Nginx基础配置及构建web虚拟主机

最新推荐文章于 2025-12-26 15:11:46 发布
原创 最新推荐文章于 2025-12-26 15:11:46 发布 · 198 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nginx #linux #服务器 #centos #运维

本文详细介绍了Nginx的基础配置，包括主配置文件的全局、I/O事件、http配置等内容，并展示了如何重启服务和验证配置。此外，还讲解了如何设置访问状态统计、基于授权的访问控制以及基于客户端IP的访问控制。最后，通过实例阐述了如何搭建基于域名、IP和端口的Nginx虚拟主机。

Nginx基础配置及构建web虚拟主机

一、认识Nginx服务的主配置文件 nginx.conf

vim /usr/local/nginx/conf/nginx.conf

1、全局配置

#user nobody; 					#运行用户，若编译时未指定则默认为 nobody
worker_processes 1; 			#工作进程数量，可配置成服务器内核数 * 2
#error_log logs/error.log; 		#错误日志文件的位置
#pid logs/nginx.pid; 			#PID 文件的位置

在这里插入图片描述

2、I/O 事件配置

events {
    use epoll; 					#使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
    worker_connections 4096; 	#每个进程处理 4096 个连接
}

ulimit -a
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制.

在这里插入图片描述
在这里插入图片描述

3、http配置

vim /usr/local/nginx/conf/nginx.conf 
http {
	##文件扩展名与文件类型映射表
    include       mime.types;

	##默认文件类型
    default_type  application/octet-stream;

	##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

	##访问日志位置
    #access_log  logs/access.log  main;

	##支持文件发送(下载)
    sendfile        on;
 	##此选项允许或禁止使用socke的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
    #tcp_nopush     on;

	##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;

	##gzip模块设置，设置是否开启gzip压缩输出
    #gzip  on;

##Web 服务的监听配置
server {
	##监听地址及端口
	listen 80; 
	##站点域名，可以有多个，用空格隔开
	server_name www.srs.com;

	##网页的默认字符集
	charset utf-8;

	##根目录配置
	location / {
	
		##网站根目录的位置/usr/local/nginx/html
		root html;
	
		##默认首页文件名
		index index.html index.htm;
	}

	##内部错误的反馈页面
	error_page 500 502 503 504 /50x.html;
	##错误页面配置
	location = /50x.html {
		root html;
	}
}
}

在这里插入图片描述

4、重启服务，验证

systemctl restart nginx.service 
cat /etc/hosts
echo "192.168.221.15 www.srs.com" >> /etc/hosts

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5、日志格式设定

vim /usr/local/nginx/conf/nginx.conf
$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从那个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；

通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令，root、alias、proxy_pass
root（根路径配置）：请求www.lic.com/test，会返回文件/usr/local/nginx/html/test/index.html
alias（别名配置）：请求www.lic.com/test，会返回文件/usr/local/nginx/html/index.html

cd /usr/local/nginx/html/
ls
50x.html  index.html
mkdir test
vim test/index.html
systemctl restart nginx.service 
http://192.168.221.15/test/

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

二、访问状态统计配置

1、先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块

在这里插入图片描述

2、修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置

cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
	server {
		listen 80;
		server_name www.srs.com;
		charset utf-8;
		location / {
			root html;
			index index.html index.php;
		}
		##添加 stub_status 配置##
		location /status { 					#访问位置为/status
			stub_status on; 				#打开状态统计功能
			access_log off; 				#关闭此位置的日志记录
		}
	}
}

在这里插入图片描述

3、重启服务，访问测试

浏览器访问 http://192.168.184.30/status
Active connections ：表示当前的活动连接数；
server accepts handled requests ：表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP握手次数、 已处理的请求数。

systemctl restart nginx

在这里插入图片描述
在这里插入图片描述

三、基于授权的访问控制

1、生成用户密码认证文件

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db sq1
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

在这里插入图片描述

2、修改主配置文件相对应目录，添加认证配置项

vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加认证配置##
			auth_basic "secret";
			auth_basic_user_file /usr/local/nginx/passwd.db;
		}
	}

在这里插入图片描述

3、重启服务，访问测试

nginx -t
systemctl restart nginx

浏览器访问 http://192.168.221.15或www.srs.com

在这里插入图片描述
在这里插入图片描述

四、基于客户端的访问控制

在这里插入图片描述

vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加控制规则##
			deny 192.168.221.15; 					#拒绝访问的客户端 IP
			allow all;								#允许其它IP客户端访问
		}
	}

systemctl restart nginx

在这里插入图片描述

五、基于3种Nginx虚拟主机

一、基于域名

①、提供域名解析

echo "192.168.221.15 www.sq.com " >> /etc/hosts

在这里插入图片描述

②、准备网页文档

mkdir -p /var/www/html/srs
mkdir -p /var/www/html/sq
echo "<h1>www.srs.com</h1>" > /var/www/html/srs/index.html
echo "<h1>www.sq.com</h1>" > /var/www/html/sq/index.html

在这里插入图片描述

③、修改Nginx配置文件

http {
 ......
   server {
        listen       80;
        server_name  www.srs.com;
        charset utf-8;
        access_log  logs/www.srs.access.log;
        location / {
            root   /var/www/html/srs;
            index  index.html index.php;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
        }

    server {
        listen       80;
        server_name  www.sq.com;
        charset utf-8;
        access_log  logs/www.sq.access.log;
        location / {
            root   /var/www/html/sq;
            index  index.html index.php;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
        }
}
systemctl restart nginx.service

在这里插入图片描述

④、验证

http://www.srs.com
http://www.sq.com

在这里插入图片描述
在这里插入图片描述

二、基于IP

ifconfig ens33:0 192.168.221.25 netmask 255.255.255.0 
vim /usr/local/nginx/conf/nginx.conf
listen 192.168.221.15:80;
listen 192.168.221.25:80;
systemctl restart nginx

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

三、基于端口

vim /usr/local/nginx/conf/nginx.conf
listen 192.168.221.15:80;
listen 192.168.221.15:8080;
systemctl restart nginx

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Nginx架构及配置详解
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
09-10 6592
概述 Nginx采用C进行编写，是俄罗斯程序员开发的一款轻量级的可构建Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器的软件， Nginx服务器是一个高性能的HTTP和反向代理web服务器，同时也可提供了IMAP/POP3/SMTP服务。nginx常用作跑静态和做负载反向代理，动态php交给apache处理，因后者比较稳定，jsp交给tomcat、resin或jboss。n......
nginx基础模块配置详解
十七拾的博客
02-23 3028
本文详细阐释了nginx基础模块的配置和优化，如全局配置、http模块配置、server模块配置、location模块配置、access模块配置等，希望对你有帮助！
Nginx虚拟主机配置
weixin_72583321的博客
04-22 1226
配置方法 Nginx虚拟主机的配置主要包括三种方式： 基于域名的虚拟主机：这是最常见的配置方式，允许在同一个IP地址上托管多个网站，每个网站使用不同的域名进行访问。 基于IP的虚拟主机：这种方式涉及将不同的IP地址分配给同一个服务器上的不同虚拟主机。 基于端口的虚拟主机：使用不同的TCP端口号来区分不同的虚拟主机，这种方法不常用。 实际应用 Nginx虚拟主机在实际应用中非常广泛，可以用于托管多个网站实现集群化管理，部署多个应用服务，如Web应用、API接口、静态资源服务等，还可以用于构建反向代理服务器，
Nginx基础配置
weixin_56770318的博客
06-04 2123
所有worker进程能打开的文件数量上限,包括:Nginx的所有连接（例如与代理服务器的连接等），而不仅仅是与客户端的连接,另一个考虑因素是实际的并发连接数不能超过系统级别的最大打开文件数的限制.最好与ulimit -n 或者limits.conf的值保持一致。在Nginx的主配置文件中，events部分用于配置Nginx服务器的事件模块相关参数，控制Nginx服务器在处理连接请求时的行为。：支持FastCGI协议，用于与FastCGI进程通信，适用于运行PHP等脚本的情况。
Nginx配置——访问控制、虚拟主机与状态监控
2503_93991036的博客
11-25 1128
Nginx 核心配置通过主配置文件nginx.conf实现，路径为，核心结构分为全局配置I/O 事件配置HTTP 配置例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷地处理数据的函数和方法。
Nginx 实战系列（二）—— Nginx 配置文件与虚拟主机搭建
荣光波比的博客
09-06 1255
Nginx配置与虚拟主机搭建指南 本文深入解析Nginx核心配置与虚拟主机搭建。主要内容包括：Nginx配置文件结构解析，涵盖全局配置、I/O事件优化和HTTP模块设置；详细讲解Web服务监听配置；重点介绍Nginx虚拟主机实现方案，包括状态统计模块的配置方法（通过HTTP_STUB_STATUS模块监控服务器性能）。通过配置示例和实操步骤，帮助读者掌握从基本配置到多站点管理的Nginx核心功能，为Web服务部署和性能优化提供实用指导。
Apache访问控制与虚拟主机
Lzcsfg的博客
05-13 1382
Apache 是一个开源的跨平台 Web 服务器软件，全称为 Apache HTTP Server。它是目前世界上最流行的 Web 服务器软件之一，由 Apache 软件基金会开发和维护。Apache 以其稳定性、可靠性、灵活性和强大的功能而闻名，被广泛用于搭建各种类型的网站和 Web 应用。
【Day 24-26】Linux-nginx基础配置
2301_81654480的博客
08-14 1541
本文主要介绍了Nginx在Linux系统中的配置和管理方法。重点包括：1）Nginx的目录结构，主配置文件与子配置文件的加载规则；2）日志查看与分析技巧，包括错误日志级别说明和常见状态码解析；3）虚拟主机配置，包括基于名称和IP的两种方式；4）HTTPS配置流程，包括私有CA创建和证书签发；5）URL重写规则应用场景；6）使用ab工具进行性能测试。文档详细说明了各项配置的具体操作步骤，并强调了配置测试和重载的重要性，为Nginx服务器管理提供了实用指南。
nginx虚拟主机配置、主机用户访问控制配置、反向代理后实现nginx和apache两种web服务器能够记录客户端的真实IP地址配置演示
树下一少年的博客
08-17 2679
修改server区块内的location块，deny表示禁止这台主机访问，allow表示允许，可以使用all表示禁止/允许所有，一定要注意匹配顺序是从上至下，下例也就表示允许除2.191外的主机访问。（3）设备2和设备3上查看日志，可以看到访问来源都是代理服务器（2.190）而不是真实客户端地址。通过浏览器访问传回虚拟机的这个访问地址是windows上的虚拟网卡VMnet8的地址。（1）基于源码安装的nginx环境下修改nginx.conf（设备1）设备3，修改httpd.conf文件。
详解基于centos7搭建Nginx网站服务器（包含虚拟web主机的配置）
09-29
【Nginx服务基础】 Nginx（engine x）是一个高性能的HTTP和反向代理服务器，专为性能优化而设计。...通过在CentOS 7上按照上述步骤进行操作，你可以轻松地构建一个包含虚拟主机的Nginx服务器，服务于多个独立的网站。
Nginx实现虚拟主机
06-04
为了实现不同域名对应不同站点的目标，Nginx提供了灵活的虚拟主机配置方式： - **基于域名的虚拟主机**：通过不同的域名指向相同的IP地址，但Nginx可以根据Host头部信息判断应该返回哪个站点的内容。 - **基于端口的...
Web服务器nginx虚拟主机与反向代理.docx
06-29
### Web服务器Nginx虚拟主机与反向代理 #### Nginx概述 Nginx是一款高性能的Web服务器和反向代理服务器，适用于多种操作系统环境，包括类Unix系统和Windows。它以其快速处理速度、较低的资源消耗以及稳定的服务...
Linux 中安装 Miniconda
m0_65788436的博客
12-23 303
在官网找到linux对应的下载命令,在根目录下运行下面的命令,下载即可。选择 Miniconda 的安装路径,输入回车,使用默认路径。是否更新您的 shell 配置文件以自动初始化 conda？此操作将在启动时激活 conda 并更改激活时的命令提示符。如果你选了 yes，以后你每次打开终端，最前面都会出现。字样，表示进入了 Conda 的基础环境。弹出是否接受协议,输入"yes",回车。弹出信息,继续按"Enter"如果你不希望 conda 的。根据提示,按"Enter"输入yes,回车,成功。
Linux上查看systemd journald日志
最新发布
yinminsumeng的博客
12-26 316
Linux系统日志查看方法摘要 本文总结了systemd journal日志的多种查看方式： 基础查看：使用journalctl命令可查看全部日志，-f实时跟踪，-b显示启动日志，-o指定输出格式（如json/verbose等）。 筛选过滤： 时间筛选：--since/--until指定时间范围 服务筛选：-u按服务单元过滤 优先级筛选：-p按日志级别（0-7） 字段筛选：_PID、_UID等按进程/用户过滤 关键字搜索：-g支持正则表达式 指定文件：可通过--file查看特定日志文件，包括持久化日志、运行
LInux cut 提取Git邮箱用户名命令解析
我的博客
12-23 282
这条命令用于。
Linux 进程控制
2401_87277188的博客
12-22 610
本章重点①：学习进程的创建，fork/vfork②：学习进程终止，认识$③：学习进程等待④：写一个微型的shell（单独列一章），重新认识shell运行原理。
Linux---配置编程环境VSCode
2301_76762351的博客
12-23 323
一、下载VSCode注释：本篇文章基于Ubuntu环境下基于嵌入式开发操作；一、下载VSCode。
Linux shell中设置串口参数
luotuo28的博客
12-22 169
本文介绍了在Linux shell中配置串口参数的多种方法。主要使用stty命令设置波特率、数据位、校验位和流控制等基本参数，提供完整配置示例；通过setserial命令配置硬件参数；展示C程序调用ioctl系统调用的实现方式；以及Python中使用pyserial库的配置方法。文章包含详细的命令语法、常用参数设置和完整脚本示例，涵盖了从基本终端配置到编程接口的多种串口设置方案。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值