Nginx模块
1.目录索引
[root@web01 module]# cat /etc/nginx/conf.d/autoindex.conf
server {
listen 80;
server_name module.oldboy.com;
charset utf-8,gbk;
location / {
root /module;
autoindex on;
autoindex_exact_size off; #显示文件确切大小
autoindex_localtime on; #解决中文乱码
}
}
2.第二种使用方式：module.oldboy.com/download
[root@web01 module]# cat /etc/nginx/conf.d/autoindex.conf
server {
listen 80;
server_name module.oldboy.com;
charset utf-8,gbk;
location / {
root /code;
index index.html index.htm;
}
location /download {
root /module;
autoindex on;
autoindex_exact_size off;
autoindex_localtime on;
}
}
(1)nginx状态监控
location /nginx_status {
stub_status;
}
Active connections: 2
server accepts handled requests
3 3 33
Reading: 0 Writing: 1 Waiting: 1
各个参数:
Active connections # 当前活动客户端连接数，包括Waiting等待连接数。
accepts # 已接受总的TCP连接数。
handled # 已处理总的TCP连接数。
requests # 客户端总的http请求数。
Reading # 当前nginx读取请求头的连接数。
Writing # 当前nginx将响应写回客户端的连接数。
Waiting # 当前等待请求的空闲客户端连接数。
# 注意, 一次TCP的连接，可以发起多次http的请求, 如下参数可配置进行验证
keepalive_timeout 0; # 类似于关闭长连接
keepalive_timeout 65; # 65s没有活动则断开连接
nginx访问控制 lua脚本语言
基于来源的IP地址做限制
(1)拒绝10.0.0.1来源IP访问，其他人允许。
location /nginx_status {
stub_status;
deny 10.0.0.1/32;
allow all;
}
(2)允许10.0.0.1来源IP访问，其他人全部拒绝。
location /nginx_status {
stub_status;
allow 10.0.0.1/32;
deny all;
}
(3)实际配置监控Nginx状态时，仅允许该服务器的回环地址访问127.0.0.1
location /nginx_status {
stub_status;
allow 127.0.0.1;
deny all;
}
基于用户密码的身份验证
1.生成一个密码文件，密码文件的格式 name:password(加密) （建议使用htpasswd） openssl password
[root@web01 conf.d]# yum install httpd-tools -y
[root@web01 conf.d]# htpasswd -c -b /etc/nginx/auth_conf oldboy oldboy
[root@web01 conf.d]# cat /etc/nginx/auth_conf
oldboy:$apr1$Kp87VSae$658Nt5bm4iiblQkUvP7u61
2.配置Nginx，限制对应的资源
location /download {
root /module;
autoindex on;
autoindex_exact_size off; #显示文件确切大小
autoindex_localtime on; #解决中文乱码
auth_basic "Please Password!!!"; #名字
auth_basic_user_file /etc/nginx/auth_conf; #密码文件路径
}
nginx的连接限制
1.设置共享内存区域和给定键值的最大允许连接数。超过此限制时，服务器将返回错误以回复请求。
# http标签段定义连接限制
http{
limit_conn_zone $binary_remote_addr zone=conn_zone:10m;
}
server {
# 同一时刻只允许一个客户端连接
limit_conn conn_zone 1;
location / {
root /code;
index index.html;
}
2.使用ab工具进行压力测试
[root@xuliangwei ~]# yum install -y httpd-tools
[root@xuliangwei ~]# ab -n 500 -c 2 http://127.0.0.1/index.html
2019/01/14 11:11:22 [error] 29962#29962: *19 limiting connections by zone "conn_zone", client: 47.110.176.164, server: www.xuliangwei.com, request: "GET / HTTP/1.1", host: "www.xuliangwei.com"
2019/01/14 11:11:23 [error] 29962#29962: *19 limiting connections by zone "conn_zone", client: 47.110.176.164, server: www.xuliangwei.com, request: "GET / HTTP/1.1", host: "www.xuliangwei.com"
2019/01/14 11:11:25 [error] 29962#29962: *19 limiting connections by zone "conn_zone", client: 47.110.176.164, server: www.xuliangwei.com, request: "GET / HTTP/1.1", host: "www.xuliangwei.com"
2019/01/14 11:11:25 [error] 29962#29962: *19 limiting connections by zone "conn_zone", client: 47.110.176.164, server: www.xuliangwei.com, request: "GET / HTTP/1.1", host: "www.xuliangwei.com"
3.设置共享内存区域和请求的最大突发大小。过多的请求被延迟，直到它们的数量超过最大突发大小，在这种情况下请求以错误终止。默认情况下，最大突发大小等于零。
1.定义限制的key（基于什么来做限制，IP地址）
[root@web01 conf.d]# cat test1.oldboy.com.conf
limit_req_zone $binary_remote_addr zone=req_zone:10m rate=1r/s;
server {
listen 80;
server_name test1.oldboy.com;
limit_req zone=req_zone burst=5 nodelay;
limit_req_status 412;
error_page 412 /err.html; #这个文件必须存在/code/test1/err.html
location / {
root /code/test1;
index index.html;
}
}
nginx语法优先级
1.location语法示列
location [=|^~|~|~*|!~|!~*|/] /uri/ { ...
}
2.优先级列表
匹配符 匹配规则 优先级
= 精确匹配 1
^~ 以某个字符串开头 2
~ 区分大小写的正则匹配 3
~* 不区分大小写的正则匹配 4
!~ 区分大小写不匹配的正则 5
!~* 不区分大小写不匹配的正则 6
/ 通用匹配，任何请求都会匹配到 7
location / {
...
}
# 严格区分大小写，匹配以.php结尾的都走这个location
location ~ \.php$ {
...
}
# 严格区分大小写，匹配以.jsp结尾的都走这个location
location ~ \.jsp$ {
...
}
# 不区分大小写匹配，只要用户访问.jpg,gif,png,js,css 都走这条location
location ~* .*\.(jpg|gif|png|js|css|mp4)$ {
...
}
# 不区分大小写匹配
location ~* "\.(sql|bak|tgz|tar.gz|.git)$" {
...
}
