nginx 模塊

来源:https://www.cnblogs.com/baozexu/archive/2019/09/17/11537935.html
-Advertisement-
Play Games

8.nginx開啟目錄瀏覽 提供下載功能 預設情況下,網站返回index指定的主頁,但如果該網站不存在主頁,則將請求交給autoindex模塊 9.nginx實現訪問控制，基於來源IP控制、基於用戶名密碼控制 示例一.允許特定的IP訪問,其他全部拒絕 示例二.拒絕特定的IP訪問(10.0.0.100 ...


8.nginx開啟目錄瀏覽 提供下載功能

預設情況下,網站返回index指定的主頁,但如果該網站不存在主頁,則將請求交給autoindex模塊
##### 如果開啟autoindex模塊,則提供一個下載的頁面, 如果沒有開啟autoindex 則會報錯 403

[root@web01 centos]# cat /etc/nginx/conf.d/mirror.oldxu.com.conf
server {
    listen 80;
    server_name mirror.oldxu.com;
    charset utf8;                   #字元集



location / {
    root /code;
    index index.html;
    autoindex on;               #開啟目錄索引,提供下載
    autoindex_exact_size off;   #以人性化方式顯示大小
    autoindex_localtime on;     #與本地時間保持一致
}

}

9.nginx實現訪問控制，基於來源IP控制、基於用戶名密碼控制

示例一.允許特定的IP訪問,其他全部拒絕
10.0.0.1    可以正常訪問  /centos
10.0.0.100  僅能訪問      /ubuntu   /redhat   

[root@web01 ~]# cat /etc/nginx/conf.d/mirror.oldxu.com.conf 
server {
    listen 80;
    server_name mirror.oldxu.com;
    root /code;
    charset utf8;
    autoindex on;               #開啟目錄索引,提供下載
    autoindex_exact_size off;   #以人性化方式顯示大小
    autoindex_localtime on;     #與本地時間保持一致

location / {
    index index.html;
}

location /centos {
    allow 10.0.0.1/32;
    deny all;
}

}
示例二.拒絕特定的IP訪問(10.0.0.100),其他全部允許
[root@web01 ~]# cat /etc/nginx/conf.d/mirror.oldxu.com.conf 
server {
    listen 80;
    server_name mirror.oldxu.com;
    root /code;
    charset utf8;
        autoindex on;           #開啟目錄索引,提供下載
        autoindex_exact_size off;   #以人性化方式顯示大小
        autoindex_localtime on;     #與本地時間保持一致

location / {
    index index.html;
}

location /centos {
    deny 10.0.0.100/32;
    allow all;
}

}

註意:deny和allow的順序是有影響的
預設情況下，從第一條規則進行匹配
如果匹配成功，則不繼續匹配下麵的內容。
如果匹配不成功，則繼續往下尋找能匹配成功的內容。
示例二.基於用戶名和密碼的方式限制 ( 針對個人 ) ( 針對運維人員 )
1.安裝密碼生成工具
[root@web01 ~]# yum install httpd-tools -y

2.生成密碼
[root@web01 ~]# htpasswd -b -c /etc/nginx/auth_conf  oldxu 123456

3.修改nginx配置文件
[root@web01 ~]# cat  /etc/nginx/conf.d/mirror.oldxu.com.conf 
server {
    listen 80;
    server_name mirror.oldxu.com;
    root /code;
    charset utf8;
        autoindex on;           #開啟目錄索引,提供下載
        autoindex_exact_size off;   #以人性化方式顯示大小
        autoindex_localtime on;     #與本地時間保持一致

location / {
    index index.html;
}

location /centos {
    auth_basic "hello test";
    auth_basic_user_file "/etc/nginx/auth_conf";
}

}

10.nginx實現限速 ( 下載限速 限制單位時間內的Http請求 連接限制 )

1.請求頻率限制 Http
[root@web01 ~]# cat /etc/nginx/conf.d/mirror.oldxu.com.conf 
limit_req_zone $binary_remote_addr zone=req_od:10m rate=1r/s;

server {
    listen 80;
    server_name mirror.oldxu.com;
    root /code;
    charset utf8;
    autoindex on;               #開啟目錄索引,提供下載
    autoindex_exact_size off;   #以人性化方式顯示大小
    autoindex_localtime on;     #與本地時間保持一致
    

limit_req zone=req_od burst=3 nodelay;

location / {
    index index.html;
}

location /centos {
    auth_basic "hello test";
    auth_basic_user_file "/etc/nginx/auth_conf";
}

}

limit_req_zone $binary_remote_addr zone=req_one:10m rate=1r/s;
#第一個參數：$binary_remote_addr表示通過這個標識來做限制，限制同一客戶端ip地址。
#第二個參數：zone=req_one:10m表示生成一個大小為10M，名為req_one的記憶體區域，用來存儲訪問的頻次信息。
#第三個參數：rate=1r/s表示允許相同標識的客戶端的訪問頻次，這裡限制的是每秒1次，還可以30r/m。

limit_req zone=req_one burst=3 nodelay;
#第一個參數：zone=req_one 設置使用哪個配置區域來做限制，與上面limit_req_zone 里的name對應。
#第二個參數：burst=3，設置一個大小為3的緩衝區，當有大量請求過來時，超過了訪問頻次限制的請求可以先放到這個緩衝區內。
#第三個參數：nodelay，超過訪問頻次並且緩衝區也滿了的時候，則會返回503，如果沒有設置，則所有請求會等待排隊。

2.連接限制

[root@web01 ~]# cat /etc/nginx/conf.d/mirror.oldxu.com.conf 
limit_conn_zone $binary_remote_addr zone=conn_od:10m;

server {
    listen 80;
    server_name mirror.oldxu.com;
    root /code;
    charset utf8;
    autoindex on;           #開啟目錄索引,提供下載
    autoindex_exact_size off;   #以人性化方式顯示大小
    autoindex_localtime on;     #與本地時間保持一致
    limit_conn conn_od 2;

location / {
    index index.html;
}

location /centos {
    auth_basic "hello test";
    auth_basic_user_file "/etc/nginx/auth_conf";
}

}

3.速率限制

[root@web01 ~]# cat /etc/nginx/conf.d/mirror.oldxu.com.conf 
limit_conn_zone $binary_remote_addr zone=conn_od:10m;

server {
    listen 80;
    server_name mirror.oldxu.com;
    root /code;
    charset utf8;
        autoindex on;               #開啟目錄索引,提供下載
        autoindex_exact_size off;   #以人性化方式顯示大小
        autoindex_localtime on;     #與本地時間保持一致
    limit_conn conn_od 2;
    limit_rate_after 100m;
    limit_rate 100k;

location / {
    index index.html;
}

location /centos {
    auth_basic "hello test";
    auth_basic_user_file "/etc/nginx/auth_conf";
}

}

6.綜合案例、限制web伺服器請求數處理為1秒一個，觸發值為5、限制併發連接數為1、限制下載速度為100k

如果超過下載次數,則返回提示 "請充值會員"

[root@web01 conf.d]# cat mirror.oldxu.com.conf 
limit_req_zone  $binary_remote_addr zone=req_od:10m rate=1r/s;
limit_conn_zone $binary_remote_addr zone=conn_od:10m;

server {
    listen 80;
    server_name mirror.oldxu.com;
    root /code;
    charset utf8;
    autoindex on;
    autoindex_exact_size off;
    autoindex_localtime on;
    limit_req zone=req_od burst=5 nodelay;
    limit_conn conn_od 1;
    limit_rate_after 100m;
    limit_rate 100k;
    

error_page 503 @errpage;
location @errpage {
    default_type text/html;
    return 200 ' Oldxu提示--->請充值會員';
}
location / {
    index index.html;
}

}

11.nginx狀態指標，俗稱7種狀態 監控Nginx

location /nginx_status {
    stub_status;
}

Active connections: 2               
server accepts handled requests
            2     2      17     
Reading: 0 Writing: 1 Waiting: 1

Active connections      活躍的連接數
accepts                 總的TCP連接數
handled                 成功握手的TCP連接數
accepts -   handled     失敗的TCP連接數
requests                總的請求數
Reading                 讀取到請求頭的數量。
Writing                 響應客戶端到的數量。
Waiting                 客戶端與服務端的連接數

vim /etc/nginx/nginx.conf
    keepalive_timeout 65;       #長連接超時時間
    keepalive_timeout 0;        #模擬短連接效果

12.nginx location匹配、匹配優先順序

location是用來控制用戶請求的uri路徑的
語法:
location [ = | ~ | ~* | ^~ ] uri { ... }
location @name { ... } #用戶內部重定向
=  精確匹配
~  正則匹配
~* 正則匹配(忽略大小寫)
^~ 以字元串方式匹配
/  通用匹配

編寫實例:

[root@web01 conf.d]# cat location.oldxu.com.conf 
server {
    listen 80;
    server_name location.oldxu.com;

location = / {
    default_type text/html;
    return 200 'location = /';
}

location / {
    default_type text/html;
    return 200 'location /';
}

location /documents/ {
    default_type text/html;
    return 200 'location /documents/';
}

location ^~ /images/ {
    default_type text/html;
    return 200 'location ^~ /images/';
}

location ~* \.(gif|jpg|jpeg)$ {
    default_type text/html;
    return 200 'location ~* \.(gif|jpg|jpeg)';
}

}

測試:
    1.請求 http://location.oldxu.com/                         會被  location =/         匹配
    2.請求 http://location.oldxu.com/index.html               會被  location /          匹配
    3.請求 http://location.oldxu.com/documents/test.html  會被  location /documents/    匹配
    4.請求 http://location.oldxu.com/images/test.gif      會被  location ^~ /images/    匹配
    5.請求 http://location.oldxu.com/documents/1.jpg      會被  location ~* \.(gif|jpg|jpeg)$   匹配
優先順序:
匹配符 匹配規則                        優先順序
=       精確匹配                     1
^~      以某個字元串開頭               2
~       區分大小寫的正則匹配            3
~*      不區分大小寫的正則匹配          4
/       通用匹配，任何請求都會匹配到     5


[root@web01 conf.d]# cat location2.oldxu.com.conf 
server {
    listen 80;
    server_name location2.oldxu.com;

通用匹配，任何請求都會匹配到

location / {
    root html;
    index index.html;
}

精準匹配,必須請求的uri是/nginx_status

location = /nginx_status {
    stub_status;
}

嚴格區分大小寫，匹配以.php結尾的都走這個location

location ~ \.php$ {
    default_type text/html;
    return 200 'php訪問成功';
}

嚴格區分大小寫，匹配以.jsp結尾的都走這個location

location ~ \.jsp$ {
    default_type text/html;
    return 200 'jsp訪問成功';
}

不區分大小寫匹配，只要用戶訪問.jpg,gif,png,js,css 都走這條location

location ~* \.(jpg|gif|png|js|css)$ {
    return 403;
}

不區分大小寫匹配

location ~* \.(sql|bak|tgz|tar.gz|.git)$ {
    deny all;
}

}
    location @name { ... }
    @”首碼定義命名位置。這樣的位置不用於常規請求處理，而是用於請求重定向.

server {
    listen 80;
    mirror.oldxu.com;
    root /code;
    
    location / {
        index index.html;
    }

​   #如果出現異常,則重新定向到@error_404這個location上
​   error_page 404  @error_404;
​   location @error_404 {
​       default_type text/html;
​       return 200 '你可能是瞎訪問，走丟了。但是不要以為瞎訪問就能找到Bug.....';
​   }
}

13.nginx 日誌、訪問日誌、錯誤日誌、日誌過濾、日誌切割

統計 分析  那個 uri請求的次數最多
錯誤日誌     用來排除故障
log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_forwarded_for"';

log_format  ttt   '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent';

access_log /var/log/nginx/access.log main;

$remote_addr            # 來源的客戶端IP                  (   user--->web  )
$remote_user            # 登錄的用戶名 Http基本認證才會有 -
[$time_local]           # 時間
$request                # 請求uri 請求的方法 請求的協議
$status                 # 狀態碼
$body_bytes_sent        # 發送的位元組
$http_referer           # 從那個url過來的
$http_user_agent        # 來源的設備
$http_x_forwarded_for   # 記錄真實的客戶端IP                (   user--->proxy--->web  )



日誌過濾
location = /favicon.ico {
        access_log off;
        access_log /dev/null;
}

您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 中間人攻擊，HTTPS也可以被碾壓
    摘要： 當年12306竟然要自己安裝證書... 原文： "知道所有道理，真的可以為所欲為" 公眾號：可樂 "Fundebug" 經授權轉載，版權歸原作者所有。 一、什麼是MITM 中間人攻擊(man in the middle attack, abbreviated to MITM)，簡單的講，就是 ...
  • vue中使用scss
    第一步 安裝scss依賴，cnpm i node-sass sass-loader -D 註：sass-loader用來解析scss文件（-D 是 --save-dev 的簡寫） 第二步： 在build文件夾下的webpack.base.conf.js的rules裡面添加配置 { test: /\. ...
  • 固定定位下的div水平居中
    發現了一個之前未留意的知識點，做個筆記。 當一個塊級元素的父元素開啟了flex佈局後，我們可以很輕鬆的將這個元素居中對齊，可以在父元素上加 justify-content: center; align-items: center;/*單行下的居中對齊*/ 或 justify-content: cen ...
  • 數據類型及類型轉換
    數據類型及類型轉換 JS的六大數據類型 JS有六種數據類型 1.基本數據類型： Number 123 String ‘abc’ Boolean true,false Undefined undefined Null 空 2.複雜數據類型 Object { } 三大引用類型 Object { } Ar ...
  • Vue-cli中axios傳參的方式以及後端取的方式
    0917自我總結 Vue cli中axios傳參的方式以及後端取的方式 一.傳參 params是添加到url的請求字元串中的，用於get請求。 data是添加到請求體（body）中的， 用於post請求。 首先現在main.js進行配置 如:get請求 如:post請求 二.後臺獲取 如果是 傳參後 ...
  • 前端正則表達式書寫以及常用的方法
    0917自我總結 前端正則表達式書寫 一.寫法 寫法一 /正則表達式/修飾符 /i (忽略大小寫) /g (全文查找出現的所有匹配字元) /m (多行查找) /gi(全文查找、忽略大小寫) /ig(全文查找、忽略大小寫) 例子:/a/gi 查找內容中的a 不寫修飾符預設只匹配一個 寫法二 let a ...
  • css — 定位、背景圖、水平垂直居中
    [TOC] 1. 定位 position:static | relative | absolute | fixed; static 靜態定位 relative 相對 absolute 絕對 fixed 固定 1.1 靜態定位 靜態定位意味著“元素預設顯示文檔流的位置”。沒有任何變化。 1.2 相對定 ...
  • JavaScript的進位轉換
    先介紹兩個API： 一、number 類型的 toString 方法 語法 JavaScript: numberObject.toString( [ radix ] ) JavaScript: JavaScript: 參數 參數radix支持 [2, 36] 之間的整數。例如：參數值為2，則表示二進 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類