linu中的nginx（LNMP架构）

最新推荐文章于 2025-05-29 11:37:06 发布
最新推荐文章于 2025-05-29 11:37:06 发布
阅读量704 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qwqq233/article/details/89893709
本文详细介绍了在Linux环境下如何进行nginx的平滑升级，包括使用-HUP和-USR2信号进行升级和降级操作，以及如何通过启动脚本管理nginx。此外，还涉及了nginx的配置文件检查、版本查看、并发量和下载速度限制、图片共享、HTTPS加密、重定向以及防盗链等企业中常见的配置和管理任务。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一.nginx的平滑升级
原理：
Ngnix中的进程分为两类，一类是master进程（主进程），一类是worker进程（工作进程）。
原理就是首先我们先会替换master进程，同时我们替换的master是与老版本的worker兼容的。下一步，就是保持还有连接的worker进程，待其老去退休，进行替换。

准备两个不同版本的nginx的压缩包
nginx-1.16.0.tar.gz
nginx-1.15.8.tar.gz

步骤
1.首先要配置一个1.16.0版本的nginx

安装需要的依赖工具
[root@server1 ~]# yum install gcc pcre-devel zlib-devel -y
解压
[root@server1 ~]# tar zxf nginx-1.16.0.tar.gz 
编译安装前关闭debug日志
[root@server1 ~]# cd nginx-1.16.0
[root@server1 nginx-1.16.0]# vim auto/cc/gcc  
171 # debug
172 #CFLAGS="$CFLAGS -g"      ##注释掉（关闭debug日志）
进入解压目录，进行编译安装
[root@server1 nginx-1.16.0]# ./configure --prefix=/usr/local/nginx
[root@server1 nginx-1.16.0]# make
[root@server1 nginx-1.16.0]# make install

/usr/local/nginx/sbin/nginx -v##查看这时nginx的版本号

2.平滑升/降级
解压不同版本的nginx压缩包

[root@server1 ~]# tar zxf nginx-1.15.8.tar.gz

同样要关闭debug日志

[root@server1 ~]# cd nginx-1.15.8
[root@server1 nginx-1.15.8]# vim auto/cc/gcc 
171 # debug
172 #CFLAGS="$CFLAGS -g"      ##注释掉（关闭debug日志）

进入新版本的解压目录，进行编译
注意：不要make install，会导致原先的主程失控

[root@server1 nginx-1.15.8]# ./configure --prefix=/usr/local/nginx/
[root@server1 nginx-1.15.8]# make

将原来的二进制系统程序文件备份一下，以防新升级后的nginx出问题可以方便恢复

[root@server1 ~]# cd /usr/local/nginx/sbin/
[root@server1 sbin]# ls
nginx
[root@server1 sbin]# cp nginx nginx.old

替换二进制文件
新版本通过编译之后，源码包里的objs目录里便有了新的nginx文件，替换原来的nginx二进制文件

[root@server1 ~]# cd nginx-1.15.8
[root@server1 nginx-1.15.8]# cd objs/
[root@server1 objs]# cp -f nginx /usr/local/nginx/sbin/nginx  
cp: overwrite ‘/usr/local/nginx/sbin/nginx’? y

-f 强制，如果不加-f，原来的nginx仍在运行，就不会覆盖

进行平滑升级
-HUP 平滑启动（相当于reload）
-USR2 平滑升级可执行程序，主要用在版本升级
-WINCH 从容关闭工作进程
-USR1 重新打开日志文件，主要用在日志切割（相当于reopen）
（1）kill -USR2 旧版本主进程号
执行新的主进程（新版本）和新的工作进程，依次启动新的主进程和新的工作进程，现在新，旧版本的nginx实例会同时运行，共同处理请求
在这里插入图片描述
在这里插入图片描述
（2）kill -WINCH 旧版本主进程号
发送WINCH信号给旧版主进程，旧版主进程就开始从容关闭
在这里插入图片描述
再查看版本号， 就平滑升级成了新的版本

在这里插入图片描述
3.恢复原来版本
（1）将原来备份好旧版本的二进制文件的再复制回去

[root@server1 objs]# cd /usr/local/nginx/sbin/
[root@server1 sbin]# ls
nginx  nginx.old
[root@server1 sbin]# cp nginx.old nginx -f 
cp: overwrite ‘nginx’? y

（2） kill -HUP 旧版本的主进程号

nginx将在不重载配置文件的情况下启动旧版的worker进程
在这里插入图片描述

（3）kill -USR2 新版本的主进程号
依次启动新的主进程（旧版本）和新的工作进程，现在两个版本的nginx实例会同时运行，共同处理请求
在这里插入图片描述
（4） kill -WINCH 新版本主进程号
发送WINCH信号给新版主进程，新版主进程就开始从容关闭
在这里插入图片描述
再查看版本号， 恢复成了旧版本
在这里插入图片描述
二.nginx启动脚本
1.我们可以安装一个httpd服务，在httpd服务的启动脚本加以修改，制作nginx的启动脚本

[root@server1 ~]# yum install httpd -y
[root@server1 ~]# cd /usr/lib/systemd/system
[root@server1 system]# cp httpd.service /etc/systemd/system/nginx.service

2.修改启动脚本

[root@server1 system]# cd /etc/systemd/system
[root@server1 system]# vim nginx.service 
[Unit]
Description=The Nginx Server
After=network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s stop
PrivateTmp=true

[Install]
WantedBy=multi-user.target

在这里插入图片描述
3.重新载入systemd，扫描新的或有变动的单元

[root@server1 system]# systemctl daemon-reload

4.然后尝试启动，查看状态，关闭，设置开机自启，等等
注意：如果出现不能开启的状况
处理方式：
（1）查看nginx.pid，并杀掉

[root@server1 ~]# cat /usr/local/nginx/logs/nginx.pid
6101
[root@server1 ~]# kill -9 6101

（2）ps ax 杀掉所有占用nginx进程的pid
在这里插入图片描述
(3）实验效果
在这里插入图片描述
在这里插入图片描述
三.nginx的语法检测（为配置文件提供高亮）
在讲解配置文件之前，我们给配置文件加高亮方便配置文件的查看及排错

[root@server1 contrib]# cd        ##必须切换到主目录下
[root@server1 ~]# mkdir .vim
[root@server1 ~]# cd nginx-1.14.2/contrib/
[root@server1 contrib]# cp -r vim/* ~/.vim
测试查看
[root@server1 nginx-1.14.2]# cd /usr/local/nginx/conf/
[root@server1 conf]# vim nginx.conf

在这里插入图片描述
四.如何查看nginx的版本和编辑加载过的模块

[root@server1 ~]# /usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.16.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC) 
configure arguments: --prefix=/usr/local/nginx

五.配置文件中典型参数

#Nginx的worker进程运行用户以及用户组
user  nobody nobody;


#Nginx开启的进程数，建议为CPU的核数
worker_processes  1;
#worker_processes auto;


#以下参数指定了哪个cpu分配给哪个进程，一般来说不用特殊指定。如果一定要设的话，用0和1指定分配方式.
#这样设就是给1-4个进程分配单独的核来运行，出现第5个进程是就是随机分配了。eg:
worker_processes 4     #4核CPU 
worker_cpu_affinity 0001 0010 0100 1000

#定义全局错误日志定义类型，[debug|info|notice|warn|crit]
error_log  logs/error.log  info;

#指定进程ID存储文件位置
#pid        logs/nginx.pid;

#一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（ulimit -n）与nginx进程数相除，但是nginx分配请求并不是那么均匀，所以最好与ulimit -n的值保持一致。
#vim /etc/security/limits.conf
#  *                soft    nproc          65535
#  *                hard    nproc          65535
#  *                soft    nofile         65535
#  *                hard    nofile         65535
worker_rlimit_nofile 65535;

在这里插入图片描述
在这里插入图片描述
六.企业中打包nginx的日志

#打开nginx
[root@server1 ~]# cd /usr/local/nginx/logs/
[root@server1 logs]# ls             ##我们要打包access.log
access.log  error.log  nginx.pid  nginx.pid.oldbin
#首先我们可以先实现打出前一天的日期
[root@server1 logs]# date +%F -d -1day     打出前一天的日期信息
2019-05-05
[root@server1 logs]# mv access.log `date +%F -d -1day`_access.log
[root@server1 logs]# ls 
2019-05-05_access.log  error.log  nginx.pid  nginx.pid.oldbin
[root@server1 logs]# /usr/local/nginx/sbin/nginx -s reopen
[root@server1 logs]# ls
2019-05-05_access.log  access.log  error.log  nginx.pid  nginx.pid.oldbin

如何实现每日自动化打包日志

mkdir oldlogs									##创建旧日志存放文件夹
vim /usr/local/nginx/logs/backup.sh				##编辑脚本文件
#! /bin/bash

LOG_PATH=/usr/local/nginx/logs/oldlogs
CUR_LOG_PATH=/usr/local/nginx/logs
YESTERDAY=$(date +%F -d -1day)

mv $CUR_LOG_PATH/access.log $LOG_PATH/${YESTERDAY}_access.log
mv $CUR_LOG_PATH/error.log $LOG_PATH/${YESTERDAY}_error.log

kill -USR1 $(cat /usr/local/nginx/logs/nginx.pid)

chmod +x backup.sh				##添加执行权限

在这里插入图片描述

crontab -e							##创建延时任务
0 0 * * *    /bin/bash   /usr/local/nginx/logs/backup.sh

七.对客户端并发量，下载速度的限制

1.限制客户端请求的并发量为1

编辑配置文件

[root@server1 ~]# vim /usr/local/nginx/conf/nginx.conf
 32    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;;
 48         location /download/ {    # download是客户端访问nginx的一个发布目录
 49             limit_req zone=one;    # 并发量为1
 50         }

在这里插入图片描述

在/usr/local/nginx/html/下创建目录download/，并放入一个图片

[root@server1 conf]# cd /usr/local/nginx/html/
[root@server1 html]# mkdir download
[root@server1 html]# cd download/
[root@server1 download]# ls
vim.jpg
[root@server1 download]# du -h vim.jpg 
444K	vim.jpg

重启服务

[root@server1 sbin]# /usr/local/nginx/sbin/nginx -s reload

测试
模拟客户端的请求，并发量为1，没有错误请求

[root@server1 sbin]# ab -c 1 -n 10 http://172.25.26.1/download/vim.jpg

在这里插入图片描述
如果并发为10 ，即-c 10，则错误为9
在这里插入图片描述
2.限制客户端下载速率为50k

 48         location /download/ {
 49             limit_req zone=one ;
 50             limit_rate 50k;
 51         }

在这里插入图片描述

[root@server1 sbin]# /usr/local/nginx/sbin/nginx -s reload
[root@server1 sbin]# ab -c 1 -n 10 http://172.25.26.1/download/vim.jpg	##重启测试

在这里插入图片描述
3.指定最大突发请求数

[root@server1 sbin]# vim /usr/local/nginx/conf/nginx.conf
 33     #gzip  on;
 34     limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
       说明：区域名称为one（自定义），占用空间大小为10m，平均处理的请求频率不能超过每秒一次
 50         location /download/ {
 51             #limit_rate 50k;
 52             limit_req zone=one burst=5;  #burst用于指定最大突发请求数。许多场景下，单一地限制rate并不能满足需求，设置burst，可以延迟处理超过rate限制的请求。
 53         }

在这里插入图片描述

[root@server1 sbin]# /usr/local/nginx/sbin/nginx -s reload
[root@server1 sbin]# ab -c 1 -n 10 http://172.25.26.1/download/vim.jpg

在这里插入图片描述
八.图片共享
1.将nginx关掉，重新编译，加载新的模块

[root@server1 ~]# /usr/local/nginx/sbin/nginx -s stop
[root@server1 ~]# cd nginx-1.16.0
[root@server1 nginx-1.16.0]# make clean   ##重新编译之前要make clean
[root@server1 nginx-1.16.0]# yum install -y gd-devel-2.0.35-26.el7.x86_64.rpm     ##安装
[root@server1 nginx-1.16.0]# ./configure --prefix=/usr/local/nginx --with-http_realip_module --with-http_image_filter_module=dynamic      ##添加图形动态模块
[root@server1 nginx-1.16.0]# make     ##不要make install（除了第一次编译）

2.将新的二进制文件替换原来的nginx二进制文件

[root@server1 nginx-1.16.0]# cd objs/
[root@server1 objs]# cp nginx /usr/local/nginx/sbin/nginx
cp: overwrite ‘/usr/local/nginx/sbin/nginx’? y

3.创建新的模块目录，并将图像模块放在目录下

[root@server1 objs]# mkdir /usr/local/nginx/modules
[root@server1 objs]# ls
autoconf.err        ngx_http_image_filter_module_modules.c
Makefile            ngx_http_image_filter_module_modules.o
nginx               ngx_http_image_filter_module.so
nginx.8             ngx_modules.c
ngx_auto_config.h   ngx_modules.o
ngx_auto_headers.h  src
[root@server1 objs]# cp ngx_http_image_filter_module.so /usr/local/nginx/modules/

4.编写配置文件

[root@server1 objs]# cd /usr/local/nginx/conf/
[root@server1 conf]# vim nginx.conf
  1 load_module modules/ngx_http_image_filter_module.so;
      
 48         location /download/ {
 49                 image_filter resize 100 200;
 50                 #limit_rate 50k;
 51         }
[root@server1 objs]# systemctl start nginx

在浏览器输入172.25.26.1/download/vim.jpg 可以看到图片
在这里插入图片描述
但是我们发现，客户想下载图片，就需要在浏览器输入的时候加上图片名称，这样显然是不合理的
我们需要继续修改配置文件
在这里插入图片描述
再在浏览器输入http://172.25.26.1/download/
这样，我们可以在download目录下可以放很多东西，客户想看哪个进行选择即可。
在这里插入图片描述

我们还可以设置图片的额报错期限

编辑配置文件
location ~ .*.(jpg|png|css|js)?$ {
expires 30d; ##设置为30天
}
在这里插入图片描述
测试

[root@server1 objs]# curl -I 172.25.26.1/download/vim.jpg
HTTP/1.1 200 OK
Server: nginx/1.16.0
Date: Mon, 06 May 2019 15:09:07 GMT
Content-Type: image/jpeg
Content-Length: 453575
Last-Modified: Mon, 06 May 2019 14:01:56 GMT
Connection: keep-alive
ETag: "5cd03e54-6ebc7"
Expires: Wed, 05 Jun 2019 15:09:07 GMT			##这里会显示到期日
Cache-Control: max-age=2592000
Accept-Ranges: bytes

九.实现https加密
1.关掉原来的nginx，重新编译，添加ssl模块

[root@server1 ~]# /usr/local/nginx/sbin/nginx -s stop
[root@server1 ~]# cd nginx-1.16.0
[root@server1 nginx-1.16.0]# make clean
rm -rf Makefile objs
[root@server1 nginx-1.16.0]# yum install -y openssl-devel 
[root@server1 nginx-1.16.0]# ./configure --prefix=/usr/local/nginx --with-http_realip_module --with-http_image_filter_module=dynamic --with-http_ssl_module

[root@server1 nginx-1.16.0]# make

在这里插入图片描述
2.将新生成的二进制文件替代原来的，并且要再次将图像模块放入modules目录下

[root@server1 nginx-1.16.0]# cd objs/
[root@server1 objs]# cp nginx /usr/local/nginx/sbin/nginx
cp: overwrite ‘/usr/local/nginx/sbin/nginx’? y
[root@server1 objs]# ls
autoconf.err        ngx_http_image_filter_module_modules.c
Makefile            ngx_http_image_filter_module_modules.o
nginx               ngx_http_image_filter_module.so
nginx.8             ngx_modules.c
ngx_auto_config.h   ngx_modules.o
ngx_auto_headers.h  src
[root@server1 objs]# cp ngx_http_image_filter_module.so /usr/local/nginx/modules/
cp: overwrite ‘/usr/local/nginx/modules/ngx_http_image_filter_module.so’? y

3.生成证书

[root@server1 certs]# cd /etc/pki/tls/certs/
[root@server1 certs]# make cert.pem

在这里插入图片描述
将锁和钥匙放在nginx的配置文件目录下
[root@server1 certs]# cp cert.pem /usr/local/nginx/conf/
4.http的正常访问
编写配置文件

[root@server1 certs]# cd /usr/local/nginx/conf/
[root@server1 conf]# vim nginx.conf
126 server {
127         listen 80;
128         server_name www.westos.org;
130 
131         location / {
132                 root /web;
133                 index index.html;
134         }
135 }

在这里插入图片描述
重启nginx服务

[root@server1 conf]# /usr/local/nginx/sbin/nginx 
[root@server1 conf]# /usr/local/nginx/sbin/nginx -s reload

添加域名解析

[root@server1 conf]# vim /etc/hosts
172.25.26.1     www.westos.org

创建/web，并编写测试页

[root@server1 /]# cd 
[root@server1 ~]# mkdir /web
[root@server1 ~]# cd /web/
[root@server1 web]# vim index.html
www.westos.org
[root@server1 web]# curl www.westos.org		##测试：访问正常
www.westos.org

5.重新编写配置文件，实现http—>https

[root@server1 web]# vim /usr/local/nginx/conf/nginx.conf
105     # HTTPS server
106     #
107     server {
108         listen       443 ssl;
109         server_name  www.westos.org;
110 
111         ssl_certificate      cert.pem;
112         ssl_certificate_key  cert.pem;
113 
114         ssl_session_cache    shared:SSL:1m;
115         ssl_session_timeout  5m;
116 
117         ssl_ciphers  HIGH:!aNULL:!MD5;
118         ssl_prefer_server_ciphers  on;
119 
120         location / {
121             root   /web;
122             index  index.html index.htm;
123         }
124     }
125 
126 server {
127         listen 80;
128         server_name www.westos.org;
129         rewrite ^/(.*)$ https://www.westos.org/;
130 
131         location / {
132                 root /web;
133                 index index.html;
134         }
135 }

检测语法错误，并重新加载配置文件

[root@server1 web]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@server1 web]# /usr/local/nginx/sbin/nginx -s reload

6.测试
在测试主机中添加域名解析

[root@foundation19 ~]# vim /etc/hosts
172.25.26.1 www.westos.org

然后进入浏览器输入www.wetsos.org，第一次进入，浏览器会让你添加证书
在这里插入图片描述
添加证书
在这里插入图片描述
在这里插入图片描述
访问正常
在这里插入图片描述
十.nginx实现重定向
1.将www.westos.org重定向到https://www.westos.org

server {
        listen 80;
        server_name www.westos.org;
        rewrite ^/(.*)$ https://www.westos.org/;

在这里插入图片描述
测试（302表示重定向）

[root@server1 web]# curl -I www.westos.org
HTTP/1.1 302 Moved Temporarily
Server: nginx/1.16.0
Date: Tue, 07 May 2019 08:47:55 GMT
Content-Type: text/html
Content-Length: 145
Connection: keep-alive
Location: https://www.westos.org/

但是我们发现当访问 www.westos.org/test.jpg 的时候，就不能正确访问转到 https://www.westos.org/test.jpg

[root@server1 web]# curl -I www.westos.org/test.jpg
HTTP/1.1 302 Moved Temporarily
Server: nginx/1.16.0
Date: Tue, 07 May 2019 08:49:19 GMT
Content-Type: text/html
Content-Length: 145
Connection: keep-alive
Location: https://www.westos.org/

编辑配置文件，添加$1： ##$1表示后面可以跟文件，否则会报错

[root@server1 web]# vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述

[root@server1 web]# /usr/local/nginx/sbin/nginx -s reload

测试：

[root@server1 web]# curl -I www.westos.org/test.jpg
HTTP/1.1 302 Moved Temporarily
Server: nginx/1.16.0
Date: Tue, 07 May 2019 08:52:39 GMT
Content-Type: text/html
Content-Length: 145
Connection: keep-alive
Location: https://www.westos.org/test.jpg

如果后面加permanent参数，表示永久重定向

[root@server1 web]# vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述

[root@server1 web]# /usr/local/nginx/sbin/nginx -s reload
[root@server1 web]# curl -I www.westos.org/test.jpg
HTTP/1.1 301 Moved Permanently
Server: nginx/1.16.0
Date: Tue, 07 May 2019 08:54:52 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive
Location: https://www.westos.org/test.jpg

[root@server1 web]# curl -I www.westos.org/
HTTP/1.1 301 Moved Permanently
Server: nginx/1.16.0
Date: Tue, 07 May 2019 08:55:43 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive
Location: https://www.westos.org/

2.将 www.westos.org/bbs/index.html 重定向到 https://bbs.westos.org/index.html
编辑配置文件

[root@server1 ~]# vim /usr/local/nginx/conf/nginx.conf
126 server {
127         listen 80;
128         server_name www.westos.org;
129         #rewrite ^/(.*)$ https://www.westos.org/$1 permanent;       
130         rewrite ^/bbs/(.*)$  http://bbs.westos.org/$1;
131         location / {
132                 root /web;
133                 index index.html;
134         }
135 }
136 
137 server {
138         listen 80;
139         server_name bbs.westos.org;
140 
141         location / {
142                 root /bbs;
143                 index index.html;
144         }
145 }

在这里插入图片描述
创建/bbs目录，并编写测试页

[root@server1 certs]# mkdir /bbs
[root@server1 certs]# cd /bbs/
[root@server1 bbs]# vim index.html
bbs.westos.org

添加解析

[root@server1 ~]# vim /etc/hosts
172.25.26.1	server1 www.westos.org bbs.westos.org

浏览器可以访问到 bbs.westos.org
在这里插入图片描述

测试：

[root@server1 ~]# curl -I www.westos.org/bbs/
HTTP/1.1 302 Moved Temporarily
Server: nginx/1.16.0
Date: Tue, 07 May 2019 09:48:43 GMT
Content-Type: text/html
Content-Length: 145
Connection: keep-alive
Location: http://bbs.westos.org/

[root@server1 ~]# curl -I www.westos.org/bbs/index.html
HTTP/1.1 302 Moved Temporarily
Server: nginx/1.16.0
Date: Tue, 07 May 2019 09:44:38 GMT
Content-Type: text/html
Content-Length: 145
Connection: keep-alive
Location: http://bbs.westos.org/index.html

3.将bbs.westos.org转到http://www.westos.org/bbs下

直接将/bbs这个目录放到/web下的方式：

[root@server1 ~]# cd /web/
[root@server1 web]# cp -r /bbs/ .
[root@server1 web]# ls
bbs  index.html

编辑配置文件

[root@server1 web]# vim /usr/local/nginx/conf/nginx.conf

126 server {
127         listen 80;
128         server_name www.westos.org bbs.westos.org;
129         #rewrite ^/(.*)$ https://www.westos.org/$1 permanent;       
130         #rewrite ^/bbs/(.*)$  http://bbs.westos.org/$1; 
131         if ($host = "bbs.westos.org"){
132                 rewrite ^/(.*)$  http://www.westos.org/bbs/$1;
133         }
134         location / {
135                 root /web;
136                 index index.html;
137         }
138 }
139 
140 #server {
141 #       listen 80;
142 #       server_name bbs.westos.org;
143 #
144 #       location / {
145 #               root /bbs;
146 #               index index.html;
147 #       }
148 #}

在这里插入图片描述

[root@server1 web]# /usr/local/nginx/sbin/nginx -s reload

测试：

[root@server1 web]# curl -I bbs.westos.org
HTTP/1.1 302 Moved Temporarily
Server: nginx/1.16.0
Date: Tue, 07 May 2019 09:56:20 GMT
Content-Type: text/html
Content-Length: 145
Connection: keep-alive
Location: http://www.westos.org/bbs/

[root@server1 web]# curl -I bbs.westos.org/index.html
HTTP/1.1 302 Moved Temporarily
Server: nginx/1.16.0
Date: Tue, 07 May 2019 09:56:28 GMT
Content-Type: text/html
Content-Length: 145
Connection: keep-alive
Location: http://www.westos.org/bbs/index.html

十一.防盗链
1.测试端添加解析

[root@foundation26 ~]# vim /etc/hosts
[root@foundation26 ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
172.25.254.250	content.example.com
172.25.26.1	www.westos.org
172.25.26.1	bbs.westos.org
172.25.26.2	daolian.westos.org			##添加

2.新安装一台nginx主机，并编写配置文件

[root@server2 conf]# vim /usr/local/nginx/conf/nginx.conf
 35     server {
 36         listen       80;
 37         server_name  localhost;
 38         rewrite ^(.*) http://www.westos.org;
117 server {
118         listen 80;
119         server_name daolian.westos.org;
120         charset utf-8;
121 
122         location / {
123                 root /web;
124                 index index.html;
125         }
126 }

3.server2添加解析，并创建/web目录，编写测试页

[root@server2 web]# cat /etc/hosts
172.25.79.2	server2 daolian.westos.org

[root@server2 ~]# mkdir /web
[root@server2 ~]# cd  /web/
[root@server2 web]# vim index.html
<html>
<body>
<br>盗链图片</br>
<img src="http://www.westos.org/vim.jpg">       ##盗取server1上的图片vim.jpg
</body>
</html>

在这里插入图片描述
4.在server1的/web/目录放入图片（盗链地址的默认发布目录）

[root@server1 html]# cp vim.jpg /web/

5.测试
在这里插入图片描述
那么我们如何防盗链
在server1上重新编写配置文件

location / {
        root /web;
        index index.html;
}

location ~* \.(gjf|jpg|png|jpeg)$ {
        root /web;
        valid_referers none blocked www.westos.org;
        if ($invalid_referer) {
                #rewrite ^/ http://bbs.westos.org/daolian.jpg;
                return 403;
        }
}

在这里插入图片描述
2. 浏览器再次此时，这回图片裂开了，说明防盗链成功
在这里插入图片描述
如果我们想给盗链客户返回一张图片，而不是裂开的图片，又该怎么办呢？

将我们想放的图片放到/bbs下

[root@server1 ~]# cd /bbs/
[root@server1 bbs]# ls
daolian.jpg  index.html         ##这个daolian.jpg是我想放的图片

修改配置文件如下：

server {
        listen 80;
        server_name www.westos.org ;
        #rewrite ^/(.*)$ https://www.westos.org/$1 permanent;   
        #rewrite ^/bbs/(.*)$  http://bbs.westos.org/$1; 
        #if ($host = "bbs.westos.org"){
        #       rewrite ^/(.*)$  http://www.westos.org/bbs/$1;
        #}
        location / {
                root /web;
                index index.html;
        }

        location ~* \.(gjf|jpg|png|jpeg)$ {
                root /web;
                valid_referers none blocked www.westos.org;
                if ($invalid_referer) {
                        rewrite ^/ http://bbs.westos.org/daolian.jpg;
                }
        }
}

server {
        listen 80;
        server_name bbs.westos.org;

        location / {
                root /bbs;
                index index.html;
        }
}

在这里插入图片描述
再次测试：
在这里插入图片描述

Nginx、LNMP万字详解
变成我......
07-17 1563
讲解Nginx、LNMP概念和部署示例；以及在LNMP环境上部署Discuz论坛系统
Linux中安装Nginx并部署前端dist文件
狮子看电视
09-23 7729
Linux系统下nginx的离线安装 nginx的离线安装包下载 nginx离线安装包官网下载地址：链接: http://nginx.org/en/download.html. Mainline version：Mainline 是 Nginx 目前主力在做的版本，可以说是开发版 Stable version：最新稳定版，生产环境上建议使用的版本 Legacy versions：遗留的老版本的稳定版 这里下载的是linux版本的最新稳定版本nginx-1.18.0.tar.gz 下载完成后..
lnmp架构之nginx
Tuki来了
09-02 451
LNMP是指一组通常一起使用来运行动态网站或者服务器的自由软件名称首字母缩写 L指Linux，N指Nginx，M一般指MySQL，也可以指MariaDB，P一般指PHP，也可以指Perl或Python
重启nginxnginx: [error] open() “/usr/local/nginx/logs/nginx.pid“ failed (2: No such file or directory)
最新发布
qq_46319647的博客
05-29 519
nginx 的 -s reload 或系统服务方式（如 systemctl restart nginx）依赖于 /usr/local/nginx/logs/nginx.pid 中的进程号来找到并控制 nginx 主进程。这通常发生在你试图重启 nginx，但 nginx 的主进程实际上已经不在运行了（也就是 PID 文件被删除或者未创建）。当你手动 kill 所有 nginx 进程并重新启动时，nginx 会重新创建这个 pid 文件（前提是启动成功），因此不会再报错。后台直接杀掉进程后重启。
[Nginx系列-九]Nginx基础架构LNMP
qq_43714097的博客
08-29 730
linux，运维,nginx，LNMP
5分钟搭建 nginx +php -----(LNMP)新手专用
weixin_34117522的博客
11-14 328
安装php这里要先声明一下，针对Nginx的php安装和针对apache的php安装是有区别的，因为Nginx中的php是以fastcgi的方式结合nginx的，可以理解为nginx代理了php的fastcgi，而apache是把php作为自己的模块来调用的。先把php和php-fpm编译安装吧 请看http://heilinux.blog.51cto.com/612366...
使用nginx搭建lnmp
weixin_44433165的博客
03-02 278
lnmp的搭建配置
linu安装nginx
03-19
### 如何在Linux系统中安装Nginx #### 安装前准备 为了确保Nginx能够正常运行，在安装之前需要确认系统的环境已经满足其需求。通常情况下，这涉及安装一些必要的依赖库[^2]。 ```bash yum -y install gcc gcc-c++ ...
linux环境 nginx-1.18.0 目录/root下解压 使用，无需编译代码
10-26
linux环境 nginx-1.18.0 ，目录/root下解压 使用，无需编译代码 #tar -zxvf nginx-green-1.18.0.tar.gz #chmod 777 nginx/* #cd nginx/sbin #./nginx 如果提示无权限，可以手工先创建相关文件和目录
Linux下nginx+nagios
04-19
在Nagios的配置文件中定义要监控的主机和服务。这些文件通常位于 `/usr/local/nagios/etc/objects` 目录下。 2. **启动Nagios Web界面:** 通过浏览器访问Nagios Web界面 (`http://[server_ip]/nagios`)，使用...
Linux安装Nginx详细步骤
02-28 2170
如果报错configure: error: no acceptable C compiler found in $PATH。禁用防火墙命令：systemctl disable firewalld.service。关闭防火墙命令：systemctl stop firewalld.service。如果发现进程被占用：kiil -9 PID 然后再次执行yum安装gcc即可。$ /usr/local/nginx/sbin/nginx 启动命令。
Nginx之lnmp架构
m0_71163619的博客
08-11 1184
LNMP是一套技术的组合，L=linux，N=nginx，M=mysql，P=php首先Nginx服务是不能处理动态资源请求，那么当用户发起动态请求时, Nginx又是如何进行处理的？nginx仅支持解析html文件；图片传输；视频传输；不支持 php、python、java等脚本文件,因此php，python都是nginx通过fastcgi，uwcgi协议来转发的，java这是通过tomcat当用户发起http请求，请求会被Nginx处理。如果是静态资源请求Nginx则直接返回，
配置Lnmp环境中的Nginx与Php
xiamuyingu的专栏
03-05 458
1.编写nginx的启动脚本：vim /etc/init.d/nginx ，加入如下内容： #!/bin/bash # chkconfig: - 30 21                      #chkconfig后面的数字分别表示：在0-6中的第几级别，启动该服务的顺序，关闭该服务的顺序，也可以用ls -l /etc/rc.d/rc*.d/*nginx查看。 # descriptio
nginx中LNMP平台的搭建
MANlidong的博客
08-17 247
什么是LNMP 主流的企业网站平台之一 -L :linux操作系统 -N :nginx网站服务软件 -M :MySQL MariaDB 数据库 -P :网站开发语言 PHP Perl Python等 部署LNMP的环境 需要nginx,mariadb,php,php扩展, 需要的软件包:nginx mariadb(数据库客户端软件) mariadb-server(数据库服务器软件) mariad...
使用nginx进行lnmp部署
weixin_55609813的博客
06-09 927
lnmp部署一级目录 一级目录
nginx
h0021的博客
06-24 349
nginx简介 nginx（发音同engine x）是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like协议下发行。 nginx由俄罗斯的程序设计师Igor Sysoev所开发，最初供俄国大型的入口网站及搜寻引擎Rambler使用。 第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。 nginx的特
Nginx搭建LNMP、WEB
weixin_45447911的博客
03-16 364
企业级LNMP WEB架构实战 1、CGI和FastCGI概念剖析 公共网关接口”(Common Gateway Interface，CGI)，是HTTP服务器与本机或者其它机器上的程序进行通信的一种工具，其程序须运行在网络服务器上。CGI可以用任何一种语言编写，只要这种语言具有标准输入、输出和环境变量，如php、perl、tcl等。 传统CGI接口方式的主要缺点是性能很差，因为每次HTTP服务器...
lnmp的搭建——Nginx
xayddxjsjxywuhui的博客
05-17 1114
搭建之前，我们先设置我们的环境，封装一台母本虚拟机，创建两台快照虚拟机 封装母本虚拟机 1./etc/udev/rules.d/70-persistent-net.rule  （必做）     系统加载网卡驱动后会去读一个文件/etc/udev/rules.d/70-persistent-net.rule，这个文件是一个缓存文件，包含网卡的mac地址,如果现有网卡的mac地址和文件里的不同，
LNMP构架——Nginx服务
qq_40628106的博客
01-10 372
nginx可以作为：web服务器、反向代理、负载均衡，后面两个功能由upstream模块实现。 ngixn功能更强大，基本可以代替apache服务 ngixn的页面重写功能非常强大。 ngixn工作在应用层。 ngixn可通过正则表达式匹配而访问 不同的URL。 ngixn的抗并发能力机强，一次可抗住10w个并发。 一、搭建Nginx服务的基本环境        实验环境：  ser...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值