nginx 的常用模块

nginx的常用模块

ngx_http_index_module

---

Syntax:	index file ...;
Default:
index index.html;
Context:	http, server, location

location / {
    index index.html;
}

ngx_http_autoindex_module

---

在没有主页的时候，会自动以目录的方式生成主页,如果在指定的默认站点目录下有index.html的文件会自动的被打开，默认关闭。

Syntax:	autoindex on | off;
Default:	autoindex off;
Context:	http, server, location

# 配置方法:
location / {
# 开启autoindex模块
    autoindex on;
}

# ==========================================================================
# 按单位显示文件大小（off），默认按字节精确输出（on）
Syntax:	autoindex_exact_size on | off;
Default:	autoindex_exact_size on;
Context:	http, server, location

# 配置方法:
location / {
    autoindex on;
    # 会按照单位输出，M、k。
    autoindex_exact_size off
}

# 显示本地时间，默认关闭。
Syntax:	autoindex_localtime on | off;
Default:	autoindex_localtime off;
Context:	http, server, location

# 配置方法:
location / {
    autoindex on;
    autoindex_exact_size off;
    autoindex_localtime on;
}

ngx_http_log_module

---

记录日志的生成格式

log_format compression '$remote_addr - $remote_user [$time_local] '
                       '"$request" $status $bytes_sent '
                       '"$http_referer" "$http_user_agent" "$gzip_ratio"';

access_log /spool/logs/nginx-access.log compression buffer=32k;

ngx_http_charset_module

---

设置nginx显示的字符编码，默认关闭的状态utf-8是最常用的字符编码方式。

Syntax:	charset charset | off;
Default:	charset off;
Context:	http, server, location, if in location

# 配置方法
include        conf/koi-win;
charset        windows-1251; # 这是要设置的字符集
source_charset koi8-r;

ngx_http_stub_status_module

---

监控nginx的模块

#
Syntax:	stub_status;
Default:	—
Context:	server, location

# 配置方法
location = /basic_status {
    stub_status;
}
# 或者 自己命名
location /jk {
    stub_status;
}

# 使用域名或者ip加上监控模块的名称访问。

Active connections  # 当前活动的连接数
accepts             # 当前的总连接数TCP
handled             # 成功的连接数TCP
requests            # 总的http请求数

Reading             # 请求
Writing             # 响应
Waiting             # 等待的请求数，开启了keepalive

# 注意, 一次TCP的连接，可以发起多次http的请求, 如下参数可配置进行验证
keepalive_timeout  0;   # 类似于关闭长连接
keepalive_timeout  65;  # 65s没有活动则断开连接

短链接：每请求一次服务器上的资源建立一次连接。

长连接:一直与服务器连接着，直接向服务器请求资源，有超时时间。

ngx_http_auth_basic_module

---

网页认证模块，用于网页的用户名和密码的身份认证。

Syntax:	auth_basic string | off;
Default:
auth_basic off;
Context:	http, server, location, limit_except

# 使用方法，要让哪个模块开启认证就把{}里面的内容添加到模块里面。
location / {
	# 注释，认证时候的提示
    auth_basic           "closed site";
    # 密码文件认证时的
    auth_basic_user_file conf/htpasswd;
}

# 比如要把监控模块加密
location /jk {
                stub_status;
                # 注释，认证时候的提示
                auth_basic           "closed site";
                # 密码文件认证时的
                auth_basic_user_file /etc/nginx/pass/jk.pass;
}

# 创建目录
[root@web01 /etc/nginx]# mkdir /etc/nginx/pass

# 安装认证的密码生成命令htpasswd
[root@web01 /etc/nginx]# yum -y install httpd-tools

# 生成用户为gong密码是123的密码配置文件。
[root@web01 /etc/nginx]# htpasswd -b -c /etc/nginx/pass/jk.pass gong 123

htpasswd
-b	# 后面指定一个密码，免交互。
-c	# 创建一个新文件

index

---

# 语法
location / {
    index index.html;
}
# 或者
location / {
    index index.html,index.php;
}

autoindex

---

# 语法
location / {
    autoindex on;
}

# 注:前提是该目录下不存在index.html文档，如果存在则直接解析index内容，而不是浏览目录。

url:http://nginx.org/en/download.html
# 资源路径
uri:/en/download.html/en/download.html

# autoindex的格式
Syntax:	autoindex_format html | xml | json | jsonp;
Default:
autoindex_format html;
Context:	http, server, location

# 开启autoindex，默认关闭。
autoindex off;

# 显示本地服务器的时间，默认关闭
autoindex_localtime off;

# 显示文件大小，off不显示详细信息
autoindex_exact_size on;

三种需求

1.访问www.gong.com打开主页，www.gong.comg/gong打来另外一个页面。

[root@web01 /etc/nginx/conf.d]# vi gong.conf
server {
        listen 80;
        server_name www.gong.com;

        location / {
                root /code/gong;
                index index.html;
}
        location /gong {
                root /code/gong;
                index index.html;
}
}

[root@web01 /etc/nginx/conf.d]# mkdir /code/gong
[root@web01 /etc/nginx/conf.d]# echo 'home webpage' > /code/gong/index.html
[root@web01 /etc/nginx/conf.d]# mkdir /code/gong/gong
[root@web01 /etc/nginx/conf.d]# echo 'gong webpage' > /code/gong/gong/index.html

结论:

• 1、如果在配置文件中只有location / {}模块，如果我在浏览器中访问域名+不知名的资源路径的时候，就会在location / {}下指定的目录找文件或者目录。

• 2、如果配置了location /以外的location，那么在域名后面加目录或者文件，会去location指定目录下去找。

2、把/opt/xxx/gong变成一个下载站点目录(浏览目录，开启autoindex)

[root@web01 /etc/nginx/conf.d]# vi gong.conf
server {
        listen 80;
        server_name www.gong.com;

        location / {
                root /code/gong;
                index index.html;
}
        location /gong {
                root /opt/xxx;
                autoindex on;
}
}

[root@web01 /etc/nginx/conf.d]# mkdir -p /opt/xxx/gong/
[root@web01 /etc/nginx/conf.d]# mkdir /opt/xxx/gong/
[root@web01 /etc/nginx/conf.d]# touch /opt/xxx/gong/aa.txt

结论: location /里面的“/”指的就是root所执行的路径。

3、把/opt/xxx/download变成一个下载站点的目录。

[root@web01 /etc/nginx/conf.d]# vi gong.conf
server {
        listen 80;
        server_name www.gong.com;
        charset utf-8;                                            

        location / {
                root /code/gong;
                index index.html;
}
        location /gong {
                root /opt/xxx;
                autoindex on;
}
        location /down {
                alias /opt/xxx/download;
                autoindex on;
                autoindex_format html;
                autoindex_localtime on;
                autoindex_exact_size on;
}
}

[root@web01 /etc/nginx/conf.d]# mkdir /opt/xxx/download
[root@web01 /etc/nginx/conf.d]# touch /opt/xxx/download/'说明.txt' 

结论:

3、只要location里面写的root，那么root指定的目录就是/;

4、root会受到uri的影响，alias不会受到uri的影响。

认证模块

# 使用方法
location / {
	# 默认关闭，有字符串就开启了。
    auth_basic           "closed site";
    # 指定的密码文件
    auth_basic_user_file conf/htpasswd;
}

Syntax:	auth_basic string | off;
Default:	auth_basic off;
Context:	http, server, location, limit_except

# 需要安装httpd-tools
yum -y install httpd-tools
htpasswd生成密码文件。

状态模块

# 使用方法
location = /basic_status {
    stub_status;
}

Syntax:	stub_status;
Default:	—
Context:	server, location

字符集模块

# 默认是关闭的状态
# 使用方法

Syntax:	charset charset | off;
Default:
charset off;
Context:	http, server, location, if in location

charset utf-8;
charset gbk,utf-8;

ngx_http_access_module

---

基于ip的访问控制

# 访问控制，使用方法，需要先允许再拒绝。
location / {
	# 拒绝指定iP
    deny  192.168.1.1;
    # 允许某个网段
    allow 192.168.1.0/24;
    allow 10.1.1.0/16;
    allow 2001:0db8::/32;
    deny  all;
}

curl构造用户名和密码访问。
curl -u username:password http://example.com

# 做一个实验

ngx_http_limit_conn_module

---

连接频率限制，只能测公网的。

# 一般写在http层，或者写在conf.d里面的servce层外面。server层调用。
http {
						# 开启一个内存空间，设置了一个变量addr设置内存空间大小10m(连接频率)
    limit_conn_zone $remote_addr zone=addr:10m;

    ...

    server {

        ...

        location /download/ {
        	# 调用，限制同时最高1个连接
            limit_conn addr 1;
        }
#--------------------------------------------
Syntax:	limit_conn zone number;
Default:	—
Context:	http, server, location

[root@web01 ~]# yum install -y httpd-tools
# 表示两秒种内发送20次请求
[root@web01 ~]# ab -n 20 -c 2  http://127.0.0.1/index.html

ngx_http_limit_req_module

---

请求频率限制,一般写在http模块中。

http {
	# http标签段定义请求限制, rate限制速率，限制一秒钟最多一个IP请求
	# zooe开启一个内存空间名字叫做one，大小10m
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

    ...

    server {

        ...

        location /search/ {
            limit_req zone=one burst=5;
        }

# ==========================================
server {
    ...
    # 调用limit_req变量(http层)，zone指定共享内存空间的名字(perip),burst超过该配置的请求数，则返回503
     # 请求超过1r/s,剩下的将被延迟处理,请求数超过burst定义的数量, 多余的请求返回503
    limit_req zone=one burst=5 nodelay;
    # 请求超过1r/s,请求数超过burst定义的数量, 多余的请求返回503
    limit_req zone=one burst=10;
}

nodelay # 延迟处理
默认delay

# 返回错误页面的设置
Syntax:	limit_req_status code;
Default:	limit_req_status 503;
Context:	http, server, location

# 返回错误页路径，和返回错误页面配和使用。
limit_req_status 503;
	# 错误页实在默认站点目录的下去找。
error_page 503 /503_err.html

[root@web01 ~]# vi /etc/nginx/conf.d/gong.conf
server {
        listen 80;
        server_name www.gong.com;
        charset utf-8;

        location / {
                root /code/gong;
                index index.html;
}
        location /gong {
                root /opt/xxx;
                autoindex on;
                # 只允许10.0.0.1的ip访问，其余的全部拒绝。
                allow 10.0.0.1;
                deny all;
}
        location /down {
                alias /opt/xxx/download;
                autoindex on;
                autoindex_format html;
                autoindex_localtime on;
                autoindex_exact_size on;
}
}

#===========================分隔符========================

[root@web01 /code/gong]# vi /etc/nginx/conf.d/gong.conf
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

server {
        listen 80;
        server_name www.gong.com;
        charset utf-8;

        location / {
                root /code/gong;
                index index.html;
                # 当请求数量每分钟超过1次的时候会弹出503设置的页面
                limit_req zone=one burst=5 nodelay;
                limit_req_status 503;
                error_page 503 /503_err.html;
}
        location /gong {
                root /opt/xxx;
                autoindex on;
                allow 10.0.0.1;
                deny all;
}
        location /down {
                alias /opt/xxx/download;
                autoindex on;
                autoindex_format html;
                autoindex_localtime on;
                autoindex_exact_size on;
}
        location = /jk {
                stub_status;
}
}

FBI WARNING

QQ:1402122292 认准原创sheldon 别人叫我晓东