Ngingx常用配置（二）虚拟主机，访问控制，认证和状态信息

环境概况：

IP地址 服务器状态 简述
192.168.180.4 Nginx服务器
192.168.180.23 client
192.168.171.231 client

具体测试步骤如下：

（一）基于虚拟主机的配置。是通过不同的域名来区分提供的web服务器的主机，server_name指令主要用于配置基于域名的虚拟主机

1，首先在192.168.180.23修改/etc/hosts文件

[[email protected] haproxy]# vim /etc/hosts
192.168.180.13  a.lqb.com
192.168.180.13  b.lqb.com
192.168.180.4   xn1.lqb.com
192.168.180.4   xn2.lqb.com
192.168.180.4   xn3.lqb.com

2，修改nginx的配置文件。首先先把nginx.conf配置文件中的虚拟主机server段取出来，通过include导入进来。

[email protected] conf]# cat nginx.conf
worker_processes  1;
user appuser appuser;
error_log  /data/nginx/error.log;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    log_format  main  ‘$remote_addr - $remote_user [$time_local] "$request" ‘
                      ‘$status $body_bytes_sent "$http_referer" ‘
                      ‘"$http_user_agent" "$http_x_forwarded_for"‘;
   sendfile        on;
    access_log      /data/nginx/access.log;
    keepalive_timeout  65;
    gzip  on;
    server_tokens off;
   
    error_log  /data/nginx/error.log  debug;
    include server/server.conf   
 }

3，接下来编辑配置虚拟主机段

[[email protected] conf]# cd ../html/
[[email protected] html]# mkdir -pv xn{1,2,3}
mkdir: 已创建目录 "xn1"
mkdir: 已创建目录 "xn2"
mkdir: 已创建目录 "xn3"
[[email protected] html]# echo "This is xn1" >> xn1/index.html
[[email protected] html]# echo "This is xn2" >> xn2/index.html
[[email protected] html]# echo "This is xn3" >> xn3/index.html
[[email protected] html]# cat xn1/index.html 
This is xn1
[[email protected] conf]# cat server/server.conf 
server {
         listen    80; 
         server_name  xn1.lqb.com; 
         location =/ { 
                 root /html/xn1; 
                 index index.html; 
                   } 
           }
server {                                                                                    
         listen    80;                                                                             
         server_name  xn2.lqb.com;                                                                 
         location =/ {                                                                             
                 root /html/xn2;                                                                   
                 index index.html;                                                                 
                   }                                                                                
           }
server {
         listen    80; 
         server_name  xn3.lqb.com; 
         location =/ { 
                 root /html/xn2; 
                 index index.html; 
                   } 
           } 
           }         
[[email protected] conf]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful   
[[email protected] conf]# /usr/local/nginx/sbin/nginx -s reload

4,根据端口和域名的不同访问情况：

a,端口和域名不能同时相同，如果相同的话会出现如下报错：“nginx: [warn] conflicting server name "xn1.lqb.com" on 0.0.0.0:80, ignored”，其实也是可以正常访问的，访问的结果是最上边的生效。

server_name段的配置：

server {
         listen    80;
         server_name  xn1.lqb.com;
         location / {
                 root /html/xn1;
                 index index.html;
                   }
           }
server {
         listen    80;  
         server_name  xn1.lqb.com;
         location /  {
                 root /html/xn2;
                 index index.html;
                   }
           }
[[email protected] conf]# /usr/local/nginx/sbin/nginx -s reload
nginx: [warn] conflicting server name "xn1.lqb.com" on 0.0.0.0:80, ignored
[[email protected] ~]# curl xn1.lqb.com
Xn1 is this

b,域名不同，但端口可以相同 .是正确的配置（基于域名的虚拟主机）

server_name段的配置如下：

server {
         listen    80;
         server_name  xn1.lqb.com;
         location / {
                 root /html/xn1;
                 index index.html;
                   }
           }
server {
         listen    80;
         server_name  xn2.lqb.com;
         location /  {
                 root /html/xn2;
                 index index.html;
                   }
           }

访问结果如下：

[[email protected] ~]# curl xn1.lqb.com
Xn1 is this
[[email protected] ~]# curl xn2.lqb.com
Xn2 is this

c,域名相同，端口号不同，访问的路径也是不同的(基于端口号的虚拟主机)

server_name段的配置如下：

server {
         listen    80;
         server_name  xn1.lqb.com;
         location / {
                 root /html/xn1;
                 index index.html;
                   }
           }
server {
         listen    8080;
         server_name  xn1.lqb.com;
         location /  {
                 root /html/xn2;
                 index index.html;
                   }
           }

访问结果如下;

[[email protected] ~]# curl xn2.lqb.com
Xn1 is this
[[email protected] ~]# curl xn2.lqb.com:8080
Xn2 is this

d,基于IP的端口访问。以在一块物理网卡上绑定多个lP地址。这样就能够在使用单一网卡的同一个服务器上运行多个基于IP的虚拟主机。设置IP别名也非常容易，只须配置系统上的网络接口，让它监听额外的lP地址。

[[email protected] conf]# ip addr add 192.168.0.10/24 dev eth0
[[email protected] conf]# ip addr add 192.168.0.20/24 dev eth0 
[[email protected] conf]# ip add |grep eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
    inet 192.168.180.4/24 brd 192.168.180.255 scope global eth0
    inet 192.168.0.10/24 scope global eth0
    inet 192.168.0.20/24 scope global secondary eth0
server {
         listen    192.168.0.10:8001;
         server_name  xn1.lqb.com;
         location / {
                 root /html/xn1;
                 index index.html;
                   }
           }
server {
         listen    192.168.0.20:8080;
         server_name  xn2.lqb.com;
         location /  {
                 root /html/xn2;
                 index index.html;
                   }
           }
server {
         listen    80;
         server_name  xn3.lqb.com;
         location / {
                 root /html/xn3;
                 index index.html;
                   }

测试，基于IP地址的访问需要重启nginx服务，重新加载时无法生效的

[[email protected] ~]# netstat -lntp|grep nginx
tcp        0      0 192.168.0.10:8001           0.0.0.0:*                   LISTEN      2432/nginx          
tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      2432/nginx          
tcp        0      0 192.168.0.20:8080           0.0.0.0:*                   LISTEN      2432/nginx     
[[email protected] ~]# curl 192.168.0.10:8001  
Xn1 is this
[[email protected] ~]# curl 192.168.0.20:8080
Xn2 is this
[[email protected] ~]# curl 192.168.180.4
Xn3 is this

（二）IP访问控制。通过deny和allow设置访问控制，通过without-http_access_module模块来实现的

语法：

Syntax: allow address | CIDR | unix: | all;
Default: —
Context: http, server, location, limit_except
Syntax: deny address | CIDR | unix: | all;
Default: —
Context: http, server, location, limit_except

eg:配置信息如下：只允许192.168.180.23访问，其他的都禁止访问

server {
         listen    80;
         server_name  xn1.lqb.com;
         location / {
                 root /html/xn1;
                 index index.html;
                 allow 192.168.180.23;
                 deny all;
                   }
           }

在180.4访问结果

[[email protected] ~]# curl  xn1.lqb.com       
<html>
<head><title>403 Forbidden</title></head>
<body bgcolor="white">
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx</center>
</body>
</html>

在windows客户端访问如下：

180.23访问如下

[[email protected] ~]# curl xn1.lqb.com
Xn1 is this

nginx日志如下：

192.168.181.231 - - [31/Jul/2017:16:25:40 +0800] "GET / HTTP/1.1" 403 192 "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/59.0.3071.115 Safari/537.36"
192.168.180.23 - - [31/Jul/2017:16:27:06 +0800] "GET / HTTP/1.1" 200 12 "-" "curl/7.29.0"
192.168.180.4 - - [31/Jul/2017:16:27:54 +0800] "GET / HTTP/1.1" 403 162 "-" "curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.21 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2"

只拒绝IP地址192.168.180.23访问，其他的都是可以访问的：

server {
         listen    80;
         server_name  xn1.lqb.com;
         location / {
                 root /html/xn1;
                 index index.html;
                 deny 192.168.180.23;
                 allow  all;
                   }
           }

具体的nginx访问日志如下：

192.168.180.23 - - [31/Jul/2017:16:29:51 +0800] "GET / HTTP/1.1" 403 162 "-" "curl/7.29.0"
192.168.180.4 - - [31/Jul/2017:16:29:57 +0800] "GET / HTTP/1.1" 200 12 "-" "curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.21 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2"
192.168.181.231 - - [31/Jul/2017:16:30:03 +0800] "GET / HTTP/1.1" 200 12 "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/59.0.3071.115 Safari/537.36"

备注:如果有很多IP地址需要拒绝，可以通过include deny.ip; 然后新建deny.ip文件，把所有的IP放到该文件里，就可以实现批量拒绝了

（三）nginx访问认证。让用户通过输入用户名和密码认证才可以访问web页面。

1，通过htpasswd生成用户名及对应的密码数据库文件。

[[email protected] conf]# htpasswd -bc /usr/local/nginx/conf/passwd yz 123456
Adding password for user yz
[[email protected] conf]# more passwd 
yz:C9qDroTFbuldY
[[email protected] conf]# chmod 400 passwd

2，配置虚拟主机的配置文件

server {
         listen    80;
         server_name  xn1.lqb.com;
         location / {
                 auth_basic "please input you username and password";   ####虚拟主机的认证名称
                 auth_basic_user_file /usr/local/nginx/conf/passwd;      ###虚拟主机的认证文件
                 root /html/xn1;
                 index index.html;
                 deny 192.168.180.23;
                 allow  all;
                   }
           }

3,测试访问

4，访问结果

（四）nginx信息状态模块的监控。ngx_http_stub_status_module模块提供Nginx的基本访问状态信息，在编译时要加入--with-http_stub_status_module参数

1，查看nginx是否有ngx_http_stub_status_module模块

[[email protected] conf]# /usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.10.1
built by gcc 4.4.7 20120313 (Red Hat 4.4.7-17) (GCC) 
built with OpenSSL 1.0.1e-fips 11 Feb 2013
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module

2.开启nginx状态信息模块

server {
         listen    80;
         server_name  xn1.lqb.com;
         location / {
              #   auth_basic "please input you username and password";
             #    auth_basic_user_file /usr/local/nginx/conf/htpasswd;
                 root /html/xn1;
                 index index.html;
                 deny 192.168.180.23;
                 allow  all;
         location /status {
                 stub_status on;
                 access_log /opt/access.log;
                 allow 192.168.181.231;
                 deny  all;
                 auth_basic "please input you username and password";
                 auth_basic_user_file /usr/local/nginx/conf/htpasswd;
                          }
                   }
           }

3,通过浏览器进行访问。

4，查看访问结果

具体的解释信息如下：

Active connections： 对后端（服务器）发起的活动连接数。
Server accepts handled requests： Nginx总共处理了56个连接，成功创建56次握手（证明中间没有失败的），总共处理了101个请求
Reading： Nginx 读取到客户端的Header信息数。
Writing： Nginx 返回给客户端的Header信息数。
Waiting： 开启keep-alive的情况下，这个值等于 active – (reading + writing)，意思就是Nginx已经处理完成，正在等候下一次请求指令的驻留连接。

所以，在访问效率高，请求很快被处理完毕的情况下，Waiting数比较多是正常的。如果reading + writing数较多，则说明并发访问量非常大，正在处理过程中。

时间： 2024-08-04 18:45:02

Ngingx常用配置（二）虚拟主机，访问控制，认证和状态信息的相关文章

http2.2常用配置（虚拟主机，访问控制，压缩，缓存，压力测试）

系统环境 [[email protected] ~]# cat /etc/redhat-release  CentOS release 6.6 (Final) [[email protected] ~]# uname -r 2.6.32-504.el6.x86_64 [[email protected] ~]# uname -m x86_64 程序环境 配置文件: 主配置文件:/etc/httpd/conf/httpd.conf 分段配置文件:/etc/httpd/conf.d/*.conf 服

nginx常用配置系列-虚拟主机

本来准备详尽的出一份nginx配置讲解,但nginx功能配置繁多,平常使用中使用最多的一般有: 1. 虚拟主机配置 2. HTTPS配置 3. 静态资源处理 4. 反向代理 ================= 虚拟主机配置 ================= 先说虚拟主机配置,nginx的核心配置文件在nginx的安装目录下conf目录中(如果是CentOS通过yum安装则在/etc/nginx目录中) 在conf目录下创建vhost目录,方便管理虚拟主机的配置文件 mkdir vhost 以e

Linux运维实战之Apache服务器的高级配置（虚拟主机、status）

HTTP协议基础知识参考博文:http://sweetpotato.blog.51cto.com/533893/1656137 Apache2.2的基本配置参考博文:http://sweetpotato.blog.51cto.com/533893/1657668 Apache服务的配置分为三段: 1.全局配置(the 'global environment'):对主服务器或虚拟机都有效,且有些功能是服务器自身工作属性: 2.主服务器(main server):主站属性: 3.虚拟主机(Virtu

配置LANMP环境（7）-- 配置nginx反向代理，与配置apache虚拟主机

一.配置nginx反向代理 1.修改配置文件 vim /etc/nginx/nginx.conf 在35行http下添加一下内容: include /data/nginx/vhosts/*.conf; include /etc/nginx/upstream.conf; 2.在/etc/nginx/目录下新建 upstream.conf文件 vim upstream.conf upstream dev.test1.com { server 127.0.0.1(换成虚拟机ip):8080 weigh

RHEL7 配置http虚拟主机

RHEL7 配置http虚拟主机 一.安装服务 通过yum的方式进行安装,如果没有配置,可以执行以下命令进行配置 [[email protected] ~]# cat > /etc/yum.repos.d/example.repo <<EOF > [example] > name=example > baseurl=file:///mnt > enabled=1 > gpgcheck=0 > EOF yum安装能解决软件包之间的依赖关系 [[email

php 学习 day2-Apache服务器的配置更改 和配置本地虚拟主机

上一次讲到了网页浏览的背后流程,那么接下来我们就开始了解服务端的一些知识,为了理清思路,我会按照Apache--php脚本--mysql服务器--php与mysql服务连接的顺序来记录笔记. 关于Apache如何安装,网上有很多种教程,这里就不再一一赘述了,我用的是wamp sever. wamp是一款一款windows系统下的Apache+PHP+Mysql集成环境整合包,这款工具拥有简单的图形和菜单安装和配置环境.安装起来也比较简单操作也比较简单. 安装好后开启为绿色小图标,右键单击这个图标

PHP中级篇 Apache配置httpd-vhosts虚拟主机总结及注意事项[OK]

经常使用Apache虚拟主机进行开发和测试,但每次需要配置虚拟主机时都习惯性的ctrl+c和ctrl+v,这次由于重装系统,需要配置一个新的PHP开发环境虚拟主机,于是总结一下Apaceh配置httpd-vhosts虚拟主机使用方法和步骤,便于查找和使用. 开发环境:WAMP网址:http://www.wampserver.com/en/ 实例一,Apaceh配置localhost虚拟主机步骤1,用记事本打开apache目录下httpd.conf文件(如:D:\wamp\bin\apache\a

Nginx的基本配置：虚拟主机、日志文件、缓存、自动列目录的配置

Nginx配置文件总览 Nginx的配置文件结构 #设置用户 user root; #工作衍生的进程数 (一般=CPU核心数或核心数*2) worker_processes 2; #设置错误文件的存放路径 error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #设置pid的存放路径(pid是控制系统中的重要文件) pid logs/nginx.pid; #设置最大连接

httpd2.2实现虚拟主机+证书认证+DNS

httpd2.2实现虚拟主机+证书认证+DNS 目的: 1. 在一台虚拟机上安装httpd2.2,在上面提供两个基于名称的虚拟主机: (1)www.X.com,页面文件目录为/web/vhosts/x:错误日志为/var/log/httpd/x.err,访问日志为/var/log/httpd/x.access:      (2)www.Y.com,页面文件目录为/web/vhosts/y:错误日志为/var/log/httpd/y.err,访问日志为/var/log/httpd/y.access