Nginx配置：访问控制、虚拟主机与状态监控

原创 于 2025-11-24 22:55:29 发布 · 400 阅读 · 13 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nginx #linux

文章目录

前言

Nginx作为高性能的Web服务器，其灵活的配置体系是实现多样化服务的关键。本文将通过十大核心模块的配置解析，帮助您快速掌握Nginx的核心功能与应用技巧。

一、全局配置

1、全局配置对应语句

user  nginx; # 指定 Nginx Worker 进程的运行用户（及用户组，若未显式写组则默认与用户名相同）。
worker_processes  2; # 设置 Nginx 的 Worker 进程数量（核心业务进程，处理实际的网络请求）,与cpu核数对应
error_log  logs/error.log; # 定义 Nginx 错误日志的存储路径和级别（默认级别为error，只记录严重错误）
pid        logs/nginx.pid; # 指定 Nginx 主进程 PID 文件的存储位置（PID 文件记录主进程的进程号）

日志路径说明：
若编译时未指定–prefix，默认 Prefix 为 /usr/local/nginx，则实际路径：/usr/local/nginx/logs/error.log
这段配置是 Nginx 的全局基础配置，核心目的是：

  • 通过user降低运行权限风险；
  • 通过worker_processes优化 CPU 利用率；
  • 通过error_log和pid管理日志与进程标识（注释状态下使用默认值）。

根据实际服务器配置（如 CPU 核数、安全需求）调整这些参数，可提升 Nginx 的稳定性和性能。

2、验证全局配置效果

1、验证user（运行用户）是否生效
ps aux | grep nginx
在这里插入图片描述
2、验证worker_processes（工作进程数）是否生效
在这里插入图片描述
3、验证error_log（错误日志路径）是否生效
ls -l /usr/local/nginx/logs/error.log
在这里插入图片描述
4、验证pid（PID 文件路径）是否生效
cat /usr/local/nginx/logs/nginx.pid
ps aux | grep nginx: master process
取消注释并指定路径（/usr/local/nginx/logs/nginx.pid），重启 Nginx 后查看文件：若输出 Nginx 主进程的 PID（如18226），且与ps aux | grep nginx: master process的 PID 一致，则生效。
在这里插入图片描述
在这里插入图片描述

二、I/O事件配置

events {
use epoll; #使用 epoll 模型，2.6及以上版本的系统内核，建议使用
epoll模型以提高性能
worker_connections 4096; #每个进程处理 4096 个连接
}

可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。
/etc/security/limits.conf
扩展：

  • epoll是Linux内核为处理大批句柄而作改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。
  • 若工作进程数为 8，每个进程处理 4 096 个连接，则允许 Nginx 正常提供服务的连接数
  • 已超过 3 万个（4 096×8=32 768），当然具体还要看服务器硬件、网络带宽等物理条件的性能表现。

三、HTTP配置

http { … } 是 Nginx 处理 HTTP/HTTPS 请求的「总规则容器」，里面的配置是「全局生效」的 —— 比如日志格式、连接超时、文件类型映射，后续添加的虚拟主机（像之前的 www.yjs.com）都会默认用这些规则，不用重复写。

http {
    ## 文件扩展名与文件类型映射表（必须保留纯这一行，删掉后面多余的）
    include mime.types;
    ## 默认文件类型（后缀未匹配时，默认当作下载文件）
    default_type application/octet-stream;
    ## 日志格式设定（自定义日志内容，当前注释未启用）
    #log_format main '$remote_addr - $remote_user [$time_local] "$request" '
    #                '$status $body_bytes_sent "$http_referer" '
    #                '"$http_user_agent" "$http_x_forwarded_for"';
    ## 访问日志位置（启用后记录所有访问，建议打开）
    access_log logs/access.log main;  # 访问网站的日志（中文注释可保留）
    ## 支持文件发送(下载)：开启高效传输模式（必开）
    sendfile on;
    ## 数据包缓存发送（仅 sendfile 开启时有用，按需启用）
    #tcp_nopush on;
    ## 连接保持超时时间，单位是秒（长连接超时 65 秒）
    #keepalive_timeout 0;  # 禁用长连接（注释掉）
    keepalive_timeout 65;
    ## gzip模块设置：开启后压缩文本文件，提升加载速度（建议启用）
    gzip on;
}

四、web服务的监听配置

1、设置子目录

location /sjj {  # 专门匹配“路径里带 /zjl”的请求（子目录的独立配置）
        ##网站根目录的位置/usr/local/nginx/html/zjl
        root /usr/local/nginx/html;  # 这个子路径的文件存放在：/usr/local/nginx/html/sjj 文件夹
        index index.html index.php;  # 访问 /zjl 时，默认找这个文件夹下的 index.html 或 index.php
        }

验证结果：
在这里插入图片描述

2、监听用户访问次数-实战

location /status {
    stub_status on;
    access_log off;
    allow 192.168.1.0/24;  # 仅允许内网IP段访问
    deny all;               # 拒绝其他所有IP
}

在这里插入图片描述
配置的作用与使用场景
● 运维监控：通过/status可实时查看 Nginx 的负载情况（如连接数、请求处理效率），结合监控工具（如 Zabbix、Prometheus+Grafana）可实现告警；
● 性能分析：通过Reading/Writing/Waiting的比例，可分析 Nginx 的瓶颈（如Writing过高可能表示响应发送慢，Waiting过高可能表示长连接过多）；
● 安全建议：若公网暴露/status，建议增加访问限制（如仅允许内网 IP 访问），避免泄露服务器状态信息，示例：nginx

五、其他配置（扩展）

日志格式设定
r e m o t e a d d r 与 remote_addr与 remotea​ddr与http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从哪个页面链接访问过来的；
h t t p u s e r a g e n t ：记录客户浏览器的相关信息；通常 w e b 服务器放在反向代理的后面，这样就不能获取到客户的 I P 地址了，通过 http_user_agent：记录客户浏览器的相关信息； 通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过 httpu​sera​gent：记录客户浏览器的相关信息；通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过remote_add拿到的IP地址
是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信
息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令，root、alias、proxy_pass
root（根路径配置）：root /var/www/html
请求www.benet.com/test/1.html，会返回文件/var/www/html/test/1.html
alias（别名配置）：alias /var/www/html
请求www.benet.com/test/1.html，会返回文件/var/www/html/1.html
proxy_pass（反向代理配置）

六、访问状态统计配置

1、查看已安装的所有模块

/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS
模块
在这里插入图片描述
cat /opt/nginx-1.20.2/auto/options | grep YES #可查看 nginx 已安装的所有模块
在这里插入图片描述

2、修改nginx.conf配置文件

cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak

server {
listen 80;
server_name www.benet.com;
charset utf-8;
location / {
root html;
index index.html index.php;
}
##添加 stub_status 配置##
location /status {   #访问位置为/status
www.benet.com/status
stub_status on; #打开状态统计功能
access_log off; #关闭此位置的日志记录
}
}

systemctl restart nginx
浏览器访问 http://192.168.10.21/status
在这里插入图片描述

  • Active connections ：表示当前的活动连接数；
  • server accepts handled requests ：表示已经处理的连接信息，三个数字依次表示已处理的连接数、
  • 成功的TCP握手次数、 已处理的请求数。

七、基于授权的访问控制

1、生成用户密码认证文件

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db user
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

2、修改配置文件

server {
location / {
......
##添加认证配置##
auth_basic "secret"; #设置密码提示框文字信息
auth_basic_user_file /usr/local/nginx/passwd.db;
}
}

验证结果：
在这里插入图片描述
在这里插入图片描述

八、基于客户端的控制访问

限制和放行客户端
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。
vim /usr/local/nginx/conf/nginx.conf

访问控制规则如下：
......
server {
location / {
......
##添加控制规则##
allow 192.168.10.2; #允许访问的客户端 IP
deny all; #拒绝其它IP客户端访问
}
}
systemctl restart nginx

限制结果如下：
在这里插入图片描述

九、基于域名的虚拟机访问

C:\Windows\System32\drivers\etc\hosts（Windows）
写入：
192.168.10.101 www.yjs.com
192.168.10.101 www.benet.com

# 第一个虚拟主机：www.yjs.com
    server {
        listen       80;  # 监听 80 端口（默认 HTTP 端口）
        server_name  www.yjs.com;  # 绑定域名（必须和 hosts 一致）

        # 网页根目录（对应你创建的 yjs 目录）
        root /usr/local/nginx/html/yjs;
        # 默认首页
        index index.html index.htm;

        # 可选：添加访问日志（方便排查问题）
        access_log  logs/yjs.access.log;
        error_log   logs/yjs.error.log;
    }

    # 第二个虚拟主机：www.benet.com
    server {
        listen       80;  # 同一端口可绑定多个域名（Nginx 按 server_name 区分）
        server_name  www.benet.com;  # 绑定第二个域名

        root /usr/local/nginx/html/benet;  # 对应 benet 目录
        index index.html index.htm;

        access_log  logs/benet.access.log;
        error_log   logs/benet.error.log;
    }

域名访问结果：
在这里插入图片描述
在这里插入图片描述

十、基于IP 的 Nginx 虚拟主机

ip1

....
server {
listen 192.168.10.101:80; #设置监听地址192.168.101.22
server_name www.yjs.com;
charset utf-8;
access_log logs/www.yjs.access.log;
location / {
root /usr/local/nginx/html/yjs;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}

ip2

server {
listen 192.168.10.40:80; #设置监听地址192.168.10.40
server_name www.benet.com;
charset utf-8;
access_log logs/www.benet.access.log;
location / {
root /usr/local/nginx/html/benet;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}

不同ip访问nginx网站结果：
在这里插入图片描述
在这里插入图片描述

十一、基于端口的 Nginx 虚拟主机

基于端口1

server {
listen 192.168.10.101:8080; #设置监听 8080 端口
server_name www.yjs.com;
charset utf-8;
access_log logs/www.yjs.access.log;
location / {
root /var/www/html/yjs;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}

基于端口2

server {
listen 192.168.10.40:8088; #设置监听 8088 端口
server_name www.benet.com;
charset utf-8;
access_log logs/www.benet.access.log;
location / {
root /var/www/html/benet;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}

不同端口访问nginx服务
在这里插入图片描述
在这里插入图片描述

总结

本文系统梳理了Nginx从全局配置到虚拟主机的完整知识体系，涵盖访问控制、状态监控、负载均衡等实战场景。通过模块化配置详解，使读者能够根据业务需求灵活构建高性能Web服务，充分发挥Nginx在运维工作中的核心价值。

不想画图
关注
Nginx实战：日志配置
龙叔运维的博客
02-10 2661
Nginx是一款高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP服务器。在Nginx的日常使用中，日志记录是非常重要的一部分，它可以帮助我们监控服务器的运行状态、诊断问题以及分析用户行为等。下面将介绍如何配置Nginx的日志。
Nginx 日志配置：访问日志与错误日志定制完全指南
记录学习的过程
05-26 1101
本文全面介绍了Nginx日志系统的配置与管理方法。主要内容包括：1) Nginx日志类型（访问日志和错误日志）及其功能对比；2) 访问日志的格式定制与变量说明；3) 高级日志配置技巧（多格式日志、JSON格式）；4) 错误日志级别设置；5) 日志分割与轮转策略（使用logrotate）；6) 日志性能优化（缓冲区配置）。文章通过配置示例和对比表格，详细展示了如何根据生产需求灵活配置Nginx日志系统，适用于服务器运维、故障排查和性能分析等场景。
Nginx 实战系列（二）—— Nginx 配置文件与虚拟主机搭建
荣光波比的博客
09-06 1209
Nginx配置与虚拟主机搭建指南 本文深入解析Nginx核心配置与虚拟主机搭建。主要内容包括：Nginx配置文件结构解析，涵盖全局配置、I/O事件优化和HTTP模块设置；详细讲解Web服务监听配置；重点介绍Nginx虚拟主机实现方案，包括状态统计模块的配置方法（通过HTTP_STUB_STATUS模块监控服务器性能）。通过配置示例和实操步骤，帮助读者掌握从基本配置到多站点管理的Nginx核心功能，为Web服务部署和性能优化提供实用指导。
Nginx虚拟主机详解：原理、配置与实践指南
嗨，欢迎来到我的 优快云 博客小天地！一名深耕多年的技术发烧友。在这里，我将把日常工作中积累的宝贵经验，从复杂架构设计的精妙之处，到代码优化的实战技巧，毫无保留地分享给大家。
08-17 2812
Nginx虚拟主机详解：原理、配置与实践指南
Nginx 虚拟主机（Server Block）配置完全指南
记录学习的过程
05-26 926
Nginx虚拟主机（Server Block）配置指南摘要：本文详细介绍了Nginx虚拟主机的配置方法，包括基础概念、配置指令解析和多主机配置示例。内容涵盖基于域名/IP/端口的虚拟主机类型对比，基础配置模板，以及HTTPS/SSL配置最佳实践。高级配置部分涉及条件重定向、多语言站点和性能优化技巧，重点介绍了静态文件服务优化策略和SSL安全参数设置。文章还对比了不同配置实践的优劣，提供默认主机设置、日志管理等实用建议，帮助用户在单服务器上高效托管多个网站。
Nginx三种不同类型的虚拟主机（基于域名、IP 和端口）
博客之路,前途漫漫
01-15 3535
通过本文的详细步骤，我们成功实现了基于域名、IP 和端口的虚拟主机配置。Nginx 的灵活性和高性能使其能够轻松应对多站点服务的需求。这些配置方法不仅适用于日常开发和测试环境，也能在生产环境中提供稳定可靠的服务。如果你对 Nginx 的配置还有疑问或其他需求，欢迎留言交流，让我们共同学习、共同进步！成功的路上没有捷径，只有不断的努力与坚持。你的支持是我继续前行的动力！"每一次创作都是一次学习的过程，文章中若有不足之处，还请大家多多包容。神秘泣男子。
探索Nginx虚拟主机流量状态模块：实时监控与优化利器
gitblog_00348的博客
11-17 985
**许可证**：BSD **作者**：[vozlt](https://github.com/vozlt) --- 希望通过这篇文章，你能对Nginx虚拟主机流量状态模块有一个全面的了解，并考虑将其应用到你的Nginx服务器监控中。如果你有任何问题或建议，欢迎在项目仓库中提出，让我们共同推动这个优秀工具的发展和完善！
Nginx虚拟主机流量状态模块
sjc090132的博客
08-25 1071
常用的nginx监测
Nginx虚拟主机流量状态模块（nginx-module-vts）安装与配置指南
gitblog_09690的博客
09-13 824
### 项目基础介绍 Nginx虚拟主机流量状态模块（nginx-module-vts）是一个开源的Nginx模块，旨在提供对虚拟主机流量状态的监控和管理功能。该模块能够实时监控Nginx服务器的流量状态，包括服务器、上游服务器、缓存等的当前状态信息。通过该模块，用户可以获取详细的流量统计数据，并进行相应的流量控制和分析。 ### 主要的编程语言 该项目主要使用C语言进行开发，C语言是Nginx...
Nginx配置+虚拟主机
2303_77178063的博客
03-16 969
1.设置worker进程的数量取决与cpu物理核心数的数量（或者参数为：atuo ,自动匹配核心cpu数）2.接着使用异步非阻塞模型I/O 多路复用epoll接着配置每个worker进程的连接数，也就是最大支持连接数量，总并发连接数如下。总并发=4.由于每个连接都要文件描述符，所以要配置每个worker进程可以打开的最大数量，5. 这只是软件程序支持高并发，但是linux系统不支持的话，也完成不了高并发。设置系统内核参数, 修改。
使用nginx配置基于域名的虚拟主机实现​
09-29
本篇将详细探讨如何使用Nginx配置基于域名的虚拟主机，以便让一台服务器承载多个独立的网站。 1. **虚拟主机的概念** 虚拟主机是一种技术，它通过在单台服务器上创建多个逻辑上的独立主机，使得每个主机都能运行...
Nginx中虚拟主机与指定访问路径的设置方法讲解
09-30
1. Nginx虚拟主机配置基础 在Nginx中配置虚拟主机的基本思路是为每一个需要托管的站点准备一个独立的配置文件。这些配置文件通常存放在Nginx的配置目录中。Nginx的主配置文件位于/etc/nginx/nginx.conf。而虚拟主机...
[Linux]学习笔记系列 -- [kernel]sys
wdfk-prog.space
11-20 1175
Linux内核的kernel/sys.c文件实现了重要的系统信息与控制接口，包含一系列基础但关键的系统调用。这些系统调用解决了系统状态监控（如sysinfo）、系统标识管理（如uname）、生命周期控制（如reboot）等核心问题。该文件继承UNIX传统，经历了prctl()功能扩展和sysctl()废弃等重要演进。kernel/sys.c为系统工具提供了标准化接口，所有Linux管理工具都依赖其功能。其设计采用系统调用分发中心模式，通过SYSCALL_DEFINE*宏定义函数，具有标准化和集中化优势，但也
Linux 系统日志‘/var/log/syslog‘ 和 ‘/var/log/messages‘ 详解
忆往昔之不谏 知来者之可追
11-19 372
和都是系统日志文件，它们记录了系统运行时的各种信息，包括启动信息、错误信息、警告信息以及调试信息等。这两个文件的具体使用可能因不同的Linux发行版而异。
[Linux][经验总结] 根目录无损扩容指南
wingaso的博客
11-19 442
本文详细介绍了Linux服务器根目录无损扩容的完整流程。针对ext4文件系统（兼顾XFS），从环境准备、分区扩展到文件系统同步，提供具体操作步骤。通过parted工具调整分区大小，再使用resize2fs或xfs_growfs命令同步文件系统容量，全程无需卸载根目录，确保数据安全。重点包括：1)操作前的备份提醒；2)Parted工具的风险提示与补救措施；3)分区扩展和文件系统扩展的关联性说明。最终通过df命令验证扩容结果，使根目录获得新增磁盘空间。适用于CentOS/RHEL/Ubuntu等主流系统。
Linux下make/makefile的介绍
qq65653232的博客
11-19 325
分别是Access，Modify，Change三种时间1.Modify修改文件内容时间（修改文件内容同样会影响文件属性时间）2.Change修改文件属性时间3.Access访问时间但不是每次访问都会修改时间，这样会导致效率低下，所以当访问次数达到一定次数后才会修改。
OpenHarmony Linux 命令行工具适配实战：基于 Cursor × WSL 的 tree 2.2.1 交叉编译与 HNP 打包全流程指南
最新发布
wei_shuo的博客
11-22 4502
OpenHarmony Linux 命令行工具适配实战：基于 Cursor × WSL 的 tree 2.2.1 交叉编译与 HNP 打包全流程指南
【Linux】命令行参数、环境变量和进程地址空间
2301_79601095的博客
11-19 951
本文介绍了命令行参数和环境变量的相关内容。命令行参数通过main函数的argc和argv传递，bash将输入内容拆分成参数表。环境变量用于指定系统运行参数，如PATH确定命令搜索路径。常见环境变量包括PATH、HOME、SHELL等，可通过env、echo或代码获取。环境变量具有全局特性，可通过export修改和unset清除。理解环境变量有助于掌握程序执行环境和系统配置机制。 关键词：命令行参数、环境变量、PATH、export、bash
【Linux】进程状态全解析：从 R/S/D/T 到僵尸 / 孤儿进程
qq_2778465975的博客
11-20 1621
Linux进程状态是进程在其生命周期中所处的不同状况，主要包括运行（R）、睡眠（S）、磁盘休眠（D）、停止（T）、僵尸（Z）和死亡（X）。这些状态反映了进程是正在执行、等待资源还是已经终止。其中，僵尸状态是一个关键概念，指子进程已退出但其退出信息未被父进程回收，导致其进程控制块无法释放，从而占用系统资源。若父进程先退出，子进程则会成为“孤儿进程”，并由1号init进程接管，以确保其最终能被正确回收，避免资源泄漏。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值