Nginx虚拟主机设置
- 1.Nginx虚拟主机
- 01.nginx虚拟主机介绍
- 02.nginx相关错误
- 03.虚拟主机的常见类型
- 1 基于域名的虚拟主机的配置
- 2 基于端口的配置
- 3 基于IP虚拟主机的配置
- 04.nginx处理用户请求过程※※※
- 05.nginx核心配置※※※
- 1 nginx日志格式
- 2 log_format日志格式的详细介绍
- 06.nginx配置文件切割
- 1 不同的虚拟主机如何指定不同的日志文件
- 07.nginx状态模块机权限控制
- 08.nginx状态模块
- 09.nginx的location规则
- 1 location的作用
- 2 location语法
- 3 location语法说明
- 4 匹配标识分别代表的含义
- 5 location的优先级
- 6 location规则应用：
1.Nginx虚拟主机
01.nginx虚拟主机介绍
1个虚拟主机相当于是一个网站
nginx中多个server标签
02.nginx相关错误
ping 域名
curl 域名（nginx服务）
nginx配置之后，要检查语法并reload
03.虚拟主机的常见类型
基于域名的虚拟主机：不同的域名访问不同虚拟主机（网站）
基于端口：不同的端口访问不同的虚拟主机----网站需要特殊端口的时候使用
基于IP虚拟主机：不同的IP地址访问不同的虚拟主机，在负载均衡的时候也会使用
1 基于域名的虚拟主机的配置
\\\在nginx进行配置
[root@web01 ~]# vim /etc/nginx/conf.d/nginx.conf
……server {listen 80;server_name www.oldboy.com;location / {root /usr/share/nginx/html/www;index index.html index.htm;} } server {listen 80;server_name blog.oldboy.com;location / {root /usr/share/nginx/html/blog;index index.html index.htm;}}\\\创建index.html文件
[root@web01 ~]# for i in www blog ;do echo $i.oldboy.com>/usr/share/nginx/html/$i/index.html;done\\\检查语法
[root@web01 ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful\\\平滑启动nginx服务
[root@web01 ~]# systemctl reload nginx
[root@web01 ~]# cat /usr/share/nginx/html/{www,blog}/index.html
www.oldboy.com
blog.oldboy.com\\\新添加的域名一定要进行hosts解析
[root@web01 ~]# vim /etc/hosts
……
172.16.1.7 web01 www.oldboy.com blog.oldboy.com
……\\\检查域名是否可用
[root@web01 ~]# curl www.oldboy.com
www.oldboy.com
[root@web01 ~]# blog.oldboy.com
2 基于端口的配置
\\\在nginx进行配置
[root@web01 ~]# vim /etc/nginx/conf.d/nginx.conf
……server {listen 81;server_name www.oldboy.com;location / {root /usr/share/nginx/html/www;index index.html index.htm;}}server {listen 82;server_name blog.oldboy.com;location / {root /usr/share/nginx/html/blog;
[root@web01 ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@web01 ~]# systemctl reload nginx \\\检查配置之后的端口
[root@web01 ~]# ss -lntup|grep nginx
tcp LISTEN 0 128 *:81 *:* users:(("nginx",pid=51376,fd=10),("nginx",pid=30059,fd=10))
tcp LISTEN 0 128 *:82 *:* users:(("nginx",pid=51376,fd=11),("nginx",pid=30059,fd=11))
[root@web01 ~]# curl www.oldboy.com
curl: (7) Failed connect to www.oldboy.com:80; Connection refused
[root@web01 ~]# curl http://10.0.0.7:81
www.oldboy.com
[root@web01 ~]# curl http://10.0.0.7:82
blog.oldboy.com
[root@web01 ~]#
3 基于IP虚拟主机的配置
[root@web01 ~]# vim /etc/nginx/conf.d/nginx.conf
……server {listen 10.0.0.7:80;server_name www.oldboy.com;location / {root /usr/share/nginx/html/www;index index.html index.htm;}}server {listen 10.0.0.9:80;server_name blog.oldboy.com;location / {root /usr/share/nginx/html/blog;index index.html index.htm;}}}
"/etc/nginx/nginx.conf" 49L, 1004C written
\\检查报错，语法没错，但是里面的指定10.0.0.9这个端口在本地不存在
[root@web01 ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: [emerg] bind() to 10.0.0.9:80 failed (99: Cannot assign requested address)
nginx: configuration file /etc/nginx/nginx.conf test failed\\\因为新添加的10.0.0.0.9这个网段在本机没有，需要添加
[root@web01 ~]# ip addr add 10.0.0.9/24 dev eth0 label eth0:1
[root@web01 ~]# ip a s eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000link/ether 00:0c:29:36:af:f4 brd ff:ff:ff:ff:ff:ffinet 10.0.0.7/24 brd 10.0.0.255 scope global eth0valid_lft forever preferred_lft foreverinet 10.0.0.9/24 scope global secondary eth0:1valid_lft forever preferred_lft foreverinet6 fe80::20c:29ff:fe36:aff4/64 scope link valid_lft forever preferred_lft forever
[root@web01 ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@web01 ~]# systemctl restart nginx
[root@web01 ~]# ss -lntup|grep nginx \\检查端口
tcp LISTEN 0 128 10.0.0.9:80 *:* users:(("nginx",pid=51851,fd=7),("nginx",pid=51850,fd=7))
tcp LISTEN 0 128 10.0.0.7:80 *:* users:(("nginx",pid=51851,fd=6),("nginx",pid=51850,fd=6))
[root@web01 ~]# curl 10.0.0.7:80
www.oldboy.com
[root@web01 ~]# curl 10.0.0.9:80
blog.oldboy.com
[root@web01 ~]#
04.nginx处理用户请求过程※※※
1>看nginx配置中指定的端口
2>是否有我想要的域名（host）
如果有，使用这个虚拟主机
如果没有，使用默认的虚拟主机（第1个）
在这个配置中，nginx只测试请求的头字段“host”，以确定请求>应该路由到哪个服务器。如果它的值与任何服务器名称不匹配，或者请求根本不包含这个头字段，那么nginx将把请求路由到这个端口的默认服务器。在上面的配置中，默认服务器是第一个——这是nginx的标准默认行为。还可以通过listen指令中的default_server参数明确设置默认服务器：
> <pre style="padding: 0px; margin: 0px;">
server { listen 80 **default_server** ;
server_name example.net www.example.net;
...
}</pre>
05.nginx核心配置※※※
1 nginx日志格式
log_format：指定nginx日志格式
access_log：开启日志，指定日志文件
buffer=16k
flush=time
gzip 压缩
解压：gzip -d
看压缩包中的内容用以下命令：zcat、zless、zgrep、zmore、zegrep ，如：zcat /etc/nginx/conf.d/default.conf.gz
2 log_format日志格式的详细介绍
log_format main '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';access_log /var/log/nginx/access.log main;'$remote_addr \\客户端ip地址
$remote_user \\远程用户（空）
[$time_local] \\时间
"$request" \\请求报文的起始行 $request_uri 只取出uri
'$status \\状态码
$body_bytes_sent \\服务端发给客户端大小（每个文件的大小）
"$http_referer" \\记录着用户从哪里跳转过来的
'"$http_user_agent" \\用户浏览器
"$http_x_forwarded_for"'; \\负载均衡： web服务器用来记录用户真实ip地址
注：nginx -V：检查nginx所有的模块：
06.nginx配置文件切割
1 不同的虚拟主机如何指定不同的日志文件
[root@web01 ~]# vim /etc/nginx/nginx.conf
……server { listen 80;server_name www.oldboy.com;location / { root /usr/share/nginx/html/www;index index.html index.htm;access_log /var/log/nginx/access_www.log main;}} server {listen 80;server_name blog.oldboy.com;location / { root /usr/share/nginx/html/blog;index index.html index.htm;access_log /var/log/nginx/access_blog.log main;}} "/etc/nginx/nginx.conf" 51L, 1102C written
[root@web01 ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@web01 ~]# systemctl reload nginx
[root@web01 ~]# ll /var/log/nginx/
total 12
-rw-r--r-- 1 root root 0 Jun 5 11:48 access_blog.log
-rw-r----- 1 nginx adm 5058 Jun 5 11:20 access.log
-rw-r--r-- 1 root root 0 Jun 5 11:48 access_www.log
-rw-r----- 1 nginx adm 2013 Jun 5 11:20 error.log
[root@web01 ~]#
实例2.2.2 在实际工作中会有很多的虚拟主机，都配置到/etc/nginx/nginx.conf 中会配置多的server标签，也不好管理，估将不同的server标签分为不同的文件
[root@web01 ~]# vim /etc/nginx/nginx.conf
……include /etc/nginx/conf.d/*.conf;
}[root@web01 ~]# vim /etc/nginx/conf.d/01-www.conf
server {listen 80;server_name www.oldboy.com;
▽ location / {root /usr/share/nginx/html/www;index index.html index.htm;access_log /var/log/nginx/access_www.log main;}}"01-www.conf" [New] 9L, 242C written
[root@web01 ~]# vim /etc/nginx/conf.d/02-blog.conf
server {listen 80;server_name blog.oldboy.com;location / {root /usr/share/nginx/html/blog;index index.html index.htm;access_log /var/log/nginx/access_blog.log main;} }[root@web01 ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@web01 ~]# systemctl reload nginx
[root@web01 ~]# ll /etc/nginx/conf.d/
total 16
-rw-r--r-- 1 root root 242 Jun 5 12:00 01-www.conf
-rw-r--r-- 1 root root 246 Jun 5 12:00 02-blog.conf
-rw-r--r-- 1 root root 488 Apr 23 22:34 default.conf.gz
[root@web01 ~]# curl www.oldboy.com
www.oldboy.com
[root@web01 ~]# curl blog.oldboy.com
blog.oldboy.com
[root@web01 ~]#
注：将默认的站点目录default.conf用gzip压缩，不然会有影响，解压用gzip -d，查看gzip压缩用命令：zcat、zless、zgrep、zmore、zegrep
07.nginx状态模块机权限控制
配置状态模块
[root@web01 /etc/nginx/conf.d]# vim status.conf
server{listen 80;server_name status.oldboy.com;stub_status on;access_log off;
}
~
"status.conf" [New] 7L, 108C written
[root@web01 /etc/nginx/conf.d]# vim /etc/hosts
……
172.16.1.7 web01 www.oldboy.com blog.oldboy.com bbs.oldboy.com status.oldboy.com[root@web01 /etc/nginx/conf.d]# systemctl reload nginx
[root@web01 /etc/nginx/conf.d]# curl status.oldboy.com
Active connections: 1
server accepts handled requests13 13 13
Reading: 0 Writing: 1 Waiting: 0
[root@web01 /etc/nginx/conf.d]#
如果指定某个ip网段可以查看状态，其他网段都不能查看，进行以下设置即可
案例：
权限控制
基于用户登录配置（简单验证）
1>在status.conf 中配置配置用户及密码
[root@web01 /etc/nginx/conf.d]# cat status.conf
server{ listen 80; server_name status.oldboy.com;stub_status on;access_log off;auth_basic "Auth access Blog Input your Passwd!"; \\指定用户密码提示auth_basic_user_file /etc/nginx/htpasswd; \\指定用户密码文件}
2>添加密码文件
[root@web01 /etc/nginx/conf.d]# htpasswd -bc /etc/nginx/htpasswd oldboy oldboy
Adding password for user oldboy
3>设置密码文件的权限为600，所有者及属组为nginx
\\修改密码文件的权限为600
[root@web01 /etc/nginx/conf.d]# chmod 600 /etc/nginx/htpasswd\\修改密码文件的所有者及所有属组为nginx
[root@web01 /etc/nginx/conf.d]# chown nginx.nginx /etc/nginx/htpasswd
5>启动nginx服务
[root@web01 /etc/nginx/conf.d]# systemctl reload nginx
6>浏览器输入域名检查，如图：
08.nginx状态模块
通过监控软件查看nginx的状态
[root@web01 ~]# curl status.oldboy.com
Active connections: 1
server accepts handled requests23 23 23
Reading: 0 Writing: 1 Waiting: 0 \\------------------分别代表的含义-----------------------------------
Active connections: 1 当前的连接数量（已经建立的连接）server accepts 服务器接收到的请求数量
server handled 服务器处理的请求数量
server requests 用户一共向服务器发出多少请求 Reading: 0 当前nginx正在读取的用户请求头的数量
Writing: 1 当前nginx正在响应用户请求的数量
Waiting: 0 当前等待被nginx处理的请求数量
取出本地的状态码
[root@web01 /etc/nginx/conf.d]# curl 10.0.0.7
HTTP/1.1 200 OK
Server: nginx/1.16.0
Date: Thu, 06 Jun 2019 01:58:40 GMT
Content-Type: text/html
Content-Length: 15
Last-Modified: Wed, 05 Jun 2019 09:52:47 GMT
Connection: keep-alive
ETag: "5cf790ef-f"
Accept-Ranges: bytes[root@web01 ~]# curl 10.0.0.7|awk 'NR==1{print $2}'% Total % Received % Xferd Average Speed Time Time Time CurrentDload Upload Total Spent Left Speed
100 16 100 16 0 0 22471 0 --:--:-- --:--:-- --:--:-- 16000[root@web01 ~]# curl -sI 10.0.0.7|awk 'NR==1{print $2}'
200
curl 常见的参数：
-s：不显示网页的内容
-w：什么输出完成后
-o：把网站页面的内容写入到哪里或黑洞`
09.nginx的location规则
1 location的作用
根据用户请求的URL来执行不同的应用，即URI的内容，即获取的文件后缀不同，如同.html .jsp 等
2 location语法
location[=|~|~*|^~]url{……}
3 location语法说明
4 匹配标识分别代表的含义
5 location的优先级
[root@web01 /etc/nginx/conf.d]# cat 01-www.conf
server {listen 80;server_name www.oldboy.com;root html/www;location / {return 200 "location / \n";}location = / {return 200 "location = \n";}location /documents/ {return 200 "location /documents/ \n";}location ^~ /images/ {return 200 "location ^~ /images/ \n";}location ~* \.(gif|jpg|jpeg)$ {return 200 "location ~* \.(gif|jpg|jpeg) \n";}access_log off;
}
6 location规则应用：
1>限制敏感目录
location /admin{deny all;
}
2>区分不同的文件类型
location ~* \.(gif|jpg|jpeg)$ {在用户浏览器缓存10年
}
