Nginx Web服務應用
1.nginx介紹
1.1 nginx的特色
nginx的基本特性html
- 對靜態資源高速高併發訪問及緩存
- 可以使用反向代理加速，而且可進行數據緩存
- 具備簡單負載均衡、節點健康檢查和容錯功能
- 支持遠程FastCGI服務的緩存加速
- 支持FastCGI、Uwsgi、SCGI、Memcache Server的加速和緩存
- 支持SSL、TLS、SNI
- 具備模塊化的架構：過濾器包括gzip壓縮、rangs支持、chunked響應、XSLT、SSI及圖像縮放等功能。在SSI過濾中，一個包含多個SSI的頁面，若是經由FastCGI或反向代理，可被並行處理。
它所具有的其餘www服務特性java
- 支持基於名字、端口、ip的多虛擬主機站點
- 支持Keepalive和pipelined鏈接
- 可支持簡單方便靈活的配置和管理
- 支持修改nginx配置，並在代碼上線時，可平滑重啓，不中斷業務訪問
- 可自定義訪問日誌格式，臨時緩衝寫日誌操做，快速日誌輪詢及經過rsyslog處理日誌
- 可利用信號控制nginx進程
- 支持3xx-5xxHTTP狀態碼重定向
- 支持rewrite模塊，支持URI重寫及正則表達式匹配
- 支持基於客戶端ip地址和HTTP基本認證的訪問控制
- 支持PUT、DELETE、MKCOL、COPY、MOVE等特殊的HTTP請求方法
- 支持FLV流和MP4流技術產品應用
- 支持HTTP響應速率限制
- 支持同一ip地址的併發鏈接或請求數限制
- 支持郵件服務代理
面試時可能須要解答以下nginxHTTP服務器的特點及優勢nginx
- 支持高併發：能支持幾萬併發鏈接（特別是靜態小文件業務環境）
- 資源消耗少：在3萬併發鏈接下，開啓10個nginx線程消耗的內存不到200MB
- 能夠作HTTP反向代理及加速緩存，即負載均衡功能，內置對RS節點服務器健康檢查功能，這至關於專業的Haproxy軟件或LVS的功能
- 具有Squid等專業緩存軟件等的緩存功能
- 支持異步網絡I/O時間模型epoll
apache軟件的特色web
- Apache2.2版本很是穩定強大，性能好。
- prefork模式取消了進程開銷
- 處理動態業務數據時，因關聯到後端的引擎和數據庫，瓶頸不在Apache上
- 高併發時消耗資源相對多一些
- 基於傳統的select模型，高併發能力有限
- 支持擴展庫，能夠經過DSO、apxs方法編譯安裝額外的插件功能，不須要從新編譯Apache
- 功能多，更穩定，更安全，插件也多
- 市場份額逐漸遞減
1.2 nginx和其餘web對比（epoll和select）
處理靜態小文件（小於1Mb），nginx比Apache和Lighttpd更有優點，處理動態文件時Apache更有優點，可是差距不大。這是由於處理動態數據的能力取決於PHP（java）和後端數據庫的服務能力，也就是說瓶頸不在web服務器上，通常狀況下普通的PHP引擎支持的併發鏈接參考值爲300~1000，java引擎和數據庫的併發鏈接參考值爲300~1500。面試
爲何nginx整體性能比Apache高正則表達式
nginx使用最新的epoll和kqueue（freebsb）異步網絡I/O模型，而Apache使用的是傳統的select模型數據庫
異步的安全性、穩定性沒有同步高，中間容易被人竊取，用戶收不到數據apache
select和epoll的釋義：vim
select模型就像保姆照看一羣孩子，會詢問每一個孩子是否要尿尿，有就帶領去(尿尿比做網絡I/O時間，時間複雜度是O(n))windows
epoll就是孩子要尿尿，本身主動去規定好的地方，而後保姆帶領去，這樣保姆只須要關心那個地方有沒有孩子 (時間複雜度O(1))
| 指標 |
select |
epoll |
| 性能 |
隨着鏈接數的增長而急劇降低。處理成千上萬的併發鏈接數時，性能不好。 |
隨着鏈接數的增長，性能基本沒有降低，處理成千上萬的併發鏈接數時，性能好 |
| 鏈接數 |
鏈接數 有限制，處理最大鏈接數不超過1024.若是超過1024那麼就要修改FD_SETSIZE宏，並從新編譯。 |
鏈接數無限制 |
| 內在處理機制 |
性能輪詢 |
回調callback |
| 開發複雜性 |
低 |
中 |
表1 Apache select和nginx epoll技術對比
1.3 如何選擇web
靜態業務：
如果高併發場景，儘可能採用nginx或Lighttpd，首選nginx
動態業務：
理論上採用nginx和Apache都可，爲了不相同業務服務軟件多樣化，增長維護成本
既有動態又有靜態：
選用nginx
2.安裝nginx
安裝nginx有3種方法：
- rpm –ivh ngin*.rpm（有依賴問題）
- yum（自動解決rpm的安裝依賴問題，安裝簡單化，缺點：不能定製）
- make編譯安裝（./configure（配置）,make（編譯）,make install（安裝），缺點：複雜，效率低）
更換國內的yum源
CentOS 5
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-5.repo
CentOS 6
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
CentOS 7
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
安裝阿里雲的epol源
一、備份(若有配置其餘epel源)
mv /etc/yum.repos.d/epel.repo /etc/yum.repos.d/epel.repo.backup
mv /etc/yum.repos.d/epel-testing.repo /etc/yum.repos.d/epel-testing.repo.backup
二、下載新repo 到/etc/yum.repos.d/
epel(RHEL 7)
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
epel(RHEL 6)
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo
epel(RHEL 5)
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-5.rep
配置安裝nginx的yum源
cd /etc/yum.repos.d/
vim nginx.repo，填寫以下內容：
[nginx] name=nginx repo baseurl=http://nginx.org/packages/centos/6/$basearch/ gpgcheck=0 enabled=1
2.1 編譯安裝步驟
1.安裝nginx須要的pcre庫
yum install pcre pcre-devel -y
安裝pcre庫是爲了是nginx支持具有URI重寫功能的rewrite模塊，不安裝那就沒法使用rewrite模塊的功能。基本上rewrite功能是企業必須的。
2. 安裝openssl-devel
[root@web01 nginx]#yum -y install openssl openssl-devel
3. 開始安裝nginx
[root@web01 nginx]#wget http://nginx.org/download/nginx-1.6.3.tar.gz [root@web01 nginx]#tar xf nginx-1.6.3.tar.gz [root@web01 nginx]#useradd nginx -M -s /sbin/nologin [root@web01 nginx]#cd nginx-1.6.3 [root@web01 nginx]#./configure --prefix=/application/nginx-1.6.3 --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module [root@web01 nginx]#make [root@web01 nginx]#make install [root@web01 nginx]#ls /application/nginx-1.6.3/ conf html logs sbin [root@web01 nginx]#ln -s /application/nginx-1.6.3/ /application/nginx [root@web01 nginx]#/application/nginx/sbin/nginx
2.2 驗證安裝結果
1. 檢查語法
[root@web01 nginx]#/application/nginx/sbin/nginx -t
2. 啓動nginx服務
[root@web01 nginx]#/application/nginx/sbin/nginx
3. 查看服務對應的端口是否成功開啓
[root@web01 nginx]#netstat -tunlp|grep 80 tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 7377/nginx [root@web01 nginx]# ps -ef|grep nginx root 7377 1 0 17:38 ? 00:00:00 nginx: master process www 7378 7377 0 17:38 ? 00:00:00 nginx: worker process /application/nginx/sbin/nginx root 7382 4710 0 17:39 pts/0 00:00:00 grep nginx [root@web01 nginx]# lsof -i:80 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME nginx 7377 root 6u IPv4 22767 0t0 TCP *:http (LISTEN) nginx 7378 www 6u IPv4 22767 0t0 TCP *:http (LISTEN)
4. 結果
（1）用瀏覽器輸入10.0.0.8看到下圖就成功了
（2）wget 10.0.0.8
（3）curl -I http://nginx.org/
補充
/application/nginx/sbin/nginx -V #顯示編譯參數
/application/nginx/sbin/nginx -h #man幫助
/application/nginx/sbin/nginx -t #檢查語法
編譯安裝目錄結構
[root@localhost ~]# tree /application/nginx-1.6.3/ /usr/local/nginx ├── client_body_temp ├── conf # Nginx全部配置文件的目錄 │ ├── fastcgi.conf # fastcgi相關參數的配置文件 │ ├── fastcgi.conf.default # fastcgi.conf的原始備份文件 │ ├── fastcgi_params # fastcgi的參數文件 │ ├── fastcgi_params.default # 全部結尾爲default的文件都是備份文件 │ ├── koi-utf │ ├── koi-win │ ├── mime.types # 媒體類型 │ ├── mime.types.default │ ├── nginx.conf # Nginx主配置文件 │ ├── nginx.conf.default │ ├── scgi_params # scgi相關參數文件 │ ├── scgi_params.default │ ├── uwsgi_params # uwsgi相關參數文件 │ ├── uwsgi_params.default │ └── win-utf ├── fastcgi_temp # fastcgi臨時數據目錄 ├── html # Nginx默認站點目錄 │ ├── 50x.html #錯誤頁面優雅替代顯示文件，例如當出現502錯誤時會調用此頁面 │ └── index.html # 默認的首頁文件 ├── logs # Nginx日誌目錄 │ ├── access.log # 訪問日誌文件 │ ├── error.log # 錯誤日誌文件 │ └── nginx.pid # pid文件，Nginx進程啓動後，會把全部進程的ID號寫到此文件 ├── proxy_temp # 臨時目錄 ├── sbin # Nginx命令目錄 │ └── nginx # Nginx的啓動命令 ├── scgi_temp # 臨時目錄 └── uwsgi_temp # 臨時目錄
yum安裝的nginx的目錄結構：
[root@10.0.0.20 ~]#rpm -qa nginx nginx-1.12.2-1.el6.ngx.x86_64 [root@10.0.0.20 ~]#rpm -ql nginx-1.12.2-1.el6.ngx.x86_64
2.3 編譯安裝nginx參數
編譯安裝nginx軟件時。可使用./configure--help查看相關參數幫助。
--prefix #設置安裝路徑
--user=USER #進程用戶權限
--group=GROUP #進程用戶組權限
--with-http_stub_status_module #激活狀態信息
--with-http_ssl_module #激活ssl功能
2.4 Nginx http功能模塊
Nginx http 功能模塊 模塊說明
ngx_http_core_module 包括一些核心的http參數配置對應的配置爲http區塊部分
ngx_http_access_module 訪問控制模塊，用來控制網站用戶對Nginx的訪問
ngx_http_gzip_module 壓縮模塊，對Nginx返回的數據壓縮，屬於性能優化模塊
ngx_http_fastcgi_module FastCGI模塊，和動態應用相關的模塊，例如PHP
ngx_http_proxy_module proxy 代理模塊
ngx_http_upstream_module 負載均衡模塊，實現網站的負載均衡功能及節點的健康檢查
ngx_http_rewrite_module URL地址重寫模塊
ngx_http_limit_conn_module 限制用戶併發鏈接數及請求數模塊
ngx_http_limit_req_module 根據定義的key限制Nginx請求過程的速率
ngx_http_log_module 訪問日誌模塊，指定的格式記錄Nginx客戶訪問日誌等信息
ngx_http_auth_basic_module web 認證模塊，設置web用戶經過帳號、密碼訪問Nginx
ngx_http_ssl_module ssl模塊，用於加密的http鏈接，如https
ngx_http_stub_status_module 記錄Nginx基本訪問狀態信息等的模塊
2.5 nginx.conf
[root@web01 conf]# egrep -v '#|^$' nginx.conf worker_processes 1; #work進程的數量 events { #事件區塊開始 worker_connections 1024; #每一個worker進程支持的最大鏈接數 } #事件區塊結束 http { #http區塊開始 include mime.types; #nginx支持的媒體類型庫文件 default_type application/octet-stream; #默認的媒體類型 sendfile on; #開啓高效的傳輸模式 keepalive_timeout 65; #鏈接超時 include path/*.conf; #若是server標籤過多能夠摘出去，到任何路徑下 server { #第一個server區塊開始，表示一個獨立的虛擬主機站點 listen 80; #提供服務的端口，默認是80 server_name localhost; #提供服務的域名主機名 location / { #第一個location區塊開始 root html; #站點的根目錄，至關於nginx安裝目錄 index index.html index.htm; #默認的首頁文件，若是沒有首頁文件報403，報403的除了添加首頁文件的另外一個解決方法，在這放置autoindex on } #第一個location區塊結束 error_page 500 502 503 504 /50x.html; #出現對應的http狀態碼時，使用50x.html迴應客戶 location = /50x.html { #location區塊開始，訪問50x.html root html; #指定站點目錄html } } } #http區塊結束
3. nginx虛擬主機配置
3.1 虛擬主機的概念
所謂的虛擬主機，在web訪問裏就是一個獨立的網站站點，這個站點對應獨立的域名（也多是IP或端口），具備獨立的程序和目資源錄，能夠獨立的對外提供服務供用戶訪問。
這個獨立的站點在配置裏由必定的格式的標籤段標記的。在nginx軟件裏是使用一個server{}標籤來標識一個虛擬主機，一個web服務裏能夠有多個虛擬主機，便可以支持多個虛擬主機站點。
3.2 虛擬主機類型
3.2.1 域名（應用層）
企業外網場景，經過不一樣的域名區分不一樣的虛擬主機，企業應用最廣的類型
1.配置基於域名的nginx.conf內容
[root@web01 conf]# egrep -v '#|^$' nginx.conf.default >nginx.conf [root@web01 conf]# cat nginx.conf worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server { listen 80; server_name www.etiantian.org; location / { root html; index index.html index.htm; } error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } } }
2.建立域名對應的站點目錄即文件
mkdir -p /application/nginx/html/www -p echo http://www.etiantian.org >/application/nginx/html/www/index.html
3.檢查語法從新加載
/application/nginx/sbin/nginx -t
/application/nginx/sbin/nginx -s reload
4.最後測試配置的訪問結果
echo 「10.0.0.8 www.etiantian.org」 >>/etc/hosts
注意：
在windows客戶端進行訪問，若是域名沒有作正是DNS解析，可在筆記本的hosts文件添加記錄
3.2.2 端口（傳輸層）
公司後臺，測試場景，內部服務
這類虛擬主機主要是針對企業內部網站，一些不但願直接對外提供用戶訪問的網站後臺
注意：
通常是先判斷端口號，而後判斷域名，若是端口對應上了，域名沒有找見默認去找這個端口下的第一臺主機（也就是第一個server標籤）
[root@web01 conf]# cat nginx.conf
worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server { listen 80; server_name www.etiantian.org; location / { root html/www; index index.html index.htm; } } server { listen 81; server_name bbs.etiantian.org; location / { root html/bbs; index index.html index.htm; } } server { listen 82; server_name blog.etiantian.org; location / { root html/blog; index index.html index.htm; } } }
檢查
重啓
訪問
http://www.etiantian.org:80
http://bbs.etiantian.org:81
http://blog.etiantian.org:82
3.2.3 IP（網絡層）
網卡上增長IP
法一：
ip addr add 10.0.0.3/24 dev eth0 label eth0:3 ip addr add 10.0.0.4/24 dev eth0 label eth0:4
法二：
ifconfig eth0:0 10.0.0.101/24 up
查看結果：
[root@web01 conf]# ifconfig eth0 Link encap:Ethernet HWaddr 00:0C:29:98:47:1B inet addr:10.0.0.8 Bcast:10.0.0.255 Mask:255.255.255.0 inet6 addr: fe80::20c:29ff:fe98:471b/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:5611 errors:0 dropped:0 overruns:0 frame:0 TX packets:3963 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:2142583 (2.0 MiB) TX bytes:579494 (565.9 KiB) eth0:3 Link encap:Ethernet HWaddr 00:0C:29:98:47:1B inet addr:10.0.0.3 Bcast:0.0.0.0 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 eth0:4 Link encap:Ethernet HWaddr 00:0C:29:98:47:1B inet addr:10.0.0.4 Bcast:0.0.0.0 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
[root@web01 conf]# cat nginx.conf.base_port
worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server { listen 10.0.0.8:80; server_name www.etiantian.org; location / { root html/www; index index.html index.htm; } } server { listen 10.0.0.3:81; server_name bbs.etiantian.org; location / { root html/bbs; index index.html index.htm; } } server { listen 10.0.0.4:82; server_name blog.etiantian.org; location / { root html/blog; index index.html index.htm; } } }
3.3 nginx狀態信息功能
也就是新添加一個server標籤打開stub_status on;，編譯安裝nginx的時候的參數--with-http_stub_status_module
[root@web01 extra]# cat extra/status.conf server { listen 80; server_name status.etiantian.org; location / { stub_status on; access_log off; } }
檢查語法,重啓服務,配置hosts解析
第一個server表示nginx啓動到如今共處理了多少個鏈接；
第二個accepts表示啓動到如今共成功建立了多少多少次握手
第三個handled requests表示處理了多少次請求
reading爲nginx讀取到客戶端的header信息數
writing爲nginx返回給客戶端的header信息數
waiting爲nginx已經處理完正在等候下一次請求指令的駐留鏈接
3.4 nginx訪問日誌
3.4.1 日誌配置
[root@web01 conf]# cat >>/xxx/xxx/nginx/conf/extra/02_blog.conf<<EOF server { listen 80; server_name blog.etiantian.org; location / { root html/blog; index index.html index.htm; } access_log logs/access.log [format buffer=size [flush=time]] main; }
EOF
注意
1. 這行配置中的main是http標籤中配置的log_format後面的main對應的格式，能夠多個格式，方便使用.
2. 配置行的[]括號內的選項是可選的，配置緩存，防止高併發的大量IO
3. format gzip[=level]
錯誤日誌級別
default：error_log logs/error.log level;
關鍵配置 日誌文件 錯誤日誌級別[debug|info|warn|error|alert|notice|crit|emerg]
生產場景通常用warn|error|crit三個級別
標籤端的配置
main，http，server，location
3.4.2 nginx日誌變量說明
日誌格式
http { log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; #access_log logs/access.log main; include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; include extra/*.conf; }
| nginx日誌變量 |
說明 |
| $remote_addr |
記錄訪問網站客戶端地址 |
| $remote_user |
遠程客戶端用戶名稱 |
| $time_local |
訪問時間和時區 |
| $request |
用戶的http請求的起始行信息 |
| $status |
http狀態碼，記錄請求返回的狀態 |
| $body_bytes_sent |
服務器發送給客戶端的響應body字節數 |
| $http_referer |
此連接是從哪一個鏈接訪問過來的 |
| $http_user_agent |
記錄客戶端的訪問信息 |
| $http_x_forwarded_for |
當前有代理服務器時，設置了web節點機理客戶端地址的配置 |
例：
$remote_addr 對應的10.0.0.20，客戶端的IP
$remote_user 對應的是第二個中槓，沒有遠程用戶用-填充
$time_local 對應的時間
$request 對應的是GET/HTTP/1.0
$status304 狀態碼
$body_bytes_sent 對應的是0
$http_referer 這裏是-，直接打開的域名瀏覽，因此沒有值
$http_user_agent 那一長串的東西
$http_x_forwarded_for 這裏是10.0.0.1
3.4.3 nginx 訪問日誌切割
[root@web01 logs]# mv access.log $(date +%F -d "-1day")_access.log
[root@web01 logs]# /application/nginx/sbin/nginx -s reload
從新啓動就會從新生成access_www.log文件，而後寫定時任務。
[root@web01 scripts]# crontab -l
################time sync by oldboy at 2010-2-1
*/5 * * * * /usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1
################
00 00 * * * /bin/sh /server/scripts/cut_log.sh >/dev/null 2>&1
cat cut_log.sh cd /application/nginx/logs &&\ mv access.log $(date +%F -d "-1day")_access.log /application/nginx/sbin/nginx -s reload
Nginx經常使用日誌收集及分析工具備rsyslog、awstats、flume、ELK(Elasticsearch logstash Kibana)、storm等。
4. nginx location
做用：是根據用戶請求的URI來執行不一樣的應用
語法：location { = | ~ | ~* | ^~ } uri {
…
}
注意： = 精確匹配，~區分大小寫，~*不區分大小寫，！匹配取反，^~在常規字符串檢查以後，不作正則表達式的檢查
URI是關鍵部分，能夠是普通字符串地址路徑，或者是正則表達式
| location |
{ = | ~ | ~* | ^~ } |
uri |
{…} |
| 指令 |
匹配標識 |
匹配網站地址 |
配置URI後要執行的配置端 |
location示例：
[root@web01 extra]# cat 02_blog.conf server { listen 80; server_name blog.etiantian.org; location / { return 401; } location = / { return 402; } location /documents/ { return 403; } location ^~ /images/ { return 404; } location ~* \.(gif|jpg|jpeg)$ { return 500; } }
檢查語法
重啓生效
實驗返回狀態碼：
curl -s -o /dev/null -I -w "%{http_code}\n" http://blog.etiantian.org/
curl -s -o /dev/null -I -w "%{http_code}\n" http://www.etiantian.org/images/
參數解釋：-s靜默，-o不輸出，-I請求頭，-w "%{http_code}\n"狀態碼
| 順序 |
不用URI即特殊字符匹配 |
匹配說明 |
| 1 |
「location = / { 」 |
精確匹配 |
| 2 |
「location ^~ /images/ { 」 |
匹配常規字符串，不作正則匹配檢查 |
| 3 |
「location ~* \.(gif/jpg/jpeg)$ { 」 |
正則匹配 |
| 4 |
「location /documents/ { 」 |
路徑匹配 |
| 5 |
「location / { 」 |
全部location都不能匹配後的默認匹配 |
表2 URI及特殊字符組合匹配的順序說明
5. nginx rewrite
5.1 rewrite用法
和Apache等的web服務軟件同樣，nginx rewrite的主要功能也是實現URL地址重寫，nginx的rewrite規則須要PCRE軟件的支持，經過Perl兼容正則表達式語法進行規則匹配。
rewrite指令語法：
rewrite regex replacement [flag]
默認值：none 應用位置：server、location、if
例子：rewrite ^/(.*) http://www.etiantian.org/$1 permanent;
server標籤下：
直接rewrite ^/(.*) http://www.etiantian.org/$1permanent;
if匹配：
if ( $http_host ~* "^(.*)\.etiantian\.org$") { set $domain $1; rewrite ^(.*) http://www.etiantian.org/$domain/oldboy.html break; }
5.2 正則表達式
| 字符 |
描述 |
| \ |
將後面的字符標記爲一個特殊字符或一個後項引用，例：\\和\n匹配換行符 |
| ^ |
匹配輸入字符串的起始位置 |
| $ |
匹配輸入字符串的結束位置 |
| * |
匹配前面字符0次或屢次，例：ol*匹配「o」或者「olllll」 |
| + |
匹配前面字符1次或屢次，例：ol*匹配「ol」或者「olllll」 |
| ? |
匹配前面字符0次或1次 |
| . |
匹配除‘\n’以外的任何單個字符 |
| (pattern) |
匹配括號內得pattern，而且在後面獲取對應的匹配，會後項經過$1~n引用 |
5.2 flag標記的說明
| flag標記符號 |
說明 |
| last |
本條規則匹配完成後，繼續向下匹配新的location URI規則 |
| break |
本條規則匹配完成即終止，再也不匹配後面的任何規則 |
| redirect |
返回302臨時重定向，瀏覽器地址欄會顯示跳轉後的URL地址 |
| permanent |
返回301永久重定向，瀏覽器地址欄會顯示跳轉後的URL地址 |
rewrite ^(.*)/bbs/ h有關rewrite特殊flag標記last與break的說明：
在根location中或者server標籤中編寫rewrite規則，建議使用last標記，而在普通的location或if{}中編寫rewrite規則，則建議使用break標記。
注意：
- last和break用來URL重寫，瀏覽器的URL地址不變，
- redirect和permanent用來實現URL跳轉，瀏覽器的URL地址顯示跳轉後的地址
6. nginx 訪問認證
示例：
location / { auth_basic "oldboy training"; #這是個提示 auth_basic_user_file /application/nginx/conf/htpasswd; #認證讀取的文件 }
建立帳號密碼：此帳號就是登錄時須要的
[root@web01 extra]# rpm -qf /usr/bin/htpasswd httpd-tools-2.2.15-53.el6.centos.x86_64 [root@web01 extra]# htpasswd -cb /application/nginx/conf/htpasswd oldboy 123456 Adding password for user oldboy [root@web01 extra]# cat /application/nginx/conf/htpasswd oldboy:hkWTQUKYkqLSo
具體操做：
htpasswd -bc /application/nginx/conf/htpasswd oldboy 123456
chmod 400 /application/nginx/conf/htpasswd
chown nginx /application/nginx/conf/htpasswd
檢查語法
重啓生效
7 本章重點回顧
- Nginx的特性優勢；
- 主流Web動態靜態性能對比；
- Apache select和Nginx epoll模型區別形象比喻（面試常考）；
- 虛擬主機概念及類型分類詳解；
- 基於域名和端口虛擬主機的介紹及搭建；
- Nginx錯誤及訪問日誌及訪問日誌切割；
- Nginx訪問狀態信息介紹及配置實踐；
- Nginx location介紹及配置實踐；
- Nginx Rewrite介紹及配置實踐；
- Nginx Web訪問認證介紹及配置實踐。
- 403報錯的緣由找不到首頁文件，首頁文件權限等
更多經常使用開源運維工具見http://oldboy.blog.51cto.com/2561410/775056。
- 1. Nginx Web服務應用
- 2. Nginx Web 服務應用入門（1）
- 3. Nginx Web服務應用_[部署]
- 4. Web服務器與應用服務器
- 5. Web 服務器與應用服務器
- 6. Web服務-Nginx
- 7. Nginx（web服務器）與Tomcat（應用服務器）搭建集羣
- 8. web服務器&應用服務器（Apache、Tomcat、nginx）
- 9. web服務器和應用服務器以及web應用框架
- 10. web服務器、應用服務器、web應用框架的關係
- 更多相關文章...
- • Maven Web 應用 - Maven教程
- • ASP.NET Web Forms - Web 服務器控件 - ASP.NET 教程
- • Spring Cloud 微服務實戰(三) - 服務註冊與發現
- • TiDB 在摩拜單車在線數據業務的應用和實踐
-
每一个你不满意的现在，都有一个你没有努力的曾经。