Nginx模块简述

2023-12-12 阅读量

Nginx模块简述

一、Nginx配置文件介绍

Nginx服务的默认全局配置文件路径为：/etc/nginx/nginx.conf；路径因人而异，不同的人使用不同的安装方式（编译安装、epel仓库、官方仓库），那么nginx的模块位置信息也会不一样，我们也可以使用命令：nginx -V 查看nginx具体模块信息：

[root@nanxi ~]#egrep -nv '^$|^#' /etc/nginx/nginx.conf
2:user  www;         ### 用户
3:worker_processes  auto;   ### 工作进程（建议与CPU数量一致或auto）
5:error_log  /var/log/nginx/error.log notice;  ###错误日志路径
6:pid        /var/run/nginx.pid;   ###  pid模块路径
9:events {                         ###  事件模块
10:    worker_connections  1024;   ###  每个worker进程支持的最大连接数
11:}
14:http {                          ###  http网络模块
15:    include       /etc/nginx/mime.types;       ###  包含资源类型文件
16:    default_type  application/octet-stream;    ###  不在资源类型内的文件类型，会默认以下载方式传输给浏览器
18:    log_format  main  '$remote_addr - $remote_user [$time_local] "$request"'
19:    ##日志格式##        '$status $body_bytes_sent "$http_referer" '
20:                      '"$http_user_agent" "$http_x_forwarded_for"';
22:    access_log  /var/log/nginx/access.log  main;    ###  网络访问日志
24:    sendfile        on;                  ###  高效文件传输
27:    keepalive_timeout  65;               ###  长连接超时时间
31:    include /etc/nginx/conf.d/*.conf;    ###  引入所有的配置文件
32:}

#使用Server模块配置网站, 每个Server{}代表一个网站(简称虚拟主机)；
server {
    listen       80;            #监听端口, 默认80
    server_name  nanxi.com;     #提供的域名 _表示以IP地址方式进行访问
    ### access_log  access.log;     #该网站的访问日志
    ### 自定义将当前的server网站的访问日志记录至对应的目录，使用main格式
    access_log /var/log/nginx/nanxi.com.log main;
    #location模块控制网站访问路径；
    location / {
        root   /usr/share/nginx/html;   #存放网站源代码的位置（nginx的默认欢迎页）
        index  index.html index.htm;    #默认返回网站的文件
    }
}

http{}层下允许有多个Server{}层，一个Server{}层下又允许有多个Location{}
http{} 标签主要用来解决用户的请求与响应。
server{} 标签主要用来响应具体的某一个网站。
location{}标签主要用于匹配网站具体URL路径。

使用 rpm -ql nginx 可查看nginx软件包的安装列表；（ rpm -qa nginx 查看nginx软件是否存在），这里摘要几个最主要的文件必须了解：

路径	类型	作用
/etc/nginx/nginx.conf	配置文件	nginx(全局)主配置文件
/etc/nginx/conf.d/default.conf	配置文件	默认网站配置文件
/etc/logrotate.d/nginx	配置文件	Nginx默认的日志切割
/var/log/nginx/access.log	日志文件	Nginx访问日志文件
/var/log/nginx/error.log	日志文件	Nginx错误日志文件

日志参数了解（内建变量）

$remote_addr             # 记录客户端IP地址
$remote_user             # 记录客户端用户名
$time_local              # 记录通用的本地时间
$time_iso8601            # 记录ISO8601标准格式下的本地时间
$request                 # 记录请求的方法以及请求的http协议
$status                  # 记录请求状态码(用于定位错误信息)
$body_bytes_sent         # 发送给客户端的资源字节数，不包括响应头的大小
$bytes_sent              # 发送给客户端的总字节数
$msec                    # 日志写入时间。单位为秒，精度是毫秒。
$http_referer            # 记录从哪个页面链接访问过来的
$http_user_agent         # 记录客户端浏览器相关信息
$http_x_forwarded_for    #记录客户端IP地址
$request_length          # 请求的长度（包括请求行， 请求头和请求正文）。
$request_time            # 请求花费的时间，单位为秒，精度毫秒
# 注:如果Nginx位于负载均衡器，nginx反向代理之后，web服务器无法直接获取到客户端真实的IP地址。
# $remote_addr获取的是反向代理的IP地址。 反向代理服务器在转发请求的http头信息中。
# 增加X-Forwarded-For信息，用来记录客户端IP地址和客户端请求的服务器地址。

注意：配置文件配置完成后，如果是新增文件需要重启nginx服务，如果是修改配置文件那么只重载即可，记得检查配置文件配置是否有错误（可以使用 nginx -t 进行检查），如果有错重启时会报错，若配置错误后关闭nginx则无法再开启，直至配置文件修改正确为止。资源库的更改不需要重启服务。

1
2
3

[root@nanxi ~]#nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

二、Nginx目录索引

目录索引模块实现的效果类似资源站的下载页面，如以下阿里云的镜像站：

#配置方式：
location /download {
    (root|alias) /code;        ##  root展示的资源目录是/code/download/，alias展示的资源目录是/code/
    autoindex on;              ##  开启目录索引，默认是关闭的
#   charset utf-8,gbk;         ##  指定字符编码格式，解决中文乱码问题
    autoindex_exact_size off;  ##  以k、M、G的格式显示文件大小
    autoindex_localtime on;    ##  显示的时间以系统创建时间为准
}

显示效果如下：（如显示乱码，则需要指定编码格式 charset utf-8,gbk;）

三、Nginx状态监控

#配置方式：
location /status {
    stub_status;
}

显示效果如下：

#参数详解：
Active connections  # 当前活动的连接数
accepts             # 已接收T的总TCP连接数量
handled             # 已处理的TCP连接数量
requests            # 当前http请求数
Reading             # 当前读取请求头数量
Writing             # 当前响应的请求头数量
Waiting             # 等待的请求数，开启了keepalive

# 注意, 一次TCP的连接，可以发起多次http的请求, 如下参数可配置进行验证
keepalive_timeout  0;   # 类似于关闭长连接
keepalive_timeout  65;  # 65s没有活动则断开连接

四、Nginx 访问限制

1、IP访问限制

#配置方式：
location /status {
    stub_status;
    (allow|deny)   192.168.10.1;      #192.168.10.1为Windows本地虚拟网卡的地址，如果禁止我们就无法使用虚拟机通过本地浏览器访问了，当我们可以通过另一台虚拟机访问；活学活用可以看日志哈，当我们发现反常的IP访问数据，可以禁止这个IP的访问，注意不能一值禁止，因为我们不确定这个IP地址下是否存在正常用户！
    (deny|allow)    all;
}

2、连接限制

# 配置方式
http{   #http层设置
    limit_conn_zone $remote_addr zone=conn_zone:10m;
	
	server{ #server层调用
    ...
    limit_conn conn_zone 1; #连接限制，限制同时最高1个连接
	...
	}
}

3、请求限制

# 配置方式
http {   ### http标签段定义请求限制, rate限制速率，限制一秒钟最多一个IP请求；
    limit_req_zone $binary_remote_addr zone=req_zone:10m rate=1r/s;

    server {
    listen 80;
    server_name nanxi.com;
    #1r/s 只接收一个请求,其余请求拒绝处理并返回错误码给客户端；
    #limit_req zone=req_zone;

    # 请求超过1r/s,剩下的将被延迟处理,请求数超过burst定义的数量, 多余的请求默认返回503；
    limit_req zone=req_zone burst=3 nodelay;
    limit_req_status 478;   # 自定义返回状态码 478；
    error_page 478 /err.html;   # 自定义返478错误页面；
    location / {
        root /code;
        index index.html;
    }
}

在nginx请求限制的过程中，我们可以自定义一个返回值，也就是错误页面的状态码。默认情况下是503（500以后的状态码多为数据库错误，为了方便区分，我们可以自定义一个状态码，如：478）;

五、Nginx用户登陆认证

# 需要先安装httpd-tools，该包中携带了htpasswd命令，用来生成加密的密码
[root@nanxi ~]#yum install httpd-tools
# 创建新的密码文件, -c创建新文件 -b允许命令行输入密码
[root@nanxi ~]#htpasswd -b -c /etc/nginx/auth_conf nanxi nanxi
Adding password for user nanxi
# nginx配置调用


案例如下：
location /download {
        root /code;
        autoindex on;
        autoindex_exact_size off;
        autoindex_localtime on;

        auth_basic "Auth access Download  Input your Passwd!";  ### 描述符提示
        auth_basic_user_file auth_conf;
}

六、Location优先级

匹配符	匹配规则	优先级
=	精确匹配	1
^~	以某个字符串开头	2
~	区分大小写的正则匹配	3
~*	不区分大小写的正则匹配	4
/	通用匹配，任何请求都会匹配到	5

# 精准匹配，任何请求都会匹配到
location = / {
    ...
}

# 不区分大小写匹配，只要用户访问.jpg,gif,png,js,css 都走这条location
location ~* .*\.(jpg|gif|png|js|css)$ {
    ...
}

# 不区分大小写匹配
location ~* "\.(sql|bak|tgz|tar.gz|.git)$" {
    ...
}

# 通用匹配，任何请求都会匹配到
location / {
    ...
}

屠刀砍进中国人的心脏，震惊了中国魂，我们立志誓死捍卫祖国！铭记历史，祭奠民族伤痛~