Linux下的Ngnix服務器部署靜態頁

時間  2020-07-25
標籤 linux ngnix 服務器 部署 靜態 欄目 Linux 简体版
原文   原文鏈接

1、安裝FTP

vsftpd 的名字表明」very secure FTP daemon」, 安全是它的開發者 Chris Evans 考慮的首要問題之一。在這個 FTP 服務器設計開發的最開始的時候，高安全性就是它的目標。php

1.安裝vsftp

yum install vsftpdcss

2.設置開機自啓

chkconfig vsftpd onhtml

3.啓動vsftp服務

service vsftpd startnginx

​ 檢查一下是否啓動web

打開瀏覽器輸入ftp://xxx.xx.xx.xx.正則表達式

或者執行命令(ftp localhost) 輸入用戶名ftp，密碼隨便（由於默認是容許匿名的）vim

登陸成功，就表明ftp服務可用了。後端

4.配置vsftp的相關文件

默認的配置文件是/etc/vsftpd/vsftpd.conf 咱們用vim 打開(可能有人不熟悉vim操做，沒必要去Google了，很簡單的......)瀏覽器

vi /etc/vsftpd/vsftpd.conftomcat

執行上面的代碼，進入文本編輯器，按下i 進入文本編輯，找到anonymous_enable=YES 將YES 改成NO(取消匿名登陸)。而後找到如下代碼，

#chroot_list_enable=YES

# (default follows)

#chroot_list_file=/etc/vsftpd.chroot_list

將第一行的# 去掉。

退出編輯器的步驟是 1 按下esc鍵 2同時按下 shift +: 兩個鍵 3這是光標跳到文檔最後一行 輸入wq ,按下enter 退出。（vim 的這幾個操做仍是比較簡單的）

service vsftpd restart 重啓vsftp。

5. 添加本身的用戶名

useradd xxxx xxxx 就是 你的名字 

passwd xxxx 輸入你的密碼(連續輸入兩次)

你的網頁的默認目錄就是／home／xxxx 了，如今虛擬機的目錄貌似都沒有／public_html 這個目錄了。

cat /etc/passwd 能夠用來查看當前的用戶

6.如今能夠用軟件上傳文件了

2、Nginx配置文件配置

下面是配置文件：

 

#user nobody;                                   # 運行 nginx 的所屬組和全部者

worker_processes 1;                        #工做進程：數目。根據硬件調整，一般等於cpu數量或者2倍cpu數量。

#錯誤日誌存放路徑
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;

#pid logs/nginx.pid;                           # nginx進程pid存放路徑


events {
worker_connections 1024;               # 一個工做進程的最大鏈接數量
}


http {
include mime.types;                        #指定mime類型，由mime.type來定義
default_type application/octet-stream;

# 日誌格式設置
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';

#access_log logs/access.log main;                                                                                 #用log_format指令設置日誌格式後，須要用access_log來指定日誌文件存放路徑

sendfile on;                                                                                                                      #指定nginx是否調用sendfile函數來輸出文件，對於普通應用，必須設置on。若是用來進行下載等應用磁盤io重負載應用，可設着off，以平衡磁盤與網絡io處理速度，下降系統uptime。
#tcp_nopush on;                                                                                                              #此選項容許或禁止使用socket的TCP_CORK的選項，此選項僅在sendfile的時候使用

#keepalive_timeout 0;                                                                                                      #keepalive超時時間
keepalive_timeout 65;

#gzip on;                                                                                                                          #開啓gzip壓縮服務

#虛擬主機
server {
listen 80;                                                                                                                          #配置監聽端口號
server_name localhost;                                                                                                   #配置訪問域名，域名能夠有多個，用空格隔開

#charset koi8-r;                                                                                                                #字符集設置

#access_log logs/host.access.log main;

location / {
root html;
index index.html index.htm;
}


#錯誤跳轉頁
#error_page 404 /404.html;

# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}

# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}

# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ { #請求的url過濾，正則匹配，~爲區分大小寫，~*爲不區分大小寫。
# root html; #根目錄
# fastcgi_pass 127.0.0.1:9000; #請求轉向定義的服務器列表
# fastcgi_index index.php; # 若是請求的Fastcgi_index URI是以 / 結束的, 該指令設置的文件會被附加到URI的後面並保存在變量$fastcig_script_name中
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}

# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}


# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;

# location / {
# root html;
# index index.html index.htm;
# }
#}


# HTTPS server
#
#server {
# listen 443 ssl; #監聽端口
# server_name localhost; #域名

# ssl_certificate cert.pem; #證書位置
# ssl_certificate_key cert.key; #私鑰位置

# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;

# ssl_ciphers HIGH:!aNULL:!MD5; #密碼加密方式
# ssl_prefer_server_ciphers on; # ssl_prefer_server_ciphers on; #


# location / {
# root html;
# index index.html index.htm;
# }
#}

}

一、 root 字段最好寫在 location 字段的外邊，防止出現沒法加載 css、js 的狀況。由於 css、js 的加載並非自動的，nginx 沒法執行，須要額外的配置來返回資源，因此，對於靜態頁面的部署，這樣作是最爲方便的。

二、若是須要，能夠配置多個server

三、一個經典配置

server { listen 80; server_name _; root /var/www/website; index index.html; }

這樣就可以尋找/home/website下的index.html資源了。每一個網站的入口地址都應該是index，能夠在website下再設置分目錄，訪問的時候加上分目錄名字。

咱們把本身的網站放到/home/website下，重載或者從新啓動就能夠訪問了。

簡單location規則

location = /websitename { rewrite ^/.* / break; try_files index.html =404; }

 

 

重載配置文件 $ sudo nginx -s reload 重啓 $ sudo service nginx restart 中止 $ sudo nginx -s stop

 

3、location正則寫法

    location指令的做用是根據用戶請求的URI來執行不一樣的應用，也就是根據用戶請求的網站URL進行匹配，匹配成功即進行相關的操做。

一個示例：

location = / {
 # 精確匹配 / ，主機名後面不能帶任何字符串
 [ configuration A ] 
}

location / {
 # 由於全部的地址都以 / 開頭，因此這條規則將匹配到全部請求
 # 可是正則和最長字符串會優先匹配
 [ configuration B ] 
}

location /documents/ {
 # 匹配任何以 /documents/ 開頭的地址，匹配符合之後，還要繼續往下搜索
 # 只有後面的正則表達式沒有匹配到時，這一條纔會採用這一條
 [ configuration C ] 
}

location ~ /documents/Abc {
 # 匹配任何以 /documents/ 開頭的地址，匹配符合之後，還要繼續往下搜索
 # 只有後面的正則表達式沒有匹配到時，這一條纔會採用這一條
 [ configuration CC ] 
}

location ^~ /images/ {
 # 匹配任何以 /images/ 開頭的地址，匹配符合之後，中止往下搜索正則，採用這一條。
 [ configuration D ] 
}

location ~* \.(gif|jpg|jpeg)$ {
 # 匹配全部以 gif,jpg或jpeg 結尾的請求
 # 然而，全部請求 /images/ 下的圖片會被 config D 處理，由於 ^~ 到達不了這一條正則
 [ configuration E ] 
}

location /images/ {
 # 字符匹配到 /images/，繼續往下，會發現 ^~ 存在
 [ configuration F ] 
}

location /images/abc {
 # 最長字符匹配到 /images/abc，繼續往下，會發現 ^~ 存在
 # F與G的放置順序是沒有關係的
 [ configuration G ] 
}

location ~ /images/abc/ {
 # 只有去掉 config D 纔有效：先最長匹配 config G 開頭的地址，繼續往下搜索，匹配到這一條正則，採用
  [ configuration H ] 
}

location ~* /js/.*/\.js
  1. 已=開頭表示精確匹配，如 A 中只匹配根目錄結尾的請求，後面不能帶任何字符串。
  2. ^~ 開頭表示uri以某個常規字符串開頭，不是正則匹配
  3. ~ 開頭表示區分大小寫的正則匹配;
  4. ~* 開頭表示不區分大小寫的正則匹配
  5. / 通用匹配, 若是沒有其它匹配,任何請求都會匹配到

順序 no優先級：

(location =) > (location 完整路徑) > (location ^~ 路徑) > (location ~,~* 正則順序) > (location 部分起始路徑) > (/)

上面的匹配結果

按照上面的location寫法，如下的匹配示例成立：

  1. / -> config A：精確徹底匹配，即便/index.html也匹配不了
  2. /downloads/download.html -> config B：匹配B之後，往下沒有任何匹配，採用B
  3. /images/1.gif -> configuration D：匹配到F，往下匹配到D，中止往下
  4. /images/abc/def -> config D：最長匹配到G，往下匹配D，中止往下。你能夠看到 任何以/images/開頭的都會匹配到D並中止，FG寫在這裏是沒有任何意義的，H是永遠輪不到的，這裏只是爲了說明匹配順序
  5. /documents/document.html -> config C：匹配到C，往下沒有任何匹配，採用C
  6. /documents/1.jpg -> configuration E：匹配到C，往下正則匹配到E
  7. /documents/Abc.jpg -> config CC：最長匹配到C，往下正則順序匹配到CC，不會往下到E

實際使用建議

因此實際使用中，我的以爲至少有三個匹配規則定義，以下：

#直接匹配網站根，經過域名訪問網站首頁比較頻繁，使用這個會加速處理，官網如是說。
#這裏是直接轉發給後端應用服務器了，也能夠是一個靜態首頁
# 第一個必選規則
location = / {
  proxy_pass http://tomcat:8080/index
}
# 第二個必選規則是處理靜態文件請求，這是nginx做爲http服務器的強項
# 有兩種配置模式，目錄匹配或後綴匹配,任選其一或搭配使用
location ^~ /static/ {
  root /webroot/static/;
}
location ~* \.(gif|jpg|jpeg|png|css|js|ico)$ {
  root /webroot/res/;
}
#第三個規則就是通用規則，用來轉發動態請求到後端應用服務器
#非靜態文件請求就默認是動態請求，本身根據實際把握
#畢竟目前的一些框架的流行，帶.php,.jsp後綴的狀況不多了
location / {
  proxy_pass http://tomcat:8080/
}

點我查看其餘大咖博文
點我查看其餘大咖博文二

4、Rewrite規則

rewrite功能就是，使用nginx提供的全局變量或本身設置的變量，結合正則表達式和標誌位實現url重寫以及重定向。rewrite只能放在server{},location{},if{}中，而且只能對域名後邊的除去傳遞的參數外的字符串起做用，例如 http://seanlook.com/a/we/index.php?id=1&u=str 只對/a/we/index.php重寫。語法rewrite regex replacement [flag];

若是相對域名或參數字符串起做用，可使用全局變量匹配，也可使用proxy_pass反向代理。

代表看rewrite和location功能有點像，都能實現跳轉，主要區別在於rewrite是在同一域名內更改獲取資源的路徑，而location是對一類路徑作控制訪問或反向代理，能夠proxy_pass到其餘機器。不少狀況下rewrite也會寫在location裏，它們的執行順序是：

  1. 執行server塊的rewrite指令
  2. 執行location匹配
  3. 執行選定的location中的rewrite指令

若是其中某步URI被重寫，則從新循環執行1-3，直到找到真實存在的文件；循環超過10次，則返回500 Internal Server Error錯誤。

flag標誌位

  1. last : 至關於Apache的[L]標記，表示完成rewrite
  2. break : 中止執行當前虛擬主機的後續rewrite指令集
  3. redirect : 返回302臨時重定向，地址欄會顯示跳轉後的地址
  4. permanent : 返回301永久重定向，地址欄會顯示跳轉後的地址

由於301和302不能簡單的只返回狀態碼，還必須有重定向的URL，這就是return指令沒法返回301,302的緣由了。這裏 last 和 break 區別有點難以理解：

  1. last通常寫在server和if中，而break通常使用在location中
  2. last不終止重寫後的url匹配，即新的url會再從server走一遍匹配流程，而break終止重寫後的匹配
  3. break和last都能組織繼續執行後面的rewrite指令

if指令與全局變量

if判斷指令

語法爲if(condition){...}，對給定的條件condition進行判斷。若是爲真，大括號內的rewrite指令將被執行，if條件(conditon)能夠是以下任何內容：

  1. 當表達式只是一個變量時，若是值爲空或任何以0開頭的字符串都會當作false
  2. 直接比較變量和內容時，使用=或!=
  3. ~正則表達式匹配，~*不區分大小寫的匹配，!~區分大小寫的不匹配

-f和!-f用來判斷是否存在文件
-d和!-d用來判斷是否存在目錄
-e和!-e用來判斷是否存在文件或目錄
-x和!-x用來判斷文件是否可執行

例如：

if ($http_user_agent ~ MSIE) {
  rewrite ^(.*)$ /msie/$1 break;
} //若是UA包含"MSIE"，rewrite請求到/msid/目錄下

if ($http_cookie ~* "id=([^;]+)(?:;|$)") {
  set $id $1;
 } //若是cookie匹配正則，設置變量$id等於正則引用部分

if ($request_method = POST) {
  return 405;
} //若是提交方法爲POST，則返回狀態405（Method not allowed）。return不能返回301,302

if ($slow) {
  limit_rate 10k;
} //限速，$slow能夠經過 set 指令設置

if (!-f $request_filename){
  break;
  proxy_pass http://127.0.0.1; 
} //若是請求的文件名不存在，則反向代理到localhost 。這裏的break也是中止rewrite檢查

if ($args ~ post=140){
  rewrite ^ http://example.com/ permanent;
} //若是query string中包含"post=140"，永久重定向到example.com

location ~* \.(gif|jpg|png|swf|flv)$ {
  valid_referers none blocked www.jefflei.com www.leizhenfang.com;
  if ($invalid_referer) {
    return 404;
  } //防盜鏈
}

全局變量

下面是能夠用做if判斷的全局變量

  1. $args ： #這個變量等於請求行中的參數，同$query_string
  2. $content_length ： 請求頭中的Content-length字段。
  3. $content_type ： 請求頭中的Content-Type字段。
  4. $document_root ： 當前請求在root指令中指定的值。
  5. $host ： 請求主機頭字段，不然爲服務器名稱。
  6. $http_user_agent ： 客戶端agent信息
  7. $http_cookie ： 客戶端cookie信息
  8. $limit_rate ： 這個變量能夠限制鏈接速率。
  9. $request_method ： 客戶端請求的動做，一般爲GET或POST。
  10. $remote_addr ： 客戶端的IP地址。
  11. $remote_port ： 客戶端的端口。
  12. $remote_user ： 已經通過Auth Basic Module驗證的用戶名。
  13. $request_filename ： 當前請求的文件路徑，由root或alias指令與URI請求生成。
  14. $scheme ： HTTP方法（如http，https）。
  15. $server_protocol ： 請求使用的協議，一般是HTTP/1.0或HTTP/1.1。
  16. $server_addr ： 服務器地址，在完成一次系統調用後能夠肯定這個值。
  17. $server_name ： 服務器名稱。
  18. $server_port ： 請求到達服務器的端口號。
  19. $request_uri ： 包含請求參數的原始URI，不包含主機名，如：」/foo/bar.php?arg=baz」。
  20. $uri ： 不帶請求參數的當前URI，$uri不包含主機名，如」/foo/bar.html」。
  21. $document_uri ： 與$uri相同。

例：http://localhost:88/test1/test2/test.php

$host：localhost
$server_port：88
$request_uri：http://localhost:88/test1/test2/test.php
$document_uri：/test1/test2/test.php
$document_root：/var/www/html
$request_filename：/var/www/html/test1/test2/test.php

經常使用正則

  1. . ： 匹配除換行符之外的任意字符
  2. ? ： 重複0次或1次
  3. + ： 重複1次或更屢次
  4. * ： 重複0次或更屢次
  5. \d ：匹配數字
  6. ^ ： 匹配字符串的開始
  7. $ ： 匹配字符串的介紹
  8. {n} ： 重複n次
  9. {n,} ： 重複n次或更屢次
  10. [c] ： 匹配單個字符c
  11. [a-z] ： 匹配a-z小寫字母的任意一個

小括號()之間匹配的內容，能夠在後面經過$1來引用，$2表示的是前面第二個()裏的內容。正則裏面容易讓人困惑的是\轉義特殊字符。

rewrite實例

例1：

http {
  # 定義image日誌格式
  log_format imagelog '[$time_local] ' $image_file ' ' $image_type ' ' $body_bytes_sent ' ' $status;
  # 開啓重寫日誌
  rewrite_log on;

  server {
    root /home/www;

    location / {
        # 重寫規則信息
        error_log logs/rewrite.log notice; 
        # 注意這裏要用‘'單引號引發來，避免{}
        rewrite '^/images/([a-z]{2})/([a-z0-9]{5})/(.*)\.(png|jpg|gif)$' /data?file=$3.$4;
        # 注意不能在上面這條規則後面加上「last」參數，不然下面的set指令不會執行
        set $image_file $3;
        set $image_type $4;
    }

    location /data {
        # 指定針對圖片的日誌格式，來分析圖片類型和大小
        access_log logs/images.log mian;
        root /data/images;
        # 應用前面定義的變量。判斷首先文件在不在，不在再判斷目錄在不在，若是還不在就跳轉到最後一個url裏
        try_files /$arg_file /image404.html;
    }
    location = /image404.html {
        # 圖片不存在返回特定的信息
        return 404 "image not found\n";
    }
}

對形如/images/ef/uh7b3/test.png的請求，重寫到/data?file=test.png，因而匹配到location /data，先看/data/images/test.png文件存不存在，若是存在則正常響應，若是不存在則重寫tryfiles到新的image404 location，直接返回404狀態碼。

例2：

rewrite ^/images/(.*)_(\d+)x(\d+)\.(png|jpg|gif)$ /resizer/$1.$4?width=$2&height=$3? last;

對形如/images/bla_500x400.jpg的文件請求，重寫到/resizer/bla.jpg?width=500&height=400地址，並會繼續嘗試匹配location。

相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程