2、nginx使用
Nginx使用
目录
[toc]
简介
Nginx 是非常重要的负载均衡中间件，被广泛应用于大型网站架构，下面我就全面来详解 。
Nginx 是一款轻量级的高性能的 Web 服务器和反向代理服务器，是由俄罗斯的程序设计师 Igor Sysoev 所开发。
Nginx 处理高并发能力是十分强大的，能经受高负载的考验，有报告表明能支持高达 50,000 个并发连接数。
Nginx 是一个很牛的高性能Web和反向代理服务器, 它具有有很多非常优越的特性；
在高连接并发的情况下，Nginx是Apache服务器不错的替代品，目前Web服务器调查显示Apache下降Ngnix攀升，linux下更多的服务商选择了Ngnix放弃了Apache；
Nginx在美国是做虚拟主机生意的老板们经常选择的软件平台之一. 能够支持高达 50,000 个并发连接数的响应, 感谢Nginx为我们选择了 epoll and kqueue作为开发模型.
目前中国大陆使用nginx网站用户有：新浪、网易、 腾讯,另外知名的微网志Plurk也使用nginx。
而Nginx专门为性能优化而开发，性能是最重要的考量，非常注重效率，Nginx能够支持高达50000个并发连接响应数。特点
由于以下这几点，所以使用 Nginx 非常火，在互联网项目中广泛应用。
-
相较于 Apache 具有占有内存少、稳定性高、并发能力强等优势；
-
Nginx 使用基于事件驱动架构，使得其可以支持**数以百万级别的 TCP 连接**；
-
高度的模块化、扩展性好、和自由软件许可证、使得第三方模块层出不穷；
-
Nginx 是一个跨平台服务器，可以运行在 Linux、Windows、Mac OS 等操作系统上。
功能应用
1. 正向代理
正向代理最大的特点是：客户端非常明确要访问的服务器地址，服务器只清楚请求来自哪个代理服务器，而不清楚来自哪个具体的客户端，正向代理模式屏蔽或者隐藏了真实客户端信息。
例如：在大陆访问 www.google.com，我们需要一个代理服务器，我们通过代理服务器去访问谷歌，这个过程就是正向代理。
来看个示意图：
我们可以通过这种方式，访问原来无法访问的资源，比如：Google。
2. 反向代理
反向代理，客户端对代理是无感知的，因为客户端不需要任何配置就可以访问，我们只需要将请求发送到反向代理服务器。
来看个示意图：
由反向代理服务器去选择目标服务器获取数据后，在返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器 IP 地址。
3. 负载均衡
单个服务器解决不了，我们增加服务器的数量，然后将请求分发到各个服务器上。
来个示意图：
将用户访问的请求， 根据负载均衡算法，分发到集群中的一台处理服务器，这就是我们说的负载均衡。
4. 动静分离
为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度，降低原来单个服务器的压力。
来个示意图：
下载
1.Nginx 官网下载
Nginx 下载地址：https://nginx.org/en/download.html
2. 下载稳定版
如下图所示：
然后再把 Nginx 的下载包，上传 Linux 服务器。
命令
Nginx 常用命令：
nginx -s stop 快速关闭Nginx，可能不保存相关信息，并迅速终止web服务。
nginx -s quit 平稳关闭Nginx，保存相关信息，有安排的结束web服务。
nginx -s reload #因改变了Nginx相关配置，需要重新加载配置而重载。
nginx -s reopen 重新打开日志文件。
nginx -c filename 为 Nginx 指定一个配置文件，来代替缺省的。
nginx -t #不运行，仅仅测试配置文件。nginx 将检查配置文件的语法的正确性，并尝试打开配置文件中所引用到的文件。
nginx -v #显示 nginx 的版本。
service nginx restart #重启 Nginx 服务
nginx -V 显示 nginx 的版本，编译器版本和配置参数。
Nginx 配置 🐱👓
目录结构
目录Nginx 配置文件所在位置：nginx/conf/nginx.conf。
目录结构
├── conf ## Nginx所有配置文件的目录
│ ├── fastcgi.conf ## fastcgi相关参数的配置文件
│ ├── fastcgi.conf.default ## fastcgi.conf的原始备份文件
│ ├── fastcgi_params ## fastcgi的参数文件
│ ├── fastcgi_params.default
│ ├── koi-utf
│ ├── koi-win
│ ├── mime.types ## 媒体类型
│ ├── mime.types.default
│ ├── nginx.conf ## Nginx主配置文件 (常用)
│ ├── nginx.conf.default
│ ├── scgi_params ## scgi相关参数文件
│ ├── scgi_params.default
│ ├── uwsgi_params ## uwsgi相关参数文件
│ ├── uwsgi_params.default
│ └── win-utf
├── fastcgi_temp ## fastcgi临时数据目录
├── html ## Nginx默认站点目录
│ ├── 50x.html ## 错误页面优雅替代显示文件，例如当出现502错误时会调用此页面
│ └── index.html ## 默认的首页文件 (常用)
├── logs ## Nginx日志目录
│ ├── access.log ## 访问日志文件
│ ├── error.log ## 错误日志文件
│ └── nginx.pid ## pid文件，Nginx进程启动后，会把所有进程的ID号写到此文件
├── proxy_temp ## 临时目录
├── sbin ## Nginx命令目录
│ └── nginx ## Nginx的启动命令
├── scgi_temp ## 临时目录
└── uwsgi_temp ## 临时目录
Nginx 配置结构
main ## 全局配置，对全局生效
├── events ## 配置影响 nginx 服务器或与用户的网络连接
├── http ## 配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置
│ ├── upstream ## 配置后端服务器具体地址，负载均衡配置不可或缺的部分
│ ├── server ## 配置虚拟主机的相关参数，一个 http 块中可以有多个 server 块
│ ├── server
│ │ ├── location ## server 块可以包含多个 location 块，location 指令用于匹配 uri
│ │ ├── location
│ │ └── ...
│ └── ...
└── ...
Nginx 配置含义
-
**全局块 main：**nginx 的全局配置，对全局生效；
-
**events：**配置影响 nginx 服务器或与用户的网络连接；
-
**http：**可以嵌套多个 server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置；
-
**server：**配置虚拟主机的相关参数，一个 http 中可以有多个 server；
-
**location：**配置请求的路由，以及各种页面的处理情况；
-
**upstream：**配置后端服务器具体地址，负载均衡配置不可或缺的部分。
Nginx 配置文件
worker_processes 1；## worker进程的数量
events { ## 事件区块开始
worker_connections 1024；## 每个worker进程支持的最大连接数
} ## 事件区块结束
http { ## HTTP区块开始
include mime.types；## Nginx支持的媒体类型库文件
default_type application/octet-stream；## 默认的媒体类型
sendfile on；## 开启高效传输模式
keepalive_timeout 65；## 连接超时
server { ## 第一个Server区块开始，表示一个独立的虚拟主机站点
listen 80；## 提供服务的端口，默认80
server_name localhost；## 提供服务的域名主机名
location / { ## 第一个location区块开始
root html；## 站点的根目录，相当于Nginx的安装目录
index index.html index.htm；## 默认的首页文件，多个用空格分开
}
## 第一个location区块结束
error_page 500502503504 /50x.html；## 出现对应的http状态码时，使用50x.html回应客户
location = /50x.html { ## location区块开始，访问50x.html
root html；## 指定对应的站点目录为html
}
}
案例：如何强制http跳转https(2种方式)（已解决）
方法1：return语句**（推荐）**
如果只是简单的HTTP到HTTPS的重定向，可以使用 return 指令代替 rewrite，例如：
server {
listen 80;
server_name test.com;
# http强制跳转到https
return 301 https://$server_name$request_uri;
}
return 指令在这种简单重定向场景下更为直观和高效。
方法2：rewrite语法
server {
listen 80;
server_name test.com;
# http强制跳转到https
rewrite ^(.*)$ https://$server_name$1 permanent;
}
rewrite语法
rewrite指令是Nginx中用于重写URL的强大工具，可以用于实现URL重定向、URL重写等操作。你提到的这条语句用于将所有HTTP请求强制重定向到HTTPS。下面详细介绍这条rewrite语句的语法及其各个部分的含义。
rewrite指令在server、location、和if块中都可以使用。
==1、语法结构==
rewrite regex replacement [flag];
regex: 正则表达式，用于匹配请求的URI。replacement: 替换字符串，用于生成新的URI。flag: 可选参数，指定重写的行为，比如permanent、redirect、break等。
其他常用的flag：
last: 停止处理当前的rewrite指令，并重新搜索配置块内的其他指令。break: 停止处理当前的rewrite指令，但不重新搜索配置块内的其他指令。redirect: 返回HTTP 302（临时重定向）状态码。permanent: 返回HTTP 301（永久重定向）状态码。
==2、示例==
结合你提供的配置，完整的Nginx配置段如下：
server {
listen 80;
server_name test.com;
# http强制跳转到https
rewrite ^(.*)$ https://$server_name$1 permanent;
}
这段配置的作用是：
- 监听80端口，即HTTP请求。
- 匹配服务器名称为
test.com的请求。 - 使用
rewrite指令将所有HTTP请求重定向到相应的HTTPS地址，并返回HTTP 301状态码。
说明：
示例语句分析
rewrite ^(.*)$ https://$server_name$1 permanent;
^(.*)$
-
^: 表示匹配字符串的开头。 -
(.*):.表示匹配任意一个字符（除换行符外）。*表示匹配前面的字符任意次（包括0次）。- 括号
()是一个捕获组，用于捕获匹配到的内容。
-
$: 表示匹配字符串的结尾。
因此，^(.*)$ 表示匹配整个字符串，并将其捕获到第一个捕获组中。
https://$server_name$1
https://: 表示重定向后的协议是HTTPS。$server_name: Nginx变量，表示当前请求的服 务器名称（即配置中的server_name）。$1: 捕获组引用，引用前面正则表达式中第一个捕获组的内容（即整个URI）。
这部分合在一起表示，重定向到的URL为 https:// 加上服务器名称以及请求的URI。
permanent
permanent: 表示HTTP 301永久重定向。这告诉浏览器和搜索引擎，这个重定向是永久性的，应更新其记录。
完整语句的含义
rewrite ^(.*)$ https://$server_name$1 permanent;
这条语句的作用是将所有匹配 ^(.*)$ 正则表达式的请求（即所有请求）重定向到 HTTPS 协议，并保持请求的URI不变，同时返回 HTTP 301（永久重定向）状态码。
案例：配 置nginx反向代理（已解决）
这个方法是亲测有效的！
确保Nginx的配置正确，尤其是反向代理部分。以下是一个基本的Nginx反向代理配置示例：
server {
listen 80;
server_name your_domain_or_ip;
location / {
proxy_pass http://localhost:你的应用端口;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}
请确保 your_domain_or_ip 替换为你的域名或IP地址，你的应用端口 替换为Docker容器中运行的应用端口。
案例：配置301重定向（已解决）
测试成功。
#vim /etc/nginx/nginx.conf
……
location /halo {
return 301 http://47.100.215.163:8090;
}
#相册
location /photo {
return 301 http://47.100.215.163:8080;
}
测试效果：
访问https://onedayxyy.cn/halo链接时，就直接被重定向到了如下链接：
实战：在Nginx服务器安装SSL证书并配置强制跳转https-2023.10.16(测试成功)
原文链接
更新时间：2023-10-12 11:54:24
您可以在Nginx或Tengine服务器上安装SSL证书，实现通过HTTPS安全访问Web服务器。本文介绍如何为Nginx或Tengine服务器安装SSL证书。
重要
本文以CentOS 8.0 64位操作系统、Nginx 1.14.2为例介绍。不同版本的操作系统或Web服务器，部署操作可能有所差异，如有问题，请联系产品技术专家进行咨询，详情请参见专家一对一服务。
如果您使用的是阿里云云服务器ECS（Elastic Compute Service），必须在ECS管理控制台的安全组页面，放行80端口和443端口，否则网站访问可能出现异常。关于如何配置安全组，请参见添加安全组规则。
本文中出现证书文件名称的地方，统一使用cert-file-name进行描述。例如，本文中用到的证书文件为cert-file-name.pem，证书私钥文件为cert-file-name.key。在实际操作过程中，您必须使用正确的证书文件名称替换示例代码中的cert-file-name。
本次自己的环境是：centos7.9 阿里云轻量应用服务器。
前提条件
- 已通过数字证书管理服务控制台签发证书。具体操作，请参见购买SSL证书和提交证书申请。
- SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见DNS验证。
🍀
免费证书领取规则
每个经过实名认证的阿里云账号（主账号），在每一个自然年内，可以通过数字证书管理服务的免费证书购买页，免费获取20个DV单域名证书【免费试用】。
自然年是每年的01月01日~12月31日。免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。
步骤一：下载SSL证书
注意:
阿里云/腾讯云等都是可以免费下载ssl证书的。
-
登录数字证书管理服务控制台。
-
在左侧导航栏，单击SSL 证书。
-
在SSL 证书页面，定位到目标证书，在操作列，单击下载。
-
在服务器类型为Nginx的操作列，单击下载。
-
解压缩已下载的SSL证书压缩包。
根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件不同，具体如下表所示。
CSR生成方式 证书压缩包包含的文件 系统生成或选择已有的CSR 证书文件（PEM格式）：默认以证书ID_证书绑定域名命名。PEM格式的证书文件是采用Base64编码的文本文件。私钥文件（KEY格式）：默认以证书绑定域名命名。 手动填写 如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与系统生成的一致。如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见证书格式转换。
个人已经下载好的证书如下：
步骤二：在Nginx服务器安装证书
1.在Nginx服务器安装证书
在Nginx独立服务器、Nginx虚拟主机上安装证书的操作不同，请根据您的实际环境，选择对应的安装步骤。
这里在Nginx独立服务器上安装证书：
-
执行以下命令，在Nginx的conf目录下创建一个用于存放证书的目录。
cd /usr/local/nginx/conf #进入Nginx默认配置文件目录。该目录为手动编译安装Nginx时的默认目录，如果您修改过默认安装目录或使用其他方式安装，请根据实际配置调整。
mkdir cert #创建证书目录，命名为cert。自己本次的nginx安装目录为默认目录：
cd /etc/nginx/
mkdir cert -
将证书文件和私钥文件上传到Nginx服务器的证书目录（/usr/local/nginx/conf/cert）。
说明
您可以使用远程登录工具附带的本地文件上传功能，上传文件。例如PuTTy、Xshell或WindSCP等。如果您使用的阿里云云服务器 ECS，上传文件具体操作，请参见本地Windows主机使用MSTSC上传文件到Windows云服务器或上传文件到Linux云服务器。
自己本次创建的目录及证书文件如下：
[root@hexo-blog cert]# ll -h
total 16K
-rw-r--r-- 1 root root 4.1K Oct 16 07:40 11010099_www.onedayxyy.cn_nginx.zip
-rw-r--r-- 1 root root 1.7K Oct 16 07:40 www.onedayxyy.cn.key
-rw-r--r-- 1 root root 3.8K Oct 16 07:40 www.onedayxyy.cn.pem -
编辑Nginx配置文件nginx.conf，修改与证书相关的配置。
-
执行以下命令，打开配置文件。
vim /usr/local/nginx/conf/nginx.conf
#自己本次Nginx配置文件位置：
vim /etc/nginx/nginx.conf重要
nginx.conf默认保存在/usr/local/nginx/conf目录下。如果您修改过nginx.conf的位置，可以执行
nginx -t，查看nginx的配置文件路径，并将/usr/local/nginx/conf/nginx.conf进行替换。 -
按i键进入编辑模式。
-
在nginx.conf中定位到server属性配置。
-
删除行首注释符号#，并根据如下内容进行修改。
server {
#HTTPS的默认访问端口443。
#如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
listen 443 ssl;
#填写证书绑定的域名
server_name <yourdomain>;
#填写证书文件名称
ssl_certificate cert/<cert-file-name>.pem;
#填写证书私钥文件名称
ssl_certificate_key cert/<cert-file-name>.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
#自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评 估是否需要配置）
#TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
#表示优先使用服务端加密套件。默认开启
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}
-
执行以下命令，重启Nginx服务。
cd /usr/local/nginx/sbin #进入Nginx服务的可执行目录。
./nginx -s reload #重新载入配置文件。
-
🚩说明
报错`the "ssl" parameter requires ngx_http_ssl_module`：您需要重新编译Nginx并在编译安装的时候加上`--with-http_ssl_module`配置。
- 报错`"/cert/3970497_demo.aliyundoc.com.pem":BIO_new_file() failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/cert/3970497_demo.aliyundoc.com.pem','r') error:2006D080:BIO routines:BIO_new_file:no such file)`：您需要去掉证书相对路径最前面的`/`。例如，您需要去掉`/cert/cert-file-name.pem`最前面的`/`，使用正确的相对路径`cert/cert-file-name.pem`。
🚩 在Nginx虚拟主机上安装证书
在不同的虚拟主机上安装证书，您需要执行不同的操作步骤。如果您使用的是阿里云的云虚拟主机，具体操作，请参见开启HTTPS加密访问。如果您使用的是其他品牌的虚拟主机，请参考对应的虚拟主机安装证书的操作指南。
2.可选：==设置HTTP请求自动跳转HTTPS。==
如果您希望所有的HTTP访问自动跳转到HTTPS页面，则可以在需要跳转的HTTP站点下添加rewrite语句。
重要
以下代码片段需要放置在nginx.conf文件中server {}代码段后面，即设置HTTP请求自动跳转HTTPS后，nginx.conf文件中会存在两个server {}代码段。
server {
listen 80;
#填写证书绑定的域名
server_name <yourdomain>;
#将所有HTTP请求通过rewrite指令重定向到HTTPS。
rewrite ^(.*)$ https://$host$1;
location / {
index index.html index.htm;
}
}
#自己配置如下：
server {
listen 80;
#填写证书绑定的域名
server_name www.onedayxyy.cn;
root /root/rsync/public;
#将所有HTTP请求通过rewrite指令重定向到HTTPS。
rewrite ^(.*)$ https://$host$1;
location / {
index index.html index.htm;
}
}
配置效果如下图所示：
完整配置如下：
[root@hexo-blog ~]# cat /etc/nginx/nginx.conf
# For more information on configuration, see:
# * Official English Documentation: http://nginx.org/en/docs/
# * Official Russian Documentation: http://nginx.org/ru/docs/
user root;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;
events {
worker_connections 1024;
}
http {
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 4096;
include /etc/nginx/mime.types;
default_type application/octet-stream;
# Load modular configuration files from the /etc/nginx/conf.d directory.
# See http://nginx.org/en/docs/ngx_core_module.html#include
# for more information.
include /etc/nginx/conf.d/*.conf;
# server {
# listen 80;
# listen [::]:80;
# server_name onedayxyy.cn;
# #root /usr/share/nginx/html;
# root /root/rsync/public;
#
# # Load configuration files for the default server block.
# include /etc/nginx/default.d/*.conf;
#
# error_page 404 /404.html;
# location = /404.html {
# }
#
# error_page 500 502 503 504 /50x.html;
# location = /50x.html {
# }
#
# #将所有HTTP请求通过rewrite指令重定向到HTTPS。
# rewrite ^(.*)$ https://$host$1;
# location / {
# index index.html index.htm;
# }
#
# }
# Settings for a TLS enabled server.
#
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name www.onedayxyy.cn;
root /root/rsync/public;
ssl_certificate "cert/www.onedayxyy.cn.pem";
ssl_certificate_key "cert/www.onedayxyy.cn.key";
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 10m;
#ssl_ciphers HIGH:!aNULL:!MD5;
#自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）
#TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
server {
listen 80;
#填写证书绑定的域名
server_name www.onedayxyy.cn;
root /root/rsync/public;
#将所有HTTP请求通过rewrite指令重定向到HTTPS。
rewrite ^(.*)$ https://$host$1;
location / {
index index.html index.htm;
}
}
}
[root@hexo-blog ~]#
修改完成后，按Esc键、输入**:wq并按Enter**键，保存修改后的配置文件并退出编辑模式。
执行以下命令，重启Nginx服务。
cd /usr/local/nginx/sbin #进入Nginx服务的可执行目录。
./nginx -s reload #重新载入配置文件。
步骤三：验证SSL证书是否安装成功
证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。
https://yourdomain #需要将yourdomain替换成证书绑定的域名。
这里输入：
www.onedayxyy.cn或者http://www.onedayxyy.cn或者https://www.onedayxyy.cn都可以正常访问我的网站。
如果网页地址栏出现小锁标志，表示证书已经安装成功。
案例：1台服务器上的nginx代理多个静态站点内容==(测试成功)==
🍀 gpt提问
2023年11月10日
1台服务器上的nginx可以代理多个静态站点内容，我们然后通过1个域名的多个子链接分别连到不同的网页嘛？
是的，你可以在一台服务器上使用Nginx来代理多个静态站点的内容，并通过一个域名的多个子链接来访问不同的网页。
例如，假设你有两个静态站点，分别是site1和site2，并且你有一个域名example.com。你可以在Nginx的配置文件中设置如下：
server {
listen 80;
server_name example.com;
location /site1 {
alias /path/to/site1/;
index index.html;
}
location /site2 {
alias /path/to/site2/;
index index.html;
}
}
在上面的配置中，我们设置了一个Nginx服务器块，它监听80端口，并将域名example.com与这个服务器块关联起来。
然后，我们使用location指令来定义不同的路径（/site1和/site2）与不 同的静态站点关联。alias指令用于指定每个路径对应的静态站点文件夹的位置。
最后，我们使用index指令来指定默认的首页文件（通常是index.html）。
现在，当你访问http://example.com/site1时，Nginx会将请求代理到/path/to/site1/目录下，并返回相应的静态内容。同样，访问http://example.com/site2时，Nginx会将请求代理到/path/to/site2/目录下。
这样，你可以在一台服务器上托管多个静态站点，并通过不同的子链接访问它们。
自己实现效果：
[root@hexo-blog ~]# cat /etc/nginx/nginx.conf
#[root@hexo-blog ~]# cat /etc/nginx/nginx.conf
# For more information on configuration, see:
# * Official English Documentation: http://nginx.org/en/docs/
# * Official Russian Documentation: http://nginx.org/ru/docs/
user root;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;
events {
worker_connections 1024;
}
http {
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 4096;
include /etc/nginx/mime.types;
default_type application/octet-stream;
# Load modular configuration files from the /etc/nginx/conf.d directory.
# See http://nginx.org/en/docs/ngx_core_module.html#include
# for more information.
include /etc/nginx/conf.d/*.conf;
# server {
# listen 80;
# listen [::]:80;
# server_name onedayxyy.cn;
# #root /usr/share/nginx/html;
# root /root/rsync/public;
#
# # Load configuration files for the default server block.
# include /etc/nginx/default.d/*.conf;
#
# error_page 404 /404.html;
# location = /404.html {
# }
#
# error_page 500 502 503 504 /50x.html;
# location = /50x.html {
# }
#
# #将所有HTTP请求通过rewrite指令重定向到HTTPS。
# rewrite ^(.*)$ https://$host$1;
# location / {
# index index.html index.htm;
# }
#
# }
# Settings for a TLS enabled server.
#
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name www.onedayxyy.cn;
root /root/rsync-wiki/build;
ssl_certificate "cert/www.onedayxyy.cn.pem";
ssl_certificate_key "cert/www.onedayxyy.cn.key";
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 10m;
#ssl_ciphers HIGH:!aNULL:!MD5;
#自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）
#TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
server {
listen 80;
#填写证书绑定的域名
server_name www.onedayxyy.cn;
root /root/rsync-wiki/build;
#将所有HTTP请求通过rewrite指令重定向到HTTPS。
#rewrite ^(.*)$ https://$host$1;
location / {
index index.html index.htm;
}
location /blog {
alias /root/rsync/public;
index index.html;
}
}
}
[root@hexo-blog ~]#
案例：nginx配置某个目录提供服务方法==（测试成功）==
2023年12月10日09测试
nginx如何共享一个目录，这个目录里面存放的是大量照片，想让别人能公开访问这些照片，类似于一个相册的功能？
在 Nginx 中配置共享一个目录，以提供类似相册的公开访问功能，可以通过以下步骤完成。以下是一个简单的示例：
假设你的照片目录路径为 /path/to/your/photos。
-
安装 Nginx： 如果尚未安装 Nginx，请先安装它。具体步骤取决于你使用的操作系统，但一般来说，你可以使用包管理器（例如，apt、yum、brew）进行安装。
-
创建 Nginx 配置文件： 在 Nginx 的配置目录中创建一个新的配置文件，比如
/etc/nginx/sites-available/photos。server {
listen 80;
server_name yourdomain.com; # 替换成你的域名或 IP 地址
location / {
autoindex on; # 启用目录索引
root /path/to/your/photos;
index index.html; # 默认显示index.html文件，如果没有则列出目录内容
}
}注意替换
yourdomain.com为你的域名或 IP 地址，/path/to/your/photos为你存放照片的目录路径。 -
启用站点配置： 创建一个符号链接将配置文件链接到
sites-enabled目录：sudo ln -s /etc/nginx/sites-available/photos /etc/nginx/sites-enabled/ -
测试配置： 使用以下命令检查 Nginx 配置是否有语法错误：
sudo nginx -t如果一切正常，重新加载 Nginx 以应用新的配置：
sudo service nginx reload -
访问相册： 打开浏览器，访问
http://yourdomain.com或服务器的 IP 地址，应该能够看到照片目录的内容。
请注意，上述配置是一个简单的例子，你可能需要根据具体需求进行更复杂的配置，例如添加访问控制、使用域名、添加 SSL 支持等。确保 Nginx 有足够的权限来读取照片目录中的文件，以便能够正常提供服务。
自己配置过程：
- 配置nginx.conf
[root@ecs-docusaurus-wiki ~]# vim /etc/nginx/nginx.conf
……
location /photos {
autoindex on; # 启用目录索引
alias /photos;
index index.html; # 默认显示index.html文件，如果没有则列出目录内容
}
……
重启nginx服务。
- 创建测试目录
[root@ecs-docusaurus-wiki ~]# tree /photos/
/photos/
├── test1
│ ├── 2.png
│ ├── 3.jpg
│ ├── beauty.jpg
│ ├── image-20211125160712620.png
│ └── img-16168908375660dd648385e62a648f8261c9f65fe8218.jpg
└── test2
2 directories, 5 files
[root@ecs-docusaurus-wiki ~]#
- 测试效果
还是不符合自己预期，没有缩略图，体验很差；--丢弃。
案例：nginx能否对每个反向代理的服务单独配置一个nginx.conf配置文件呢？-2024.8.4（反向代理）（子域名配配置）（已解决）
gpt
是的，Nginx 可以对每个反向代理的服务单独配置一个 nginx.conf 配置文件。这样做的好处是可以将配置文件模块化，便于管理和维护。以下是如何实现这一目标的步骤：
-
创建单独的配置文件： 为每个反向代理的服务创建一个单独的配置文件。例如，假设你有两个服务
service1和service2，你可以创建两个配置文件service1.conf和service2.conf。 -
将配置文件放置在适当的目录： 将这些单独的配置文件放置在 Nginx 的配置目录中，例如
/etc/nginx/conf.d/或/etc/nginx/sites-available/。 -
在主配置文件中包含这些配置文件： 在 Nginx 的主配置文件（通常是
/etc/nginx/nginx.conf）中，使用include指令来包含这些单独的配置文件。例如：http {
include /etc/nginx/conf.d/*.conf;
}这样，Nginx 在启动或重新加载配置时会读取并应用这些单独的配置文件。
-
配置单独的反向代理服务： 在每个单独的配置文件中，配置相应的反向代理服务。例如，
service1.conf可能包含以下内容：server {
listen 80;
server_name service1.example.com;
location / {
proxy_pass http://backend1;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}而
service2.conf可能包含以下内容：server {
listen 80;
server_name service2.example.com;
location / {
proxy_pass http://backend2;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
} -
测试和重新加载配置： 在修改配置文件后，使用以下命令测试配置文件的语法是否正确：
sudo nginx -t如果测试通过，使用以下命令重新加载 Nginx 配置：
sudo systemctl reload nginx
通过这种方式，你可以为每个反向代理的服务单独配置一个 nginx.conf 配置文件，从而实现配置的模块化和易于管理。
亲自测试（自己nginx配置）
这里我贴一下自己ecs里的nginx配置：
以下nginx.conf配置是生产力可用的配置，亲测有效！2024年8月4日
自己ecs已安装好nginx服务：
nginx.conf配置文件：
cat /etc/nginx/nginx.conf
user root;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;
events {
worker_connections 1024;
}
http {
gzip on; # 启用 gzip 压缩
gzip_vary on; # 根据请求中的 `Accept-Encoding` 响应头决定是否启用 gzip
gzip_proxied any; # 在所有代理请求中启用压缩
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript; # 指定哪些类型的响应需要压缩
gzip_comp_level 5; # 压缩等级（范围是 1-9，高级别意味着更好的压缩但会消耗更多 CPU 资源）
gzip_min_length 256; # 只对超过给定长度的响应启用压缩
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 4096;
include /etc/nginx/mime.types;
default_type application/octet-stream;
# Load modular configuration files from the /etc/nginx/conf.d directory.
# See http://nginx.org/en/docs/ngx_core_module.html#include
# for more information.
include /etc/nginx/conf.d/*.conf;
charset utf-8;
# Settings for a TLS enabled server.
}
ssl证书位置：
[root@docusaurus-wiki cert]#pwd
/etc/nginx/cert
[root@docusaurus-wiki cert]#ll
total 8
-rw-rw-rw- 1 root root 2855 Aug 3 10:00 fullchain1.pem
-rw-rw-rw- 1 root root 241 Aug 3 10:00 privkey1.pem
[root@docusaurus-wiki cert]#
conf.d目录下：
[root@docusaurus-wiki conf.d]#pwd
/etc/nginx/conf.d
[root@docusaurus-wiki conf.d]#ll
total 28
-rw-r--r-- 1 root root 5252 Aug 3 14:57 blog.conf
-rw-r--r-- 1 root root 2498 Aug 3 14:15 home.conf
-rw-r--r-- 1 root root 1749 Aug 3 10:27 moments.conf
-rw-r--r-- 1 root root 1370 Aug 3 10:26 music.conf
-rw-r--r-- 1 root root 1745 Aug 3 10:23 photo.conf
-rw-r--r-- 1 root root 1404 Aug 3 09:11 wiki.conf
[root@docusaurus-wiki conf.d]#
主域名配置文件：
[root@docusaurus-wiki conf.d]#cat home.conf
server {
listen 80;
server_name onedayxyy.cn www.onedayxyy.cn;
#配置https重定向
return 301 https://$host$request_uri;
}
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name onedayxyy.cn www.onedayxyy.cn;
root /root/home3.0;
location / {
index index.html index.htm;
}
# ……删除部分敏感信息
ssl_certificate "cert/fullchain1.pem";
ssl_certificate_key "cert/privkey1.pem";
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 10m;
#ssl_ciphers HIGH:!aNULL:!MD5;
#自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）
#TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
wiki配置文件：
[root@docusaurus-wiki conf.d]#cat wiki.conf
server {
listen 80;
server_name wiki.onedayxyy.cn;
#配置https重定向
return 301 https://$host$request_uri;
}
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name wiki.onedayxyy.cn;
root /root/rsync/rsync-docusaurus/build;
location / {
index index.html index.htm;
}
ssl_certificate "cert/fullchain1.pem";
ssl_certificate_key "cert/privkey1.pem";
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 10m;
#ssl_ciphers HIGH:!aNULL:!MD5;
#自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）
#TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
相册配置文件：
[root@docusaurus-wiki conf.d]#cat photo.conf
server {
listen 80;
server_name photo.onedayxyy.cn;
#配置https重定向
return 301 https://$host$request_uri;
}
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name photo.onedayxyy.cn;
#root /root/home3.0;
#location / {
# index index.html index.htm;
#}
location / {
proxy_pass http://47.100.215.163:8082/; # 实际的后台路径
client_max_body_size 100M;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
ssl_certificate "cert/fullchain1.pem";
ssl_certificate_key "cert/privkey1.pem";
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 10m;
#ssl_ciphers HIGH:!aNULL:!MD5;
#自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）
#TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
案例：nginx配置文件拆分-https-子域名(反向代理)-cdn配置汇总-2024.8.10（已解决）
nginx配置
自己ecs已安装好nginx服务：
nginx.conf配置文件：
cat /etc/nginx/nginx.conf
user root;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;
events {
worker_connections 1024;
}
http {
gzip on; # 启用 gzip 压缩
gzip_vary on; # 根据请求中的 `Accept-Encoding` 响应头决定是否启用 gzip
gzip_proxied any; # 在所有代理请求中启用压缩
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript; # 指定哪些类型的响应需要压缩
gzip_comp_level 5; # 压缩等级（范围是 1-9，高级别意味着更好的压缩但会消耗更多 CPU 资源）
gzip_min_length 256; # 只对超过给定长度的响应启用压缩
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 4096;
include /etc/nginx/mime.types;
default_type application/octet-stream;
# Load modular configuration files from the /etc/nginx/conf.d directory.
# See http://nginx.org/en/docs/ngx_core_module.html#include
# for more information.
include /etc/nginx/conf.d/*.conf;
charset utf-8;
# Settings for a TLS enabled server.
}
ssl证书位置：
[root@docusaurus-wiki cert]#pwd
/etc/nginx/cert
[root@docusaurus-wiki cert]#ll
total 8
-rw-rw-rw- 1 root root 2855 Aug 3 10:00 fullchain1.pem
-rw-rw-rw- 1 root root 241 Aug 3 10:00 privkey1.pem
[root@docusaurus-wiki cert]#
conf.d目录下：
[root@docusaurus-wiki conf.d]#pwd
/etc/nginx/conf.d
[root@docusaurus-wiki conf.d]#ll
total 28
-rw-r--r-- 1 root root 5252 Aug 3 14:57 blog.conf
-rw-r--r-- 1 root root 2498 Aug 3 14:15 home.conf
-rw-r--r-- 1 root root 1749 Aug 3 10:27 moments.conf
-rw-r--r-- 1 root root 1370 Aug 3 10:26 music.conf
-rw-r--r-- 1 root root 1745 Aug 3 10:23 photo.conf
-rw-r--r-- 1 root root 1404 Aug 3 09:11 wiki.conf
[root@docusaurus-wiki conf.d]#
主域名配置文件：
[root@docusaurus-wiki conf.d]#cat home.conf
server {
listen 80;
server_name onedayxyy.cn www.onedayxyy.cn;
#配置https重定向
return 301 https://$host$request_uri;
}
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name onedayxyy.cn www.onedayxyy.cn;
root /root/home3.0;
location / {
index index.html index.htm;
}
# ……删除部分敏感信息
ssl_certificate "cert/fullchain1.pem";
ssl_certificate_key "cert/privkey1.pem";
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 10m;
#ssl_ciphers HIGH:!aNULL:!MD5;
#自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）
#TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
wiki配置文件：
[root@docusaurus-wiki conf.d]#cat wiki.conf
server {
listen 80;
server_name wiki.onedayxyy.cn;
#配置https重定向
return 301 https://$host$request_uri;
}
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name wiki.onedayxyy.cn;
root /root/rsync/rsync-docusaurus/build;
location / {
index index.html index.htm;
}
ssl_certificate "cert/fullchain1.pem";
ssl_certificate_key "cert/privkey1.pem";
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 10m;
#ssl_ciphers HIGH:!aNULL:!MD5;
#自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）
#TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
相册配置文件：
[root@docusaurus-wiki conf.d]#cat photo.conf
server {
listen 80;
server_name photo.onedayxyy.cn;
#配置https重定向
return 301 https://$host$request_uri;
}
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name photo.onedayxyy.cn;
#root /root/home3.0;
#location / {
# index index.html index.htm;
#}
location / {
proxy_pass http://47.100.215.163:8082/; # 实际的后台路径
client_max_body_size 100M;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
ssl_certificate "cert/fullchain1.pem";
ssl_certificate_key "cert/privkey1.pem";
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 10m;
#ssl_ciphers HIGH:!aNULL:!MD5;
#自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）
#TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
cdn配置
dns配置
对应我当前的信息如下：
主域名：
起始页：onedayxyy.cn
子域名 ：
知识库：wiki.onedayxyy.cn
博客：blog.onedayxyy.cn
博客后台：blogadmin.onedayxyy.cn
博客存储：minio.onedayxyy.cn
相册：photo.onedayxyy.cn
音乐：music.onedayxyy.cn
说说：moments.onedayxyy.cn
效果
起始页：
知识库：
博客：
相册：
音乐：
说说：
nginx日志
nginx统计自己网站当天有多少ip访问？
要统计 Nginx 服务器上当天有多少个独立 IP 访问你的网站，你可以使用日志文件和一些命令行工具。以下是一般步骤：
1、查看 Nginx 访问日志
Nginx 访问日志文件通常在 /var/log/nginx/access.log 或类似的位置。你可以使用以下命令查看日志文件： cat /var/log/nginx/access.log
[root@hexo-blog ~]# cat /var/log/nginx/access.log |wc -l
6048
45.9.149.142 - - [05/Dec/2023:03:12:38 +0800] "GET /doc/page/login.asp HTTP/1.1" 302 145 "-" "Googlebot-News" "-"
52.167.144.218 - - [05/Dec/2023:03:13:32 +0800] "GET /docs/%E5%85%B3%E4%BA%8E%E6%9C%AC%E7%AB%99/0%E3%80%81%E5%85%B3%E4%BA%8E%E7%BD%91%E7%AB%99 HTTP/2.0" 404
10845 "-" "Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; bingbot/2.0; +http://www.bing.com/bingbot.htm) Chrome/116.0.1938.76 Safari/537.36"
"-"
66.249.79.232 - - [05/Dec/2023:03:15:05 +0800] "GET /medias/social/hg-wecaht.png HTTP/1.1" 404 10845 "-" "Googlebot-Image/1.0" "-"
20.26.80.129 - - [05/Dec/2023:03:15:27 +0800] "GET /docs/%E5%85%B3%E4%BA%8E%E6%9C%AC%E7%AB%99/0%E3%80%81%E5%85%B3%E4%BA%8E%E7%BD%91%E7%AB%99 HTTP/1.1" 404 10
845 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.55 Safari/537.36 Edge/96.0.1054.34" "-"
40.77.167.17 - - [05/Dec/2023:03:24:07 +0800] "GET /blog/ HTTP/1.1" 302 145 "-" "Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; bingbot/2.0;
+http://www.bing.com/bingbot.htm) Chrome/116.0.1938.76 Safari/537.36" "-"
40.77.167.17 - - [05/Dec/2023:03:24:08 +0800] "GET /blog/ HTTP/2.0" 404 10845 "-" "Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; bingbot/2.0
; +http://www.bing.com/bingbot.htm) Chrome/116.0.1938.76 Safari/537.36" "-"
71.6.232.26 - - [05/Dec/2023:03:36:55 +0800] "GET / HTTP/1.1" 200 76637 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/74.0.3729.131 Safari/537.36" "-"
52.167.144.138 - - [05/Dec/2023:03:39:42 +0800] "GET /docs/%E5%85%B4%E8%B6%A3%E7%88%B1%E5%A5%BD/3%E3%80%81%E5%BD%B1%E8%A7%86/%E5%BD%B1%E8%A7%86 HTTP/2.0" 404
10845 "-" "Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; bingbot/2.0; +http://www.bing.com/bingbot.htm) Chrome/116.0.1938.76 Safari/537.36"
"-"
81.29.135.16 - - [05/Dec/2023:03:41:43 +0800] "GET / HTTP/1.1" 302 145 "-" "Mozilla/5.0 zgrab/0.x" "-"
2、过滤并统计当天的访问
使用 grep 和 awk 命令来过滤并统计当天的访问。假设你的日志文件中的时间戳格式是 [dd/mm/yyyy:HH:MM:SS +0000]，你可以使用以下命令：
grep "$(date +'%d/%b/%Y')" /var/log/nginx/access.log | awk '{print $1}' | sort | uniq -c | sort -nr
这个命令的作用是： 5.使用 grep 过滤出包含当天日期的日志行。 6.使用 awk 提取出 IP 地址列。 7.使用 sort 对 IP 地址进行排序。 8.使用 uniq -c 统计每个 IP 的访问次数。 9.使用 sort -nr 对访问次数进行逆序排序。 如果你的日志时间戳格式不同，需要相应地调整命令。
- 测试过程：
[root@docusaurus-wiki ~]# grep "$(date +'%d/%b/%Y')" /var/log/nginx/access.log | awk '{print $1}' | sort | uniq -c | sort -nr
650 47.97.48.237
375 114.84.18.202
284 36.113.64.56
4 180.163.29.217
4 180.163.28.114
4 167.94.146.60
……
1 113.140.24.74
[root@docusaurus-wiki ~]#
3、只显示 IP 地址而不显示访问次数
如果你希望只显示 IP 地址而不显示访问次数，你可以使用以下命令
grep "$(date +'%d/%b/%Y')" /var/log/nginx/access.log | awk '{print $1}' | sort | uniq
- 测试过程
[root@docusaurus-wiki ~]# grep "$(date +'%d/%b/%Y')" /var/log/nginx/access.log | awk '{print $1}' | sort | uniq
101.90.46.49
101.90.49.18
111.18.40.116
……
80.82.78.133
[root@docusaurus-wiki ~]#
4、想要输出更简洁的结果
如果你想要输出更简洁的结果，你还可以使用 sed 删除 IP 地址前面的 0，如下所示：
grep "$(date +'%d/%b/%Y')" /var/log/nginx/access.log | awk '{print $1}' | sort | uniq | sed 's/^0*//'
请注意，这些命令的效果可能因你的 Nginx 日志格式和时间戳格式而有所不同。你需要根据实际情况调整命令。
- 测试过程：
[root@docusaurus-wiki ~]# grep "$(date +'%d/%b/%Y')" /var/log/nginx/access.log | awk '{print $1}' | sort | uniq | sed 's/^0*//'
101.90.46.49
101.90.49.18
111.18.40.116
113.140.24.74
113.56.181.3
114.84.18.202
116.179.32.164
116.179.32.241
116.179.32.41
……
80.82.78.133
[root@docusaurus-wiki ~]#
5、最终结果（已解决）
- 配置方法
[root@docusaurus-wiki ~]# cat monitor.sh
#!/bin/bash
daily_visits=$(grep "$(date +'%d/%b/%Y')" /var/log/nginx/access.log | wc -l)
echo "截止 $(date +%F_%T)，网站访问量次数：$daily_visits 次";echo -e
[root@docusaurus-wiki ~]#
- 效果
[root@docusaurus-wiki ~]# sh monitor.sh
截止 2023-12-20_16:14:06，网站访问量次数：4197 次
[root@docusaurus-wiki ~]#
日志切割脚本
- 自动切割 Nginx 访问日志，以避免单个日志文件过大。可以使用
logrotate工具，但你也可以创建一个简单的 Shell 脚本执行切割。
#!/bin/bash
mv /var/log/nginx/access.log /var/log/nginx/access_$(date +\%Y\%m\%d).log
nginx -s reload
备份 Nginx 配置文件
- 定期备份 Nginx 配置文件，以防发生意外。
#!/bin/bash
cp /etc/nginx/nginx.conf /path/to/backup/nginx_$(date +\%Y\%m\%d).conf
查看当前连接数
- 监控 Nginx 当前连接数。
#!/bin/bash
netstat -an | grep :80 | wc -l
自动更新 SSL 证书
- 使用 Certbot 自动更新 Let's Encrypt SSL 证书。
#!/bin/bash
certbot renew --nginx
监控 Nginx 进程
- 定期检查 Nginx 进程是否在运行，并在需要时启动。
#!/bin/bash
if ! pgrep -x "nginx" > /dev/null
then
service nginx start
fi
问题：NGINX被大量攻击流量打满的情况有什么应对措施和预防策略？
2023年12月13日记录
提出问题
gpt
NGINX被大量攻击流量打满的情况有什么应对措施和预防策略？
当面对大量攻击流量导致 NGINX 服务器过载的情况时，下面是一些应对措施和预防策略：
- 使用防火墙： 在服务器上配置防火墙，如 iptables，可以通过过滤和限制流量来减轻攻击负载。
- 限制连接数： 在 NGINX 配置中限制并发连接数，以防止超过服务器处理能力的连接。
- 应用负载均衡： 使用负载均衡器（如 NGINX 反向代理）将流量分散到多个后端服务器上，以分担服务器负载和防止单个服务器过载。
- 使用缓存和CDN： 使用缓存和内容分发网络（CDN）可以减轻服务器负载，提高响应速度，同时阻挡一些简单的攻击。
- 限制请求速率： 在 NGINX 配置中设置请求速率限制，以防止用户频繁发送请求，从而减轻压力和防范 DDoS 攻击。
- 启用限制模块： NGINX 提供一些模块（如
ngx_http_limit_conn_module 和 ngx_http_limit_req_module）可以帮助限制连接数和请求速率。 - 使用CDN和WAF服务： 将流量通过内容分发网络（CDN）和 Web 应用程序防火墙（WAF）服务引导，这样可以在流量到达服务器之前进行过滤和防护。
- 日志分析和监控： 使用日志分析工具和监控系统监视服务器流量和性能，以及检测异常流量模式和攻击。
- 紧急扩容： 在遭受大规模攻击时，可能需要及时扩展服务器资源，增加带宽或升级服务器配置以应对攻击流量。
- 及时更新和安全审查： 确保 NGINX 和相关组件的及时更新，修复已知漏洞，并进行安全审查以提高整体安全性。
以上措施都能帮助减轻大量攻击流量给 NGINX 服务器带来的负载和风险。每个场景的需求可能有所不同，建议根据自己的具体情况选择适用的策略，并结合网络安全最佳实践来保护 NGINX 服务器。
方法：买高防包
方法：lua脚本
- 限制频率也容易误封
- 黑名单加起来确实 不是很灵光
方法：CDN+WAF
- 加钱，CDN+waf，抗住再说
- +1
- 案例
B站上有陶辉老师讲的 nginx+lua, openresty 做 waf,而且告诉你 xss,sql注入，csrf, 都可以学习一下，讲的非常好的。
@固定资产 https://www.bilibili.com/video/BV17h411f79U/?spm_id_from=333.999.0.0
- 案例
我们自己测下来，openresty 大流量不行，最后用apisix了
方法：shell脚本
- 案例
如果知道什么什么爬虫，他遵循robots.txt 也可以加上robots.txt去限制的。
- 案例
结论
- nginx 拦截比较麻烦
- 案例
关于我
我的博客主旨：
- 排版美观，语言精炼；
- 文档即手册，步骤明细，拒绝埋坑，提供源码；
- 本人实战文档都是亲测成功的，各位小伙伴在实际操作过程中如有什么疑问，可随时联系本人帮您解决问题，让我们一起进步！
🍀 微信二维码
x2675263825 （舍得）， qq：2675263825。
🍀 微信公众号
《云原生架构师实战》
个人主页：
知识库：
https://onedayxyy.cn/docusaurus/
博客：
🍀 csdn
https://blog.csdn.net/weixin_39246554?spm=1010.2135.3001.5421
🍀 知乎
https://www.zhihu.com/people/foryouone
最后
好了，关于本次就到这里了，感谢大家阅读，最后祝大家生活快乐，每天都过的有意义哦，我们下期见！
