Nginx常见模块的使用

安装好nginx后或者搭建完lnmp环境后为了实现一些功能，则需要使用各种各样的模块

rewrite的使用

[[email protected] nginx]# vim nginx.conf

添加rewrite的选项

意思是访问/*.bmp会转为访问/index.php

[[email protected] nginx]# vim nginx.conf

[[email protected] nginx]# nginx -t

[[email protected] nginx]# service nginxd restart

访问

和

一样，实现了重定定向

如果将配置文件更改为

则实现了允许192.168.2.100访问，不允许192.168.2.0网段其他的访问

access模块：来源控制

1. vim /etc/nginx/nginx.conf 在sever站点里面添加内容

service nginx restart

允许192.168.88.10访问，阻止网段其他的地址访问

打开一台PC机，地址设为192.168.88.10，进行访问

再把地址修改成192.168.88.0网段内的其他地址，进行访问

实现了来源控制！

auth模块：身份验证

因为httpd-tools带有htpasswd 工具，所以先安装httpd-tools

1.vim /etc/nginx/nginx.conf 在sever站点里面添加内容

1. htpasswd -c /etc/nginx/.htpasswd zhangsan创建帐号，并输入密码
2. service nginxd restart重启

打开浏览器进行测试

实现了身份验证！

ssl模块：安全加密

1. cd /etc/pki/tls/
2. vim openssl.cof

更改文件，为其他机构也能颁发证书

更改默认值

3.echo "01">serial  记录序号

4.openssl genrsa 1024 >../CA/private/cakey.pem 产生私钥

5.cd /etc/pki/CA/

6.chmod 600 private/cakey.pem改变权限

7.cd /etc/nginx/certs/

8.openssl ca -in nginx.req -out nginx.cert为自身产生证书

9.mkdir /etc/nginx/certs 创建目录存放证书

10.cd /etc/nginx/certs/

11.openssl genrsa 1024 >nginx.key 产生私钥

12.chmod 600 nginx.key

13.openssl req -new -key nginx.key -out nginx.req

14.openssl ca -in nginx.req -out nginx.cert

15.vim /etc/nginx/nginx.conf  打开443端口，加密访问

打开浏览器访问https://192.168.88.100

显示证书链

16.cd /etc/nginx/certs

17.cp /etc/pki/CA/cacert.pem ./

18.cp nginx.cert ./nginx.cert.bak

19.cat nginx.cert.bak cacert.pem >nginx.cert

查看出现下面几个文件

打开浏览器访问https://192.168.88.100，再点击查看证书

证书路径，就能看到证书链

upstream  health-check的使用

安装health-check模块需要安装低版本的nginx，高版本的nginx+需要付费才能使用，这里我使用的是1.0.11版本

[[email protected] ~]# tar -zxvf nginx-1.0.11.tar.gz -C /usr/local/src/  拆解源码包

[[email protected] ~]# unzip healthcheck_nginx_upstreams-master   拆解healthcheck模块补丁

[[email protected] healthcheck_nginx_upstreams-master]# cd /usr/local/src/nginx-1.0.11/

[[email protected] nginx-1.0.11]# patch -p1 </root/healthcheck_nginx_upstreams-master/nginx.patch  将health补丁打到nginx上

[[email protected] nginx-1.0.11]# ./configure --help |grep add  可以查看打完补丁都多出了

--add-moudle=PATH

然后在安装nginx之前需要建组和用户

[[email protected] nginx-1.0.11]# groupadd -r nginx

[[email protected] nginx-1.0.11]# useradd -r -g nginx nginx

[[email protected] nginx-1.0.11]#./configure \

--conf-path=/etc/nginx/nginx.conf \

--error-log-path=/var/log/nginx/error.log \

--http-log-path=/var/log/nginx/access.log \

--pid-path=/var/run/nginx/nginx.pid \

--lock-path=/var/lock/nginx.lock \

--user=nginx \

--group=nginx \

--with-http_ssl_module \

--with-http_flv_module \

--with-http_stub_status_module \

--with-http_gzip_static_module \

--http-client-body-temp-path=/var/tmp/nginx/client/ \

--http-proxy-temp-path=/var/tmp/nginx/proxy/ \

--http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \

--with-pcre \

--add-module=/usr/local/src/healthcheck_nginx_upstreams-master

进行配置

[[email protected] nginx-1.0.11]# make && make install 配置安装

（需要安装pcre-devel包，openssl-devel包）

[[email protected] nginx-1.6.0]# vim /etc/profile  加入路径

[[email protected] nginx-1.6.0]# . /etc/profile

[[email protected] nginx-1.6.0]# nginx -t   测试缺少文件

[[email protected] nginx-1.6.0]# mkdir -pv /var/tmp/nginx/client/

[[email protected] nginx-1.6.0]# nginx -t

[[email protected] nginx-1.6.0]# nginx

[[email protected] nginx-1.6.0]# netstat -tupln |grep 80

tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      27414/nginx

控制脚本写入

[[email protected] mysql]# cd /etc/init.d/

[[email protected] init.d]# vim nginxd

[[email protected] init.d]# chmod a+x nginxd  加入可执行权限

prog=/usr/local/nginx/sbin/nginx

lockfile=/var/lock/nginx.lock

# description: the nginx web server

# chkconfig: 2345 88 44

. /etc/init.d/functions

start(){

if [ -e $lockfile ];then

echo "the nginx web server is started"

else

echo -n "the nginx web server is starting....."

sleep 1

$prog && echo "ok" && touch $lockfile || echo "failer"

fi

}

stop(){

if [ ! -e $lockfile ];then

echo "the nginx web server is stoped"

else

echo -n "the nginx web server is stoping....."

killproc nginx && echo "ok" && rm -rf $lockfile || echo "failer"

fi

}

case "$1" in

start)

start

;;

stop)

stop

;;

restart)

stop

start

;;

*)

echo "Usage: start|stop|restart"

;;

esac

编辑脚本如此，保存退出

进行测试

[[email protected] init.d]# pkill -9 nginx   杀死进程

[[email protected] init.d]# chkconfig --add nginxd  加入启动

[[email protected] init.d]# chkconfig --list |grep nginx  差看

[[email protected] init.d]# service nginxd start

[[email protected] ~]# cd /etc/nginx/

[[email protected] nginx]# vim nginx.conf 编辑配置文件

upstream backend {

35             server 192.168.2.50;

36             server 192.168.2.101;       //对2.50和2.101进行服务

37             healthcheck_enabled;

38             healthcheck_delay 1000;

39             healthcheck_timeout 1000;

40             healthcheck_failcount 1;

41            # healthcheck_expected ‘I_AM_ALIVE‘;

42             healthcheck_send "GET /.health HTTP/1.0" ;     编辑为如此

location / {

54             root   html;

55             index  index.html index.htm;

56         proxy_pass http://backend;         //根为html，对backend的池做代理

57         }

[[email protected] nginx]# nginx -t

[[email protected] nginx]# pkill -9 nginx

[[email protected] nginx]# nginx

[[email protected] nginx]service iptables stop

[[email protected] nginx]setenforce 0

现在实现了轮询的功能，即请求分别发送至2.50 ，2.100，还有健康探测功能，即如果1台服务器坏掉，能够立即发现，不发送代理

先访问本机查看是否能够成功代理

实现了轮询的功能

应该探测的是

文件，没有这个文件所以显示down，下面建g个.health文件测试下

第一个服务区建了个.health文件，显示ok