nginx(多方式访问, 日志配置, 模块)

  概要

1. 访问web服务器的方式
2. Nginx的配置文件中的日志配置
3. Nginx 模块
1. 访问控制模块
1. ngx_http_access_module
• 允许或拒绝某些ip访问
2. ngx_http_auth_basic_module
• 需登陆才能访问
3. ngx_http_autoindex_module
• 开启目录索引效果
2. 状态监控模块
•  ngx_http_stub_status_module 
3. 连接数/请求数控制模块

  详细       1 访问web服务器的方式   1.1 多域名的方式(常用) -修改配置文件 代码 server {     listen 80;     server_name www.game.com;     location / {         root /opt/Super_Marie;         index index.html;     } }   1.2 多IP的方式 -修改配置文件 1.3 多端口的方式 -修改配置文件 81端口访问,浏览器输入以下访问   2 Nginx的配置文件中的日志配置 cat /etc/nginx/nginx.conf 详细

• $remote_addr(重要)
• 客户端ip(上一次访问的)
• $remote_user
• 客户端用户名
• $time_local
• 时间
• $request
• 具体请求信息 如GET(访问类型) 及路径 及长/段连接
• status
• 状态 如304 404
• $body_bytes_sent
• 访问文件大小
• $http_referer
• 访问的域名
• $http_user_agent
• 客户端操作系统(iphone Android )
• $http_x_forwarded_for (重要)
• 真实的客户端IP（在反向代理中配置生效）???

  日志可用于

• 网站排错

其他 网站状态码是500的比例 - http请求返回500状态码，整体原因是：服务器内部错误       演示 $http_user_agent     windows NT 代表PC端       3 Nginx 模块   前言 怎么找模块及其用法介绍   1) 找模块 Nginx官网https://nginx.org/ -> documentation  -> 往下拉找见 "Modules reference " 2) 模块用法介绍1 2) 模块用法介绍2 注意:   以下几个模块用法介绍 3.1 --- 访问控制模块   3.1.1 ->"限制某些客户端的ip访问"模块 ngx_http_access_module   1 先查看是否有该模块 结果显示 已默认加载,停止 对应

• --without-http_access_module

  2 修改配置文件   例1 1.1修改配置文件 1.2 测试配置文件格式是否正确 nginx -t 出现test is successful,表示配置文件格式没问题 nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful   1.3 systemctl stop nginx (关闭nginx 实际测试下来需这样才能生效) 1.4 systemctl start nginx   1.5 测试

• 403 报错

  1.6 查看日志 cat /var/log/nginx/access.log

• 发现访问的机器ip是192.168.15.1 ,与设定只允许192.168.15.7访问

1.7 修改成windows ip 1.8  systemctl start nginx 1.9 清下浏览器缓存 1.9 输入ip测试(用无痕浏览模式测试减少缓存影响)

• 结果成功

    例2 允许某个网段访问   2.1 在某局域网的任意一台机器上查ip 2.2 修改配置文件 2.3 测试配置文件格式是否正确 nginx -t 出现test is successful,表示配置文件格式没问题 nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful   2.4 systemctl restart nginx 2.5 清下浏览器缓存 (为防治之前登陆成功的缓存造成影响) 2.6 输入ip测试(用无痕浏览模式测试减少缓存影响) 允许的规则可以访问 拒绝的规则不能访问   在web01上操作(以上配置文件都是在web02中修改) 不理解以下 curl -I 打印response头信息

• curl -I http://www.baidu.com

  例3：只允许通过VPN来访问

• 理解:
• allow VPN所在主机的ip;
• deny all;

配置文件内增加以下内容,其他步骤参考例2    allow 172.16.1.81;    deny all;   3.1.2 ->登陆验证模块 ngx_http_auth_basic_module    1 首先 查看模块是否存在 1.1 切换到存放nginx代码包(或叫解压包)目录  1.2 查看模块是否存在

• ./configure --help | grep ngx_http_auth_basic_module

说明: 默认情况下nginx已经安装了ngx_http_auth_basic_module模块，如果不需要这个模块，可以加上 --without-http_auth_basic_module     2 安装httpd-tools [root@web01 ~]# yum install httpd-tools -y   3 生成包含"用户名和密码"文件 [root@web01 ~]# htpasswd -c /etc/nginx/auth chenyang New password: Re-type new password: Adding password for user chenyang     4 将相关内容加入Nginx配置文件 [root@web01 ~]# vim /etc/nginx/conf.d/game4.conf     auth_basic "Welcome To Login";     auth_basic_user_file /etc/nginx/auth;     5 测试配置文件 [root@web01 ~]# nginx -t 出现test is successful,表示配置文件格式没问题 nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful     6 重启Nginx [root@web01 ~]# systemctl restart nginx   7 浏览器输入ip或域名测试(即配置文件中server_name后跟的内容)     需要用户名和密码才能登陆,测试成功     3.1.3 ->自动显示"目录"模块 ngx_http_autoindex_module   1 先查看是否有该模块 结果显示 已默认加载,停止 对应

• --without-http_autoindex_module

  2 增加对应内容在配置文件中,如

• vim /etc/nginx/conf.d/game_autoindex.conf

  3 测试配置文件 [root@web01 ~]# nginx -t 出现test is successful,表示配置文件格式没问题 nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful     4 重启Nginx [root@web01 ~]# systemctl restart nginx   5 浏览器输入ip测试(配置文件中server_name 后是ip)   3.2 状态监控模块-> ngx_http_stub_status_module  (监控项少,了解即可,后边有专门的监控模块) 1 修改配置文件 2 nginx -t  出现test is successful,表示配置文件格式没问题 nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful   3 systemctl restart nginx 4  测试   3.3 连接数/请求数控制模块(再看视频,做笔记)   3.3-1 控制Nginx连接数       1、安装ab测试命令     yum install httpd-tools -y         2、ab 参数         -n : 总共需要访问多少次         -c : 每次访问多少个     [root@web01 conf.d]# cat game5.conf # limit_req_zone $remote_addr zone=one:10m rate=1r/s; limit_conn_zone $remote_addr zone=addr:10m; server {     listen 80;     server_name 192.168.15.7;     # limit_req zone=one burst=5;     limit_conn addr 1;     location / {         root /opt/Super_Marie;     index index.html;     } }   3.3-2 控制Nginx请求数       1、连接池         limit_req_zone $remote_addr zone=one:10m rate=1r/s;         声明连接池       变量          名称  连接池的大小  速率     2、限制数     案例：要求每秒只能有一个访问 [root@web01 conf.d]# cat game5.conf limit_req_zone $remote_addr zone=one:10m rate=1r/s; server {     listen 80;     server_name 192.168.15.7;     limit_req zone=one burst=5;     location / {         root /opt/Super_Marie;     index index.html;     } }         ---补充   1查找nginx错误   1.1 输入systemctl status nginx.service -l 查看错误   1.2 查看nginx 错误日志

• cat  /var/log/nginx/error.log

  2 HTTP访问分为:

• POST 创建数据
• DELETE  删除数据
• PUT 修改数据
• GET 查看数据