2018-07-04筆記（LNMP配置）

時間  2019-12-28
標籤 筆記 lnmp 配置 欄目 PHP 简体版
原文   原文鏈接

12.7 默認虛擬主機

默認虛擬主機是在定義虛擬主機時的第一個虛擬主機，或者是在定義server的時候加上default_server。
一、修改nginx的主配置文件nginx.conf,把原有的server段配置刪除，並在http段配置裏面加入一行include vhost/*.conf,這個目錄vhost要建立在nginx的conf目錄下javascript

[root@lnmp ~]# vi /usr/local/nginx/conf/nginx.conf
[root@lnmp ~]# cat !$
cat /usr/local/nginx/conf/nginx.conf
user nobody nobody;
worker_processes 2;
error_log /usr/local/nginx/logs/nginx_error.log crit;
pid /usr/local/nginx/logs/nginx.pid;
worker_rlimit_nofile 51200;

events
{
    use epoll;
    worker_connections 6000;
}

http
{
    include mime.types;
    default_type application/octet-stream;
    server_names_hash_bucket_size 3526;
    server_names_hash_max_size 4096;
    log_format combined_realip '$remote_addr $http_x_forwarded_for [$time_local]'
    ' $host "$request_uri" $status'
    ' "$http_referer" "$http_user_agent"';
    sendfile on;
    tcp_nopush on;
    keepalive_timeout 30;
    client_header_timeout 3m;
    client_body_timeout 3m;
    send_timeout 3m;
    connection_pool_size 256;
    client_header_buffer_size 1k;
    large_client_header_buffers 8 4k;
    request_pool_size 4k;
    output_buffers 4 32k;
    postpone_output 1460;
    client_max_body_size 10m;
    client_body_buffer_size 256k;
    client_body_temp_path /usr/local/nginx/client_body_temp;
    proxy_temp_path /usr/local/nginx/proxy_temp;
    fastcgi_temp_path /usr/local/nginx/fastcgi_temp;
    fastcgi_intercept_errors on;
    tcp_nodelay on;
    gzip on;
    gzip_min_length 1k;
    gzip_buffers 4 8k;
    gzip_comp_level 5;
    gzip_http_version 1.1;
    gzip_types text/plain application/x-javascript text/css text/htm 
    application/xml;
    include vhost/*.conf;                        #增長這一行，把原有server配置刪除    
}

注意nginx配置文件中，一條配置必須以分號 ; 結束，不然都視爲一條配置
二、建立vhost目錄，並在vhost目錄建立虛擬主機配置文件php

[root@lnmp ~]# mkdir /usr/local/nginx/conf/vhost
[root@lnmp ~]# cd /usr/local/nginx/conf/vhost/
[root@lnmp vhost]# vim aaa.com.conf      #這裏注意名字必定要是什麼.conf,由於主配置文件定義了*.conf
[root@lnmp vhost]# cat aaa.com.conf             
server
{
    listen 80;
    server_name www.aaa.com default_server;     
    index index.html index.htm index.php;
    root /data/wwwroot/www.aaa.com/;
}
server
{
    listen 80;
    server_name www.test.com test.com ;
    index index.html index.htm index.php;
    root /data/wwwroot/www.test.com/;
}

說明：css

（1） 一個server段配置就是一個虛擬主機，能夠在一個配置文件中寫多個虛擬主機，也能夠給每個虛擬主機建立單獨的配置文件
（2）當server_name後面帶有default_server字段時，就表明這個虛擬主機就是默認虛擬主機，不然第一個虛擬主機爲默認虛擬主機html

三、檢測配置文件是否有錯並平滑重啓nginxjava

[root@lnmp vhost]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@lnmp vhost]# /usr/local/nginx/sbin/nginx -s reload

四、建立網站根目錄，並創建index.html索引頁node

[root@lnmp vhost]# mkdir -p /data/wwwroot/www.aaa.com
[root@lnmp vhost]# mkdir -p /data/wwwroot/www.test.com
[root@lnmp vhost]# ll /data/wwwroot/www.aaa.com/index.html /data/wwwroot/www.test.com/index.html 
-rw-r--r-- 1 root root 0 7月   6 10:35 /data/wwwroot/wwww.aaa.com/index.html
-rw-r--r-- 1 root root 0 7月   6 10:35 /data/wwwroot/wwww.test.com/index.html
#寫入內容
[root@lnmp vhost]# echo "This is default server aaa" > /data/wwwroot/www.aaa.com/index.html
[root@lnmp vhost]# echo "This is test server test" > /data/wwwroot/www.test.com/index.html

五、用curl測試訪問nginx

#測試www.aaa.com
[root@lnmp wwwroot]# curl -x127.0.0.1:80 www.aaa.com
This is default server aaa
#測試www.test.com
[root@lnmp wwwroot]# curl -x127.0.0.1:80 www.test.com
This is test server test
#測試默認虛擬主機
[root@lnmp wwwroot]# curl -x192.168.66.132:80 bbb.com
This is default server aaa
[root@lnmp wwwroot]# curl -x192.168.66.132:80 ccc.com
This is default server aaa

12.8 Nginx用戶認證

一、添加配置內容
在server_name 是www.test.com的虛擬主機配置下面添加如下的配置web

location  /
{
    auth_basic             "Auth";
    auth_basic_user_file   /usr/local/nginx/conf/htpasswd;
}

#查看添加配置後的文件內容apache

[root@lnmp ~]# vim /usr/local/nginx/conf/vhost/aaa.com.conf 
[root@lnmp ~]# cat !$
cat /usr/local/nginx/conf/vhost/aaa.com.conf
server
{
    listen 80;
    server_name www.aaa.com default_server;     
    index index.html index.htm index.php;
    root /data/wwwroot/www.aaa.com/;
}
server
{
    listen 80;
    server_name www.test.com test.com ;
    index index.html index.htm index.php;
    root /data/wwwroot/www.test.com/;
location  /
{
    auth_basic             "Auth";
    auth_basic_user_file   /usr/local/nginx/conf/htpasswd;
}
}

##注意auth_basic_user_file 的路徑必定要填正確，不然報403錯誤vim

二、生成用於驗證的用戶和密碼 ，這裏須要用到apache的htpasswd命令
若是沒有這個命令能夠yum安裝httpd-tools能夠了

[root@lnmp ~]# yum install -y httpd-tools
[root@lnmp ~]# htpasswd -c /usr/local/nginx/conf/htpasswd test
New password: 
Re-type new password: 
Adding password for user testuser

# htpasswd命令的-c選項，只有在第一次建立用戶認證的密碼文件時須要使用，
# 若是再次添加用戶和密碼時使用了-c選項，則會覆蓋掉以前的全部內容

三、檢查語法錯誤，重載配置文件

[root@lnmp ~]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@lnmp ~]# nginx -s reload

四、測試是否生效
curl 測試訪問www.test.com

[root@lnmp wwwroot]# curl -x192.168.66.132:80 www.test.com -I
HTTP/1.1 401 Unauthorized
Server: nginx/1.12.1
Date: Fri, 06 Jul 2018 03:11:23 GMT
Content-Type: text/html
Content-Length: 195
Connection: keep-alive
WWW-Authenticate: Basic realm="Auth"

curl -u 加上用戶名密碼測試

[root@lnmp wwwroot]# curl -utest:test -x192.168.66.132:80 www.test.com
This is test server test

說明：這裏的用戶認證針對的是整個網站，也能夠針對網站的某個目錄，或者某個文件進行用戶驗證，把

location  /                            
#把上面location後面的/替換成目錄或者文件
#例如：location  /admin/ 針對admin目錄，location ~ ^.*/admin.php針對admin.php文件
{
    auth_basic             "Auth";
    auth_basic_user_file   /usr/local/nginx/conf/htpasswd;
}

12.9 Nginx域名重定向

一、這裏用到rewrite模塊，修改aaa.com.conf配置文件，增長下面兩行

if ($host != 'www.test.com' ) {
        rewrite  ^/(.*)$  http://test.com/$1  permanent;
                }

#查看修改後的配置

[root@lnmp wwwroot]# vi /usr/local/nginx/conf/vhost/aaa.com.conf 
[root@lnmp wwwroot]# cat !$
cat /usr/local/nginx/conf/vhost/aaa.com.conf
#server
#{
#   listen 80;
#    server_name www.aaa.com default_server;     
#    index index.html index.htm index.php;
#    root /data/wwwroot/www.aaa.com/;
#}
server
{
    listen 80;
    server_name www.test.com test.com ;
    index index.html index.htm index.php;
    root /data/wwwroot/www.test.com/;
    if ($host != 'www.test.com' ) {
        rewrite  ^/(.*)$  http://test.com/$1  permanent;
                }
location  /
{
    auth_basic             "Auth";
    auth_basic_user_file   /usr/local/nginx/conf/htpasswd;
}
}

說明：

#在nginx配置文件中可使用if判斷
#當 $host 不是www.test.com的時候，將域名重定向到http://www.test.com
#$host就是訪問請求的域名，也就是server_name
# ^/(.)$ 這個能夠匹配出域名後面的URI地址，
# $1 就是調用前面(.)匹配到的URI，相似sed 這樣就能夠進行更精確的重定向了。
# permanent 表示永久重定向 狀態碼爲 301
#redirect 表示臨時重定向，狀態碼302

二、關於URI
在nginx中有幾個關於uri的變量,包括$uri $request_uri $document_uri $args，
下面看一下他們的區別 ：
假如訪問的URL爲:http://www.test.com/index.php?a=1&b=2

$uri==/index.php
$request_uri==/index.php?a=1&b=2
$document_uri==/index.php
$args==?a=1&b=2

##通常uri和document_uri是相同的
三、測試效果，測試的時候先關掉默認虛擬主機，否則其餘域名會解析到默認虛擬主機上去
curl測試訪問

[root@lnmp wwwroot]# curl -x192.168.66.132:80 abc.com -I
HTTP/1.1 301 Moved Permanently
Server: nginx/1.12.1
Date: Fri, 06 Jul 2018 03:40:41 GMT
Content-Type: text/html
Content-Length: 185
Connection: keep-alive
Location: http://test.com/

[root@lnmp wwwroot]# curl -x192.168.66.132:80 ccc.com -I
HTTP/1.1 301 Moved Permanently
Server: nginx/1.12.1
Date: Fri, 06 Jul 2018 03:40:47 GMT
Content-Type: text/html
Content-Length: 185
Connection: keep-alive
Location: http://test.com/

12.10 Nginx訪問日誌

Nginx默認的日誌格式

[root@lnmp conf]# grep -A2 'log_format' nginx.conf
    log_format combined_realip '$remote_addr $http_x_forwarded_for [$time_local]'
    ' $host "$request_uri" $status'
    ' "$http_referer" "$http_user_agent"';

#上面grep篩選出來的內容就是是日誌文件的格式，
#也能夠自行調整各個變量的位置
#他們分別表明的含義以下：

log_format #定義日誌格式的函數
combined_realip #定義日誌格式名稱，可隨意設定
$remote_addr #客戶端的公網IP
$http_x_forwarded_for #代理服務器的IP
$time_local #服務器本地時間
$host #訪問主機名（域名，網址）
$request_uri #訪問的URI地址
$status #狀態碼
$http_referer #referer
$http_user_agent #user_agent

除了在主配置文件nginx.conf裏定義日誌格式外，還須要在虛擬主機配置文件中增長配置行

access_log logs/test_access.log combined_realip;

查看修改後的配置

[root@lnmp conf]# cat !$
cat vhost/aaa.com.conf
#server
#{
#    listen 80;
#    server_name www.aaa.com default_server;     
#    index index.html index.htm index.php;
#    root /data/wwwroot/www.aaa.com/;
#}
server
{
    listen 80;
    server_name www.test.com test.com ;
    index index.html index.htm index.php;
    root /data/wwwroot/www.test.com/;
    if ($host != 'www.test.com' )
       { 
        rewrite  ^/(.*)$  http://test.com/$1  permanent;
}
access_log logs/test_access.log combined_realip;
}

##access_log #定義訪問日誌功能
##logs/test_access.log #定義訪問日誌文件的存放路徑
##combined_realip #指定nginx.conf文件中定義的日誌格式名稱

二、檢查語法錯誤，重載配置文件

[root@lnmp conf]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@lnmp conf]# nginx -s reload

12.11 Nginx日誌切割

nginx沒有自帶的日誌切割工具 ,能夠經過自定義腳本配合任務計劃實現日誌切割
腳本內容以下,通常腳本都放在/usr/local/sbin/目錄下

[root@lnmp conf]# vim /usr/local/sbin/nginx_log_rotate.sh
[root@lnmp conf]# cat /usr/local/sbin/nginx_log_rotate.sh
#! /bin/bash
\## 假設nginx的日誌存放路徑爲/usr/local/nginx/logs/
d=`date -d "-1 day" +%Y%m%d` 
logdir="/usr/local/nginx/logs"
nginx_pid="/usr/local/nginx/logs/nginx.pid"
cd $logdir
for log in `ls *.log`
do
    mv $log $log-$d
    find -mtime +30 -type f -name "*.log" -exec rm -f {} \;
done
/bin/kill -HUP `cat $nginx_pid`

編寫完日誌切割腳本後，使用crontab -e添加一條任務計劃
天天0點0分執行這個日誌切割腳本

[root@lnmp conf]# crontab -l
0 0 * * * /bin/bash /usr/local/sbin/nginx_log_rotate.sh

12.12 靜態文件不記錄日誌和過時時間

一、在虛擬主機配置中添加如下內容

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$  
        {
              expires      7d;
              access_log off;
        }
    location ~ .*\.(js|css)$
        {
              expires      12h;
              access_log off;
        }

##添加完檢測語法，重載配置。

配置說明：

location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
#表示location匹配URI以gif、jpg、png、bmp、swf結尾的訪問請求

#當有匹配到相關的訪問請求時，
expires 7d;
#設定文件緩存到瀏覽器的過時時間7天。
#Nd=N天，
#Nh=N小時
#Nm=N分鐘
#Ns=N秒 

access_log off;
    #關閉日誌記錄

12.13 Nginx防盜鏈

在配置文件中添加如下內容

valid_referers none blocked server_names  *.test.com ;
        if ($invalid_referer) {
        return 403;
        }

防盜鏈能夠和靜態文件結合起來配置。
須要修改前面添加的靜態文件的配置、
修改後aaa.com.conf文件的內容以下：
[root@lnmp conf]# cat !$

cat vhost/test.com.conf
#server
#{
#   listen 80;
#    server_name www.default.com default_server;
#    index index.html index.htm index.php;
#    root /data/wwwroot/www.default.com/;
}
server
{
    listen 80;
    server_name www.test.com test.com abc.com;
    index index.html index.htm index.php;
    root /data/wwwroot/www.test.com/;
    if ($host != 'www.test.com') {
        rewrite ^/(.*)$ http://www.test.com/$1 permanent; 
    }
    location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$
    {
        expires 7d;
        valid_referers none blocked server_names  *.test.com ;
        if ($invalid_referer) {
        return 403;
        }
        access_log off;
    }

    location ~ .*\.(js|css)$
        {
              expires      12h;
              access_log off;
        }
    location ~ ^.*/admin.html
    {
    auth_basic              "Auth";
    auth_basic_user_file    /usr/local/nginx/conf/htpasswd;
    }
    access_log logs/www_test_com.log combined_realip;
}

防盜鏈配置解釋

valid_referers none blocked server_names  *.test.com ;
    if ($invalid_referer) {
        return 403;
    }

    #valid_referers 配置referer白名單
    #none 表明沒有referer
    #blocked 表明有referer可是被防火牆或者是代理給去除了
    #server_names 表明這個虛擬主機的全部server_name
    #*.test.com  #這個能夠是正則匹配的字段， 或者指定的域名

#當訪問請求不包含在白名單裏面時：
#invalid_referer的值爲 1 ，就會執行if語句，
#當訪問請求包含在白名單裏面時，
#invalid_referer的值爲 0 就不會執行 if 語句

12.14 Nginx訪問控制

在配置中增長下面的內容

location /
    {
        allow 127.0.0.1;
        deny all;
    }

配置完檢查語法，重載配置

[root@lnmp conf]# nginx  -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@lnmp conf]# nginx  -s reload

配置說明：
allow 127.0.0.1; #規則，容許ip 127.0.0.1訪問，這裏的ip就是訪問日誌裏的$remote_addr
deny all; #規則，拒絕全部

#也能夠配置爲allow all；而後deny某些ip
#匹配規則是從上往下匹配，當匹配到一個規則就再也不往下匹配了
二、匹配正則

location ~ .*(abc|image)/.*\.php$
{
        deny all;
}

三、根據user_agent限制

if ($http_user_agent ~ 'Spider/3.0|YoudaoBot|Tomato')
{
    return 403;
}

#如此能夠拒絕全部user_agent爲Spider/3.0、YoudaoBot、Tomato的訪問請求
#deny all和return 403效果同樣

12.15 Nginx解析php相關配置

配置方式
在虛擬主機中添加下面的內容

location ~ \.php$
        {
            include fastcgi_params;
            fastcgi_pass unix:/tmp/php-fcgi.sock;
            fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com$fastcgi_script_name;
        }

配置解釋：

location ~ .php$ #location匹配全部document_uri以 .php 結尾的訪問請求
{
include fastcgi_params;
#引用fastcgi_params常量文件 

fastcgi_pass unix:/tmp/php-fcgi.sock;  
        #指定PHP的sock文件路徑，
        #若是php-fpm.conf配置listen是ip:port,這裏也須要配置爲相同的ip:port
        #這裏配置錯誤會出現502報錯

    fastcgi_index index.php;   
        #指定php的索引頁

    fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com$fastcgi_script_name; 
        #指定PHP程序的請求路徑，  $ 符號前面的路徑須要和虛擬主機的root路徑相同
        #這個路徑有問題會出現404報錯
}

測試效果

建立測試的php文件

[root@lnmp conf]# echo -e "<?php\necho 'hello';" > /data/wwwroot/www.test.com/test.php

重載nginx配置文件

[root@lnmp conf]# curl -x192.168.66.132:80 www.test.com/test.php
hello

若是SCRIPT_FILENAME填寫有誤就會輸出File not found，
獲取頭部信息狀態碼爲404

[root@lnmp conf]# curl -x192.168.66.132:80 www.test.com/test.php
File not found.
[root@lnmp conf]# curl -I -x192.168.66.132:80 www.test.com/test.php
HTTP/1.1 404 Not Found

若是fastcgi_pass 填寫有誤會出現502報錯

[root@server-lnmp conf]# curl -I -x192.168.66.132:80 www.test.com/test.php
HTTP/1.1 502 Bad Gateway

12.16 Nginx代理

在配置文件添加

[root@lnmp conf]# vim /usr/local/nginx/conf/vhost/proxy.conf 
[root@lnmp conf]# cat /usr/local/nginx/conf/vhost/proxy.conf
server
{
    listen 80;
    server_name www.aaa.com;         #這裏寫代理服務器的域名
 location /
    {
        proxy_pass      http://192.168.66.131/;  #這裏的IP寫web服務的ip
        proxy_set_header Host   $host;          #設定header信息的Host變量
        proxy_set_header X-Real-IP      $remote_addr;  #設定header信息的remote_addr變量
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #設定header信息的X-Forwarded-For變量
    }
}

檢查語法錯誤，重載配置文件

[root@lnmp conf]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@lnmp conf]# nginx -s reload
相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程