Nginx网站服务

原创 于 2025-05-21 11:59:17 发布 · 728 阅读 · 24 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测

目录

一.基于授权的访问控制

1.基于授权的访问控制简介

Nginx 与 Apahce 一样，可以实现基于用户授权的访问控制，当客户端想要访问相应网站或者目录时，要求用户输入用户名和密码才能正常访问，配置步骤与 Apache 基本一致。概括为以下几个步骤。
生成用户密码认证文件。
修改主配置文件相对应目录，添加认证配置项。
重启服务，访问测试。

2.基于授权的访问控制步骤

(1)使用 htpasswd 生成用户认证文件

使用 htpasswd 生成用户认证文件，如果没有该命令，可使用yum安装httpd-tools 软件包，用法与 Apache 认证时方式相同，如:htpasswd-c/usr/local/nginx/passwd.db test。在/usr/local/nginx/目录下生成了 passwd.db文件，用户名是 test,密码输入 2 次。在 passwd.db 中生成用户和密码的密文。
请添加图片描述
请添加图片描述

(2)修改密码文件权限

修改密码文件权限为 400，将所有者改为 nginx，设置 Nginx 的运行用户能够读取

请添加图片描述

(3)修改主配置文件

修改主配置文件 nginx.conf,添加相应认证配置项
请添加图片描述

(4)检测语法、重启服务

请添加图片描述

(5)用浏览器访问网址，检验控制效果

请添加图片描述

二.基于客户端的访问控制

1.基于客户端的访问控制简介

基于客户端的访问控制是通过客户端IP地址，决定是否允许对页面访问。Nginx 基于客户端的访问控制要比 Apache 简单，规则如下:
deny IP/P 段:拒绝某个IP或IP 段的客户端访问。
allow IP/IP 段:允许某个IP或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配，

2.基于客户端的访问控制步骤

(1)修改主配置文件 nginx.conf,添加相应配置项

请添加图片描述

三.Nginx 虚拟主机

利用虚拟主机，不用为每个要运行的网站提供一台单独的 Nginx 服务器或单独运行一组 Nginx 进程，虚拟主机提供了在同一台服务器，同一组 Nginx 进程上运行多个网站的功能。跟 Apache 一样，Nginx 也可以配置多种类型的虚拟主机，分别是基于IP 的虚拟主机、基于域名的虚拟主机、基于端口的虚拟主机。
使用 Nginx 搭建虚拟主机服务器时,每个虚拟 web 站点拥有独立的“server{}”配置段，各自监听的 IP 地址、端口号可以单独指定，当然网站名称也是不同的。1:基于域名的虚拟主机

(1)设置客户端域名解析

修改hosts 文件，加入www.benet.com和 www.accp.com 这两个域名
请添加图片描述

(2)准备各个网站的目录和测试首页

(3)修改配置文件

请添加图片描述
请添加图片描述

(4)测试

请添加图片描述
请添加图片描述

2.基于 IP 的虚拟主机

·台主机如果有多个 IP 地址，可以设置每一个 IP 对应一个站点。主机安装多个网卡可以有多个 IP，这里采用虚拟IP 的方式使主机有多个 IP。

(1)为服务器设置多个IP地址

请添加图片描述

(2)修改 Nginx的配置文件，使基于IP 的虚拟主机生效

请添加图片描述

请添加图片描述

(3)访问两个IP网站，测试页面是否生效

请添加图片描述

3.基于端口的虚拟主机

(1)选择系统中不使用的端口，多个端口映射到同一IP地址

请添加图片描述
请添加图片描述

(2)检测端口是否运行正常

请添加图片描述

(3)分别访问2个端口地址

请添加图片描述

四.LNMP 架构部署及应用

众所周知，LAMP 平台是目前应用最为广泛的网站服务器架构,其中“A”对应着 web 服务软件 Apache。随着 Nginx在企业中的使用越来越多，LNMP(或 LEMP)架构也越老越受到企业的青睐。

1.编译安装 MySQL 服务

本案例也可以使用rpm 包安装 mysql服务

(1)编译安装 MySQL 服务

Autoconf 是一个用于生成可以自动地配置软件源代码包以适应多种 Unix 类系统的 shell脚本的工具。
请添加图片描述
请添加图片描述

2.安装 PHP 解析环境

(1)编译安装 PHP

libxml2-devel:libxml 是一个用来解析 XML 文档的函数库
1ibjpeg-devel #是一个完全用C语言编写的库，包含了被广泛使用的 JPEG 解码、
JPEG 编码和其他的 JPEG 功能的实现
#libpng 是一套免费的、公开源代码的程序库，支持对 PNG 图形libpng-devel
文件的创建、读写等操作
GD 指的是 Graphic Device，PHP 的 GD 库是用来处理图形的扩展库，通过 GD 库提供的一系列 API，可以对图像进行处理或者直接生成新的图片。PHP 除了能进行文本处理以外，通过 GD 库，可以对 JPG、PNG、GIF、SWF 等图片进行处理zlib-devel#Zlib 是一个压缩和解压模块

–with-mysqli=mysqlnd 需要用 ip地址的方式连接数据库，既可以是 php 和 mysql 装在同一个服务器，也可以装在不同的服务器。用127.0.0.1本地连接不需要为连接授权，用192.168.10.101连接需要授权，哪怕连接本地数据库。–with-mysqli=/usr/bin/mysql_config 需要用 localhost 连接数据库,只能用于本地连接，也就是 php 和 mysq1 装在同一个服务器上
请添加图片描述

请添加图片描述
请添加图片描述
请添加图片描述

(2)安装后调整

请添加图片描述

(3)安装ZendGuardLoader

请添加图片描述

请添加图片描述

3.配置 Nginx支持 PHP 环境

(1)启用 php-fpm 进程

请添加图片描述
请添加图片描述
请添加图片描述
请添加图片描述

(2)配置 Nginx 支持 PHP 解析

调用本机的 php-fpm 进程
请添加图片描述

(3)PHP 页面访问测试

请添加图片描述
请添加图片描述
请添加图片描述

4.2.在 LNMP 平台中部署 Web 应用

1.下载并部署程序代码

请添加图片描述
请添加图片描述
请添加图片描述

2.创建数据库

请添加图片描述

3.安装 Web 应用

访问服务器 URL 地址，对网站进行初始化
http://192.168.10.101/bbs/install/index. php
请添加图片描述

标签
#nginx #运维
OKUNP
关注
Nginx列出目录和文件并用密码控制访问权限配置方法
01-11
这篇文章介绍怎样用web服务器列出指定的目录和文件，并对指定目录进行授权访问。 使用Nginx列出目录 准备工作 – 安装nginx和创建一些目录和文件： 代码如下: $ sudo apt-get install nginx $ cd /usr/share/nginx $ mkdir web $ sudo mkdir directory{1,2,3} $ sudo touch file{1,2,3} $ ls directory1  directory2  directory3  file1  file2  file3 Nginx配置: 代码如下: $ sudo vim /etc/ngin
带认证授权的Nginx服务器的访问方式
qq_37647812的博客
05-13 533
介绍带账户密码认证的nginx服务的访问方式
nginx访问控制、用户认证、https
。
08-28 1722
rockylinux9虚拟机，时钟同步已完成，基本工具，命令已安装192.168.100.111 nginx服务器192.168.100.112 客户端访问192.168.100.114 客户端访问。
Nginx服务基础、访问控制、虚拟主机
m0_74412260的博客
06-01 773
Nginx是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·塞索耶夫为俄罗斯访问量第二的Rambler.ru站点开发的，第一个公开版本发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗闻名。Nginx是一款轻量级的web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like协议下发行。其特点是占有内存少，并发能力强。
利用nginx内部访问特性实现静态资源授权访问
左直拳的马桶_日用桶
02-23 2877
在nginx中，将静态资源设为internal；然后将前端的静态资源地址改为指向后端，在后端的响应头部中写上静态资源地址。近期客户对我们项目做安全性测评，暴露出一些安全性问题，其中一个是有些静态页面（*.html）无须授权即可直接访问，里面的信息一览无遗，不安全。这些静态页面都是arcgis地图页面，依赖arcgis for js，没有办法做成一般意义上的动态页面。或者说，该项目是个老项目，目前只处于维护阶段，大规模改头换面不现实。
Nginx基于授权的访问控制步骤
m0_71888825的博客
06-24 656
【代码】Nginx基于授权的访问控制步骤。
Nginx网站服务（安装nginx，nginx访问配置）
m0_54594153的博客
08-29 4609
由于其可以解析http协议，我看可以根据url进行请求的分发，具有很大的灵活性，但是协议的解析存在性能的消耗，为了能获取更高的代理性能。反向代理解释：是指用户不需要知道目标服务器的地址，也不需要在用户端做任何设定，可以直接通过访问反向代理服务器来获得目标服务器的资源，反向代理提高了内部服务器的安全，加快了对内部服务器的访问速度。Nginx 的配置及运行需要 pcre、zlib 等软件包的支持，因此应预先安装这些软件的开发 包（devel），以便提供相应的库和头文件，确保 Nginx 的安装顺利完成。....
nginx网站服务
云计算练习生X的博客
12-06 985
1、高并发，轻量级的WEB服务软件对http的高并发处理能力高，单台物理服务器可以支持30000-50000个并发。一般来说在工作中，单台的并发一般在20000。2、稳定性高，系统资源消耗率低。
如何搭建Nginx网站服务
Liu_Fang_Hong的博客
06-23 661
ginx在启动后，会有一个master进程和多个worker进程。master进程主要用来管理worker进程，包含：接收来自外界的信号，向各worker进程发送信号，监控worker进程的运行状态，当worker进程退出后(异常情况下)，会自动重新启动新的worker进程。而基本的网络事件，则是放在worker进程中来处理了。多个worker进程之间是对等的，他们同等竞争来自客户端的请求，各进程互相之间是独立的。一个请求，只可能在一个worker进程中处理，一个worker进程，不可能处理其它进程的请求。
Linux Nginx网站服务【完整版】
" DevOps菜鸟(Xu JieHao)" 的博客
04-30 5292
2006年由俄罗斯lgor sysoev编写,全称为engine X, 缩写为nginx,官方站点为http://nginx.org,2013年发出企业版本Nginx Plus，二次发行版本:Tengine, OpenResy等。
NGINX网站服务
weixin_50346902的博客
12-01 990
NGINX网站服务NGINX网站服务先准备一个环境安装yum源在解决压缩包 和编译安装配置文件语法检查启动服务 和 安全重启写脚本在做软连接和 修改配置文件查看日志情况 和请求数 NGINX网站服务 先准备一个环境 先替换 [root@client1 ~]# systemctl stop firewalld [root@client1 ~]# setenforce 0 [root@client1 ~]# sed -i '/SELINUX/s/SELINUX=enforcing/SELINUX=disab
Nginx网站服务配置
Pyy0928的博客
02-05 491
文章目录Nginx网站服务一、编译安装Nginx服务1、关闭防火墙将nginx所需软件包到/opt目录下2、安装依赖包3、创建运行用户、组4、编译安装Nginx5、检查、启动、重启、停止 nginx服务6、添加 Nginx 系统服务二、认识Nginx服务的主配置文件 nginx.conf1、全局配置2、I/O 事件配置3、HTTP 配置4、日志格式设定：三、访问状态统计配置1、先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_ST
Nginx 网站服务
最新发布
2501_91351480的博客
05-21 1102
Nginx与 Apahce 一样，可以实现基于用户授权的访问控制，当客户端想要访问相应网站或者目录时，要求用户输入用户名和密码才能正常访问，配置步骤与 Apache 基本一致。概括为以下几个步骤。生成用户密码认证文件。修改主配置文件相对应目录，添加认证配置项。重启服务，访问测试。deny IP/IP 段:拒绝某个IP或IP 段的客户端访问allow IP/IP 段:允许某个IP或IP 段的客户端访问。规则从上往下执行，如匹配则停止，不再往下匹配。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值