
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.8.0</center>
</body>
</html>

用户认证：
location / {
root html;
index index.html index.htm;
auth_basic "hail hydra！";
auth_basic_user_file /usr/local/nginx/conf/pass;
}
[root@daili nginx]# yum -y install httpd-tools（安装生成密码的程序）
[root@daili ~]# htpasswd -cm /usr/local/nginx/conf/pass admin（创建认证用户，m选项加密）
[root@daili nginx]# cat /usr/local/nginx/conf/pass （查看用户名，密码）
hydra:$apr1$H7ZU5sxb$wiKhvcV/g7jZYxEBlo5jh.
[root@daili ~]# nginx -s reload（重启后测试访问）

综合测试：
部署nginx web服务器
所有人访问页面都需要认证
网站根目录下所有主机都可以访问
为网站创建一个二级目录/test，并生成index.html且这目录仅192.168.4.254可以访问
[root@daili nginx]# echo hydra > html/test/index.html
[root@daili test]# vim /usr/local/nginx/conf/nginx.conf
location / {
root html;
index index.html index.htm;
auth_basic "hail hydra！";
auth_basic_user_file /usr/local/nginx/conf/pass;
}
location /test {
allow 192.168.4.254;
deny all;
}
[root@daili nginx]# nginx -s reload（重启后测试）

——————————————————————————————————————————————————

虚拟主机

基于域名，基于端口，基于ip

基于域名的虚拟主机：
server {（第一个虚拟主机）
listen 80 default;（默认站点default）
server_name www.xx.com;（xx域名）
location / {
root html;（网页）
index index.html index.htm;
auth_basic "hail hydra！";
auth_basic_user_file /usr/local/nginx/conf/pass;
}
location /test {
allow 192.168.4.254;
deny all;
}

server {（第二个虚拟主机）
listen 80;
server_name www.xxx.com;(xxx域名)

location / {
root web;(去创建一个网页)
index index.html index.htm;
}
}
[root@daili nginx]# ls
html ........ web
[root@daili nginx]# nginx -s reload（重启测试）

基于端口的虚拟主机：
server {
listen 8080;端口
server_name www.xx.com;域名
location / {
root html;
index index.html index.htm;
auth_basic "hail hydra！";
auth_basic_user_file /usr/local/nginx/conf/pass;
}
location /test {
allow 192.168.4.254;
deny all;
}

server {
listen 8000;端口
server_name www.xx.com;域名

location / {
root web;
index index.html index.htm;
}
}
[root@daili nginx]# ls
[root@daili nginx]# nginx -s reload

基于ip的虚拟主机
server {（第一个虚拟主机）
listen 192.168.1.1:80;ip，端口
server_name www.xx.com; 域名
location / {
root html;
index index.html index.htm;
auth_basic "hail hydra！";
auth_basic_user_file /usr/local/nginx/conf/pass;
}
location /test {
allow 192.168.4.254;
deny all;
}

server {（第二个虚拟主机）
listen 192.168.1.2:80;ip，端口
server_name www.xx.com; 域名

location / {
root web;
index index.html index.htm;
}
}
[root@daili nginx]# nginx -s reload

——————————————————————————————————————————————————
ssl虚拟主机

算法：
对称加密：aes，des
非对称加密：rsa，dsa
信息摘要：md5，sha256

ssl加密网站的核心技术是非对称生成密钥
公钥，私钥，证书

[root@daili ]# cd /usr/local/nginx/conf/（到配置文件目录下）
[root@daili conf]# openssl genrsa -out my.key（生成私钥）
[root@daili conf]# openssl req -new -x509 -key my.key -out my.crt（生成自签名证书，依次填入信息）
-----
Country Name (2 letter code) [XX]:CN（国家）
State or Province Name (full name) []:beijing（省份）
Locality Name (eg, city) [Default City]:beijing（城市）
Organization Name (eg, company) [Default Company Ltd]:Anonymous（公司）
Organizational Unit Name (eg, section) []:Anonymous（部门）
Common Name (eg, your name or your server's hostname) []:test（注释）
Email Address []:Anonymous@Anonymous.com （邮箱）
[root@daili conf]# vim nginx.conf
server {（加密虚拟主机）
listen 443 ssl;（默认监听端口）
server_name www.xxxx.com;（加密虚拟主机）
ssl on; （开启ssl）
ssl_certificate my.crt;（指定证书文件）
ssl_certificate_key my.key;（指定私钥文件）

ssl_session_cache shared:SSL:1m;（缓存时间一分钟）
ssl_session_timeout 5m;（超时时间5分钟）

ssl_ciphers HIGH:!aNULL:!MD5;（除了md5加密 其他算法都支持，因为md5被破解了）
ssl_prefer_server_ciphers on;

location / {
root web2;（页面）
index index.html index.htm;
}
}
[root@beiqiang ~]# firefox https://www.xxxx.com（测试访问）

——————————————————————————————————————————————————

nginx负载分配方式：
轮询（默认的）：逐一循环
weight：指定轮询几率，权重和访问比率成正比
ip_hash：根据客户端ip分配固定的后端服务器
fair：按后端服务器响应时间短的优先分配

服务器主机状态：
类型
down：表示当前server暂时不参与负载
max_fails：允许请求失败（默认为1）
fail_timeout：max_fails次失败后，暂停提供服务的时间
backup：备份服务器

nginx测试：
beiqiang：192.168.4.1 eth0
daili（装了nginx服务器）： 192.168.4.5 eth0
相当于调度器 192.168.2.5 eth1
web： 192.168.2.100 eth1（内容不一样）
web2： 192.168.2.200 eth1（内容不一样）

两台web都安装了httpd，启动服务，配置页面，用调度器（主机adili）测试访问
[root@daili conf]# vim nginx.conf
http{
upstream hydra{（定义源服务器组）
server 192.168.2.100 max_fails=1 fail_timeout=30;（web主机）
server 192.168.2.200 max_fails=1 fail_timeout=30;（web2主机）
}
server {
listen 80;
server_name www.xx.com;
location / {
proxy_pass http://hydra;（当有人访问xx.com时，调用hydra集群）
root html;
index index.html index.htm;
}
}
}

————————————————————————————————————————————————————————

linux 运维 nginx服务器的更多相关文章

  1. Linux运维人员-服务器组成硬件基础

    第1章 1.1关于运维人员 1.1.1 运维的职责 数据不能丢 网站7*24小时运行 保证用户体验(用户体验要好) 1.1.2 运维原则 简单.易用.高效  === 简单.粗暴 1.2 服务器 1.2 ...

  2. Nginx+Lua+Redis整合实现高性能API接口 - 网站服务器 - LinuxTone | 运维专家网论坛 - 最棒的Linux运维与开源架构技术交流社区! - Powered by Discuz!

    Nginx+Lua+Redis整合实现高性能API接口 - 网站服务器 - LinuxTone | 运维专家网论坛 - 最棒的Linux运维与开源架构技术交流社区! - Powered by Disc ...

  3. 做linux运维工程师，必须要掌握以下几个工具

    linux系统如果是学习可以选用redhat或centos,特别是centos在企业中用得最多,当然还会有其它版本的,但学习者还是以这2个版本学习就行,因为这两个版本都是兄弟,没区别的,有空可以再研究 ...

  4. Linux运维入门到高级全套常用要点

    Linux运维入门到高级全套常用要点 目 录 1. Linux 入门篇................................................................. ...

  5. 要做linux运维工程师的朋友，必须要掌握以下几个工具才行 ...

    要做linux运维工程师的朋友,必须要掌握以下几个工具才行 ...  [复制链接]   发表于 2013-12-13 15:59 | 来自  51CTO网页 [只看他] 楼主           本人 ...

  6. Linux运维之道（大量经典案例、问题分析，运维案头书，红帽推荐）

    Linux运维之道(大量经典案例.问题分析,运维案头书,红帽推荐) 丁明一 编   ISBN 978-7-121-21877-4 2014年1月出版 定价:69.00元 448页 16开 编辑推荐 1 ...

  7. Linux运维工程师入门的10大实用工具

    说到工具,在行外可以说是技能,在行内我们一般称为工具,就是运维必须要掌握的工具. 我就大概列出这几方面,这样入门就基本没问题了. 工具如下: 1.Linux系统基础 这个不用说了,是基础中的基础,连这 ...

  8. Linux运维工程师入门须掌握的10个技术点

    本人是linux运维工程师,对这方面有点心得,现在我说说要掌握哪方面的工具吧 说到工具,在行外可以说是技能,在行内我们一般称为工具,就是运维必须要掌握的工具. 我就大概列出这几方面,这样入门就基本没问 ...

  9. linux运维中的命令梳理（一）

    在linux日常运维中,我们平时会用到很多常规的操作命令. 下面对常用命令进行梳理: 命令行日常系快捷键(不分大小写)CTRL + A 移动光标到行首CTRL + E 移动光标到行末CTRL + U ...

随机推荐

  1. 手机文件夹的emulated什么意思

    词典翻译是仿真,就是自带的存储卡, 手机的储存方式有两种,一种是手机内存 ,一种是SD卡内存.

  2. 浅谈python lambda

    lambda x: x * x,实际上就是 def f(x): retrun x * x 关键字lambda表示匿名函数,冒号前的x表示函数参数. 匿名函数只能有一个表达式,不用写return,返回值 ...

  3. records.config文件配置模板

    # # # Process Records Config File # # <RECORD-TYPE> <NAME> <TYPE> <VALUE (till ...

  4. cat写入数据

    1.cat可以利用两个>>把内容追加到文件中 cat >>oldboy.txt<<EOF >1 >2 >EOF 会在文件中加入EOF中间的数据.E ...

  5. Linux面试题(2)

    一.Linux操作系统知识 1.常见的Linux发行版本都有什么?你最擅长哪一个?它的官网网站是什么?说明你擅长哪一块? Centos,Ubunto,fedora,openSUSE,Debian等,擅 ...

  6. 序列化和反序列化及Protobuf 基本使用

    序列化和反序列化 序列化和反序列化在平常工作中会大量使用,然而并不一定非常清楚它的概念.序列化和反序列化的选型却是系统设计或重构一个重要的环节,在分布式.大数据量系统设计里面更为显著.机器间的通信需要 ...

  7. CF585E. Present for Vitalik the Philatelist [容斥原理 ！]

    CF585E. Present for Vitalik the Philatelist 题意:\(n \le 5*10^5\) 数列 \(2 \le a_i \le 10^7\),对于每个数\(a\) ...

  8. 自动化测试(二) 单元测试junit的Test注解突然不能使用原因以及解决方案

    做为一名刚接触自动化测试的人,才知道单元测试原来也挺有讲究的. 我塞,Test注解报错,没有道理啊~之前好好的,怎么会出现这样~ 原因如下,本人新建了个Test类,报错重名, 难怪提示Test不是注解 ...

  9. typedef介绍

    1.typedef是什么? typedef是C中的类似于extern/static的一个关键字,用于为一种类型引入一个新的名字.并不会分配内存. 2.typedef常见用法? 1) typedef i ...

  10. 关于git post-receive 钩子

    登录 git服务器 进入你项目所在git文件夹 cd /var/opt/gitlab/git-data/repositories/liangyuquan/yfg.git cd hooks vim po ...