学习nginx从入门到实践(四) 基础知识之nginx基本配置语法

nginx基本配置语法

1.http相关

展示每次请求的请求头: curl -v http://www.baidu.com

2.nginx日志类型

  • error.log、 access.log
  • log_format

  *格式*

    syntax: log_format name [escape=default | json] string...;
    default: log_format combined "...";
    context:http

3.nginx变量

  nginx配置的内容:

    user  nginx;
    worker_processes  1;
    error_log  /var/log/nginx/error.log warn;
    pid        /var/run/nginx.pid;
    events {
          worker_connections  1024;
    }
    http {
          include       /etc/nginx/mime.types;
          default_type  application/octet-stream;

       log_format  main     '$remote_addr - $remote_user [$time_local] "$request" '
                                '$status $body_bytes_sent "$http_referer" '
                                '"$http_user_agent" "$http_x_forwarded_for"';

      access_log  /var/log/nginx/access.log  main;

      sendfile        on;
          #tcp_nopush     on;

      keepalive_timeout  65;

       #gzip  on;

       include /etc/nginx/conf.d/*.conf;
    }

 
  变量类型:
    • http请求变量:arg_PARAMETER,http_header,sent_http_header
    • 内置变量:nginx内置的
    • 自定义变量: 自己定义

4.nginx模块

  • nginx官方模块
  • 第三方模块

  nginx开启的模块:

  --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module
 

5.安装编译模块

编译选项 作用
--with-http_stub_status_module nginx的客户端状态
--with-http_random_index_module 目录中选择一个随机主页
--with-http_sub_module http内容替换
--limit_conn_module 连接频率限制
--limit_req_module 请求频率限制
http_access_module 基于ip的访问控制
http_auth_basic_module 基于用户的信任登录

5.1 http_stub_status_module 配置(nginx的客户端状态)

  配置语法:

    syntax: stub_status;
    default:-
    context:server, location

  在default.conf中添加:

    # my config
    location /mystatus {
        stub_status;
    }

  检查和重新启动配置:

    nginx -tc /etc/nginx/nginx.conf

  重启服务:

    nginx -s reload -c /etc/nginx/nginx.conf

5.2 http_random_index_module(目录中选择一个随机主页)

  配置语法:
    syntax: random_index on | off;
    default:random_index off;
    context:location
  
  在default.conf中将下面的配置:
    location / {
      root   /usr/share/nginx/html;
      index  index.html index.htm;
    }
  改为:
    location / {
      root   /usr/share/nginx/html;
      random_index on;
      #index  index.html index.htm;
    } 

5.3 http_sub_module (http内容替换)

  配置语法: 

 syntax: sub_filter string replacement;
 default:-
 context:http,server,location
 syntax: sub_filter_last_modified on | off (重要用户缓存)
 default: sub_filter_last_modified off;
 context: http,server,location
 syntax:   sub_filter_once on | off 
 default: sub_filter_once on;
 context: http,server,location

5.4 limit_conn_module(连接频率限制)

 配置语法:

 syntax: limit_conn_zone key zone=name:size;
default:-
context:http syntax:limit_conn zone number;
default:-
context:http, server, location 

5.5 limit_req_module (请求频率限制)

 配置语法:
  

syntax: limit_req_zone key zone=name:size rate=rate;
default: -
context: http
 压力测试:
  ab -n 50 -c 20 http://127.0.0.1/index.html
 -n 表示请求次数 -c 表示并发数
 
  在default.conf中将下面的配置:添加如下代码
  limit_conn_zone $binary_remote_addr zone=conn_zone:1m;
  limit_req_zone $binary_remote_addr zone=req_zone:1m rate=1r/s;
  
 压测结果:
  限制前如图:
  学习nginx从入门到实践(四) 基础知识之nginx基本配置语法
  限制后如图:
   学习nginx从入门到实践(四) 基础知识之nginx基本配置语法
  

5.6 http_access_module(基于ip的访问控制)

  配置语法:

  syntax: allow address | CIDR | unix: | all
  default:-
  context:http,server,location,limit_except

  syntax:deny address | CIDR | unix: | all
  default:-
  context:http, server, location ,limit_except

  测试 配置如下:

  location ~ ^/admin.html {
      root /opt/app/code;
      deny all;
      index index.html index.htm;
  }

5.7 

http_auth_basic_module(基于用户的信任登录)

  配置语法:

  syntax: auth_basic string | off;
  default: -
  context: http,server,location,limit_except

  syntax: auth_basic_user_file file;
  default: -
  context: http, server, location ,limit_except

 生成password文件:
 
htpasswd -c ./auth_conf feixia
 
 修改conf文件:
  location ~ ^/admin.html {
      root /opt/app/code;
      auth_basic "please input you user name and passwd";
      auth_basic_user_file /etc/nginx/auth_conf;
      index index.html index.htm;
  }
局限性
  • 用户信息依赖文件方式
  • 操作管理机械、效率低下
解决方案
  • nginx 结合LUA实现高效验证
  • nginx和LDAP打通,利用nginx-auth-ldap模块
上一篇:深入理解JavaScript系列(48):对象创建模式(下篇)


下一篇:Go--避免SQL注入