Nginx核心功能

目錄

一：基于授權的訪問控制

1：基于授權的訪問控制簡介

2：基于授權的訪問控制步驟

（1）使用htpasswd 生成用戶認證文件

（2）修改密碼文件權限為400，將所有者改為nginx，設置nginx的運行用戶能后讀取

（3）修改主配置文件nginx.conf 添加相應認證配置項

（4）檢測語法，重啟服務

（5）瀏覽器訪問檢測效果

二：基于客戶端的訪問控制

1：基于客戶端的訪問控制簡介

2：基于客戶端的訪問控制步驟

（1）修改主配置文件nginx.conf添加相應配置項

三：Nginx 虛擬主機

1：基于域名的虛擬主機

（1）設置客戶端域名解析

（2）準備各個網站的目錄和測試首頁

（3）修改配置文件

2：基于IP的虛擬主機

（1）為服務器設置多個IP地址

（2）修改nginx的配置文件，是基于IP的虛擬主機生效

3：基于端口的虛擬主機

（1）選擇系統總不使用的端口，多個端口映射到用以IP地址

(2)檢測端口是否運行正常

四：LNMP架構部署及應用

1：編譯安裝MySQL服務

（1）編譯安裝MySQL服務

（2）復制配置文件到/etc下，并把MySQL添加到服務

（3）初始化數據庫

（4）啟動MySQL，并設置密碼

2.安裝PHP解析環境

（1）編譯按鉆過PHP

（2）安裝后調整

（3）安裝ZendGuardLoader

3：配置nginx支持PHP環境

（1）啟用php-fpm進程

（2）配置nginx支持php解析

（3）php頁面訪問

一：基于授權的訪問控制

1：基于授權的訪問控制簡介

Nginx與Apahce一樣,可以實現基于用戶授權的訪問控制,當客戶端想要訪問相應網站或者目錄時,要求用戶輸入用戶名和密碼才能正常訪問,配置步驟與Apache基本一致。

概括為以下幾個步驟。
>生成用戶密碼認證文件。
>修改主配置文件相對應目錄,添加認證配置項。
>重啟服務,訪問測試。

2：基于授權的訪問控制步驟

（1）使用htpasswd 生成用戶認證文件

使用htpasswd生成用戶認證文件,如果沒有該命令,可使用yum安裝httpd-tools軟件包,用法與Apache認證時方式相同,女: htpasswd -c/usr/local/nginx/passwd.db test. 在/usr/local/nginx/目錄下生成了passwd.db文件,用戶名是test,密碼輸入2次。在passwd.db中生成用戶和密碼的密文。

[root@localhost ~]# yum -y install httpd-tools
[root@localhost ~]# htpasswd -c /usr/local/nginx/passswd.db test
[root@localhost ~]# cat /usr/local/nginx/passwd.db

（2）修改密碼文件權限為400，將所有者改為nginx，設置nginx的運行用戶能后讀取

[root@localhost ~]# chmod 400 /usr/local/nginx/passwddb
[root@localhost ~]# chown nginx /usr/local/nginx/passswd.db
[root@localhost ~]# ll -d /usr/local/nginx/passwodb

（3）修改主配置文件nginx.conf 添加相應認證配置項

server {

? ? ? ? listen? 80;
????????server_name localhost;
????????#charset koi8-r;
????????#access_log logs/host.access.log main;
????????location/{
????????????????root????????html;
????????????????index index.html index.htm;
????????????????auth_basic "secret";
????????????????auth_basic_user_file /usr/local/nginx/passwd.db;

}

（4）檢測語法，重啟服務

[root@localhost ~]# nginx -t
[root@localhost ~]# systemctl restart nginx

（5）瀏覽器訪問檢測效果

二：基于客戶端的訪問控制

1：基于客戶端的訪問控制簡介

基于客戶端的訪問控制是通過客戶端IP地址,決定是否允許許對頁面訪問。Nginx于客戶端的訪問控制要比Apache簡單,規則如下:

>denyIP/IP段:拒絕某個IP段的客戶端訪問。
>allowIP/IP段:允許某個IP段的客戶端訪問。
>規則從上往下執行,如匹配則停止,不再往下匹配。

2：基于客戶端的訪問控制步驟

（1）修改主配置文件nginx.conf添加相應配置項

location / {
????????root????????html;
?????????indexindex.html index.htm;
?#? ? ?auth_basic "secret";
?#? ? ?auth_basic_user_file /usr/local/nginx/passwd.db;
????????deny 192.168.10.3;
????????allow all;

}

三：Nginx 虛擬主機

利用虛擬主機,不用為每個要運行的網站提供一臺單獨的Nginx服務器或單獨運行一組Nginx進程,虛擬主機提供了在同一臺服務器,同一組Ngiinx 進程上運行多個網站的功能。跟Apache一樣,Nginx也可以配置多種類型的虛擬主機,分別是基于IP的虛擬主機、基于域名的虛擬主機、基于端口的虛擬主機。
使用Nginx搭建虛擬主機服務器時,每個虛擬Web站點擁有獨立的"server{}"配置段,各自監聽的IP地址、端口號可以單獨指定,當然網站名和你也是不同的

1：基于域名的虛擬主機

（1）設置客戶端域名解析

修改hosts文件,加入www.benet.com和ww.accp.com這兩個域名
192.168.10.101 www.benet.com
192.168.10.101 www.accp.com

（2）準備各個網站的目錄和測試首頁

[root@localhost ~]# mkdir -p/var/www/html/benet/
[root@localhost ~]# mkdir -p/var/www/html/accp/
[root@localhost ~]# echo "www.benet.com">>/var/www/html/beenet/index.html
[root@localhost ~]# echo "www.accp.com">>/var/www/htrml/accp/index.html

（3）修改配置文件

server? ?{
????????listen????????80;
????????server_name www.benet.com;
????????access_log logs/www.benet.com.access.log;
????????charset utf-8;
????????location / {

??????????? ? ? ? ?root ????????/var/www/html/benet;
? ? ? ? ? ? ???????index index.html index.htm;

}

error_page 500 502 503 504 /50x.html;
location = 50x.html
????????????????root html;

? ? ? ? }

}

server {
????????listen????????80;
????????server_name www.accp.com;
????????access_log logs/www.accp.com.access.log;
????????charset utf-8;
????????location / {
????????????????root????????/var/www/html/accp;

????????index??????????index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html {
????????root html;

? ? ? ? }

}

[root@localhost ~]# nginx -t
[root@localhost ~]# systemctl restart nginx

訪問測試

2：基于IP的虛擬主機

（1）為服務器設置多個IP地址

[root@localhost ~]# cd /etc/sysconfig/network-scripts
[root@localhost network-scripts]# cp ifcfg-ens33 iifcfg-ens 33:0
[root@localhost network-scripts]# cp ifcfg-ens33 iifcfg-ens 33:1
[root@localhost network-scripts]# vim ifcfg-ens33:0

[root@localhost network-scripts]# vim ifcfg-eens33:1

[root@localhost network-scripts]# nmcli c reload
[root@localhost network-scripts]# nmcli c up ens33
[root@localhost network-scripts]# ip add

（2）修改nginx的配置文件，是基于IP的虛擬主機生效

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
server {
????????listen????????192.168.10.151:80;

..............

server {
????????listen????????192.168.10.152:80;

............

[root@localhost ~]# systemctl restart nginx

訪問測試

3：基于端口的虛擬主機

（1）選擇系統總不使用的端口，多個端口映射到用以IP地址

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
server {
????????listen????????192.168.10.101:8080;

.............

server {
????????listen????????192.168.10.101:8080;

................

[root@localhost ~]# systemctl restart nginx

(2)檢測端口是否運行正常

[root@localhost ~]# netstat -anpt | grep nginx

分別訪問兩個端口地址

四：LNMP架構部署及應用

1：編譯安裝MySQL服務

（1）編譯安裝MySQL服務

[root@www ~]# yum install -y autoconf


備注:
Autoconf是一個用于生成可以自動地配置軟件源代碼包以認適應多種Unix類系統的shell腳本的工具。

[root@localhost ~]# yum -y install ncurses-devel gcc-c++ perl-Modulee-Install cmake
[root@localhost ~]# tar -zxvf mysql-5.6.36.tar.gz
[root@localhost ~]# cd mysql-5.6.36/
[root@localhost mysql-5.6.36]# cmake 、
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \
-DDEFAULT CHARSET=utf8 、
-DDEFAULT_COLLATION=utf8_general_ci \
-DWITH_EXTRA_CHARSETS=all \
-DSYSCONFDIR=/etc

[root@localhost mysql-5.6.36]# make && make install

（2）復制配置文件到/etc下，并把MySQL添加到服務

[root@localhost mysql-5.6.36]# cp support-files/my-default.cnf/etcmy.cnf
[root@localhost mysql-5.6.36]# cp support-files/mysql.server /etc/init.d/mysqld
[root@localhost mysql-5.6.36]# chmod +x /etc/rc.d/init.d/mysqld
[root@localhost mysql-5.6.36]# chkconfig --add mysqld
[root@localhost mysql-5.6.36]# chkconfig mysqld on
[root@localhost mysql-5.6.36]# echo "PATH=$PATH:/usr/locaal/mysql/bin">> /etc/profile
[root@localhost mysql-5.6.36]# . letc/profile

（3）初始化數據庫


[root@localhost ~]# groupadd mysql
[root@localhost ~]# useradd -M -s /sbin/nologin mysql -g mysql
[root@localhost ~]# chown -R mysql.mysql /usr/local/mysql
[root@localhost ~]# /usr/local/mysql/scripts/mysql_install_db --basedir=/usr/local/mysql
--datadir=/usr/local/mysql/data --user=mysql

（4）啟動MySQL，并設置密碼

[root@localhost ~]# systemctl start mysqld
[root@localhost ~]# mysqladmin -u root password 'pwd123‘

2.安裝PHP解析環境

（1）編譯按鉆過PHP

[root@localhost ~]# yum -y install gd libxml2-devel libjpeg-devel libpng-devel

備注：

>libxml2-devel:libxml是一個用來解析XML文檔的函數庫
>libjpeg-devel #是一個完全用C語言編寫的庫,包含了被廣泛使用的JPEG解碼、JPEG編碼和其他的JPEG功能的實現
>libpng-devel #libpng是一套免費的、公開源代碼的程序庫,支持對PNG圖形文件的創建、讀寫等操作
>GD指的是Graphic Device,PHP的GD庫是用來處理圖形的擴展庫,通過GD庫提供的一系列API,可以對圖像進行處理或者直接生成新的圖片。PHP除了能進行文本處理以外,通過GD庫,可以對JPG、PNG、GIF、SWF等圖片進行處理
>Zlib是一個壓縮和解壓模塊zlib-devel

[root@localhost ~]#tar -zxvf php-5.38.tar.gz

（2）安裝后調整

[root@localhost php-5.38]# cp php.ini-development/usr/loccal/php5/php.ini
[root@localhost php-5.5.38]# In -s /usr/local/php5/bin/* /usr/local/biin/
[root@localhost php-5.5.38]# In -s /usr/local/php5/sbin/*/usr/local/sbin/

（3）安裝ZendGuardLoader

[root@localhost ~]# tar -zxvf zend-loader-php5.5-linux-x86_64_update1.tar.gz
[root@localhost ~]# cd zend-loader-php5.5-linux-x86_64/
[root@localhost zend-loader-php5.5-linux-x86_64]# cp ZendGuardLoader.so /usr/local/php5/lib/php/
[root@localhost zend-loader-php5.5-linux-x86_64]# vim /usr/local/php5/php.ini
添加下列內容:
zend_extension=/usr/local/php5/lib/php/ZendGuardLoader.so
zend_loader.enable=1

3：配置nginx支持PHP環境

（1）啟用php-fpm進程

[root@localhost ~]# cd /usr/local/php5/etc/
[root@localhost etc]# cp php-fpm.conf.default php-fpm.coonf
[root@localhost etc]# useradd -M -s /sbin/nologin php
[root@localhost etc]# vim php-fpm.conf
pid = run/php-fpm.pid
user = php
group = php
pm.max_children = 50????????##最多子進程數
pm.start_servers = 20????????##啟動時開啟的進程數
pm.min_spare_servers = 5????????##最少空閑進程數
pm.max_spare_servers=35 ????????##最多空閑進程數

[root@localhost etc]# /usr/local/sbin/php-fpm
[root@localhost etc]# netstat -anpt | grep php-fpm?

[root@localhost ~]# vim /lib/systemd/system/php-fpm.service
[Unit]
Description=The PHP FastCGI Process Manager
After=network.target


[Service]
Type=simple
PIDFile=/usr/local/php5/php-fpm.pid
ExecStart=/usr/local/php5/sbin/php-fpm --nodaemonize --fpm-config /usr/local/php5/etc/php-fpm.con
ExecReload=/bin/kill -USR2 $MAINPID
Private Tmp=true

[Install]
WantedBy=multi-user.target
[root@localhost ~]# systemctl daemon-reload
[root@localhost ~]# systemctl start php-fpm

（2）配置nginx支持php解析

調用本機的php-fpm進程
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf

Server{
????????listen ????????80;
????????server_name www.bt.com;
????????????????location / {
????????????????root????????/var/www/html;
????????????????index index.html index.htm index.php;

}
location ~ \.php${
????????root????????/var/www/html;
????????fastcgi_pass????????127.0.0.1:9000;
????????fastcgi_index index.php;
????????include????????fastcgi.conf;

? ? ? ? }

}

（3）php頁面訪問

[root@localhost ~]# mkdir-p/var/www/html/
[root@localhost ~]# vim /var/www/html/test1.php
<?php
phpinfo();

?>

[root@localhost ~]# vim /var/www/html/test2.php
<?php
$link=mysqli_connect('127.0.0.1','root, pwd123');
if(Slink)echo"<h1>恭喜你,數據庫連接成功啦!!!</h1>";
mysqli_close($link);

?>

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/pingmian/78727.shtml
繁體地址，請注明出處：http://hk.pswp.cn/pingmian/78727.shtml
英文地址，請注明出處：http://en.pswp.cn/pingmian/78727.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

AnimateCC基礎教學:漫天繁星-由DeepSeek輔助完成

AnimateCC基礎教學:漫天繁星-由DeepSeek輔助完成

1.界面及元件抓圖: 2.核心代碼: // 初始化設置 var stars []; var stars2 []; var numStars 100; var stageWidth stage.canvas.width; var stageHeight stage.canvas.height; console.log(stageWidth, stageHeight);// 創建星星函數 function createStar() {var star n…
閱讀更多...
通過DeepSeek大語言模型控制panda機械臂，聽懂人話，擬人性回答。智能機械臂助手又進一步啦

通過DeepSeek大語言模型控制panda機械臂，聽懂人話，擬人性回答。智能機械臂助手又進一步啦

文章目錄 前言環境配置運行測試報錯 前言 通過使用智能化的工作流控制系統來精確操控機械臂&#xff0c;不僅能夠基于預設算法可靠地規劃每個動作步驟的執行順序和力度&#xff0c;確保作業流程的標準化和可重復性&#xff0c;還能通過模塊化的程序設計思路靈活地在原有工作流中…
閱讀更多...
分享一款免費的 AI 工作流平臺

分享一款免費的 AI 工作流平臺

分享一款 AI 工作流/任務流平臺&#xff0c;通過直觀的流程圖設計&#xff0c;輕松實現復雜業務流程的自動化與可視化&#xff0c;無縫集成 AI 大模型、AI 生圖、數據庫、條件分支、并行節點、自定義任務節點等等。 效果圖&#xff1a; 官網體驗地址&#xff1a;https://www.…
閱讀更多...
前端開發本地配置 HTTPS 全面詳細教程

前端開發本地配置 HTTPS 全面詳細教程

分為兩步&#xff1a;生成證書、本地服務配置使用證書一、HTTPS 的基本概念 HTTPS 是一種安全的 HTTP 協議&#xff0c;它通過 SSL/TLS 對數據進行加密&#xff0c;確保數據在傳輸過程中不被竊取或篡改。在前端開發中&#xff0c;某些功能&#xff08;如 Geolocation API、Web…
閱讀更多...
day10 python機器學習全流程實踐

day10 python機器學習全流程實踐

在機器學習的實踐中&#xff0c;數據預處理與模型構建是極為關鍵的環節。本文將回顧數據預處理的全流程&#xff0c;并基于處理后的數據完成簡單的機器學習建模與評估&#xff0c;暫不涉及復雜的調參過程。 一、預處理流程回顧 機器學習的成功&#xff0c;很大程度上依賴于高…
閱讀更多...
4月28號

4月28號

初認web前端: web標準: HTML:
閱讀更多...
【Linux系統】systemV共享內存

【Linux系統】systemV共享內存

system V共享內存 在Linux系統中&#xff0c;共享內存是一種高效的進程間通信&#xff08;IPC&#xff09;機制&#xff0c;它允許兩個或者多個進程共享同一塊物理內存區域&#xff0c;這些進程可以將這塊區域映射到自己的虛擬地址空間中。 共享內存區是最快的IPC形式。一旦這…
閱讀更多...
（七）RestAPI 毛子（Http 緩存/樂觀鎖/Polly/Rate limiting/異步大文件上傳）

（七）RestAPI 毛子（Http 緩存/樂觀鎖/Polly/Rate limiting/異步大文件上傳）

文章目錄 項目地址一、Http Cache1.1 服務注冊1.2 Validation with ETag1. 添加ETagMiddleware中間件2. 創建內存ETag存儲器3. 服務注冊4. 測試二、使用ETag實現樂觀鎖2.1 添加樂觀鎖方法2.2 修改Controller2.3 測試樂觀鎖三、Rate Limiting3.1 添加速率控制服務1. 在Program里…
閱讀更多...
2025.4.26_STM32_SPI

2025.4.26_STM32_SPI

1.SPI簡介 2.硬件電路 所有SPI設備的SCK(時鐘)、MOSI(主機輸出從機輸入)、MISO(主機輸入從機輸出)分別連在一起。SCK線只能被主機控制&#xff0c;和I2C相同。 主機另外引出多條SS控制線&#xff0c;分別接到各從機的SS引腳 (SS不用的時候為高電平&#xff0c;當主機需要選中某…
閱讀更多...
JAVA：單例模式

JAVA：單例模式

單例模式是設計模式之一 設計模式&#xff0c;就像古代打仗&#xff0c;我們都聽過孫子兵法&#xff0c;把計謀概括下來弄成一種模式&#xff0c;形成一種套路。 軟件開發中也有很多場景&#xff0c;多數類似的問題場景&#xff0c;解決方案就形成固定的模式&#xff0c;單例…
閱讀更多...
腦機接口：重塑人類未來的神經增強革命

腦機接口：重塑人類未來的神經增強革命

引言 人類對大腦的探索從未停止&#xff0c;而腦機接口&#xff08;Brain-Computer Interface, BCI&#xff09;的崛起&#xff0c;正在將科幻電影中的“意念操控”變為現實。 這項技術通過解碼腦電信號&#xff0c;實現人腦與外部設備的直接交互&#xff0c;不僅為醫療康復帶來…
閱讀更多...
從SOA到微服務：架構演進之路與實踐示例

從SOA到微服務：架構演進之路與實踐示例

一、架構演進背景 在軟件開發領域&#xff0c;架構風格隨著業務需求和技術發展不斷演進。從早期的單體架構&#xff0c;到面向服務架構(SOA)&#xff0c;再到如今的微服務架構&#xff0c;每一次變革都是為了解決當時面臨的核心問題。 二、SOA架構解析 2.1 SOA核心概念 SOA&…
閱讀更多...
可靈AI 2.0上線：重新定義AI創作?好萊塢級特效觸手可及

可靈AI 2.0上線：重新定義AI創作?好萊塢級特效觸手可及

2025年4月15日&#xff0c;快手正式發布可靈AI 2.0&#xff0c;這款被譽為“讓好萊塢特效師顫抖”的AI工具&#xff0c;以物理引擎級動態生成和電影語言自由操控兩大核心技術&#xff0c;徹底顛覆了內容創作的想象邊界。上線24小時內&#xff0c;全球用戶已用它生成超過100萬條…
閱讀更多...
Mysql存儲引擎、鎖機制

Mysql存儲引擎、鎖機制

Mysql存儲引擎 InnoDB?&#xff08;MySQL 5.5 及以后版本中的默認存儲引擎&#xff09; ??事務支持??&#xff1a;支持 ??ACID 事務??&#xff0c;適合需要高可靠性的場景&#xff08;如支付、訂單&#xff09;。 ??鎖機制??&#xff1a;默認使用 ??行級鎖??…
閱讀更多...
飛蛾撲火算法優化+Transformer四模型回歸打包（內含MFO-Transformer-LSTM及單獨模型）

飛蛾撲火算法優化+Transformer四模型回歸打包（內含MFO-Transformer-LSTM及單獨模型）

飛蛾撲火算法優化Transformer四模型回歸打包&#xff08;內含MFO-Transformer-LSTM及單獨模型&#xff09; 目錄 飛蛾撲火算法優化Transformer四模型回歸打包&#xff08;內含MFO-Transformer-LSTM及單獨模型&#xff09;預測效果基本介紹程序設計參考資料 預測效果 基本介紹 …
閱讀更多...
音視頻開發---視頻編碼基礎

音視頻開發---視頻編碼基礎

一、視頻編碼的必要性 1. 存儲與傳輸成本高 未經編碼壓縮的原始視頻的數據量極大，例如：一般電影的亮度信號采樣頻率為13.5MHz；色度信號的頻帶通常為亮度信號的一半或更少，為6.75MHz或3.375MHz。以4：2：2的采樣頻率為例，Y信號采用13.5MHz，色度信號U和V采用6.75MHz采樣，…
閱讀更多...
手動安裝OpenSSL1.1.1

手動安裝OpenSSL1.1.1

根據報錯信息 Could not build the ssl module! Python requires a OpenSSL 1.1.1 or newer&#xff0c;說明當前系統中的 OpenSSL 版本低于 1.1.1&#xff0c;或者 Python 編譯時未找到符合要求的 OpenSSL 庫。以下是分步解決方案&#xff1a; 1. 檢查當前 OpenSSL 版本 首先…
閱讀更多...
[原創](現代Delphi 12指南):[macOS 64bit App開發]: 跨平臺開發同樣支持retain()引用計數器處理.

[原創](現代Delphi 12指南):[macOS 64bit App開發]: 跨平臺開發同樣支持retain()引用計數器處理.

[作者] 常用網名: 豬頭三 出生日期: 1981.XX.XX 企鵝交流: 643439947 個人網站: 80x86匯編小站 編程生涯: 2001年~至今[共24年] 職業生涯: 22年 開發語言: C/C++、80x86ASM、Object Pascal、Objective-C、C#、R、Python、PHP、Perl、 開發工具: Visual Studio、Delphi、XCode、…
閱讀更多...
從 “制造” 到 “品牌”：官網建設助力中國企業突圍東南亞

從 “制造” 到 “品牌”：官網建設助力中國企業突圍東南亞

在全球產業鏈重構與區域經濟一體化的浪潮下&#xff0c;中國企業出海已從“戰略選項”升級為“生存剛需”。東南亞市場因其地理鄰近性、人口紅利及政策開放性&#xff0c;成為許多中企出海的“首站試驗田”。然而&#xff0c;如何在這一文化多元、競爭激烈的市場中建立品牌認知…
閱讀更多...
iPhone鬧鐘無法識別調休致用戶遲到，蘋果客服稱會記錄反饋

iPhone鬧鐘無法識別調休致用戶遲到，蘋果客服稱會記錄反饋

iPhone鬧鐘無法識別調休致用戶遲到&#xff0c;蘋果客服稱會記錄反饋 基于 6 個來源 因“五一”勞動節調休&#xff0c;4月27日&#xff08;周日&#xff09;本應上班&#xff0c;不少iPhone用戶卻因鬧鐘未響遲到&#xff0c;“調休”“當蘋果鬧鐘遇到調休”話題登上熱搜。蘋…
閱讀更多...
最新文章

Copyright @ 2022~2023