Nginx[003] 配置文件与模块的说明

最新推荐文章于 2024-07-13 09:42:28 发布
原创 最新推荐文章于 2024-07-13 09:42:28 发布 · 150 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nginx

本文深入解析Nginx的配置技巧，包括IP访问控制、日志管理、客户端限制及内置变量使用，帮助读者掌握Nginx核心配置，提升网站性能与安全性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

nginx文档

https://tengine.taobao.org/nginx_docs/cn/docs/

模块

ngx_http_access_module

用来对特定IP的进行访问控制
默认是允许所有ip访问，若部分允许需定义deny all
allow
语法: allow address | CIDR | unix: | all;
默认值: —
区块: http, server, location, limit_except
允许某个ip或者一个ip段访问
deny
语法: deny address | CIDR | unix: | all;
默认值: —
区块: http, server, location, limit_except
allow、deny实例
location / {
deny 192.168.1.1;
allow 192.168.1.0/24;
allow 47.98.147.49;
deny all;
}
比如可以限制某些目录下的某些文件的访问，具体可以自己组合
禁止访问所有目录下的sql|log|txt|jar|sh|py后缀的文件，
location ~.*.(sql|log|txt|jar|war|sh|py|php){
deny all;
}

ngx_http_access_module

用来对特定IP的进行访问控制
默认是允许所有ip访问，若部分允许需定义deny all
allow
语法: allow address | CIDR | unix: | all;
默认值: —
区块: http, server, location, limit_except
允许某个ip或者一个ip段访问
deny
语法: deny address | CIDR | unix: | all;
默认值: —
区块: http, server, location, limit_except
allow、deny实例
location / {
deny 192.168.1.1;
allow 192.168.1.0/24;
allow 47.98.147.49;
deny all;
}
比如可以限制某些目录下的某些文件的访问，具体可以自己组合
禁止访问所有目录下的sql|log|txt|jar|sh|py后缀的文件，
location ~.*.(sql|log|txt|jar|war|sh|py|php){
deny all;
}

ngx_http_log_module

请求在处理结束时，会按请求路径的配置上下文记访问日志,通过访问日志，你可以得到用户地域来源、跳转来源、使用终端、某个URL访问量等相关信息；通过错误日志，你可以得到系统某个服务或server的性能瓶颈等。
语法:access_log path [format [buffer=size]];
access_log off;
默认值:
access_log logs/access.log combined;
上下文:http, server, location, if in location, limit_except

日志备份

备份日志文件的shell脚本

# vim log.sh
    #!/bin/bash
    LOGPATH=/user/local/nginx/logs/ngins.23673.com
    BACKPATH=/usr/src/log
    mkdir -p $BACKPATH
    mv $LOGPATH $BACKPATH/$(date -d yesterday +%d%H%M).nginx.23673.com .access.log
    #
    kill -USR1 'cat /var/lobal/nginx/logs/nginx.pid'
# chmod +x log.sh

编辑crond

# crontab -e
    01 00 * * * root /bin/bash  /usr/local/nginx/log.sh
# systemctl start crond.service

对客户端进行限制相关配置

一般在下面的需求：
秒杀、抢购并发限制
下载带宽限制
防止攻击
limit_req_zone 用来限制单位时间内的请求数，即速率限制,采用的漏桶算法
limit_req_conn 用来限制同一时间连接数，即并发限制

nginx限制连接ngx_http_limit_conn_module模块

1、用于限制每个已定义键的连接数特别是来自单个IP地址的连接数。
并不是所有的连接都被计算在内。只有当服务器处理了一个请求，并且整个请求头已经被读取时，才会计算连接。
语法: limit_conn_zone $binary_remote_addr zone=addr:10m;
默认值: none
配置段: http
例子：limit_conn_zone $binary_remote_addr zone=addr:10m;
说明：区域名称为addr，大小为10m，键值是客户端IP。
如果限制域的存储空间耗尽了，对于后续所有请求，服务器都会返回 503 (Service Temporarily Unavailable)错误。
2、设置允许一个IP同时的连接数。
limit_conn
语法: limit_conn zone number;
默认值: none
配置段:http, server, location
例子:
limit_conn_zone $binary_remote_addr zone=addr:10m;
server {
location /video/ {
limit_conn addr 1;
}
}
nginx限制请求数limit_req_zone
语法: limit_req_zone $variable zone=name:size rate=rate;
默认值: none
配置段: http
例子：limit_req_zone binaryremoteaddrzone=one:10mrate=1r/s;Zone=one表示设置了名为“one”，大小为10兆字节rate=10r/s的意思是允许1秒钟不超过10个请求使用binary_remote_addr zone=one:10m rate=1r/s; Zone=one 表示设置了名为“one”，大小为10兆字节 rate=10r/s 的意思是允许1秒钟不超过10个请求 使用binaryr​emotea​ddrzone=one:10mrate=1r/s;Zone=one表示设置了名为“one”，大小为10兆字节rate=10r/s的意思是允许1秒钟不超过10个请求使用binary_remote_addr变量，可以将每条状态记录的大小减少到64个字节，这样1M的内存可以保存大约1万6千个64字节的记录。
如果限制域的存储空间耗尽了，对于后续所有请求，服务器都会返回 503 (Service Temporarily Unavailable)错误。
速度可以设置为每秒处理请求数和每分钟处理请求数，其值必须是整数，所以如果你需要指定每秒处理少于1个的请求，2秒处理一个请求，可以使用 “30r/m”。

nginx内置变量说明

所有的 Nginx变量在 Nginx 配置文件中引用时都须带上 $ 前缀在 Nginx 配置中，变量只能存放一种类型的值，有且也只存在一种类型，那就是字符串类型
使用 set 配置指令对变量 $a 进行了赋值操作
set $hello “hello world”;
Nginx 变量一旦创建，其变量名的可见范围就是整个 Nginx 配置，甚至可以跨越不同虚拟主机的 server 配置块
Nginx变量名的可见范围虽然是整个配置，但每个请求都有所有变量的独立副本，或者说都有各变量用来存放值的容器的独立副本，彼此互不干扰

nginx内置变量

内置变量存放在ngx_http_core_module 模块中

参数名称 注释
$arg_PARAMETER HTTP
    请求中某个参数的值，如/index.php?site=www.ttlsa.com，可以用$arg_site取得www.ttlsa.com这个值.
$args HTTP
    请求中的完整参数。例如，在请求/index.php?width=400&height=200 中，$args表示字符串width=400&height=200.
$binary_remote_addr
    二进制格式的客户端地址。例如：\x0A\xE0B\x0E
$body_bytes_sent
    表示在向客户端发送的http响应中，包体部分的字节数
$content_length
    表示客户端请求头部中的Content-Length 字段
$content_type
    表示客户端请求头部中的Content-Type 字段
$cookie_COOKIE
    表示在客户端请求头部中的cookie 字段
$document_root
    表示当前请求所使用的root 配置项的值
$uri
    表示当前请求的URI，不带任何参数
$document_uri
    与$uri 含义相同
$request_uri
    表示客户端发来的原始请求URI，带完整的参数。$uri和$document_uri未必是用户的原始请求，在内部重定向后可能是重定向后的URI，而$request_uri 永远不会改变，始终是客户端的原始URI.
$host
    表示客户端请求头部中的Host字段。如果Host字段不存在，则以实际处理的server（虚拟主机）名称代替。如果Host字段中带有端口，如IP:PORT，那么$host是去掉端口的，它的值为IP。$host 是全小写的。这些特性与http_HEADER中的http_host不同，http_host只取出Host头部对应的值。 
$hostname
    表示 Nginx所在机器的名称，与 gethostbyname调用返回的值相同 
$http_HEADER
    表示当前 HTTP请求中相应头部的值。HEADER名称全小写。例如，示请求中 Host头部对应的值 用 
$http_host 
$sent_http_HEADER
    表示返回客户端的 HTTP响应中相应头部的值。HEADER名称全小写。例如，用 $sent_ http_content_type表示响应中 Content-Type头部对应的值 
$is_args
    表示请求中的 URI是否带参数，如果带参数，$is_args值为 ?，如果不带参数，则是空字符串 
$limit_rate
    表示当前连接的限速是多少，0表示无限速 
$nginx_version
    表示当前 Nginx的版本号
$query_string
    请求 URI中的参数，与 $args相同，然而 $query_string是只读的不会改变 
$remote_addr
    表示客户端的地址 
$remote_port
    表示客户端连接使用的端口 
$remote_user
    表示使用 Auth Basic Module时定义的用户名 
$request_filename
    表示用户请求中的 URI经过 root或 alias转换后的文件路径 
$request_body
    表示 HTTP请求中的包体，该参数只在 proxy_pass或 fastcgi_pass中有意义 
$request_body_file
    表示 HTTP请求中的包体存储的临时文件名 
$request_completion
    当请求已经全部完成时，其值为 “ok”。若没有完成，就要返回客户端，则其值为空字符串；或者在断点续传等情况下使用 HTTP range访问的并不是文件的最后一块，那么其值也是空字符串。
$request_method
    表示 HTTP请求的方法名，如 GET、PUT、POST等 
$scheme
    表示 HTTP scheme，如在请求 https://nginx.com/中表示 https 
$server_addr
    表示服务器地址 
$server_name
    表示服务器名称 
$server_port
    表示服务器端口 
$server_protocol
    表示服务器向客户端发送响应的协议，如 HTTP/1.1或 HTTP/1.0

配置文件中优先级的问题

server_name

虚拟主机名可以使用确切的名字，通配符，或者是正则表达式来定义,在开始处理一个HTTP请求时，Nginx会取出header头中的Host，与每个server中的server_name进行匹配，以此决定到底由哪一个server块来处理这个请求。有可能一个Host与多个server块中的server_name都匹配，这时就会根据匹配优先级来选择实际处理的server块。

注意：优先级问题，所导致的配置不生效

server_name与Host的匹配优先级如下：
1）首先选择所有字符串完全匹配的server_name，如 nginx.2367.com 。
2）其次选择通配符在前面的server_name，如 .2367.com。
3）再次选择通配符在后面的server_name，如nginx.2367. 。
4）最后选择使用正则表达式才匹配的server_name，如 ~^.testweb.com$
如果都不匹配
1、优先选择listen配置项后有default或default_server的
2、找到匹配listen端口的第一个server块

配置块: location
location
语法： location[=||*|^~|@]/uri/{…}
配置块： server
location会尝试根据用户请求中的URI来匹配上面的/uri表达式，如果可以匹配，就选择
location{}块中的配置来处理用户请求。当然，匹配方式是多样的，下面介绍location的匹配
规则。

location

location表达式类型
表示执行一个正则匹配，区分大小写；
~* 表示执行一个正则匹配，不区分大小写；
^~ 表示普通字符匹配。使用前缀匹配。如果匹配成功，则不再匹配其他location；
= 进行普通字符精确匹配。也就是完全匹配；
@ 它定义一个命名的 location，使用在内部定向时，例如 error_page, try_files

优先级：

等号类型（=）的优先级最高。一旦匹配成功，则不再查找其他匹配项
前缀普通匹配(^~)优先级次之。不支持正则表达式。使用前缀匹配，如果有多个location匹配的话，则使用表达式最长的那个
正则表达式类型（~ ~）的优先级次之。一旦匹配成功，则不再查找其他匹配项
常规字符串匹配，如果有多个location匹配的话，则使用表达式最长的那个
(location =) > (location 完整路径) > (location ^~ 路径) > (location , 正则顺序) > (location 部分起始路径)

文件路径的定义：

以root方式设置资源路径
语法： root path;
配置块： http、server、location、if
以alias方式设置资源路径
语法： alias path;
配置块： location
alias也是用来设置文件资源路径的，它与root的不同点主要在于如何解读紧跟location后面的uri参数

注意： location中使用root指令和alias指令的意义不同

(a) root，相当于追加在root目录后面 。比如访问的是 xxx/test=>/www/test
(b) alias，相当于对location中的url进行替换，比如访问的是 xxx/test，想要访问到/www/test就必须设置 alias /www/test

Nginx 配置文件详解
新疆程序员阿达西的博客
05-23 7794
Nginx 是一款高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。HTTP配置部分几乎涵盖了Nginx的所有HTTP相关配置。以下是一个综合的Nginx配置示例，展示了如何配置多个虚拟主机和处理静态文件、反向代理等功能。本文将详细介绍其配置文件结构及常用的配置指令，以帮助你更好地理解和使用Nginx。全局配置部分用于设置Nginx服务器的全局参数，如用户、工作进程数、进程权限等。事件配置部分用于处理Nginx服务器的工作连接数和连接处理方式。块代表一个虚拟主机。
nginx多配置文件
06-09
压缩包中的`nginx-conf`可能包含了示例的Nginx配置文件，用于展示如何为不同环境设置配置。这些文件可能包括服务器块定义，比如监听端口、服务器名、反向代理规则、缓存设置等。通过分析这些文件，可以更好地理解和...
nginx配置文件与常见模块
加号Jaryn 笔录
06-20 9190
nginx安装目录 nginx变量 nginx模块 http-auth模块 常见的nginx中间件架构 静态资源处理 静态资源访问、压缩 nginx缓存配置 跨域配置 nginx安装目录 # Nginx日志轮转，用于 logrotate服务的日志切割 /etc/logrotate.d/nginx # Nginx主配置文件 /etc/nginx ...
Linux服务——nginx的配置及模块
x74188的博客
08-27 1万+
格式：页面错误代码error_page 固定写法code 响应码= 可以将响应码转换uri 访问连接修改子配置文件创建错误页面，及错误页面的内容重新加载nginx服务，并测试日志格式可以自由定义，使用上免得变量，自由的组合定义。注意如果开启 include 注意定义自配置文件与 日志格式的上下关系 ， 日志格式一定要在 include 之前 否则会不生效。自定义json格式日志，方便ELK收集日志。
nginx配置与详解7：安全与限制访问1
qq_38738033的博客
07-27 219
DDOS攻击，这种攻击廉价且效果出众，直接通过第四层网络协议用他的带宽把你的带宽顶掉，造成网路阻塞，暂时的解决方法只有三种，第一种就是你要够有钱，买强大的高级防火墙，或者使用的带宽足够大，无视这些网络流量。第二种是技术足够强，用类如DPDK的高效数据包处理驱动，开发出流量清洗服务，把垃圾网络包过滤掉，不过同时也会影响正常的网络包，增加延时。第三种就是钱不多的公司多数使用的方案，换ip（废话）。 还有一种网络攻击其实比起DDOS更频繁出现，就是CC（Challenge Collapsar）攻击，一般来说是利
NGINX安全配置和限制访问
weixin_33877092的博客
11-10 328
说起网络攻击，可能很多人只知道大名鼎鼎的DDOS攻击，这种攻击廉价且效果出众，直接通过第四层网络协议用他的带宽把你的带宽顶掉，造成网路阻塞，防不胜防，就连腾讯这种大鳄公司也被大流量DDOS搞过焦头烂额。暂时的解决方法只有三种，第一种就是你要够有钱，买强大的高级防火墙，或者使用的带宽足够大，无视这些网络流量。第二种是技术足够强，例如个别有技术的大牛公司...
Nginx的全局配置文件说明
weixin_42942786的博客
07-13 2082
nginx全局配置文件说明
Nginx配置文件详解与配置
热门推荐
小小默：进无止境
02-02 2万+
【1】默认配置文件 安装完路径默认为：/usr/local/nginx/conf/nginx.conf。 #user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid
Python运维自动化之nginx配置文件对比操作示例
09-20
总而言之，Python运维自动化在nginx配置文件的对比操作中，涉及到文件的读取、遍历、比较等操作技巧，可以通过difflib模块轻松实现，也可以结合在线工具完成。掌握这些技巧对于提升运维效率和准确性都有很大的帮助。...
Nginx配置文件参考以及例子说明
07-10
以下是一个基本的 Nginx 配置文件 nginx.conf 的例子，通常这个配置文件位于 /etc/nginx/nginx.conf； 在 http 模块中，include 指令用来包含其他配置文件，这些文件通常定义了虚拟主机的配置。例如，/etc/nginx/...
利用深度学习模型进行文本生成
08-13
资源下载链接为： https://pan.quark.cn/s/bfd5489ed3d3 利用深度学习模型进行文本生成（最新、最全版本！打开链接下载即可用！）
电力系统最优潮流分析：基于遗传算法的IEEE30节点输电网研究 完整版
08-13
内容概要：本文针对电力系统的最优潮流问题，采用遗传算法对IEEE30节点输电网进行优化分析。研究旨在通过调整发电机组出力，使系统发电成本最小化，从而提升电力系统的经济性和安全性。文中首先介绍了电力系统最优潮流的概念及其重要性，随后详细阐述了遗传算法的工作原理及其在电力系统中的优势。接着，作者构建了一个以系统发电成本为目标函数、机组出力为优化变量的数学模型，并引入了多种实际运行中的约束条件。通过遗传算法的选择、交叉和变异操作，不断优化解空间，最终获得了最佳机组出力方案。实验结果显示，相较于传统方法，遗传算法能更好地进行全局搜索，找到更优解，显著降低了系统发电成本。 适用人群：从事电力系统研究、设计和仿真的科研人员和技术人员，以及对遗传算法感兴趣的学者。 使用场景及目标：适用于需要优化电力系统运行效率的研究项目，特别是那些关注发电成本最小化的应用场景。目标是帮助研究人员理解和掌握遗传算法在电力系统最优潮流分析中的具体应用，为实际工程提供理论支持和技术指导。 其他说明：本文不仅提供了详细的理论推导和实验数据，还讨论了遗传算法在未来电力系统优化中的潜在发展方向。
基于西门子PLC-1200的伺服电机控制传送带设计方案及其工业应用 精华版
08-13
基于西门子PLC-1200的伺服电机控制传送带设计，涵盖了PLC技术概述、伺服电机的工作原理及其在传送带系统中的应用。文章从硬件和软件两个方面阐述了伺服电机控制传送带的具体实现方法，强调了高精度、高稳定性的设计要求。同时，还分析了这种设计在工业生产中的优势，如提高生产效率、保证产品质量一致性、提升自动化水平并降低成本。最后，提出了为确保设备长期稳定运行所需的维护和升级措施。 适合人群：从事工业自动化领域的工程师和技术人员，尤其是对PLC编程和伺服电机控制感兴趣的从业者。 使用场景及目标：适用于希望深入了解PLC与伺服电机集成应用的专业人士，旨在帮助他们掌握如何利用PLC实现高效的传送带控制系统，从而优化生产线管理。 其他说明：文中提供了丰富的技术细节和实践经验分享，对于想要进一步探索相关领域的读者来说是非常有价值的参考资料。
基于S7-200 PLC和组态王的六层电梯控制系统设计与实现
最新发布
08-13
基于西门子S7-200 PLC和组态王软件的六层电梯控制系统的设计与实现方法。主要内容涵盖梯形图程序解析、接线图原理图、IO分配以及组态画面设计等方面。文章首先阐述了IO分配的具体细节，如输入输出点的功能定义及其配置要点；接着深入探讨了梯形图编程的核心逻辑，特别是呼叫处理和方向判断算法；随后讲解了组态王画面设计的人机交互技巧，包括动画链接设置和轿厢移动仿真；最后分享了一些实用的调试经验和故障排除方法，如过冲保护措施和电气连接注意事项。 适合人群：从事自动化控制领域的工程师和技术人员，尤其是对PLC编程和HMI界面设计感兴趣的读者。 使用场景及目标：适用于需要理解和掌握小型电梯控制系统设计的专业人士，旨在帮助他们快速上手实际项目开发，提高系统稳定性和用户体验。 其他说明：文中提供了大量实例代码片段和具体参数设置建议，有助于读者更好地理解和应用相关知识点。同时强调了安全机制的重要性，如过冲保护和电气防护措施。
编程竞赛Cursor神操作编程创意赛实战攻略与案例解析：从创意构思到项目优化全流程指导
08-13
内容概要：本文档围绕“Cursor神操作编程创意赛”的参赛流程、项目创意构思方法、代码优化技巧及案例解析进行详细讲解，旨在帮助参赛者快速掌握Cursor编辑器的高效使用方法。文档首先介绍了比赛背景与目标，强调了比赛以“创意+高效编码”为核心，鼓励借助Cursor的AI辅助功能完成高质量项目。接着阐述了Cursor编辑器的优势，包括AI智能补全、代码重构与优化、跨语言支持等功能。然后分享了创意构思方法，如问题驱动法、技术融合法等。实战开发流程部分涵盖了需求分析、项目初始化、核心功能开发、界面优化、性能与安全优化五个阶段。最后提供了两个具体案例解析，分别是AI智能课堂助手和城市出行优化平台，并总结了比赛冲刺与展示技巧，指出参赛不仅能锻炼技术，还能积累项目经验和人脉资源。; 适合人群：学生、编程爱好者、全栈工程师及创客群体。; 使用场景及目标：①帮助参赛者快速掌握Cursor编辑器的高效使用方法；②通过创新的编程思路在比赛中脱颖而出；③为参赛者提供创意构思方法和实战开发指导。; 阅读建议：此资源详细讲解了参赛流程、创意构思、代码优化及案例解析，读者应结合自身情况，重点关注创意构思和实战开发流程，同时参考案例解析，以更好地理解和应用所学内容。
【java毕业设计】健康咨询网站源码（ssm+mysql+说明文档+LW+PPT）.zip
08-13
基于JavaWeb的健康咨询网站从功能上分主要分为前台和后台两部分，前台主要为普通用户使用，其主要功能包括：首页、用户信息、医生信息、健康视频、健康知识、新闻信息、系统概要、健康论坛等；后台的主要功能包括：系统用户管理、新闻数据管理、系统简介设置、用户注册管理、健康论坛管理、友情链接管理、用户管理、医生管理、健康视频管理、健康知识管理、预约管理、医生统计等。 完整前后端源码，部署后可正常运行！ 环境说明 开发语言：Java后端 框架：ssm，mybatis JDK版本：JDK1.8+ 数据库：mysql 5.7+ 数据库工具：Navicat11+ 开发软件：eclipse/idea Maven包：Maven3.3+ 部署容器：tomcat7.5+
基于SpringBoot的在线骑行网站的设计与实现-3a9l2f9c【附万字论文+PPT+包部署+录制讲解视频】.zip
08-13
基于SpringBoot的在线骑行网站的设计与实现-3a9l2f9c【附万字论文+PPT+包部署+录制讲解视频】.zip
nginx配置文件的模块
10-09
nginx配置文件由不同的模块组成，每个模块负责处理不同的功能或特定任务。以下是一些常见的nginx模块： 1. core模块：提供了基本的配置项和指令，是nginx配置文件中最基础和必需的模块。 2. http模块：处理HTTP请求和响应，包含了大部分与HTTP相关的配置项和指令，如代理、缓存、重定向等。 3. events模块：处理与事件相关的配置项和指令，如并发连接数、连接超时等。 4. stream模块：用于TCP和UDP协议的代理和负载均衡，支持四层代理。 5. mail模块：用于SMTP邮件代理服务器的配置和功能拓展。 6. third-party模块：第三方开发的模块，可以扩展nginx的功能，如安全性、性能优化等。 7. 外部模块：由其他软件或插件提供的模块，如Perl、Lua等，用于扩展nginx的功能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值