linux入门5.1（Nginx服务器）

最新推荐文章于 2025-12-22 20:55:22 发布
原创 最新推荐文章于 2025-12-22 20:55:22 发布 · 701 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #linux #nginx

文章目录

Nginx 服务器全方位介绍与总结

Nginx 是一款高性能的 HTTP 和反向代理服务器，凭借高效的网络 I/O 模型（如 epoll、kqueue、eventport），在高并发场景下表现卓越 —— 可支持高达 5 万个并发连接响应，且对内存、CPU 等系统资源消耗极低，运行稳定性强，广泛应用于网站服务、负载均衡、资源代理等场景。

通过不同名称、port访问服务器

[root@server ~ 09:24:23]# echo helloworld > /usr/share/nginx/html/index.html 
[root@server ~ 09:27:23]# vim /etc/nginx/conf.d/vhost-name.conf
[root@server ~ 09:29:48]# mkdir /usr/share/nginx/www{1,2}
[root@server ~ 09:30:18]# echo hellowww1 > /usr/share/nginx/www1/index.html
[root@server ~ 09:31:43]# echo hellowww2 > /usr/share/nginx/www2/index.html
[root@server ~ 09:31:53]# systemctl restart nginx.service 
[root@server ~ 09:32:11]# vim /etc/nginx/conf.d/vhost-port.conf 
[root@server ~ 09:46:06]# echo hello8081 > /usr/share/nginx/8081/index.html
[root@server ~ 09:46:13]# echo hello8082 > /usr/share/nginx/8082/index.html
[root@server ~ 09:46:22]# systemctl restart nginx.service 

###客户端登陆测试
[root@client ~ 09:27:48]# vim /etc/hosts
[root@client ~ 09:28:14]# curl http://www.wsf.cloud
helloworld
[root@client ~ 09:28:15]# vim /etc/hosts
[root@client ~ 09:30:55]# curl http://www1.wsf.cloud
helloworld
[root@client ~ 09:31:01]# curl http://www2.wsf.cloud
helloworld
[root@client ~ 09:32:17]# vim /etc/hosts
[root@client ~ 09:42:28]# curl http://www.wsf.cloud:8081
hello8081
[root@client ~ 09:46:31]# curl http://www.wsf.cloud:8082
hello8082
[root@client ~ 09:46:33]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
10.1.8.10   server.wsf.com server www1.wsf.cloud www2.wsf.cloud www.wsf.cloud
10.1.8.11   client.wsf.com client

配置SSL/TLS

生成证书

 openssl genrsa -out www.key 2048
   70  openssl req -new -key www.key -out www.csr -subj "/C=CN/ST=JS/L=NJ/O=LM/OU=DEVOPS/CN=www.wsf.cloud/emailAddress=wsf@wsf.cloud"
   71  openssl x509 -req -days 3650 -in www.csr -signkey www.key -out www.crt
#配置站点
   72  mkdir /etc/ssl/certs/www.wsf.cloud
   73  mv www* /etc/ssl/certs/www.wsf.cloud
   74  vim /etc/nginx/conf.d/ssl.conf
   75  systemctl restart nginx
   76  vim /etc/nginx/nginx.conf
   77  systemctl restart nginx

在这里插入图片描述

项目实战：ecshop

ecshop 介绍

官网

ECShop多场景在线商城。

ecshop 安装

准备 LNMP 环境
### nginx/1.20.1
[root@server ~ 14:32:32]# systemctl enable nginx.service --now
Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service.
[root@server ~ 14:32:45]# mv /usr/share/nginx/html/index.html{,.ori}
[root@server ~ 14:33:31]# systemctl status firewalld.service 
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: inactive (dead)
     Docs: man:firewalld(1)
### PHP 5.4.16
[root@server ~ 14:33:54]# yum install -y php php-fpm
[root@server ~ 14:36:13]# systemctl enable php-fpm.service 
Created symlink from /etc/systemd/system/multi-user.target.wants/php-fpm.service to /usr/lib/systemd/system/php-fpm.service.
[root@server ~ 14:36:25]# cat > /usr/share/nginx/html/phpinfo.php << 'EOF'
> <?php phpinfo(); ?>
> EOF

[root@server ~ 14:37:10]# systemctl restart nginx.service 
[root@server ~ 14:38:17]# yum install -y mariadb-server
[root@server ~ 14:39:04]# systemctl enable mariadb.service --now
Created symlink from /etc/systemd/system/multi-user.target.wants/mariadb.service to /usr/lib/systemd/system/mariadb.service.
[root@server ~ 14:39:30]# systemctl enable php-fpm.service --now
## 安全初始化
# 设置root密码为redhat
# 删除匿名用户
# 删除测试数据库
[root@server ~ 14:39:58]# mysql_secure_installation
准备数据库
[root@server ~ 14:40:43]# mysql -u root -predhat
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 10
Server version: 5.5.68-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> CREATE DATABASE ecshop;
Query OK, 1 row affected (0.00 sec)

MariaDB [(none)]> CREATE USER ecshop@localhost IDENTIFIED BY 'redhat';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> GRANT ALL PRIVILEGES ON ecshop.* TO ecshop@localhost;
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> exit
Bye
准备 ecshop 站点

准备 ecshop 站点配置文件。

[root@server ~ 14:42:52]# vim /etc/nginx/conf.d/vhost-www.wsf.cloud.conf
server {
    listen       80;
    listen       [::]:80;
    server_name  www.wsf.cloud;
    root         /usr/share/nginx/html;
    index index.php;
    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

#准备 ecshop 站点数据文件，这里使用 ECShop_V4.1.20 版本。
[root@server ~ 14:50:24]# unzip ECShop_V4.1.20_UTF8.zip
[root@server ~ 14:47:00]# mv /usr/share/nginx/html/ /usr/share/nginx/html.ori
[root@server ~ 14:47:06]# cp -a ECShop_V4.1.20_UTF8_release20250416/source/ecshop /usr/share/nginx/html
[root@server ~ 14:47:13]# chown nginx:nginx -R /usr/share/nginx/html
[root@server ~ 14:47:20]# systemctl restart nginx.service 
[root@server ~ 14:52:11]# yum install -y php-gd php-common php-pear php-mbstring php-mcrypt
配置过程

客户端登录 http://www.wsf.cloud

在这里插入图片描述

# 把其他的扩展包一起安装
[root@server ~ 14:52:11]# yum install -y php-gd php-common php-pear php-mbstring php-mcrypt php-mysqlnd
#更改使用者和组为nginx
[root@server ~ 14:55:20]# vim /etc/php-fpm.d/www.conf 
; RPM: apache Choosed to be able to access some dir as httpd
user = nginx
; RPM: Keep a group allowed to write in log dir.
group = nginx
[root@server ~ 14:58:44]# systemctl restart nginx.service php-fpm.service 
#更改目录权限
[root@server ~ 15:11:31]# chown nginx:nginx -R /var/lib/php/
[root@server ~ 15:13:03]# systemctl restart nginx.service php-fpm.service

在这里插入图片描述

在这里插入图片描述

反向代理

客户端访问代理服务器，代理服务器会将客户端请求发送给真实服务器。

反向代理实现了隐藏内部服务器。

角色说明

  • 代理服务器 proxy 10.1.8.20

  • 真实服务器 server 10.1.8.10

代理服务器配置

[root@proxy ~ 15:59:39]# vim /etc/hosts
[root@proxy ~ 16:00:39]# vim /etc/nginx/conf.d/proxy.conf
[root@proxy ~ 16:07:33]# vim /etc/hosts
[root@proxy ~ 16:16:08]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
10.1.8.10   www.wsf.cloud
10.1.8.20   proxy
[root@proxy ~ 16:18:56]# cat /etc/nginx/conf.d/proxy.conf 
server {
    listen      80;
    listen      [::]:80;
    server_name _;
    root         /usr/share/nginx/html;
    
    #添加如下内容
    #proxy_redirect      off;
    #proxy_set_header    X-Real-IP $remote_addr;
    #proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
    #proxy_set_header    Host $http_host;

    #新增 location 规则
    location /proxy/ {
        proxy_pass http://www.wsf.cloud/;
    }
}
#客户端访问10.1.8.20/proxy/时会打开www.wsf.cloud

在这里插入图片描述

#增加规则
[root@proxy ~ 16:52:04]# vim /etc/nginx/conf.d/proxy.conf 
[root@proxy ~ 16:52:39]# mkdir /usr/share/nginx/8081
[root@proxy ~ 16:52:58]# echo 'welcome' > /usr/share/nginx/8081/index.html 
[root@proxy ~ 16:53:29]# systemctl restart nginx.service
[root@proxy ~ 16:53:34]# cat /etc/nginx/conf.d/proxy.conf 
server {
    listen      80;
    listen      [::]:80;
    server_name _;
    root         /usr/share/nginx/html;
    
    #添加如下内容
    #proxy_redirect      off;
    #proxy_set_header    X-Real-IP $remote_addr;
    #proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
    #proxy_set_header    Host $http_host;

    #新增 location 规则
    location /proxy/ {
        proxy_pass http://www.wsf.cloud/;
    }
    location /welcome/ {
        proxy_pass http://10.1.8.20:8081/;
    }
}
server {
    listen      8081;
    server_name _;
    root         /usr/share/nginx/8081/;
}
#增加后会使浏览器访问10.1.8.20：8081端口时进入我们优先配置好的页面

在这里插入图片描述

整体总结

Nginx 作为高性能服务器，核心能力覆盖基础 Web 服务、虚拟主机、HTTPS 加密、身份认证、动态脚本支持、反向代理、动静分离等场景，其优势可总结为：

  1. 高性能：高效 I/O 模型支持高并发，资源消耗低；
  2. 多功能：集 Web 服务、代理、负载均衡、动静分离于一体，满足复杂业务需求；
  3. 易配置：模块化配置文件，语法清晰，便于扩展和维护；
  4. 高稳定：运行可靠，适合生产环境长期使用。

``

linux shell 脚本 入门到实战详解[⭐建议收藏！！⭐]
心有鸿鹄天地，不敢妄坠人间
09-28 33万+
文章目录shell 入门到实战详解[⭐建议收藏！！⭐]关于作者**作者介绍**一、shell 入门简介1.1 什么是shell1.2 shell 编程注意事项1.3 第一个shell 脚本 hello world二、shell 环境变量讲解2.1 shell 变量详解2.2 shell 系统变量 介绍2.3 shell 环境变量 介绍2.3.1 常见的系统环境变量2.4 shell 用户环境变量 介绍2.4.1 自定义shell环境变量2.4.2 echo 打印菜单栏2.4.3 shell 中彩色输出 h
Nginx入门使用-Linux
weixin_42273775的博客
06-18 212
一、官网下载安装文件 官网下载地址：http://nginx.org/en/download.html image-20210522093622850 二、nginx解压安装 下载后上传到Linux服务器上解压 解压文件 [root@localhost applications]# tar -zxvf nginx-1.20.0.tar.gz 安装指令步骤 注意：mark指令需要gcc环境 如果没有gcc环境，需要安装gcc：yum -y install zlib zlib-devel openssl ope
【Linux入门指北】文件服务器
guanguan12319的博客
11-21 1676
【Linux入门指北】文件服务器
nginx快速入门
阿巴阿巴
04-22 1323
​ Nginx 可以作为静态页面的 web 服务器，同时还支持 CGI 协议的动态语言，比如 perl、php等。但是不支持 java。Java 程序只能通过与 tomcat 配合完成。Nginx 专为性能优化而开发，性能是其最重要的考量,实现上非常注重效率 ，能经受高负载的考验,有报告表明能支持高达50,000个并发连接数。
Nginx基本入门篇
Huihuizaizi的博客
04-08 828
Nginx基本入门篇
Nginx入门
weixin_40056279的博客
11-29 1207
我的nginx学习笔记。
nginx入门
qq_43907296的博客
04-12 785
nginx安装
使用Docker安装和配置Nginx：从入门到实践
热门推荐
✨ 欢迎来到【Seal ^_^ 的优快云博客】！✨
07-09 1万+
Docker部署Nginx实践指南 本文详细介绍了使用Docker容器化部署Nginx的完整流程。
一文入门Nginx
Jak的博客
01-30 609
一、nginx简介 Ninx ("engine x")是一个高性能的HTTP和反向代理服务器,特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好。Nginx,专为性能优化而开发，性能是其最重要的考量,实现上非常注重效率﹐能经受高负载的考验,有报告表明能支持高达50, 000个并发连接数。 1.1 正向代理 Nginx,不仅可以做反向代理，实现负载均衡。还能用作正向代理来进行上网等功能。 正向代理:如果把局域网外的 Internet想象成一个巨大的资源库，则局域
Linux：从入门到精通
YunWisdom
07-28 3656
欢迎来到 Linux 的世界，一片由代码、思想与自由精神共同构筑的广袤大陆。本书不仅仅是一本指引你穿行于此的技术地图，更是一次深入数字世界核心的探索之旅。在这里，你将学到的不只是 ls、grep 或 docker 等命令，更是其背后化繁为简的设计哲学、聚沙成塔的协作精神，以及掌控自我数字命运的强大力量。我们选择稳定而优雅的 Ubuntu LTS 作为起点，从轻点鼠标的图形界面，到驰骋自-如的命令行，再到构建复杂的网络服务。本书将引领你循序渐进，将理论与实践紧密结合，让你在动手操作中领悟精髓。
精选资源
Linux运维从入门到高级全套案例v3.rar
09-06
Linux入门篇 操作系统简介 1.2 Linux发展趋势 3 Linux系统安装 4 Linux学习技巧 2. Linux系统篇…… 2.1 Linux系统管理… 2.1.1 Linux目录初识 2.1.2 Linux常用命令 2.1.3 Linux用户权限 2.1.4Limx网络配置 3. Linux...
后端领域 Nginx 服务器的安全加固实践
架构师的AI之路，分享AI应用开发架构的学习与实践。
06-02 1063
在当今数字化的时代，后端服务器面临着各种各样的安全威胁，如 DDoS 攻击、恶意访问、数据泄露等。Nginx 作为一款广泛使用的高性能 Web 服务器、反向代理服务器及电子邮件（IMAP/POP3）代理服务器，其安全性能直接关系到整个后端系统的稳定性和数据安全性。本文的目的在于深入探讨 Nginx 服务器的安全加固实践，涵盖从基础配置到高级防护的各个方面，旨在为读者提供一套全面、实用的安全加固方案，以应对日益复杂的网络安全挑战。
【Nginx开荒攻略】Nginx入门：核心概念与架构设计
IT成长日记的博客
09-11 699
通过本文的学习，我们深入了解了Nginx的核心概念、事件驱动模型和模块化架构设计，掌握了Nginx的工作原理和优化方法。在实际应用中，我们需要根据具体业务需求选择合适的Nginx配置和模块组合，不断优化和调整，以发挥Nginx的最佳性能。在众多Web服务器中，Nginx凭借其卓越的性能、丰富的功能和灵活的架构设计，已经成为互联网企业的首选之一。与传统的同步阻塞模型不同，事件驱动模型采用异步非阻塞的方式处理I/O操作，从而大幅提高系统的并发处理能力。这种设计使得Nginx具有高度的可扩展性和定制化能力。
Nginx 服务器
最新发布
Edward2022的博客
12-22 440
Nginx服务器：静态高性能http服务器、反向代理、负载均衡
Linux线上服务器掉电后无法启动故障的分析与修复实践——及其隐患解决（标准分区扩容、逻辑分区缩容与扩容）
CoffeMilk的博客
12-19 217
Linux服务器掉电后无法启动，错误显示根分区空间已满。通过系统救援模式分析，发现15G的swapfile文件占用过多空间。解决方案包括：1）以只读模式进入救援系统，修改为读写模式后删除大文件；2）通过LVM管理调整分区，将/home空间重新分配给根分区。文章详细介绍了标准分区和逻辑卷的扩容缩容操作步骤，包括卸载分区、调整大小、重新挂载等关键命令。同时指出系统分区设计不合理是根本原因，建议将/var和/log独立分区以避免未来再次出现空间不足问题。
服务器被DDOS跟CC攻击了怎么处理,如何抵御攻击?
YOKEhn的博客
12-18 560
而 CC 攻击更偏向“应用层”，它模拟真实用户不断访问动态页面、接口或登录行为，消耗服务器计算资源，往往在带宽并未完全打满的情况下就能造成服务不可用。真正成熟的防御体系，并不是完全杜绝攻击，而是在攻击发生时，业务依然能够保持可控、可恢复、可持续。CDN 节点分布在各地，天然具备分散流量的能力，攻击流量会被分摊到多个节点，减少单一服务器的压力。在应急阶段结束后，更重要的是建立长期、系统化的防御策略。无论是企业官网、电商平台，还是游戏、接口服务，一旦被攻击，轻则访问缓慢、用户流失，重则业务中断、数据风险增加。
预算49800，99800，299800能买到什么样的算力服务器
yilinwangluo的博客
12-18 788
预算越高，GPU的显存、算力（浮点运算能力）和网络互联性能越强，适用的任务规模（模型大小、数据量）也越大。49,800元是“能用”的入门门槛，99,800元是“好用”的企业级标准，299,800元则是“顶尖”的大模型/超算级配置。
第二章【NGINX 开源功能】—— HTTP 服务器（下）
qq_55902573的博客
12-19 787
本文详解 nginx 进阶实战，涵盖 HTTPS 安全加固、HTTP/2 及 HTTP/3 协议的配置。深入剖析变量映射、内容过滤与 zstd/brotli 极致压缩策略，并附带生产级 CORS 配置与 TLS 密钥轮换脚本。
Google推出托管MCP服务器，让AI Agent轻松接入其工具生态
2501_94005722的博客
12-18 556
随着AI Agent生态系统的快速发展，Google的这一举措为开发者提供了更简单、更安全的方式来连接AI Agent与Google Cloud服务。通过标准化的MCP协议和完全托管的服务器，Google正在降低AI Agent集成的门槛，同时确保企业级的安全和治理要求得到满足。AI Agent被宣传为能够规划旅行、回答商业问题、解决各种问题的解决方案，但让它们与聊天界面之外的工具和数据协同工作一直是个难题。开发者需要拼凑各种连接器并保持运行，这种方法既脆弱又难以扩展，还会带来治理上的麻烦。
Linux部署Nginx服务器及其配置详解
资源摘要信息:"Linux环境下Nginx服务器部署及配置详解" 在Linux操作系统中部署Nginx服务器是一项基础且关键的网络服务配置工作。Nginx（发音为“engine x”）是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值