nginx-3

最新推荐文章于 2025-06-04 19:25:28 发布
原创 最新推荐文章于 2025-06-04 19:25:28 发布 · 246 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nginx

1. https配置

  • 生成私钥，生成证书签署请求并获得证书
//创建目录
[root@localhost ~]# mkdir /etc/pki/CA
[root@localhost ~]# cd /etc/pki/CA/
[root@localhost CA]# mkdir private

//CA生成一对密钥
[root@localhost CA]# (umask 077;openssl genrsa -out private/cakey.pem 2048) 
Generating RSA private key, 2048 bit long modulus (2 primes)
...............................+++++
......................................................+++++
e is 65537 (0x010001)
[root@localhost CA]# ls private/
cakey.pem

// CA生成自签署证书
[root@localhost CA]# openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 365
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:cn
State or Province Name (full name) []:hb
Locality Name (eg, city) [Default City]:wh
Organization Name (eg, company) [Default Company Ltd]:runtime
Organizational Unit Name (eg, section) []:runtime
Common Name (eg, your name or your server's hostname) []:www.example.com
Email Address []:1@2.com

[root@localhost CA]# mkdir certs newcerts crl
[root@localhost CA]# touch index.txt && echo 01 > serial
[root@localhost CA]# ls
cacert.pem  certs  crl  index.txt  newcerts  private  serial

//生成密钥
[root@localhost ~]# cd /usr/local/nginx/
[root@localhost nginx]# mkdir ssl
[root@localhost ssl]# (umask 077;openssl genrsa -out nginx.key 2048)
Generating RSA private key, 2048 bit long modulus (2 primes)
.................+++++
....................+++++
e is 65537 (0x010001)
[root@localhost ssl]# ls
nginx.key

//生成证书签署请求
[root@localhost ssl]# openssl req -new -key nginx.key -days 365 -out nginx.csr
Ignoring -days; not generating a certificate
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:cn
State or Province Name (full name) []:hb
Locality Name (eg, city) [Default City]:wh
Organization Name (eg, company) [Default Company Ltd]:runtime
Organizational Unit Name (eg, section) []:runtime
Common Name (eg, your name or your server's hostname) []:www.example.com
Email Address []:1@2.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

//CA签署提交上来的证书
[root@localhost ssl]# openssl ca -in ./nginx.csr -out nginx.crt -days 365
Using configuration from /etc/pki/tls/openssl.cnf
Check that the request matches the signature
Signature ok
Certificate Details:
        Serial Number: 1 (0x1)
        Validity
            Not Before: Dec 24 08:28:49 2020 GMT
            Not After : Dec 24 08:28:49 2021 GMT
        Subject:
            countryName               = cn
            stateOrProvinceName       = hb
            organizationName          = runtime
            organizationalUnitName    = runtime
            commonName                = www.example.com
            emailAddress              = 1@2.com
        X509v3 extensions:
            X509v3 Basic Constraints: 
                CA:FALSE
            Netscape Comment: 
                OpenSSL Generated Certificate
            X509v3 Subject Key Identifier: 
                CC:64:D6:33:C9:6D:C7:A5:23:CC:1E:49:6D:B6:B6:24:DC:32:6E:3E
            X509v3 Authority Key Identifier: 
                keyid:56:7E:D7:35:0C:16:87:97:2E:55:59:FE:B9:A3:34:84:EE:A3:69:1C

Certificate is to be certified until Dec 24 08:28:49 2021 GMT (365 days)
Sign the certificate? [y/n]:yes


1 out of 1 certificate requests certified, commit? [y/n]yes
Write out database with 1 new entries
Data Base Updated

//查看生成的证书
[root@localhost ssl]# rm -rf nginx.csr
[root@localhost ssl]# ls
nginx.crt  nginx.key
  • 然后在nginx.conf中配置如下内容
[root@localhost conf]# pwd
/usr/local/nginx/conf
[root@localhost conf]# vim nginx.conf
略...
server {
        listen       443 ssl;
        server_name  www.example.com;       //域名和配置里一致

        ssl_certificate      /usr/local/nginx/ssl/nginx.crt;    //添加此公钥私钥路径
        ssl_certificate_key  /usr/local/nginx/ssl/nginx.key;    //此处也可以选择相对路径

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }
略...

[root@localhost conf]# nginx -s reload
[root@localhost conf]# ss -antl
State   Recv-Q   Send-Q      Local Address:Port     Peer Address:Port  
LISTEN  0        128               0.0.0.0:80            0.0.0.0:*     
LISTEN  0        128               0.0.0.0:22            0.0.0.0:*     
LISTEN  0        128               0.0.0.0:443           0.0.0.0:*     
LISTEN  0        128                  [::]:22               [::]:*

在这里插入图片描述

2. rewrite

语法：rewrite regex replacement flag;，如：

rewrite ^/images/(.*\.jpg)$ /imgs/$1 break;
[root@localhost html]# pwd
/usr/local/nginx/html
[root@localhost html]# mkdir img

//下载一张图片，传到当前目录下
[root@localhost ~]# ls
3.png                        
[root@localhost ~]# mv 3.png /usr/local/nginx/html/img/
  • 访问验证

在这里插入图片描述

​ 实例1：

  • 修改目录名称
[root@localhost html]# pwd
/usr/local/nginx/html
[root@localhost html]# ls
50x.html  img  index.html
[root@localhost html]# mv img image
[root@localhost html]# ls
50x.html  image  index.html
  • 访问验证

在这里插入图片描述

  • 修改配置文件，添加rewrite规则
[root@localhost conf]# vim nginx.conf
略...
        location /img {
            rewrite ^/img/(.*\.png)$ /image/$1 break;
        }

        location /image {
            root   /usr/local/nginx/html;
        }
略...

[root@localhost conf]# nginx -s reload
  • 访问验证

在这里插入图片描述

  • 移动图片位置
[root@localhost html]# ls
50x.html  image  index.html
[root@localhost html]# mv image /opt/
[root@localhost html]# ls /opt/
data  image

//修改配置文件
[root@localhost conf]# vim nginx.conf
略...
        location /img {
           root /opt;         //修改路径为/opt/下
           rewrite ^/img/(.*\.png)$ /image/$1 break;
        }

        location /image {
            root   /opt/;     //修改路径为/opt/下
        }
略...

[root@localhost conf]# nginx -s reload
  • 图片访问

在这里插入图片描述

此处的$1用于引用(.*.jpg)匹配到的内容，又如：

rewrite ^/bbs/(.*)$ http://www.idfsoft.com/index.html redirect;

如上例所示，replacement可以是某个路径，也可以是某个URL

实例2：

[root@localhost html]# pwd
/usr/local/nginx/html
[root@localhost html]# mkdir bbs
[root@localhost html]# ls
50x.html  bbs  index.html

[root@localhost conf]# vim nginx.conf
略...
        location /bbs {         //添加此三行
            echo 'bbs test.';
        }
略...

[root@localhost conf]# nginx -s reload

[root@localhost conf]# curl http://192.168.152.135/bbs
bbs test.

//修改bbs配置
[root@localhost conf]# vim nginx.conf
略...
        location /bbs {
            root /usr/local/nginx/html;    //添加此几行
            index index.html index.htm;
        }
略...

//写入文件
[root@localhost html]# ls
50x.html  bbs  index.html
[root@localhost html]# cd bbs/
[root@localhost bbs]# echo 'bbs test page' > index.html

在这里插入图片描述

  • 访问bbs,跳转到其他网站
[root@localhost conf]# vim nginx.conf
略...
        location /bbs {
            rewrite ^/bbs/(.*)$ https://www.baidu.com/;  //后面加上要跳转的网站地址
        }
略...

[root@localhost conf]# nginx -s reload
  • 刷新上图，跳转页面到指定网站

在这里插入图片描述

常见的flag

flag作用
last基本上都用这个flag，表示当前的匹配结束，继续下一个匹配，最多匹配10个到20个
一旦此rewrite规则重写完成后，就不再被后面其它的rewrite规则进行处理
而是由UserAgent重新对重写后的URL再一次发起请求，并从头开始执行类似的过程
break中止Rewrite，不再继续匹配
一旦此rewrite规则重写完成后，由UserAgent对新的URL重新发起请求，
且不再会被当前location内的任何rewrite规则所检查
redirect以临时重定向的HTTP状态302返回新的URL
permanent以永久重定向的HTTP状态301返回新的URL

rewrite模块的作用是用来执行URL重定向。这个机制有利于去掉恶意访问的url，也有利于搜索引擎优化（SEO）

nginx使用的语法源于Perl兼容正则表达式（PCRE）库，基本语法如下：

标识符意义
^必须以^后的实体开头
$必须以$前的实体结尾
.匹配任意字符
[]匹配指定字符集内的任意字符
[^]匹配任何不包括在指定字符集内的任意字符串
|匹配|之前或之后的实体
()分组，组成一组用于匹配的实体，通常会有

捕获子表达式，可以捕获放在()之间的任何文本，比如：

^(hello|sir)$       //字符串为“hi sir”捕获的结果：$1=hi$2=sir

//这些被捕获的数据，在后面就可以当变量一样使用了

3. if

语法：if (condition) {...}
应用场景：

  • server段
  • location段
常见的condition
  • 变量名（变量值为空串，或者以“0”开始，则为false，其它的均为true）
  • 以变量为操作数构成的比较表达式（可使用=，!=类似的比较操作符进行测试）
  • 正则表达式的模式匹配操作
    • ~：区分大小写的模式匹配检查
    • *：不区分大小写的模式匹配检查!和
    • !~*：对上面两种测试取反
  • 测试指定路径为文件的可能性（-f，!-f)
  • 测试指定路径为目录的可能性（-d，!-d）
  • 测试文件的存在性（-e，!-e）
  • 检查文件是否有执行权限（-x，!-x）
6.15.1 基于浏览器实现分离案例
if ($http_user_agent ~ Firefox) {
  rewrite ^(.*)$ /firefox/$1 break;
}

if ($http_user_agent ~ MSIE) {
  rewrite ^(.*)$ /msie/$1 break;
}

if ($http_user_agent ~ Chrome) {
  rewrite ^(.*)$ /chrome/$1 break;
}
6.15.2 防盗链案例
location ~* \.(jpg|gif|jpeg|png)$ {
  valid_referers none blocked www.idfsoft.com;
  if ($invalid_referer) {
    rewrite ^/ http://www.idfsoft.com/403.html;
  }
}
6.16 反向代理与负载均衡

nginx通常被用作后端服务器的反向代理，这样就可以很方便的实现动静分离以及负载均衡，从而大大提高服务器的处理能力。
nginx实现动静分离，其实就是在反向代理的时候，如果是静态资源，就直接从nginx发布的路径去读取，而不需要从后台服务器获取了。
但是要注意，这种情况下需要保证后端跟前端的程序保持一致，可以使用Rsync做服务端自动同步或者使用NFS、MFS分布式共享存储。
Http Proxy模块，功能很多，最常用的是proxy_pass和proxy_cache
如果要使用proxy_cache，需要集成第三方的ngx_cache_purge模块，用来清除指定的URL缓存。这个集成需要在安装nginx的时候去做，如：
./configure --add-module=../ngx_cache_purge-1.0 ......
nginx通过upstream模块来实现简单的负载均衡，upstream需要定义在http段内
在upstream段内，定义一个服务器列表，默认的方式是轮询，如果要确定同一个访问者发出的请求总是由同一个后端服务器来处理，可以设置ip_hash，如：

upstream idfsoft.com {
  ip_hash;
  server 127.0.0.1:9080 weight=5;
  server 127.0.0.1:8080 weight=5;
  server 127.0.0.1:1111;
}

注意：这个方法本质还是轮询，而且由于客户端的ip可能是不断变化的，比如动态ip，代理，翻墙等，因此ip_hash并不能完全保证同一个客户端总是由同一个服务器来处理。

定义好upstream后，需要在server段内添加如下内容：

server {
  location / {
    proxy_pass http://idfsoft.com;
  }
}

环境说明：

主机IP安装服务
lb192.168.152.135nginx
server1192.168.152.131httpd
server2192.168.152.132httpd
//server1上下载httpd，写入网页
[root@server1 ~]# yum -y install httpd
[root@server1 ~]# echo 'server1' > /var/www/html/index.html 
[root@server1 ~]# curl http://192.168.152.131:80
server1

//server2上下载httpd，写入网页
[root@server2 ~]# yum -y install httpd
[root@server2 ~]# echo 'server2' > /var/www/html/index.html 
[root@server2 ~]# curl http://192.168.152.132:80
server2

[root@lb ~]# vim /usr/local/nginx/conf/nginx.conf
略...
    #gzip  on;
    #
    upstream www.runtime.com {           //添加此4行
        server 192.168.152.131;
        server 192.168.152.132;
        }

    server {
        listen       80;
        server_name  www.example.com;

        #charset koi8-r;
        #access_log  logs/host.access.log  main;

        location / {
            proxy_pass http://www.runtime.com;     //添加此行

[root@lb ~]# nginx -s reload

//访问验证
[root@lb ~]# curl http://192.168.152.135
server1
[root@lb ~]# curl http://192.168.152.135
server2
[root@lb ~]# curl http://192.168.152.135
server1
[root@lb ~]# curl http://192.168.152.135
server2

//修改配置文件
[root@lb ~]# vim /usr/local/nginx/conf/nginx.conf
略...
    upstream www.runtime.com {
        server 192.168.152.131 weight=3;    //添加weight=3意味着访问3次
        server 192.168.152.132;
        }
略...

[root@lb ~]# nginx -s reload

//访问验证
[root@lb ~]# curl http://192.168.152.135
server1
[root@lb ~]# curl http://192.168.152.135
server1
[root@lb ~]# curl http://192.168.152.135
server1
[root@lb ~]# curl http://192.168.152.135
server2
愿而自知
关注
Nginx之URL重写模块 ngx_http_rewrite_module
weixin_45880055的博客
08-04 1808
Rewrite是Nginx服务器提供的一个重要基本功能，是Web服务器产品中几乎必备的功能。主要的作用是用来实现URL的重写。 注意：Nginx服务器的Rewrite功能的实现依赖于PCRE的支持，因此在编译安装Nginx服务之前，需要安装PCRE库（正则表达式库）。Nginx使用的是ngx_http_rewrite_module模块来解析和处理Rewrite功能的相关配置（nginx默认将该模块编译进来）。 Rewrite的相关配置指令 set指令 该指令用来设置一个新的变量 语法 set $va
nginx-1.19.3_nginx-http-flv-module.rar
09-01
标题中的"nginx-1.19.3_nginx-http-flv-module.rar"表明这是一个关于Nginx服务器的软件包，特别地，它包含了Nginx的1.19.3版本，并且已经集成了`nginx-http-flv-module`模块。这个模块是用于支持HTTP FLV（Flash ...
nginx url rewrite
fengbin2005
03-26 249
nginx的rewrite格式是：rewrite regex replacement flag   作用域：server,location,if 其中regex是一个正则表达式，用来匹配当前的url的 replacement 是被替换的url，如果请求url匹配regex，则nginx会将此次请求发送到replacement上其中flag标记有四种格式：last 停止处理后续rewri...
nginx-URL重写rewrite规则
aleihello的博客
08-13 618
rewite规则 语法：rewrite regex replacement flag;，如： rewrite ^/images/(.*.jpg)$ /imgs/$1 break; 此处的$1用于引用(.*.jpg)匹配到的内容，又如： rewrite ^/bbs/(.*)$ http://www.idfsoft.com/index.html redirect; 如上例所示，replacement可以是某个路径，也可以是某个URL 常见的flag flag 作用 last 基本上都用这
linux中nginx访问url rewrite
牟云飞的博客
10-26 1572
location /myf_test/ { root /; rewrite ^/myf_test/(.*)$ /var/ftp/$1 break; } (.*)中的目录将替换$1的位置 如： 访问http://ip:端口/myf_test/in_ftp/ftp/space_1/111.jpg 实际访问/var/ftp/in_ftp/ftp
nginx中的url地址重写
ZHX2285的博客
03-10 2277
可以在nginx上进行配置，将客户端的访问请求进行修改，随后拿修改后的地址给客户端进行响应。如上图所示，这是使用url地址重写的两种应用场景。一种是https加密网站，nginx反向代理服务器可以对用户的url地址进行重写，加上https的前缀，一种是当公司的业务结构发生变化的时候，用户用之前的访问地址不能访问到之前想要访问的内容，这时候就可以使用nginx反向代理服务器的url地址重写功能，将用户的url地址进行重写。使得用户能够再次以之前的访问地址，访问到之前想要访问的内容。
nginx-1.19.6_nginx-http-flv-module（64位）
11-27
**Nginx-1.19.6与Nginx-HTTP-FLV-Module** Nginx是一款高性能的Web服务器和反向代理服务器，它以其轻量级、高并发和稳定性著称。Nginx-1.19.6是Nginx的一个版本，发布于2020年11月27日。这个版本可能包含了性能优化...
nginx带nginx-http-flv模块windows编译版rtmp
11-07
3. **混合流媒体**：通过Nginx-RTMP和Nginx-HTTP-FLV，可以支持多种格式的流媒体，满足不同客户端的需求。 4. **内容分发**：Nginx的反向代理功能可以用于负载均衡和内容分发，提高视频服务的可扩展性和可用性。 ...
nginx-http-flv-module(windows版)
04-14
--> nginx-1.21.6 ======================== 在网上查找半天都只有教程，没有可免费下载的版本，深知没有积分遍地找资源的痛苦，无奈之下只好自己按照教程一步一个坑编译出来的，供大家免费下载使用。（无毒放心使用...
精选资源
添加nginx-http-flv-module模块并重新编译后的nginx（windows版）
12-17
本资源提供的是一款针对Windows平台的Nginx，其中已经集成了`nginx-http-flv-module`模块，这个模块主要用于支持HTTP实时流（HTTP Live Streaming, HLS）和Flash视频流（Flash Video, FLV）。现在我们将深入探讨这一...
Nginx URL重写rewrite机制原理及使用实例
01-20
URL重写有利于网站首选域的确定，对于同一资源页面多条路径的301重定向有助于URL权重的集中 Nginx URL重写（rewrite）介绍 和apache等web服务软件一样，rewrite的组要功能是实现RUL地址的重定向。Nginx的rewrite功能需要PCRE软件的支持，即通过perl兼容正则表达式语句进行规则匹配的。默认参数编译nginx就会支持rewrite的模块，但是也必须要PCRE的支持 rewrite是实现URL重写的关键指令，根据regex（正则表达式）部分内容，重定向到replacement，结尾是flag标记。 rewrite语法格式及参数语法说明如下: rewr
Nginx URL重写，Rewrite
待满茶杯的博客
08-16 665
目的：地址改写，将www.johntest.com的访问跳转到www.ayatest.com 两台centos7，其中一台已有lnmp环境，域名为www.ayatest.com（本地解析），IP192.168.2.112 另一台已安装nginx，域名为www.johntest.com（本地解析），IP192.168.2.105 配置本地解析 # vim /etc/hosts 192...
二、nginx URL重写[rewrite]
黑日里不灭的light
11-23 1842
解释：URL重写是服务端干的事情，例如用户访问其相当于访问/api的路由，URL重写可以把其转为其它路由处理如/api1.5或者用户访问/img下的图片，把其全部URL重写到/img/1.png。
Nginx URL重写（rewrite）详解
热门推荐
tojinzi的博客
08-21 2万+
Nginx URL重写（rewrite）介绍 和apache等web服务软件一样，rewrite的组要功能是实现RUL地址的重定向。Nginx的rewrite功能需要PCRE软件的支持，即通过perl兼容正则表达式语句进行规则匹配的。默认参数编译nginx就会支持rewrite的模块，但是也必须要PCRE的支持 rewrite是实现URL重写的关键指令，根据regex（正则表达式）部分内容，重定向到replacement，结尾是flag标记。 rewrite语法格式及参数语法说明如下:...
Nginx之rewrite实现URL重写
StoNENee的博客
05-12 2557
Nginx之rewrite实现URL重写
【CentOS】Nginx中rewrite设置URL 重写
opt_cody的博客
11-13 579
1、打开虚拟主机的conf文件配置 cd /usr/local/nginx/conf/vhost // 目录下的指定conf配置文件 2、rewrite规则 2.1、对形如/10000.html的旧URL请求，重写成/index.html?s=10000的新URL地址。 每个括号里面对应一个参数，也就是后面的$1 //匹配第一个参数正则表达式的URL，匹配成功则转换成第二个...
nginx 地址重写--rewrite
burning123gp的博客
04-26 1054
nginx 地址重写--rewrite
Nginx--地址重写Rewrite
恐龙让Lee的博客
08-18 3705
Rewrite对称URL Rewrite，即URL重写，就是把传入Web的请求重定向到其他URL的过程URL Rewrite最常见的应用是URL伪静态化，是将动态页面显示为静态页面方式的一种技术。比如id=123使用URLRewrite 转换后可以显示为对于追求完美主义的网站设计师，就算是网页的地址也希望看起来尽量简洁明快。理论上，搜索引擎更喜欢静态页面形式的网页，搜索引擎对静态页面的评分一般要高于动态页面。所以，UrlRewrite可以让我们网站的网页更容易被搜索引擎所收录。
nginx URLRewrite详解与最佳实践
最新发布
sre救赎之路
06-04 1088
现象：Nginx 启动时提示变量未定义错误原因：在条件判断或重写规则中使用了未定义的变量解决方案确保变量在使用前已定义使用默认值处理可能未定义的变量。
nginx-s3-gateway
10-23
nginx-s3-gateway是一个将Nginx和Amazon S3集成的网关工具。Nginx是一款高性能的Web服务器和反向代理服务器，而Amazon S3是亚马逊提供的可扩展的云存储服务。 nginx-s3-gateway的主要功能是将Nginx作为代理服务器，...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值