Nginx网站服务

引言：Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件( IMAP/POP3)代理服务器，单台物理服务器可支持30000~50000个并发请求。并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev 所开发，供俄国大型的入口网站及搜索引擎Rambler ( 俄文: Pam6xep) 使用。

一、Nginx服务基础

1、Nginx概述

Nginx是一个高性能的HTTP和反向代理服务器。
是一款轻量级的高性能的web服务器/反向代理服务器/电子邮件（IMAP/POP3）代理服务器
单台物理服务器可支持30000～50000个并发请求。

Nginx并发连接受2个因素影响

cpu个数
本地物理服务器系统的最大打开文件数

其特点是占有内存少，并发能力强，事实上Nginx的并发能，力确实在同类型的网页服务器中表现较好，中国大陆使用Nginx网站用户有：百度、BWS、新浪、网易、腾讯、阿里云（自己研发：二开）等。

Tengine

Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础.上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网、天猫商城等得到了很好的检验。( 可以这样理解:淘宝网拿到了Nginx 源代码之后，进行了功能的填充、优化等等，然后提交给Nginx官方，但是由于Nginx 官方相应慢甚至不响应，加.上语言沟通的不顺畅，于是淘宝公司就自己打包，在遵循GPL的原则.上进行二次开发，于是就出了现在的Tengine 这个版本)

2、Nginx与Apache的区别

nginx相对于apache的优点∶

轻量级，同样起web服务,比apache占用更少的内存及资源
抗并发，nginx处理请求是异步非阻塞的，而apache是阻塞型的在高并发下，nginx能保持低资源低消耗高性能
高度模块化的设计，编写模块相对简

apache相对于nginx的优点∶

Rewrite比nginx的rewrite强大（rewrite的主要功能就是实现统一资源定位符URL的跳转）
模块多，基本想到的都可以找到
少bug， nginx的bug相对较多
超稳定

存在的理由：一般来说，需要性能的web服务，用nginx。若不需要性能只求稳定，就选用apache。

Nginx：是一个甚于事件的Web服务器， Apache是一个基于流程的服务器;
Nginx：所有请求都由一个线程处理， Apache单个线程处理单个请求;
Nginx：避免子进程的概念， Apache是基于子进程的;
Nginx：在内存消耗和连接方面更好， Apache在内存消耗和连接方面一般;
Nginx：的性能和可伸缩性不依赖于硬件， Apache依赖于CPU和内存等硬件;
Nginx：支持热部署， Apache不支持热部署;
Nginx：对于静态文件处理具有更高效率， Apache相对一般;
Nginx：在反向代理场景具有明显优势， Apache相对一般。

3、Nginx访问站点的数据流向

二、编译安装Nginx服务

1、关闭防火墙

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

2、上传软件包并安装依赖包

[root@ly ~]# cd /opt/
[root@ly opt]# rz -E

[root@ly opt]# yum -y install pcre-devel zlib-devel gcc gcc-c++ make

3、创建用户、组

[root@ly opt]# useradd -M -s /sbin/nologin nginx
#Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，
以便更准确地控制其访问权限

4、编译安装Nignx

[root@ly opt]# tar zxvf nginx-1.12.2.tar.gz -C /opt/	#这里也可以指定你想要的安装路径

cd nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \			#指定nginx的安装路径
--user=nginx \						#指定用户名
--group=nginx \						#指定组名
--with-http_stub_status_module		#启用 http_stub_status_module 模块以支持状态统计


[root@ly nginx-1.12.2]# make && make install             #编译与安装

[root@ly nginx-1.12.2]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
##创建软链接让系统识别nginx的操作命令

5、检查、启动、重启和停止服务

nginx -t								#检查配置文件是否配置正确
nginx									#启动		
cat /usr/local/nginx/logs/nginx.pid		#先查看nginx的PID号
kill -3 <PID号>
kill -s QUIT <PID号>					#停止
killall -3 nginx
killall -s QUIT nginx

kill -1 <PID号>							#重载
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx
#日志分隔，重新打开日志文件
kill -USR1 <PID号>
#平滑升级
kill -USR2 <PID号>

信号编号	信号名	含义
0	EXIT	程序退出时收到该信息
1	HUP	挂点电话线或终端链接的挂起信号，这个信号也会造成某些进程在没有终止的情况下重新初始化
2	INT	表示结束进程，但并不是强制性的，常用的“Ctrl+C”组合键发出的就是一个kill -2的信号
3	QIUT	退出/停止
9	KILL	杀死进程，即强制结束进程
11	SEGV	段错误
15	TERM	正常结束进程，时kill命令的默认信号

6、添加Nignx系统服务

方法一：编写脚本

vim /etc/init.d/nginx
#!/bin/bash
#chkconfig: - 99 20
#description:Nginx Service Control Script
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
  $COM
;;

stop)
  kill -s QUIT $(cat $PID)
;;

restart)
  $0 stop
  $0 start
;;

reload)
  kill -s HUP $(cat $PID)
;;

*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1

esac
exit 0

chmod +x /etc/init.d/nginx
chkconfig --add nginx							#添加为系统服务
systemctl stop nginx
systemctl start nginx

方法二：将nginx命令加入服务

vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid		#PID
ExecStart=/usr/local/nginx/sbin/nginx		#启动
ExecrReload=/bin/kill -s HUP $MAINPID		#重载
ExecrStop=/bin/kill -s QUIT $MAINPID		#停止
PrivateTmp=true
[Install]
WantedBy=multi-user.target					#启用多用户字符界面

chmod 754 /lib/systemd/system/nginx.service         #赋权
systemctl start nginx.service
systemctl enable nginx.service

查看nginx的版本信息

页面访问测试

三、Nginx配置文件

1、nginx服务的主配置文件

#主配置文件
[root@ly ~]# vim /usr/local/nginx/conf/nginx.conf

2、全局配置

#user nobody; 					#运行用户，若编译时未指定则默认为 nobody
worker_processes 1; 			#工作进程数量，可配置成服务器内核数 * 2
#error_log logs/error.log; 		#错误日志文件的位置
#pid logs/nginx.pid; 			#PID 文件的位置

3、I/O事件配置

events {
    use epoll; 					#使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
    worker_connections 4096; 	#每个进程处理 4096 个连接
}
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，
最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制.

epoll（socket描述符）是Linux内核为处理大批量文件描述符而作了改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著提高程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率

若工作进程数为 8，每个进程处理 4 096 个连接，则允许 Nginx 正常提供服务的连接数 已超过 3 万个（4 096×8=32 768），当然具体还要看服务器硬件、网络带宽等物理条件的性 能表现。

可以使用ulimit -a 命令查看系统允许当前用户进程打开的文件数限制

4、http配置

使用“http { }”界定标记，包括访问日志、HTTP 端口、网页目录、默认字符集、连接保持，以及后面要讲到的虚拟 Web 主机、PHP 解析等一系列设置，其中大部分配置语句都包含在子界定标记“server { }”内

http {
	##文件扩展名与文件类型映射表
    include       mime.types;

	##默认文件类型
    default_type  application/octet-stream;

	##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

	##访问日志位置
    #access_log  logs/access.log  main;

	##支持文件发送(下载)
    sendfile        on;
 	##此选项允许或禁止使用socke的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
    #tcp_nopush     on;

	##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;

	##gzip模块设置，设置是否开启gzip压缩输出
    #gzip  on;

##Web 服务的监听配置
server {
	##监听地址及端口
	listen 80; 
	##站点域名，可以有多个，用空格隔开
	server_name www.liy.com;

	##网页的默认字符集
	charset utf-8;

	##根目录配置
	location / {
	
		##网站根目录的位置/usr/local/nginx/html
		root html;
	
		##默认首页文件名
		index index.html index.htm;
	}

	##内部错误的反馈页面
	error_page 500 502 503 504 /50x.html;
	##错误页面配置
	location = /50x.html {
		root html;
	}
}
}
systemctl daemon-reload
##修改完成后重启nginx服务
systemctl restart nginx.service

也可以通过自行设定的域名进行访问

5、日志格式配置

$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从那个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；

通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。


location常见配置指令，root、alias、proxy_pass

root（根路径配置）：请求www.liy.com/test，会返回文件/usr/local/nginx/html/test/index.html

alias（别名配置）：请求www.liy.com/test，会返回文件/usr/local/nginx/html/index.html

四、Nginx版本升级

（不影响业务的情况下）

1、升级前版本

2、关闭Nginx服务，暂停正在使用的Nginx进程

3、上传需要升级的软件包并解压

4、配置文件（这里需要安装opensssl软件包）

5、下载openssl依赖包（不需要的话可以不添加）

6、编译（注意不要make install安装，否则数据将会全部覆盖）

7、备份旧版本

8、启动Nginx服务并检查版本

五、访问状态统计配置

1、判断Nginx版本是否包含http_stub_status模块

nginx 内置了 HTTP_STUB_STATUS 状态统计模块，用来反馈当前的 Web 访问情况，配置编译参数时可添加--with-http_stub_status_module 来启用此模块支持，可以使用命令

可以使用命令/usr/local/nginx/sbin/nginx –v 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块。

2、修改配置文件

cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak				#复制备份
vim /usr/local/nginx/conf/nginx.conf		#编辑主配置文件
......
http {
......
	server {
		listen 80;
		server_name www.liy.com;
		charset utf-8;
		location / {
			root html;
			index index.html index.htm;
		}
		##添加 stub_status 配置##
		location /status { 					#访问位置为/status
			stub_status on; 				#打开状态统计功能
			access_log off; 				#关闭此位置的日志记录
		}

Active connections: 2            #当前活动链接数
server accepts handled requests  #已处理的连接信息
 2  2  5                        #三个数字分别为 已处理连接数、成功的TCP握手次数、已处理的请求数
Reading: 0 Writing: 1 Waiting: 1

使用脚本监控Nginx访问链接数

#！/bin/bash
 con=`curl -s 192.168.58.19/status |awk '/Active/{print $3}'`
 if [ $con -ge 1000 ];then
   echo "链接数超过警戒值" |mail -s warring 邮箱地址
   else
   echo "Nginx运行正常"
 fi

六、基于授权的访问控制

数据流向图

1、生成用户密码认证文件

yum install -y httpd-tools            #安装密码认证工具
htpasswd -c /usr/local/nginx/passwd.db liyong      #用户名为访问http的用户名，而不是系统用户

创建用户liyong，-c创建一个/usr/local/nginx/passwd.db用于存储用户信息

修改属主和权限，这一样除了root和nginx用户可读，其他用户和组都不可读，nginx用户登录后不可登录

[root@localhost nginx]# chmod 400 passwd.db 
[root@localhost nginx]# chown nginx passwd.db

2、修改主配置文件相对应的目录，添加认证配置

location / {
            root   html;
            index  index.html index.htm;
            auth_basic "secret";     #开启密码锁定
            auth_basic_user_file /usr/local/nginx/passwd.db; #指定存放密码文件路径
        }

重启服务：
使用nginx -t 可以检查配置文件是否有错误

测试

七、基于客户端的访问控制

访问控制规则如下：
deny IP/IP段：拒绝某个IP或IP段的客户端访问
allow IP/IP段：允许某个IP或IP段的客户端访问
规则从上往下执行，匹配即停止，不再往下匹配

 location / {
            allow 192.168.58.100;  #允许该IP地址访问
            deny all;             #拒绝其它主机IP访问
            root   html;
            index  index.html index.htm;
        }

192.168.58.100

192.168.58.19

其他主机IP禁止访问

八、基于域名的Nginx虚拟主机

数据流向图

Nginx可以配置多种类型的虚拟主机，分别是基于 IP 的虚拟主机、基于域名的虚拟主机、基于端口的虚拟主机。使用Nginx搭建虚拟主机服务器时，每个虚拟 Web 站点拥有独立的“server{}”配置段，各自监听的IP地址、端口号可以单独指定，当然网站名称也是不同的。

1、为主机提供域名解析

[root@localhost conf]# echo "192.168.58.19 www.liy.com www.yong.com" >> /etc/hosts
#添加域名解析

2、为虚拟主机网页准备文档

[root@localhost html]# mkdir -p liy
[root@localhost html]# mkdir -p yong
[root@localhost html]# echo "www.liy.com" > /usr/local/nginx/html/liy/index.html
[root@localhost html]# echo "www.yong.com" > /usr/local/nginx/html/yong/index.html

3、修改配置文件

server {                                      #第一个web站点配置信息
        listen       80;                         #监听端口80 
        server_name  www.liy.com;                  #站点域名
        charset utf-8;
        access_log logs/www.liy.access.log;

        location / {
            root   /usr/local/nginx/html/liy;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
    server {                                      #第二个web站点配置信息
        listen       80;                              #监听端口80 
        server_name  www.yong.com;                    #站点域名
        charset utf-8;
        access_log logs/www.yong.access.log;

        location / {
            root   /usr/local/nginx/html/yong;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}

重启服务

需要更改windows系统的域名映射，否则无法访问

在虚拟机上更改/也可以在真机上更改

注意：如果更改windows的hosts文件时没有权限，需要右键更改文件权限

九、基于IP地址的Nginx虚拟主机

数据流向图

基于IP地址的虚拟主机，需要将监听地址由端口，改为IP加端口

添加虚拟网络接口

[root@localhost conf]# ifconfig ens33:1 192.168.58.29 netmask 255.255.255.0

修改配置文件

    server {
        listen       192.168.58.19:80;
        server_name  www.liy.com;
        charset utf-8;
        access_log logs/www.liy.access.log;

        location / {
            root   /usr/local/nginx/html/liy;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
    server {
        listen      192.168.58.29:80;
        server_name  www.yong.com;
        charset utf-8;
        access_log logs/www.yong.access.log;

        location / {
            root   /usr/local/nginx/html/yong;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}

重启服务

指定域名对应IP地址

vim /etc/hosts 更改主机域名映射

测试

十、基于端口的访问控制

1、修改配置文件

    server {
        listen       192.168.58.19:80;
        server_name  www.liy.com;
        charset utf-8;
        access_log logs/www.liy.access.log;

        location / {
            root   /usr/local/nginx/html/liy;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
    server {
        listen      192.168.58.19:8080;
        server_name  www.yong.com;
        charset utf-8;
        access_log logs/www.yong.access.log;

        location / {
            root   /usr/local/nginx/html/yong;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}

重启服务

测试

十一、总结

Nginx支持的最大并发量取决于CPU与系统允许进程最大读取文件数，Nginx的单线程处理数不能大于系统允许进程最大读取文件数，Nginx可以配置多种类型的虚拟主机，分别是基于 IP 的虚拟主机、基于域名的虚拟主机、基于端口的虚拟主机。

原文链接：https://blog.csdn.net/weixin_56270746/article/details/124881375

最后修改：2023 年 10 月 26 日

如果觉得我的文章对你有用，请随意赞赏

此处评论已关闭

Nginx网站服务

Atigger • 2023 年 10 月 26 日

<div id="content_views" class="htmledit_views">目录<a href="#%E4%B8%80%E3%80%81Nginx%E6%9C%8D%E5%8A%A1%E5%9F%BA%E7%A1%80">一、Nginx服务基础</a><a href="#1%E3%80%81Nginx%E6%A6%82%E8%BF%B0">1、Nginx概述</a><a href="#2%E3%80%81Nginx%E4%B8%8EApache%E7%9A%84%E5%8C%BA%E5%88%AB">2、Nginx与Apache的区别</a><a href="#3%E3%80%81Nginx%E8%AE%BF%E9%97%AE%E7%AB%99%E7%82%B9%E7%9A%84%E6%95%B0%E6%8D%AE%E6%B5%81%E5%90%91">3、Nginx访问站点的数据流向</a><a href="#%C2%A0%E4%BA%8C%E3%80%81%E7%BC%96%E8%AF%91%E5%AE%89%E8%A3%85Nginx%E6%9C%8D%E5%8A%A1">&nbsp;二、编译安装Nginx服务</a><a href="#1%E3%80%81%E5%85%B3%E9%97%AD%E9%98%B2%E7%81%AB%E5%A2%99">1、关闭防火墙</a><a href="#2%E3%80%81%E4%B8%8A%E4%BC%A0%E8%BD%AF%E4%BB%B6%E5%8C%85%E5%B9%B6%E5%AE%89%E8%A3%85%E4%BE%9D%E8%B5%96%E5%8C%85">2、上传软件包并安装依赖包</a><a href="#%C2%A03%E3%80%81%E5%88%9B%E5%BB%BA%E7%94%A8%E6%88%B7%E3%80%81%E7%BB%84">&nbsp;3、创建用户、组</a><a href="#4%E3%80%81%E7%BC%96%E8%AF%91%E5%AE%89%E8%A3%85Nignx">4、编译安装Nignx</a><a href="#5%E3%80%81%E6%A3%80%E6%9F%A5%E3%80%81%E5%90%AF%E5%8A%A8%E3%80%81%E9%87%8D%E5%90%AF%E5%92%8C%E5%81%9C%E6%AD%A2%E6%9C%8D%E5%8A%A1">5、检查、启动、重启和停止服务</a><a href="#6%E3%80%81%20%E6%B7%BB%E5%8A%A0Nignx%E7%B3%BB%E7%BB%9F%E6%9C%8D%E5%8A%A1">6、 添加Nignx系统服务</a><a href="#%E4%B8%89%E3%80%81Nginx%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6">三、Nginx配置文件</a><a href="#1%E3%80%81nginx%E6%9C%8D%E5%8A%A1%E7%9A%84%E4%B8%BB%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6">1、nginx服务的主配置文件</a><a href="#2%E3%80%81%E5%85%A8%E5%B1%80%E9%85%8D%E7%BD%AE">2、全局配置</a><a href="#3%E3%80%81I%2FO%E4%BA%8B%E4%BB%B6%E9%85%8D%E7%BD%AE">3、I/O事件配置</a><a href="#%C2%A04%E3%80%81http%E9%85%8D%E7%BD%AE">&nbsp;4、http配置</a><a href="#5%E3%80%81%E6%97%A5%E5%BF%97%E6%A0%BC%E5%BC%8F%E9%85%8D%E7%BD%AE">5、日志格式配置</a><a href="#%E5%9B%9B%E3%80%81Nginx%E7%89%88%E6%9C%AC%E5%8D%87%E7%BA%A7">四、Nginx版本升级</a><a href="#%C2%A0%E4%BA%94%E3%80%81%E8%AE%BF%E9%97%AE%E7%8A%B6%E6%80%81%E7%BB%9F%E8%AE%A1%E9%85%8D%E7%BD%AE">&nbsp;五、访问状态统计配置</a><a href="#%C2%A0%E5%85%AD%E3%80%81%E5%9F%BA%E4%BA%8E%E6%8E%88%E6%9D%83%E7%9A%84%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6">&nbsp;六、基于授权的访问控制</a><a href="#%E4%B8%83%E3%80%81%20%E5%9F%BA%E4%BA%8E%E5%AE%A2%E6%88%B7%E7%AB%AF%E7%9A%84%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6">七、 基于客户端的访问控制</a><a href="#%E5%85%AB%E3%80%81%20%E5%9F%BA%E4%BA%8E%E5%9F%9F%E5%90%8D%E7%9A%84Nginx%E8%99%9A%E6%8B%9F%E4%B8%BB%E6%9C%BA">八、 基于域名的Nginx虚拟主机</a><a href="#%E4%B9%9D%E3%80%81%E5%9F%BA%E4%BA%8EIP%E5%9C%B0%E5%9D%80%E7%9A%84Nginx%E8%99%9A%E6%8B%9F%E4%B8%BB%E6%9C%BA">九、基于IP地址的Nginx虚拟主机</a><a href="#%C2%A0%E5%8D%81%E3%80%81%E5%9F%BA%E4%BA%8E%E7%AB%AF%E5%8F%A3%E7%9A%84%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6">&nbsp;十、基于端口的访问控制</a><a href="#%C2%A0%E5%8D%81%E4%B8%80%E3%80%81%E6%80%BB%E7%BB%93">&nbsp;十一、总结</a><hr id="hr-toc">引言：Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件( IMAP/POP3)代理服务器，单台物理服务器可支持30000~50000个 并发请求。并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev 所开发，供俄国大型的入口网站及搜索引擎Rambler ( 俄文: Pam6xep) 使用。<h3 id="%E4%B8%80%E3%80%81Nginx%E6%9C%8D%E5%8A%A1%E5%9F%BA%E7%A1%80">一、Nginx服务基础</h3><h4 id="1%E3%80%81Nginx%E6%A6%82%E8%BF%B0">1、Nginx概述</h4><ul>
 <li>Nginx是一个高性能的HTTP和反向代理服务器。</li>
 <li>是一款轻量级的高性能的web服务器/反向代理服务器/电子邮件（IMAP/POP3）代理服务器</li>
 <li>单台物理服务器可支持30000～50000个并发请求。</li>
 </ul>Nginx并发连接受2个因素影响<ul>
 <li>cpu个数</li>
 <li>本地物理服务器系统的最大打开文件数</li>
 </ul>其特点是占有内存少，并发能力强，事实上Nginx的并发能，力确实在同类型的网页服务器中表现较好，中国大陆使用Nginx网站用户有：百度、BWS、新浪、网易、腾讯、阿里云（自己研发：二开）等。TengineTengine是由淘宝网发起的Web服务器项目。它在Nginx的基础.上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网、天猫商城等得到了很好的检验。( 可以这样理解:淘宝网拿到了Nginx 源代码之后，进行了功能的填充、优化等等，然后提交给Nginx官方，但是由于Nginx 官方相应慢甚至不响应，加.上语言沟通的不顺畅，于是淘宝公司就自己打包，在遵循GPL的原则.上进行二次开发，于是就出了现在的Tengine 这个版本)<h4 id="2%E3%80%81Nginx%E4%B8%8EApache%E7%9A%84%E5%8C%BA%E5%88%AB">2、Nginx与Apache的区别</h4>nginx相对于apache的优点∶<ul>
 <li>轻量级，同样起web服务,比apache占用更少的内存及资源</li>
 <li>抗并发，nginx处理请求是异步非阻塞的，而apache是阻塞型的在高并发下，nginx能保持低资源低消耗高性能</li>
 <li>高度模块化的设计，编写模块相对简</li>
 </ul>apache相对于nginx的优点∶<ul>
 <li>Rewrite比nginx的rewrite强大 （rewrite的主要功能就是实现统一资源定位符URL的跳转）</li>
 <li>模块多，基本想到的都可以找到</li>
 <li>少bug， nginx的bug相对较多</li>
 <li>超稳定</li>
 </ul>存在的理由：一般来说，需要性能的web服务，用nginx。若不需要性能只求稳定，就选用apache。Nginx：是一个甚于事件的Web服务器， Apache是一个基于流程的服务器; Nginx：所有请求都由一个线程处理， Apache单个线程处理单个请求; Nginx：避免子进程的概念， Apache是基于子进程的; Nginx：在内存消耗和连接方面更好， Apache在内存消耗和连接方面一般; Nginx：的性能和可伸缩性不依赖于硬件， Apache依赖于CPU和内存等硬件; Nginx：支持热部署， Apache不支持热部署; Nginx：对于静态文件处理具有更高效率， Apache相对一般; Nginx：在反向代理场景具有明显优势， Apache相对一般。<h4 id="3%E3%80%81Nginx%E8%AE%BF%E9%97%AE%E7%AB%99%E7%82%B9%E7%9A%84%E6%95%B0%E6%8D%AE%E6%B5%81%E5%90%91">3、Nginx访问站点的数据流向</h4><img alt="" height="411" src="https://img-blog.csdnimg.cn/0d588b3f81a944f2bf1f42324989ab6c.png" width="831"><h3 id="%C2%A0%E4%BA%8C%E3%80%81%E7%BC%96%E8%AF%91%E5%AE%89%E8%A3%85Nginx%E6%9C%8D%E5%8A%A1">&nbsp;二、编译安装Nginx服务</h3><h4 id="1%E3%80%81%E5%85%B3%E9%97%AD%E9%98%B2%E7%81%AB%E5%A2%99">1、关闭防火墙</h4><pre><code>systemctl stop firewalld
systemctl disable firewalld
setenforce 0</code></pre><img alt="" height="146" src="https://img-blog.csdnimg.cn/ee6a310dc6e443cbaaa06a1b8eacb130.png" width="954"><h4 id="2%E3%80%81%E4%B8%8A%E4%BC%A0%E8%BD%AF%E4%BB%B6%E5%8C%85%E5%B9%B6%E5%AE%89%E8%A3%85%E4%BE%9D%E8%B5%96%E5%8C%85">2、上传软件包并安装依赖包</h4><pre><code>[root@ly ~]# cd /opt/
[root@ly opt]# rz -E

[root@ly opt]# yum -y install pcre-devel zlib-devel gcc gcc-c++ make

</code></pre><img alt="" height="478" src="https://img-blog.csdnimg.cn/13e6e42bb61c497bb05b1b537cfa6972.png" width="1200"><img alt="" height="197" src="https://img-blog.csdnimg.cn/9afe671fd77e49e7b0e1337aac557faf.png" width="961"><img alt="" height="206" src="https://img-blog.csdnimg.cn/76c53fc8fbbe414bb845fa39bd450e03.png" width="1060"><h4 id="%C2%A03%E3%80%81%E5%88%9B%E5%BB%BA%E7%94%A8%E6%88%B7%E3%80%81%E7%BB%84">&nbsp;3、创建用户、组</h4><pre><code>[root@ly opt]# useradd -M -s /sbin/nologin nginx
#Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，
以便更准确地控制其访问权限</code></pre><img alt="" height="113" src="https://img-blog.csdnimg.cn/a733428e8f3e4ace916299386f8ff3ab.png" width="1062"><h4 id="4%E3%80%81%E7%BC%96%E8%AF%91%E5%AE%89%E8%A3%85Nignx">4、编译安装Nignx</h4><pre><code>[root@ly opt]# tar zxvf nginx-1.12.2.tar.gz -C /opt/	#这里也可以指定你想要的安装路径

cd nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \			#指定nginx的安装路径
--user=nginx \						#指定用户名
--group=nginx \						#指定组名
--with-http_stub_status_module		#启用 http_stub_status_module 模块以支持状态统计

[root@ly nginx-1.12.2]# make &amp;&amp; make install             #编译与安装

[root@ly nginx-1.12.2]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
##创建软链接让系统识别nginx的操作命令
</code></pre><img alt="" height="173" src="https://img-blog.csdnimg.cn/c1726321bb99412f9a0f7857fecd3589.png" width="1061"><img alt="" height="304" src="https://img-blog.csdnimg.cn/32e60f0295344b968038522d2da64ead.png" width="988"><img alt="" height="177" src="https://img-blog.csdnimg.cn/f3d23ef3e1464d3b9db324df1fc88964.png" width="1042"><img alt="" height="104" src="https://img-blog.csdnimg.cn/8e1416b9e1154845915d3327775c4331.png" width="1073"><h4 id="5%E3%80%81%E6%A3%80%E6%9F%A5%E3%80%81%E5%90%AF%E5%8A%A8%E3%80%81%E9%87%8D%E5%90%AF%E5%92%8C%E5%81%9C%E6%AD%A2%E6%9C%8D%E5%8A%A1">5、检查、启动、重启和停止服务</h4><pre><code>nginx -t								#检查配置文件是否配置正确
nginx									#启动		
cat /usr/local/nginx/logs/nginx.pid		#先查看nginx的PID号
kill -3 &lt;PID号&gt;
kill -s QUIT &lt;PID号&gt;					#停止
killall -3 nginx
killall -s QUIT nginx

kill -1 &lt;PID号&gt;							#重载
kill -s HUP &lt;PID号&gt;
killall -1 nginx
killall -s HUP nginx
#日志分隔，重新打开日志文件
kill -USR1 &lt;PID号&gt;
#平滑升级
kill -USR2 &lt;PID号&gt;</code></pre><table border="1" cellpadding="1" cellspacing="1" style="width:700px;">
 <tbody>
 <tr>
 <td style="text-align:center;">信号编号</td>
 <td style="text-align:center;">信号名</td>
 <td style="text-align:center;">含义</td>
 </tr>
 <tr>
 <td style="text-align:center;">0</td>
 <td style="text-align:center;">EXIT</td>
 <td style="text-align:center;">程序退出时收到该信息</td>
 </tr>
 <tr>
 <td style="text-align:center;">1</td>
 <td style="text-align:center;">HUP</td>
 <td style="text-align:center;">挂点电话线或终端链接的挂起信号，这个信号也会造成某些进程在没有终止的情况下重新初始化</td>
 </tr>
 <tr>
 <td style="text-align:center;">2</td>
 <td style="text-align:center;">INT</td>
 <td style="text-align:center;">表示结束进程，但并不是强制性的，常用的“Ctrl+C”组合键发出的就是一个kill -2的信号</td>
 </tr>
 <tr>
 <td style="text-align:center;">3</td>
 <td style="text-align:center;">QIUT</td>
 <td style="text-align:center;">退出/停止</td>
 </tr>
 <tr>
 <td style="text-align:center;">9</td>
 <td style="text-align:center;">KILL</td>
 <td style="text-align:center;">杀死进程，即强制结束进程</td>
 </tr>
 <tr>
 <td style="text-align:center;">11</td>
 <td style="text-align:center;">SEGV</td>
 <td style="text-align:center;">段错误</td>
 </tr>
 <tr>
 <td style="text-align:center;">15</td>
 <td style="text-align:center;">TERM</td>
 <td style="text-align:center;">正常结束进程，时kill命令的默认信号</td>
 </tr>
 </tbody>
 </table><img alt="" height="357" src="https://img-blog.csdnimg.cn/5597ec0b4d1b4fcfbbe63264604d97fe.png" width="1200"><h4 id="6%E3%80%81%20%E6%B7%BB%E5%8A%A0Nignx%E7%B3%BB%E7%BB%9F%E6%9C%8D%E5%8A%A1">6、 添加Nignx系统服务</h4>方法一：编写脚本<pre><code>vim /etc/init.d/nginx
#!/bin/bash
#chkconfig: - 99 20
#description:Nginx Service Control Script
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
 $COM
;;

stop)
  kill -s QUIT $(cat $PID)
;;

restart)
  $0 stop
  $0 start
;;

reload)
  kill -s HUP $(cat $PID)
;;

*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1

esac
exit 0

chmod +x /etc/init.d/nginx
chkconfig --add nginx							#添加为系统服务
systemctl stop nginx
systemctl start nginx
</code></pre>方法二：将nginx命令加入服务<pre><code>vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid		#PID
ExecStart=/usr/local/nginx/sbin/nginx		#启动
ExecrReload=/bin/kill -s HUP $MAINPID		#重载
ExecrStop=/bin/kill -s QUIT $MAINPID		#停止
PrivateTmp=true
[Install]
WantedBy=multi-user.target					#启用多用户字符界面

chmod 754 /lib/systemd/system/nginx.service         #赋权
systemctl start nginx.service
systemctl enable nginx.service

</code></pre><img alt="" height="344" src="https://img-blog.csdnimg.cn/3b3016e14b11429cbce5c1625d483d6a.png" width="1200"><img alt="" height="234" src="https://img-blog.csdnimg.cn/52797d9a01a748ecaf90e03d6758a526.png" width="1200"><img alt="" height="193" src="https://img-blog.csdnimg.cn/32b56723ad9e41fbbfa4e36e145a6796.png" width="1200">查看nginx的版本信息<img alt="" height="117" src="https://img-blog.csdnimg.cn/d04acc00ed7843d8a280d84efae5c4ea.png" width="918">页面访问测试<img alt="" height="639" src="https://img-blog.csdnimg.cn/a11dcc370a0b435c9828398942da8909.png" width="1200"><h3 id="%E4%B8%89%E3%80%81Nginx%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6">三、Nginx配置文件</h3><h4 id="1%E3%80%81nginx%E6%9C%8D%E5%8A%A1%E7%9A%84%E4%B8%BB%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6">1、nginx服务的主配置文件</h4><pre><code>#主配置文件
[root@ly ~]# vim /usr/local/nginx/conf/nginx.conf</code></pre><img alt="" height="86" src="https://img-blog.csdnimg.cn/8197c2dadf4d46c691733fa622a80730.png" width="1200"><h4 id="2%E3%80%81%E5%85%A8%E5%B1%80%E9%85%8D%E7%BD%AE">2、全局配置</h4><pre><code>#user nobody; 					#运行用户，若编译时未指定则默认为 nobody
worker_processes 1; 			#工作进程数量，可配置成服务器内核数 * 2
#error_log logs/error.log; 		#错误日志文件的位置
#pid logs/nginx.pid; 			#PID 文件的位置</code></pre><img alt="" height="278" src="https://img-blog.csdnimg.cn/4850b089f98f47e48b450c77407574cb.png" width="1200"><h4 id="3%E3%80%81I%2FO%E4%BA%8B%E4%BB%B6%E9%85%8D%E7%BD%AE">3、I/O事件配置</h4><pre><code>events {
 use epoll; 					#使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
 worker_connections 4096; 	#每个进程处理 4096 个连接
}
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，
最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制.

epoll（socket描述符）是Linux内核为处理大批量文件描述符而作了改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著提高程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率

若工作进程数为 8，每个进程处理 4 096 个连接，则允许 Nginx 正常提供服务的连接数 已超过 3 万个（4 096×8=32 768），当然具体还要看服务器硬件、网络带宽等物理条件的性 能表现。</code></pre><img alt="" height="164" src="https://img-blog.csdnimg.cn/b7be11f13b8f47a2826ae36dfbf560f3.png" width="1022">&nbsp;可以使用ulimit&nbsp; -a 命令查看系统允许当前用户进程打开的文件数限制<img alt="" height="449" src="https://img-blog.csdnimg.cn/e579efb4b76347139af076577b3f1fe5.png" width="1138"><h4 id="%C2%A04%E3%80%81http%E9%85%8D%E7%BD%AE">&nbsp;4、http配置</h4>使用“http { }”界定标记，包括访问日志、HTTP 端口、网页目录、默认字符集、连接保持，以及后面要讲到的虚拟 Web 主机、PHP 解析等一系列设置，其中大部分配置语句都包 含在子界定标记“server { }”内<pre><code>http {
	##文件扩展名与文件类型映射表
 include mime.types;

##默认文件类型
    default_type  application/octet-stream;

##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

##访问日志位置
    #access_log  logs/access.log  main;

##支持文件发送(下载)
    sendfile        on;
 	##此选项允许或禁止使用socke的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
    #tcp_nopush     on;

##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;

##gzip模块设置，设置是否开启gzip压缩输出
    #gzip  on;

##Web 服务的监听配置
server {
	##监听地址及端口
	listen 80; 
	##站点域名，可以有多个，用空格隔开
	server_name www.liy.com;

##网页的默认字符集
	charset utf-8;

##根目录配置
	location / {
	
		##网站根目录的位置/usr/local/nginx/html
		root html;
	
		##默认首页文件名
		index index.html index.htm;
	}

##内部错误的反馈页面
	error_page 500 502 503 504 /50x.html;
	##错误页面配置
	location = /50x.html {
		root html;
	}
}
}
systemctl daemon-reload
##修改完成后重启nginx服务
systemctl restart nginx.service

</code></pre><h4 id="%E2%80%8B%E7%BC%96%E8%BE%91"><img alt="" height="196" src="https://img-blog.csdnimg.cn/252009fbbe34434ca4486008a68ef111.png" width="1189"></h4><img alt="" height="125" src="https://img-blog.csdnimg.cn/b0f17109d7fe4cbdbfdb7a97efe9ae64.png" width="1143"><h4><img alt="" height="367" src="https://img-blog.csdnimg.cn/5f2d890aff5843ce88422592e2b3959e.png" width="808"></h4>也可以通过自行设定的域名进行访问<img alt="" height="391" src="https://img-blog.csdnimg.cn/245275463f654d338a7003a04e1fffc6.png" width="801"><h4 id="5%E3%80%81%E6%97%A5%E5%BF%97%E6%A0%BC%E5%BC%8F%E9%85%8D%E7%BD%AE">5、日志格式配置</h4><pre><code>$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从那个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；

通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令，root、alias、proxy_pass

root（根路径配置）：请求www.liy.com/test，会返回文件/usr/local/nginx/html/test/index.html

alias（别名配置）：请求www.liy.com/test，会返回文件/usr/local/nginx/html/index.html

</code></pre><h4><img alt="" height="270" src="https://img-blog.csdnimg.cn/e1f0f1fd861545318e7696b230fdf22f.png" width="1200"></h4><img alt="" height="325" src="https://img-blog.csdnimg.cn/24e25ec8180744419cea98a21096f137.png" width="1200"><img alt="" height="384" src="https://img-blog.csdnimg.cn/d2dd9d79a97d4e5bb4cd838bdd65cbf4.png" width="1200"><img alt="" height="307" src="https://img-blog.csdnimg.cn/46dd8be6d80f445ba5d19a71bfc94bc9.png" width="801"><img alt="" height="524" src="https://img-blog.csdnimg.cn/eb7e429769ac4e15a58c00e4886829c8.png" width="1200"><h3 id="%E5%9B%9B%E3%80%81Nginx%E7%89%88%E6%9C%AC%E5%8D%87%E7%BA%A7">四、Nginx版本升级</h3>（不影响业务的情况下）1、升级前版本<img alt="" height="116" src="https://img-blog.csdnimg.cn/7bfe572ac7b34977a7a790f1fedb55f4.png" width="1104">2、关闭Nginx服务， 暂停正在使用的Nginx进程<img alt="" height="191" src="https://img-blog.csdnimg.cn/0619863fec4b464fb09e598eaf51a764.png" width="1200">3、上传需要升级的软件包并解压<img alt="" height="841" src="https://img-blog.csdnimg.cn/de7a4b80992641c28e7b9d988f92cdb4.png" width="1200"><img alt="" height="459" src="https://img-blog.csdnimg.cn/5737c8ba11e14c9a9924fe97c437a44f.png" width="1200">4、配置文件（这里需要安装opensssl软件包）<img alt="" height="340" src="https://img-blog.csdnimg.cn/a637ade84dfa45abb04921345717e9f9.png" width="1200">5、下载openssl依赖包（不需要的话可以不添加）<img alt="" height="272" src="https://img-blog.csdnimg.cn/c8fd2792c591452a96d75bb6a31181b6.png" width="1200"><img alt="" height="139" src="https://img-blog.csdnimg.cn/7bcc7c98553a4dac8146c8f6b2809220.png" width="1200"><img alt="" height="300" src="https://img-blog.csdnimg.cn/eef993d748f14e528ffa3a7081887036.png" width="985">6、编译（注意不要make install安装，否则数据将会全部覆盖）<img alt="" height="231" src="https://img-blog.csdnimg.cn/1f35b1075524401693e7397165a27a09.png" width="1028">7、备份旧版本<img alt="" height="268" src="https://img-blog.csdnimg.cn/0b88c529bed64f1d91b86c12a9d5fee9.png" width="1200">8、启动Nginx服务并检查版本 <img alt="" height="128" src="https://img-blog.csdnimg.cn/749abd5cc5f44459ae0292602f7e06ad.png" width="972"><h3 id="%C2%A0%E4%BA%94%E3%80%81%E8%AE%BF%E9%97%AE%E7%8A%B6%E6%80%81%E7%BB%9F%E8%AE%A1%E9%85%8D%E7%BD%AE">&nbsp;五、访问状态统计配置</h3>1、判断Nginx版本是否包含http_stub_status模块&nbsp;nginx 内置了 HTTP_STUB_STATUS 状态统计模块，用来反馈当前的 Web 访问情况， 配置编译参数时可添加--with-http_stub_status_module 来启用此模块支持，可以使用命令可以使用命令/usr/local/nginx/sbin/nginx –v 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块。<img alt="" height="189" src="https://img-blog.csdnimg.cn/3cf20fbd68494fe6980f8c40c5f3cb9e.png" width="1200">&nbsp;2、修改配置文件<pre><code>cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak				#复制备份
vim /usr/local/nginx/conf/nginx.conf		#编辑主配置文件
......
http {
......
	server {
		listen 80;
		server_name www.liy.com;
		charset utf-8;
		location / {
			root html;
			index index.html index.htm;
		}
		##添加 stub_status 配置##
		location /status { 					#访问位置为/status
			stub_status on; 				#打开状态统计功能
			access_log off; 				#关闭此位置的日志记录
		}

</code></pre><img alt="" height="329" src="https://img-blog.csdnimg.cn/0430a9a51a934c53b1dfb5a5dca661d7.png" width="1198"><img alt="" height="431" src="https://img-blog.csdnimg.cn/2e231ce8038d4c25a264c9aca10a3943.png" width="1077"><pre><code>Active connections: 2 #当前活动链接数
server accepts handled requests #已处理的连接信息
 2 2 5 #三个数字分别为 已处理连接数、成功的TCP握手次数、已处理的请求数
Reading: 0 Writing: 1 Waiting: 1 </code></pre><img alt="" height="278" src="https://img-blog.csdnimg.cn/55549ed932a147bfbff79ecaaea6685d.png" width="1200">&nbsp;使用脚本监控Nginx访问链接数<pre><code>#！/bin/bash
 con=`curl -s 192.168.58.19/status |awk '/Active/{print $3}'`
 if [ $con -ge 1000 ];then
 echo "链接数超过警戒值" |mail -s warring 邮箱地址
 else
 echo "Nginx运行正常"
 fi</code></pre><h3 id="%C2%A0%E5%85%AD%E3%80%81%E5%9F%BA%E4%BA%8E%E6%8E%88%E6%9D%83%E7%9A%84%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6">&nbsp;六、基于授权的访问控制</h3>&nbsp;数据流向图<img alt="" height="415" src="https://img-blog.csdnimg.cn/4bf8833b684e49a6a92f818ad500a856.png" width="859">1、生成用户密码认证文件<pre><code>yum install -y httpd-tools #安装密码认证工具
htpasswd -c /usr/local/nginx/passwd.db liyong #用户名为访问http的用户名，而不是系统用户</code></pre><img alt="" height="123" src="https://img-blog.csdnimg.cn/57fed1c136e1450bbbd6a110757849fc.png" width="1122">&nbsp;创建用户liyong，-c创建一个/usr/local/nginx/passwd.db用于存储用户信息<img alt="" height="159" src="https://img-blog.csdnimg.cn/42de4a28bb564bada15fd293c8040a2c.png" width="1193"><img alt="" height="190" src="https://img-blog.csdnimg.cn/07aabcf5a6e84561860046690c3b4d11.png" width="1191">修改属主和权限，这一样除了root和nginx用户可读，其他用户和组都不可读，nginx用户登录后不可登录<pre><code>[root@localhost nginx]# chmod 400 passwd.db 
[root@localhost nginx]# chown nginx passwd.db 
</code></pre><img alt="" height="350" src="https://img-blog.csdnimg.cn/b48699b94520422d9c49b79dfd97c417.png" width="1175">&nbsp;2、修改主配置文件相对应的目录，添加认证配置<pre><code>location / {
 root html;
 index index.html index.htm;
 auth_basic "secret"; #开启密码锁定
 auth_basic_user_file /usr/local/nginx/passwd.db; #指定存放密码文件路径
 }
</code></pre><img alt="" height="437" src="https://img-blog.csdnimg.cn/0ec89f17ffdd4ecfb94aaaec94248315.png" width="1095">重启服务： 使用nginx -t 可以检查配置文件是否有错误<img alt="" height="174" src="https://img-blog.csdnimg.cn/7bf502f126b84c5c92e6b4624481f926.png" width="1101">&nbsp;测试<img alt="" height="521" src="https://img-blog.csdnimg.cn/db6d3703dfdb4567865a371111653997.png" width="1200"><img alt="" height="519" src="https://img-blog.csdnimg.cn/d23d821ad2764567acc0cd7cd626acd5.png" width="1200"><h3 id="%E4%B8%83%E3%80%81%20%E5%9F%BA%E4%BA%8E%E5%AE%A2%E6%88%B7%E7%AB%AF%E7%9A%84%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6">七、 基于客户端的访问控制</h3>&nbsp;访问控制规则如下： deny IP/IP段：拒绝某个IP或IP段的客户端访问 allow IP/IP段：允许某个IP或IP段的客户端访问 规则从上往下执行，匹配即停止，不再往下匹配<img alt="" height="287" src="https://img-blog.csdnimg.cn/f706d3b55fcf40b295b5ca31858fb05c.png" width="966"><pre><code> location / {
 allow 192.168.58.100; #允许该IP地址访问
 deny all; #拒绝其它主机IP访问
 root html;
 index index.html index.htm;
 }</code></pre><img alt="" height="298" src="https://img-blog.csdnimg.cn/63a9aed0280546a382d239e6d59e76f6.png" width="1054"><img alt="" height="143" src="https://img-blog.csdnimg.cn/842991b81c584773a1c15cdda11d906d.png" width="1099">&nbsp;192.168.58.100<img alt="" height="352" src="https://img-blog.csdnimg.cn/e9cc981544ed4c76993573c28e1e3290.png" width="1017">&nbsp;192.168.58.19其他主机IP禁止访问<img alt="" height="396" src="https://img-blog.csdnimg.cn/e43388565d6048a6923523db4f179789.png" width="1200"><h3 id="%E5%85%AB%E3%80%81%20%E5%9F%BA%E4%BA%8E%E5%9F%9F%E5%90%8D%E7%9A%84Nginx%E8%99%9A%E6%8B%9F%E4%B8%BB%E6%9C%BA">八、 基于域名的Nginx虚拟主机</h3>&nbsp;数据流向图<img alt="" height="523" src="https://img-blog.csdnimg.cn/e822b5f03ce344db870aa44688e45569.png" width="893">Nginx可以配置多种类型的虚拟主机，分别是基于 IP 的虚拟主机、基于域名的虚拟主机、基于端口的虚拟主机。 使用Nginx搭建虚拟主机服务器时，每个虚拟 Web 站点拥有独立的“server{}”配置段，各自监听的IP地址、端口号可以单独指定，当然网站名称也是不同的。&nbsp;1、为主机提供域名解析<pre><code>[root@localhost conf]# echo "192.168.58.19 www.liy.com www.yong.com" &gt;&gt; /etc/hosts
#添加域名解析</code></pre><img alt="" height="191" src="https://img-blog.csdnimg.cn/afbaba4c34924561914ac061201c54bd.png" width="1120">&nbsp;2、为虚拟主机网页准备文档<pre><code>[root@localhost html]# mkdir -p liy
[root@localhost html]# mkdir -p yong
[root@localhost html]# echo "www.liy.com" &gt; /usr/local/nginx/html/liy/index.html
[root@localhost html]# echo "www.yong.com" &gt; /usr/local/nginx/html/yong/index.html
</code></pre><img alt="" height="94" src="https://img-blog.csdnimg.cn/f62b583ea1f044c087ef2ac66bff0e14.png" width="1107">3、修改配置文件<pre><code>server { #第一个web站点配置信息
 listen 80; #监听端口80 
 server_name www.liy.com; #站点域名
 charset utf-8;
 access_log logs/www.liy.access.log;

location / {
            root   /usr/local/nginx/html/liy;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
    server {                                      #第二个web站点配置信息
        listen       80;                              #监听端口80 
        server_name  www.yong.com;                    #站点域名
        charset utf-8;
        access_log logs/www.yong.access.log;

location / {
 root /usr/local/nginx/html/yong;
 index index.html index.htm;
 }
 error_page 500 502 503 504 /50x.html;
 location = /50x.html {
 root html;
 }
}
</code></pre><img alt="" height="701" src="https://img-blog.csdnimg.cn/6c92ceb2e51249798957d2c404dcb411.png" width="1117">重启服务<img alt="" height="213" src="https://img-blog.csdnimg.cn/ca6187dcab644b81a81c837a7cf5b31d.png" width="1122">需要更改windows系统的域名映射，否则无法访问在虚拟机上更改/也可以在真机上更改<img alt="" height="419" src="https://img-blog.csdnimg.cn/d435e0fe0c744c8fa401e41c28b5ef06.png" width="1116">注意：如果更改windows的hosts文件时没有权限，需要右键更改文件权限<img alt="" height="722" src="https://img-blog.csdnimg.cn/56b4df3bb81149b69eec17ca0292984f.png" width="1200"><img alt="" height="623" src="https://img-blog.csdnimg.cn/5bad1e082baa4dc0a7c7f01f6740bbe5.png" width="1200"><h3 id="%E4%B9%9D%E3%80%81%E5%9F%BA%E4%BA%8EIP%E5%9C%B0%E5%9D%80%E7%9A%84Nginx%E8%99%9A%E6%8B%9F%E4%B8%BB%E6%9C%BA">九、基于IP地址的Nginx虚拟主机</h3>数据流向图<img alt="" height="404" src="https://img-blog.csdnimg.cn/015d95d53a69487f841a5d7b2e3f351a.png" width="821">基于IP地址的虚拟主机，需要将监听地址由端口，改为IP加端口添加虚拟网络接口<pre><code>[root@localhost conf]# ifconfig ens33:1 192.168.58.29 netmask 255.255.255.0
</code></pre><img alt="" height="343" src="https://img-blog.csdnimg.cn/d0124971b2a14a24a39f7d8c333ad621.png" width="1124">修改配置文件<pre><code> server {
 listen 192.168.58.19:80;
 server_name www.liy.com;
 charset utf-8;
 access_log logs/www.liy.access.log;

location / {
            root   /usr/local/nginx/html/liy;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
    server {
        listen      192.168.58.29:80;
        server_name  www.yong.com;
        charset utf-8;
        access_log logs/www.yong.access.log;

location / {
            root   /usr/local/nginx/html/liy;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
    server {
        listen      192.168.58.19:8080;
        server_name  www.yong.com;
        charset utf-8;
        access_log logs/www.yong.access.log;

Nginx网站服务

一、Nginx服务基础

1、Nginx概述

2、Nginx与Apache的区别

3、Nginx访问站点的数据流向

二、编译安装Nginx服务

1、关闭防火墙

2、上传软件包并安装依赖包

3、创建用户、组

4、编译安装Nignx

5、检查、启动、重启和停止服务

6、添加Nignx系统服务

三、Nginx配置文件

1、nginx服务的主配置文件

2、全局配置

3、I/O事件配置

4、http配置

5、日志格式配置

四、Nginx版本升级

五、访问状态统计配置

六、基于授权的访问控制

七、基于客户端的访问控制

八、基于域名的Nginx虚拟主机

九、基于IP地址的Nginx虚拟主机

十、基于端口的访问控制

十一、总结

[原创]mangabz漫画网爬取

算法思想总结：模拟算法

Vue3的侦听器

Vue3的toRaw()与markRaw()

Vue3的Teleport组件

Python五彩气球

怪异盒子模型与标准盒子模型的区别

Spring Boot管理用户数据

Python雪花代码

Vue项目中引入ElementUi

Nginx网站服务

一、Nginx服务基础

1、Nginx概述

2、Nginx与Apache的区别

3、Nginx访问站点的数据流向

二、编译安装Nginx服务

1、关闭防火墙

2、上传软件包并安装依赖包

3、创建用户、组

4、编译安装Nignx

5、检查、启动、重启和停止服务

6、 添加Nignx系统服务

三、Nginx配置文件

1、nginx服务的主配置文件

2、全局配置

3、I/O事件配置

4、http配置

5、日志格式配置

四、Nginx版本升级

五、访问状态统计配置

六、基于授权的访问控制

七、 基于客户端的访问控制

八、 基于域名的Nginx虚拟主机

九、基于IP地址的Nginx虚拟主机

十、基于端口的访问控制

十一、总结

Nginx网站服务

6、添加Nignx系统服务

七、基于客户端的访问控制

八、基于域名的Nginx虚拟主机