Linux系统---nginx(1)服务

目录

一.Nginx概述

1.定义

2.Nginx模块作用

（1）main模块

（2）stream服务模块

（3）邮件服务模块

（4）第三方模块

（5）events模块

（6）http模块

（7）location模块

（8）server模块

（9）auth_basic模块

（10）gzip模块

（11）proxy模块

（12）ssl模块

3.Nginx三大作用

（1）反向代理

（2）正向代理

（3）负载均衡

① 轮询（默认调度算法）

② 加权轮询

③ ip_hash（IP哈希）

④ 最少连接数 least_conn

⑤ 响应时间 fair（需编译安装第三方模块 ngx_http_upstream_fair_module）

⑥ url_hash（URL分配 ）（需编译安装第三方模块 ngx_http_upstream_hash_module）

二.Nginx与Apache的区别

三.Nginx信号

四.Nginx核心配置指令

1.访问状态统计配置

（1）查看已安装的Nginx是否包含http_stub_status模块

（2）修改nginx.conf配置文件，指定访问位置并添加stub_status配置（修改之前进行备份） 

（3）重启服务后进行访问测试 

2.基于授权的访问控制

（1）生成用户密码认证文件

​编辑​编辑​编辑（2）修改主配置文件相应的目录，添加认证配置

（3）检查错误，重启服务进行访问测试

​编辑 ​编辑

3.基于客户端访问控制

（1）在主配置文件中添加控制规则

 ​编辑（2）重启服务

（3）被拒绝客户机访问

4.基于域名的nginx虚拟主机

（1）为虚拟主机提供域名和IP映射

 （2）为虚拟主机准备网页文档

​编辑（3）还原nginx主配置文件

​编辑（4）修改主配置文件

（5）重启nginx后进行访问测试

一.Nginx概述

1.定义
  • 一款高新能、轻量级Web服务软件
  • 系统资源消耗低
  • 对HTTP并发连接的处理能力高
  • 单台物理服务器可支持30 000～50 000个并发请求。
2.Nginx模块作用
（1）main模块

全局配置模块，所有模块都要执行遵守（配置运行nginx服务器的用户（组）、worker_process数（进程）、nginx进程PID存放路径、错误日志存放路径、配置文件的引入等）

（2）stream服务模块

实现反向代理功能，包括TCP协议代理

（3）邮件服务模块

主要用于支持Nginx的邮件服务（对 POP3 协议、 IMAP 协议和 SMTP协议的支持）

（4）第三方模块

二次开发，为了扩展Nginx服务器应用，完成开发者自定义功能（对 POP3 协议、 IMAP 协议和 SMTP协议的支持）

（5）events模块

影响nginx服务器与用户的网络连接

events {                                #events模块设置woker_connections 65536;                #设置单个工作进程最大并发连接数use epoll;                              #事件驱动类型选择为epollaccept_mutex on;                        #同一时刻一个请求轮流由work进程除了，即轮询multi_accept on;                        #每个工作进程同时接受多个网络连接}
（6）http模块

跟web服务相关，主要用于扩展标准的 HTTP 功能，让 Nginx 能处理一些特殊的服务，包含几个子模块（自定义服务日志、允许sendfile方式传输文件、连接超时时间、单连接请求数上限、Flash 多媒体传输 、解析 GeoIP 请求、 网络传输压缩 、 安全协议 SSL 支持等）

（7）location模块

 uri网址定位

（8）server模块

服务模块（配置80端口监听、虚拟主机、DNS域名解析等）

（9）auth_basic模块

对网页设置用户名密码

（10）gzip模块

压缩

（11）proxy模块

设置后端IP地址、端口号及http和加密的https

（12）ssl模块

https加密

3.Nginx三大作用
（1）反向代理

在服务端 配置，客户端 访问服务器A ，服务器A 为代理服务器 ，将客户服务再转发到服务器B 

作用：缓存，将服务器的响应缓存在自己的内存中，减少服务器压力；负载均衡，将用户请求分配给多个服务器；访问控制

（2）正向代理

在客户端 配置，配置完了再去访问具体服务，即代理服务器 代理了客户端 ，再去和目标服务器 进行交互

作用：提高访问速度；隐藏客户端真实IP地址

（3）负载均衡

分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务

nginx七层负载均衡调度算法（六种）

① 轮询（默认调度算法）

特点：每个请求按时间顺序逐一分配到不同的后端服务器处理。
适用业务场景：后端服务器硬件性能配置完全一致，业务无特殊要求时使用。

upstream backendserver {
server 192.168.0.14：80 max_fails=2 fail_timeout=10s;
server 192.168.0.15：80 max_fails=2 fail_timeout=10s;
}
② 加权轮询

特点：指定轮询几率，weight值(权重)和访问比例成正比，用户请求按权重比例分配。
适用业务场景：用于后端服务器硬件性处理能力不平均的情形。

upstream backendserver {
server 192.168.0.14:80 weight=5 max_fails=2 fail_timeout=10s;
server 192.168.0.15:80 weight=10 max_fails=2 fail_timeout=10s;
}
③ ip_hash（IP哈希）

特点：每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session会话保持问题。
适用业务场景：适用于需要账号登录的系统，会话连接保持的业务。

upstream backendserver {
ip_hash;
server 192.168.0.14:80 max_fails=2 fail_timeout=10s;
server 192.168.0.15:80 max_fails=2 fail_timeout=10s;
}
④ 最少连接数 least_conn

特点：按nginx反向代理与后端服务器之间的连接数，连接数最少的优先分配。

适用业务场景：适用于客户端与后端服务器需要保持长连接的业务。

upstream backendserver {
least_conn; server 192.168.0.14:80 max_fails=2 fail_timeout=10s;
server 192.168.0.15:80 max_fails=2 fail_timeout=10s;
}
⑤ 响应时间 fair（需编译安装第三方模块 ngx_http_upstream_fair_module）

特点：按后端服务器的响应时间来分配请求，响应时间短的优先分配。
适用业务场景：对访问响应速度有一定要求的业务。

upstream backendserver {
fair;
server 192.168.0.14:80 max_fails=2 fail_timeout=10s;
server 192.168.0.15:80 max_fails=2 fail_timeout=10s;
}
⑥ url_hash（URL分配 ）（需编译安装第三方模块 ngx_http_upstream_hash_module）

特点：按访问url的hash结果来分配请求，使同一个url访问到同一个后端服务器。

适用业务场景：适用于后端服务器为缓存服务器时比较有效。

upstream backendserver {
server 192.168.0.14:80 max_fails=2 fail_timeout=10s;
server 192.168.0.15:80 max_fails=2 fail_timeout=10s;
hash $request_uri;
}

二.Nginx与Apache的区别

Apache：同步多进程模型：一个连接对应一个进程（高稳定）

                1.rewrite更强大（rewrite主要功能是实现统一资源定位符URL的跳转）

                2.模块多，基本想到的都可以找到

                3.少bug，更加稳定（nginx相对较多）

                4.PHP支持比较简单（nginx需要配合其他后端用）

                5.处理动态请求更有优势（nginx更适合静态与反向）

Nginx：异步非阻塞模型：多个连接（万级别）对应一个进程（高性能）

                1.轻量级，采用C编写，占用更少的内存与资源

                2.抗并发/高并发，以epoll and kqueue 作为开发模型，负载能力高，高并发下能够保持                     低资源低消耗高性能（apache在PHP处理慢或前端压力很大时，容易出现进程数飙升                     从而拒绝服务）

                3.处理静态文件好，静态处理性能比apache高三倍以上

                4.设计高度模块化，编写模块相对简单

                5.配置简洁，正则配置更简单，且更改完可以使用 -t 测试（apache配置复杂，重启时发                     现出错，会很崩溃）

                6.作为负载均衡服务器，支持七层负载均衡，可以有效防止ddos攻击

                7.本身是一个反向代理服务器，也可以作为邮件代理服务器使用

                8.支持热部署，支持在线升级

三.Nginx信号

nginx -h      
#查询nginx信号使用规则

常用信号： 

信号解释
nginx -v显示版本
nginx -V

显示编译详细情况、模块等信息

nginx -t

检查语法格式

nginx -T打印当前配置
nginx -s发送信号
nginx -s stop立即关闭
nginx -s quit优雅退出，不影响业务的状态下退出
nginx -s reload重新加载配置文件
nginx -s  USR1分割日志
nginx -s  USR2优雅升级
nginx -g 'user zhangsan;' 以张三身份运行，默认是以nginx身份
nginx -g 'daemon off;'前台运行命令

四.Nginx核心配置指令

1.访问状态统计配置
（1）查看已安装的Nginx是否包含http_stub_status模块
cd /usr/local/nginx/sbin
#根据安装路径自由修改/apps/nginx/sbin也可
nginx -V

（2）修改nginx.conf配置文件，指定访问位置并添加stub_status配置（修改之前进行备份） 
cd /usr/local/nginx/conf/              #/apps/nginx/conf同理
cp nginx.conf nginx.conf.bak           #备份
vim nginx.confserver {listen       80;server_name  www.clj.com;charset utf-8;#access_log  logs/host.access.log  main;location / {root   html;index  index.html index.htm;}##添加 stub_status 配置location /status {				##访问位置为/statusstub_status on;				##打开状态统计功能access_log off;				##关闭此位置的日志记录}

（3）重启服务后进行访问测试 
systemctl restart nginx.service

浏览器访问 http;//192.168.227.100/status

Active connections ∶ 表示当前的活动连接数;
server accepts handled requests∶表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP握手次数已处理的请求数。
可curl http∶//192.168.79.210/status 结合 awk与if 语句进行性能监控。

2.基于授权的访问控制
（1）生成用户密码认证文件
yum install -y httpd-tools
#安装工具htpasswd -c /usr/local/nginx/passwd.db zhangsan
#生成用户密码认证文件（注意路径chown nginx /usr/local/nginx/passwd.db 
chmod 400 /usr/local/nginx/passwd.db
#修改属性和赋予执行权限
（2）修改主配置文件相应的目录，添加认证配置
vim /usr/local/nginx/conf/nginx.conf
#路径/apps/nginx/conf/nginx.conflocation / {root   html;index  index.html index.htm;#添加认证配置auth_basic "secret";					#设置密码提示框文字信息auth_basic_user_file /usr/local/nginx/passwd.db;}

（3）检查错误，重启服务进行访问测试
 
3.基于客户端访问控制

访问控制规则如下：
deny IP/IP段：拒绝某个IP或IP段的客户端访问。
allow IP/IP段：允许某个IP或IP段的客户端访问。
规则从上往下执行，如果匹配到则停止，不会再往下继续匹配。

（1）在主配置文件中添加控制规则
vim /usr/local/nginx/conf/nginx.conf
#注意路径/apps/nginx/conf/nginx.conflocation / {root   html;index  index.html index.htm;auth_basic "secret";auth_basic_user_file /usr/local/nginx/passwd.db;# 添加控制规则deny 192.168.80.77;					#拒绝访问的客户端IPallow all;							#允许其他所有客户端访问}
 （2）重启服务

（3）被拒绝客户机访问

4.基于域名的nginx虚拟主机
（1）为虚拟主机提供域名和IP映射
echo "192.168.79.100 www.666.com www.6668.com" >> /etc/hosts

 （2）为虚拟主机准备网页文档
mkdir -p /var/www/html/666/
mkdir -p /var/www/html/6668/
echo "<h1>www.666.com</h1>" > /var/www/html/666/index.html
echo "<h1>www.6668.com</h1>" > /var/www/html/6668/index.html
（3）还原nginx主配置文件
cd /usr/local/nginx/conf           #/apps/nginx/conf路径同理 
cp nginx.conf.bak nginx.conf       #还原主配置文件
（4）修改主配置文件
vim /usr/local/nginx/conf/nginx.conf
#/apps/nginx/conf/nginx.conf同理server {listen       80;server_name  www.6668.com;						#设置域名			charset utf-8;									#设置网页字符集access_log  logs/6668.com.access.log;			#设置日志名location / {root   /var/www/html/6668;					#设置www.bxb.com的工作目录index  index.html index.htm;}error_page   500 502 503 504  /50x.html;location = /50x.html {root   html;}}server {listen       80;			server_name  www.666.com;						#设置域名charset utf-8;									#设置网页字符集access_log  logs/666.com.access.log;			#设置日志名location / {root   /var/www/html/666;					#设置www.bxb.com的工作目录index  index.html index.htm;}

（5）重启nginx后进行访问测试
systemctl restart nginx.service
curl www.666.com
curl www.6668.com  

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://xiahunao.cn/news/2813357.html

如若内容造成侵权/违法违规/事实不符，请联系瞎胡闹网进行投诉反馈，一经查实，立即删除！

相关文章

Mac专用投屏工具AirServer 7.27 for Mac中文版2024最新图文教程

Mac专用投屏工具AirServer 7.27 for Mac中文版2024最新图文教程

Mac专用投屏工具AirServer 7.27 for Mac中文版是一款适用于Mac的投屏工具&#xff0c;可以将Mac屏幕快速投影到其他设备上&#xff0c;如电视、投影仪、平板等。 Mac专用投屏工具AirServer 7.27 for Mac中文版具有优秀的兼容性&#xff0c;可以与各种设备配合使用。无论是iPhon…
阅读更多...
数据结构：树/二叉树

数据结构：树/二叉树

一、树的概念 逻辑结构&#xff1a;层次结构&#xff0c;一对多 节点&#xff1a;树中的一个数据元素根节点&#xff1a;树中的第一个节点&#xff0c;没有父节点孩子节点&#xff1a;该节点的直接下级节点父(亲)节点&#xff1a;该结点的直接上级节点兄弟节点&#xff1a;有…
阅读更多...
用友U8 Cloud KeyWordReportQuery SQL注入漏洞复现

用友U8 Cloud KeyWordReportQuery SQL注入漏洞复现

0x01 产品简介 用友U8 Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案 0x02 漏洞概述 用友U8 Cloud KeyWordReportQuery接口处存在SQL注入漏洞，未授权的攻击者可通过此漏洞获取数据库权限，从而盗取用户数据，造成用户信息泄露。…
阅读更多...
D*算法超详解 （D星算法 / Dynamic A*算法/ Dstar算法）(死循环解决--跟其他资料不一样奥)

D*算法超详解 （D星算法 / Dynamic A*算法/ Dstar算法）(死循环解决--跟其他资料不一样奥)

所需先验知识&#xff08;没有先验知识可能会有大碍&#xff0c;了解的话会对D*的理解有帮助&#xff09;&#xff1a;A*算法/ Dijkstra算法 何为D*算法 Dijkstra算法是无启发的寻找图中两节点的最短连接路径的算法&#xff0c;A*算法则是在Dijkstra算法的基础上加入了启发函数…
阅读更多...
MRP区域--库位用法

MRP区域--库位用法

路径&#xff1a;SPRO->生产->物料需求计划->主数据->MRP 区域->定义工厂/存储地点的 MRP 范围 业务理解&#xff1a;通常情况下&#xff0c;是以整个工厂跑MRP。实际业务中存在部分特殊库位的库存不参与MRP运行&#xff0c;如报废仓库存。这时我们可以启用库…
阅读更多...
程序员如何看待祖传代码

程序员如何看待祖传代码

所谓的祖传的代码主要在存留很长时间的代码而且很可能里面很多隐患&#xff0c;通常状态下如果祖传的代码不是很复杂作为程序员来讲都会不自觉地给重构下&#xff0c;如果是非常复杂的模块即使程序员想重构但是考虑后续的影响可能是心有余而力不足&#xff0c;除非公司或者部门…
阅读更多...
vue2.0及起步（前端面试知识积累）

vue2.0及起步（前端面试知识积累）

1、需要了解的vue概要知识 1、vue是什么&#xff1f; 一套用于构建用户界面的渐进式JavaScript框架。 为什么vue被称为是渐进式JS框架&#xff1f; 答&#xff1a;Vue允许开发者在不同的项目中以渐进式的方式使用它&#xff0c;这种渐进式表现在以下的方面&#xff1a; 逐步采…
阅读更多...
Jupyterlab 和 JupyternoteBook 修改默认路径

Jupyterlab 和 JupyternoteBook 修改默认路径

Jupyterlab 和 JupyternoteBook 修改默认路径 在使用 JupyterLab 或 Jupyter Notebook 进行数据分析、机器学习项目时&#xff0c;经常会遇到需要修改默认工作目录的需求。默认情况下&#xff0c;JupyterLab 和 Jupyter Notebook 会在启动时打开你的用户目录&#xff08;例如&…
阅读更多...
XSS原理和攻防

XSS原理和攻防

Cross Site Scripting:跨站脚本攻击 用户提交的数据中可以构造恶意代码&#xff0c;并且执行&#xff0c;从而实现窃取用户信息等攻击 攻击&#xff1a; 防御&#xff1a; 1.对输入进行过滤&#xff0c;对输出进行编码 2.cookie设置http-only
阅读更多...
python：xml.etree.ElementTree 读 Freeplane.mm文件，生成测试案例.csv文件

python：xml.etree.ElementTree 读 Freeplane.mm文件，生成测试案例.csv文件

Freeplane 是一款基于 Java 的开源软件&#xff0c;继承 Freemind 的思维导图工具软件&#xff0c;它扩展了知识管理功能&#xff0c;在 Freemind 上增加了一些额外的功能&#xff0c;比如数学公式、节点属性面板等。 强大的节点功能&#xff0c;不仅仅节点的种类很多&#xf…
阅读更多...
一文详细拆解Agent工作原理

一文详细拆解Agent工作原理

一、写在前面 Agent&#xff0c;中文译为“代理”或“智能体”&#xff0c;是一种能够在特定环境中自主行动、感知环境、做出决策并与其他Agent或人类进行交互的计算机程序或实体。它们具备自主性、反应性、社交性和适应性等特点&#xff0c;能够根据环境的变化调整自己的行为…
阅读更多...
搜维尔科技：第九届元宇宙数字人大赛，参赛小组报名确认公告

搜维尔科技：第九届元宇宙数字人大赛，参赛小组报名确认公告

各位参赛选手大家好&#xff0c;近期已收到新增报名信息如下表&#xff0c;请各位参赛选手确认&#xff0c;如果信息有误或信息不完整请电话联系赛务组工作人员进行更正 随着元宇宙时代的来临&#xff0c;数字人设计成为了创新前沿领域之一。为了提高大学生元宇宙虚拟人角色策划…
阅读更多...
热闹元宵进行中，如何利用VR全景展示民宿品牌形象？

热闹元宵进行中，如何利用VR全景展示民宿品牌形象？

错峰出游闹元宵&#xff0c;元宵节恰逢周末&#xff0c;而且还是春节假期返工之后的首个休息日&#xff0c;不少人都想通过短途度假来缓解“节后综合征”。两位数的特价机票、打折的各种酒店让你实现“旅行自由”&#xff0c;那么如何知道特价酒店服务好不好呢&#xff1f;先别…
阅读更多...
动静态库的理解

动静态库的理解

其实我们平常写一些C或C的代码的时候&#xff0c;在链接过程都会用到动静态库&#xff0c;因为一些基础的代码我们是不用写的&#xff08;比如输入输出函数&#xff09;&#xff0c;我们只需要包个头文件&#xff0c;这些库和我们的编译好的代码一起链接后才会形成可执行程序 那…
阅读更多...
进程概念与进程状态

进程概念与进程状态

目录 一、进程理解和进程控制块 进程理解 Linux中的进程 查看进程 1.ps ajx 查看所有的进程信息 2. /proc/目录查看 系统调用接口 getpid() 获取进程的pid ​编辑 getppid() 获取进程的父进程的pid fork创建进程 fork用法: fork原理理解: 二、进程状态 进程状态…
阅读更多...
TensorFlow训练大模型做AI绘图，需要多少的GPU算力支撑

TensorFlow训练大模型做AI绘图，需要多少的GPU算力支撑

TensorFlow训练大模型做AI绘图&#xff0c;需要多少的GPU算力支撑&#xff01;这个问题就涉及到了资金投资的额度了。众所周知&#xff0c;现在京东里面一个英伟达的显卡&#xff0c;按照RTX3090(24G显存-涡轮风扇&#xff09;版本报价是7000-7500之间。如果你买一张这样的单卡…
阅读更多...
十一、Qt自定义Widget组件、静态库与动态库

十一、Qt自定义Widget组件、静态库与动态库

一、自定义Widget组件 1、自定义Widget组件 使用步骤采用提升法&#xff08;promotion&#xff09;重新定义paintEvent事件 2、实现程序 &#xff08;1&#xff09;创建项目&#xff0c;基于QWidget &#xff08;2&#xff09;添加类&#xff0c;为Widget组件提升类 #inclu…
阅读更多...
day44 ● 完全背包● 518. 零钱兑换 II ● 377. 组合总和 Ⅳ

day44 ● 完全背包● 518. 零钱兑换 II ● 377. 组合总和 Ⅳ

完全背包和01背包问题唯一不同的地方就是&#xff0c;每种物品有无限件。 首先再回顾一下01背包的核心代码 for(int i 0; i < weight.size(); i) { // 遍历物品for(int j bagWeight; j > weight[i]; j--) { // 遍历背包容量dp[j] max(dp[j], dp[j - weight[i]] val…
阅读更多...
（二十）devops持续集成开发——使用jenkins的docker插件完成docker项目的流水线发布

（二十）devops持续集成开发——使用jenkins的docker插件完成docker项目的流水线发布

前言 本节内容主要介绍jenkins如何集成docker插件&#xff0c;完成docker项目的流水线发布&#xff0c;在前面的章节中我们也介绍过docker项目的发布&#xff0c;可直接通过shell命令调用本地的docker服务完成docker项目的发布&#xff0c;本节内容我们使用docker插件来完成do…
阅读更多...
Open CASCADE学习|视图

Open CASCADE学习|视图

目录 Mainwin.h Mainwin.cpp Mainwin.h ​#pragma once#include <QtWidgets/QMainWindow>#include "Displaywin.h"#include "OCC.h"class Mainwin : public QMainWindow{ Q_OBJECTpublic: Mainwin(QWidget* parent nullptr); ~Mainwin();​pri…
阅读更多...
最新文章

Copyright @ 2022~2023