首页 > 系统相关> 文章详细

Linux操作篇之LNMP--实验（三）

2021-10-28 01:02:51 阅读：192 来源： 互联网

标签：www nginx -- LNMP server ssl Linux test fastcgi

一、状态统计信息

在nginx中，可以配置使其可以查看当前nginx访问统计信息。使用的是安装nginx时，安装过--with-http_stub_status_module这一模块。

找到nginx主配置文件，在server标签下可新建location标签。填写以下代码。（注意后面的分号和括号）

location /nginx_status {
stub_status on; //开启状态信息统计
access_log off; //访问状态统计时，不记入到统计中

}

检查没有问题后，可以对其服务进行重启，然后完成后，浏览器输入www.IP/nginx_status就可以查看了。

其中：第一行表示当前的连接数、第二行代表以处理的连接信息、第三行依次代表处理的连接数量；成功的TCP握手次数；已处理的请求。

二、目录保护（与apache目录保护一样）

主配置文件中添加以下代码。

auth_basic "Hell Word!";

auth_basic_user_file /usr/local/nginx/html/htpasswd.nginx

然后使用apache的htpasswd命令生成密码文件（需要安装apache，并不需要开启服务，只需要使用htpasswd命令）

htpasswd -c /usr/local/nginx/html/htpasswd.nginx xiaoming （-c是新建第一个，当第二个开始使用-m，路径与密码文件名称要与配置文件中填写一致）

New password:
Re-type new password

检查没有问题后，重启nginx服务，访问时，需要输入用户名密码

三、访问控制（限制IP登录）

限制其他用户登录统计信息，只有本机可以。

allow IP 代表允许访问的IP地址

deny IP/掩码代表禁止访问的地址（段）

0.0.0.0/0代表禁止所有IP访问

四、虚拟主机

server {
        listen       80;
        server_name www.test1.com;
        root    html/test1;
        index   test1.php;
        location ~ \.php$ {
            root           html/test1;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index test1.php;
            fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
            include        fastcgi.conf;
        }
    }
server {
        listen       80;
        server_name www.test2.com;
        root    html/test2;
        index   test2.php;
        location ~ \.php$ {
            root           html/test2;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index test2.php;
            fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
            include        fastcgi.conf;
        }
    }

新建测试网页
修改hosts文件，添加域名解析，就可以进行访问了

五、反向代理

填写要代理的服务器地址

location / {
proxy_pass http://192.168.171.133:80;
}

测试结果正确

六、反向代理（负载均衡）

设三台服务器，两个安装apache，作为后端服务器；一台安装nginx，为反向代理服务器。设置域名为www.test.com，测试一apache服务器测试页面test1；测试二apache服务器测试页面test2。（正常情况下是一样的。这里为了可以看清负载均衡，所以设置不一样，方便区分）

建立后端资源池，backends 是资源池名称，下面是后端（apache）服务器的IP和服务端口。（此段代码在server标签之前）

upstream backends {
server 192.168.171.133:80;
server 192.168.171.134:80;
}

添加反向代理，代理的地址就是上面填写的资源池名称；下面是重写请求头部，保证所有网站都可以访问成功。
        location / {
            proxy_pass http://backends;
            proxy_set_header Host $host;
        }

测试结果正确

默认情况下是按照时间顺序依次轮流分配到后端服务器。可以自己设置比例。

这样访问一次test1，访问两次test2。

七、https

主配置文件

由上往下：后端服务器池

加载ssl.test文件

虚拟主机监听443端口，访问https://www.test.com。

虚拟主机监听80端口，访问http://www.test.com时，重定向到https://www.test.com

Nginx报The plain HTTP request was sent to HTTPS port，是因为每一次用户请求试图通过HTTP访问你的网站，这个请求被重定向到HTTPS。于是Nginx预计使用SSL交互，但原来的请求（通过端口80接收）是普通的HTTP请求，所以需要将ssl.test文件中的ssl on改为off，在443后面填写ssl。

upstream backends {
        server 192.168.171.133:80;
        server 192.168.171.134:80;
}
        include ssl.test;
server {
        listen       443 ssl;
        server_name www.test.com;
        root    html;
        index   test.php;
        location ~ \.php$ {
            root           html;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index test.php;
            fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
            include        fastcgi.conf;
        }
         location / {
            proxy_pass http://backends;
            proxy_set_header Host $host;
        }
    }

server {
        listen       80;
        server_name www.test.com;
        root    html;
        index   test.php;
        rewrite ^(.*)$ https://www.test.com permanent;
}

ssl.test文件：

ssl off;
ssl_certificate /usr/local/nginx/conf/ssl/test.crt;
ssl_certificate_key /usr/local/nginx/conf/ssl/test.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers "EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA128+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+2DES:!MD5";

标签：www,nginx,--,LNMP,server,ssl,Linux,test,fastcgi
来源： https://www.cnblogs.com/641055499-mozai/p/15455827.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

Linux操作篇之LNMP--实验（三）