nginx基础1.0

1 案例1：搭建Nginx服务器

1.1 问题

在IP地址为192.168.4.5的主机上安装部署Nginx服务，并可以将Nginx服务器，要求编译时启用如下功能：

支持SSL加密功能

设置Nginx账户及组名称均为nginx

Nginx服务器升级到更高版本。

然后客户端访问页面验证Nginx Web服务器：

使用火狐浏览器访问

使用curl访问

1.2 方案

提前准备2台RHEL7虚拟机，其中一台作为Nginx服务器（192.168.4.5）、另外一台作为测试用的Linux客户机（192.168.4.100）

安装nginx时，需要使用如下参数：

--with-http_ssl_module：提供SSL加密功能

--user：指定账户

--group：指定组

1.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：构建Nginx服务器

1）使用源码包安装nginx软件包

[root@proxy ~]# yum -y install gcc pcre-devel openssl-devel        //安装依赖包 ##支持正则     支持ssl安全虚拟主机

[root@proxy ~]# useradd -s /sbin/nologin nginx

[root@proxy ~]# tar  -xf   nginx-1.10.3.tar.gz

[root@proxy ~]# cd  nginx-1.10.3

[root@proxy nginx-1.10.3]# ./configure   \

> --prefix=/usr/local/nginx   \//指定安装路径,不写这句话，默认是 这个位置，我们这次是为了展示这个--prefix的命令

> --user=nginx   \//指定用户,上面设置了不可登陆，是为了防止其他 人破坏，可以不设置用户

> --group=nginx  \//指定组

> --with-http_ssl_module                        //开启SSL加密功能

  .. ..

nginx path prefix: "/usr/local/nginx"

  nginx binary file: "/usr/local/nginx/sbin/nginx"

  nginx configuration prefix: "/usr/local/nginx/conf"

  nginx configuration file: "/usr/local/nginx/conf/nginx.conf"

  nginx pid file: "/usr/local/nginx/logs/nginx.pid"

  nginx error log file: "/usr/local/nginx/logs/error.log"

  nginx http access log file: "/usr/local/nginx/logs/access.log"

  nginx http client request body temporary files: "client_body_temp"

  nginx http proxy temporary files: "proxy_temp"

  nginx http fastcgi temporary files: "fastcgi_temp"

  nginx http uwsgi temporary files: "uwsgi_temp"

  nginx http scgi temporary files: "scgi_temp"

[root@proxy nginx-1.10.3]# make &&make install    //编译并安装

2）nginx命令的用法

[root@proxy ~]# /usr/local/nginx/sbin/nginx                    //启动服务

[root@proxy ~]# /usr/local/nginx/sbin/nginx -s stop            //关闭服务

[root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload        //重新加载配置文件

[root@proxy ~]# /usr/local/nginx/sbin/nginx -V                //查看软件信息

[root@proxy ~]# ln -s /usr/local/nginx/sbin/nginx /sbin///方便后期使用

netstat命令可以查看系统中启动的端口信息(ss命令可以替代netstat)，

该命令常用选项如下：

-a显示所有端口的信息

-n以数字格式显示端口号

-t显示TCP连接的端口

-u显示UDP连接的端口

-l显示服务正在监听的端口信息，如httpd启动后，会一直监听80端口

-p显示监听端口的服务名称是什么（也就是程序名称）

nginx服务默认通过TCP 80端口监听客户端请求：

root@proxy ~]# netstat  -anptu  |  grep nginx

tcp        0        0 0.0.0.0:80        0.0.0.0:*        LISTEN        10441/nginx

3）设置防火墙与SELinux

[root@proxy ~]# firewall-cmd --set-default-zone=trusted

[root@proxy ~]# setenforce 0

4）测试首页文件

Nginx Web服务默认首页文档存储目录为/usr/local/nginx/html/，在此目录下默认有一个名为index.html的文件，使用客户端访问测试页面：

[root@client ~]# curl http://192.168.4.5

<html>

<head>

<title>Welcome to nginx!</title>

</head>

<body bgcolor="white" text="black">

<center><h1>Welcome to nginx!</h1></center>

</body>

</html>

步骤二：升级Nginx服务器

1）编译新版本nginx软件

[root@proxy ~]# tar  -zxvf   nginx-1.12.2.tar.gz

[root@proxy ~]# cd nginx-1.12.2

[root@proxy nginx-1.12.2]# ./configure   \

> --prefix=/usr/local/nginx   \ 

> --user=nginx   \ 

> --group=nginx  \ 

> --with-http_ssl_module

[root@proxy nginx-1.12.2]# make            

2) 备份老的nginx主程序，并使用编译好的新版本nginx替换老版本

[root@proxy nginx-1.12.2]# mv /usr/local/nginx/sbin/nginx  \

>/usr/local/nginx/sbin/nginxold   ##把老的移走

[root@proxy nginx-1.12.2]# cp objs/nginx  /usr/local/nginx/sbin///拷贝新版本

[root@proxy nginx-1.12.2]# make upgrade                            //升级

/usr/local/nginx/sbin/nginx -t

nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok

nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

kill -USR2 `cat /usr/local/nginx/logs/nginx.pid`

sleep 1

test -f /usr/local/nginx/logs/nginx.pid.oldbin

kill -QUIT `cat /usr/local/nginx/logs/nginx.pid.oldbin`

[root@proxy ~]# /usr/local/nginx/sbin/nginx –v                //查看版本

步骤三：客户端访问测试

1）分别使用浏览器和命令行工具curl测试服务器页面

[root@client ~]# firefox http://192.168.4.5

[root@client ~]# curl http://192.168.4.5

2 案例2：用户认证

2.1 问题

沿用案例一，通过调整Nginx服务端配置，实现以下目标：

访问Web页面需要进行用户认证

用户名为：tom，密码为：123456

2.2 方案

模板配置文件框架如下（这次只是展示，不需要操作）：

[root@proxy ~]# vim  /usr/local/nginx/conf/nginx.conf

全局配置（用户名,日志,进程)

http{

    server{

        listen 80;

        server_name localhost;

        root html;

       }

       server{

        listen 80;

        server_name www.xyz.com;

        root www;

       }

}

通过Nginx实现Web页面的认证，需要修改Nginx配置文件，在配置文件中添加auth语句实现用户认证。最后使用htpasswd命令创建用户及密码即可。

2.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：修改Nginx配置文件

1）修改/usr/local/nginx/conf/nginx.conf

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf

.. ..

server {

        listen       80;

        server_name  localhost;

        auth_basic "Input Password:";//认证提示符

        auth_basic_user_file "/usr/local/nginx/pass";//认证密码文件

        location / {

            root   html;

            index  index.html index.htm;

        }

  }

2）生成密码文件，创建用户及密码

使用htpasswd命令创建账户文件，需要确保系统中已经安装了httpd-tools。

[root@proxy ~]# yum -y install  httpd-tools

[root@proxy ~]# htpasswd -c /usr/local/nginx/pass   tom        //创建密码文件

New password: 

Re-type new password: 

Adding password for user tom

[root@proxy ~]# htpasswd  /usr/local/nginx/pass   jerry      //追加用户，不使用-c选项,只有第一个文件需要-c，再加-c会覆盖上次的用户

New password: 

Re-type new password: 

Adding password for user jerry

[root@proxy ~]# cat /usr/local/nginx/pass

3）重启Nginx服务

[root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload    //重新加载配置文件    

#请先确保nginx是启动状态才可以执行命令成功，否则报错,报错信息如下：

#[error] open() "/usr/local/nginx/logs/nginx.pid" failed (2: No such file or directory)

步骤二：客户端测试

1）登录192.168.4.100客户端主机进行测试

[root@client ~]# firefox http://192.168.4.5                    //输入密码后可以访问

3 案例3：基于域名的虚拟主机

3.1 问题

沿用案例二，配置基于域名的虚拟主机，实现以下目标：

实现两个基于域名的虚拟主机，域名分别为www.a.com和www.b.com

对域名为www.a.com的站点进行用户认证，用户名称为tom，密码为123456

3.2 方案

修改Nginx配置文件，添加server容器实现虚拟主机功能；对于需要进行用户认证的虚拟主机添加auth认证语句。

虚拟主机一般可用分为：基于域名、基于IP和基于端口的虚拟主机。

3.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：修改配置文件

1）修改Nginx服务配置，添加相关虚拟主机配置如下

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf

.. ..

server {

        listen       80;//端口

        server_name  www.a.com;//域名

auth_basic "Input Password:";//认证提示符

        auth_basic_user_file "/usr/local/nginx/pass";//认证密码文件

location / {

            root   html;//指定网站根路径

            index  index.html index.htm;

       }


}

… …


    server {

        listen  80;//端口

        server_name  www.b.com;//域名

location / { 

root   www;//指定网站根路径

index  index.html index.htm;

}

}

2）创建网站根目录及对应首页文件

[root@proxy ~]# mkdir /usr/local/nginx/www

[root@proxy ~]# echo "www" > /usr/local/nginx/www/index.html

3）重启nginx服务

[root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload

#请先确保nginx是启动状态才可以执行命令成功，否则报错,报错信息如下：

#[error] open() "/usr/local/nginx/logs/nginx.pid" failed (2: No such file or directory)

步骤二：客户端测试

1）修改客户端主机192.168.4.100的/etc/hosts文件，进行域名解析

[root@client ~]# vim /etc/hosts   ##(DNS)

192.168.4.5    www.a.com  www.b.com

2）登录192.168.4.100客户端主机进行测试

注意：请先关闭真实机的firefox，SSH –X远程连接调用虚拟机的firefox。

[root@client ~]# firefox http://www.a.com            //输入密码后可以访问

[root@client ~]# firefox http://www.b.com            //直接访问

4 案例4：SSL虚拟主机

4.1 问题

沿用案例三，配置基于加密网站的虚拟主机，实现以下目标：

域名为www.c.com

该站点通过https访问

通过私钥、证书对该站点所有数据加密

4.2 方案

源码安装Nginx时必须使用--with-http_ssl_module参数，启用加密模块，对于需要进行SSL加密处理的站点添加ssl相关指令（设置网站需要的私钥和证书）。

加密算法一般分为对称算法、非对称算法、信息摘要。

对称算法有：AES、DES，主要应用在单机数据加密。

非对称算法有：RSA、DSA，主要应用在网络数据加密。

信息摘要：MD5、sha256，主要应用在数据完整性校验、数据秒传等。

4.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：配置SSL虚拟主机

1）生成私钥与证书

[root@proxy ~]# cd /usr/local/nginx/conf

[root@proxy ~]# openssl genrsa > cert.key//生成私钥，因为系统文件默认的模板就是cert.key，第一次配置为了保证准确率，所以没有修改，可以任意。

//生成证书：   

[root@proxy ~]# openssl req -new -x509 -key cert.key > cert.pem

                                    ## 证书的格式公钥与私钥是成对的，所以这么写

Country Name (2 letter code) [XX]:CN       ##（这个是你的国家，必须是两个字母）

State or Province Name (full name) []:beijing

Locality Name (eg, city) [Default City]:nanjing

Organization Name (eg, company) [Default Company Ltd]:NB

Organizational Unit Name (eg, section) []:tech

Common Name (eg, your name or your server's hostname) []:nb

Email Address []:a@163.com

2）修改Nginx配置文件，设置加密网站的虚拟主机

[root@proxy ~]# vim  /usr/local/nginx/conf/nginx.conf

… …    

server {

        listen       443 ssl;

        server_name            www.c.com;

        ssl_certificate      cert.pem;#这里是证书文件

        ssl_certificate_key  cert.key;#这里是私钥文件

        ssl_session_cache    shared:SSL:1m;

        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;

        ssl_prefer_server_ciphers  on;

        location / {

            root   html;

            index  index.html index.htm;

        }

    }

3）重启nginx服务

[root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload

#请先确保nginx是启动状态才可以执行命令成功，否则报错,报错信息如下：

#[error] open() "/usr/local/nginx/logs/nginx.pid" failed (2: No such file or directory)

步骤二：客户端验证

1）修改客户端主机192.168.4.100的/etc/hosts文件，进行域名解析

[root@client ~]# vim /etc/hosts

192.168.4.5    www.c.com  www.a.com   www.b.com

2）登录192.168.4.100客户端主机进行测试

[root@client ~]# firefox https://www.c.com            //信任证书后可以访问

©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 200,783评论 5赞 472
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 84,396评论 2赞 377
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 147,834评论 0赞 333
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 54,036评论 1赞 272
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 63,035评论 5赞 362
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 48,242评论 1赞 278
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 37,727评论 3赞 393
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 36,376评论 0赞 255
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 40,508评论 1赞 294
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,415评论 2赞 317
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,463评论 1赞 329
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 33,140评论 3赞 316
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 38,734评论 3赞 303
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,809评论 0赞 19
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,028评论 1赞 255
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 42,521评论 2赞 346
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 42,119评论 2赞 341

推荐阅读更多精彩内容