centos7中安装Nginx和使用Nginx详细操作

环境：
准备了三台centos7虚拟机:192.168.213.4、192.168.213.5、192.168.213.6。

一、安装

三台虚拟机都安装下面的步骤执行，安装Nginx，为后面的使用演示使用。
1、安装必备组件:

sudo yum install yum-utils

2、配置yum源
在下面的文件目录中创建nginx.repo，并将nginx.repo内容填写进去。

vim /etc/yum.repos.d/nginx.repo

nginx.repo内容

[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true[nginx-mainline]
name=nginx mainline repo
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

默认情况下，使用稳定版nginx包的存储库。如果想使用mainline版本的nginx包，运行以下命令:

sudo yum-config-manager --enable nginx-mainline

3、安装nginx

sudo yum install nginx

启动：

systemctl start nginx

设置开机启动：

systemctl enable nginx

访问：http://192.168.213.5/

在这里插入图片描述
常用基本操作命令：

nginx -t -c conf/nginx.conf # 检测配置文件是否正常
nginx -s reload -c conf/nginx.conf # 修改配置后平滑重启
nginx -s quit # 优雅关闭Nginx，会在执行完当前的任务后再退出
nginx -s stop # 强制终止Nginx，不管当前是否有任务在执行
二、使用

Nginx配置文件存放的路径:

/etc/nginx

查询nginx相关的文件存放路径：
切换到跟目录：

cd /

查询：

 find -name nginx

在这里插入图片描述

1、静态资源

cd /etc/nginx

/etc/nginx/conf.d目录中的default.conf是默认的配置，如下，静态资源默认存放于/usr/share/nginx/html。

server {listen       80;server_name  localhost;#access_log  /var/log/nginx/host.access.log  main;location / {root   /usr/share/nginx/html;index  index.html index.htm;}#error_page  404              /404.html;# redirect server error pages to the static page /50x.html##error_page   500 502 503 504  /50x.html;#location = /50x.html {#   root   /usr/share/nginx/html;#}# proxy the PHP scripts to Apache listening on 127.0.0.1:80##location ~ \.php$ {#    proxy_pass   http://127.0.0.1;#}# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000##location ~ \.php$ {#    root           html;#    fastcgi_pass   127.0.0.1:9000;#    fastcgi_index  index.php;#    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;#    include        fastcgi_params;#}# deny access to .htaccess files, if Apache's document root# concurs with nginx's one##location ~ /\.ht {#    deny  all;#}
}

进入/usr/share/nginx/html，修改index.html：
效果入下：
在这里插入图片描述
三台nginx均修改上面的效果，后面演示要用。

备份配置：

 cp nginx.conf nginx.conf.bk

在这里插入图片描述

2、Nginx反向代理-负载均衡

192.168.213.4作为反向代理-负载均衡，192.168.213.5、192.168.213.6作为web服务器。

192.168.213.4配置反向代理-负载均衡：


upstream web_server {# 30s内检查心跳发送两次包，未回复就代表该机器宕机，请求分发权重比为1:2server 192.168.213.5 weight=100 max_fails=2 fail_timeout=30s; server 192.168.213.6 weight=200 max_fails=2 fail_timeout=30s;
}server {listen       80;server_name  localhost;#access_log  /var/log/nginx/host.access.log  main;location / {root   /usr/share/nginx/html;index  index.html index.htm;}location ~* ^/web/ {#转发时去掉/webrewrite ^/web/(.*) /$1 break; root   html;# 配置一下index的地址index  index.html index.htm index.jsp index.ftl;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;# 请求交给名为nginx_boot的upstream上proxy_pass http://web_server;}#error_page  404              /404.html;# redirect server error pages to the static page /50x.html#error_page   500 502 503 504  /50x.html;location = /50x.html {root   /usr/share/nginx/html;}# proxy the PHP scripts to Apache listening on 127.0.0.1:80##location ~ \.php$ {#    proxy_pass   http://127.0.0.1;#}# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000##location ~ \.php$ {#    root           html;#    fastcgi_pass   127.0.0.1:9000;#    fastcgi_index  index.php;#    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;#    include        fastcgi_params;#}# deny access to .htaccess files, if Apache's document root# concurs with nginx's one##location ~ /\.ht {#    deny  all;#}
}

测试：

正常情况下，访问http://192.168.213.4/web/index.html
在这里插入图片描述
关闭
192.168.213.6后测试，只能访问到192.168.213.5。
关闭命令：

 systemctl stop nginx

在这里插入图片描述
3、资源压缩

在Nginx提供了三个支持资源压缩的模块ngx_http_gzip_module、ngx_http_gzip_static_module、ngx_http_gunzip_module，其中ngx_http_gzip_module属于内置模块，代表着可以直接使用该模块下的一些压缩指令，后续的资源压缩操作都基于该模块，先来看看压缩配置的一些参数/指令：

参数项释义参数值
gzip开启或关闭压缩机制on/off;
gzip_types根据文件类型选择性开启压缩机制image/png、text/css…
gzip_comp_level用于设置压缩级别，级别越高越耗时 1~9（越高压缩效果越好）
gzip_vary设置是否携带Vary:Accept-Encoding头域的响应头部on/off
gzip_buffers设置处理压缩请求的缓冲区数量和大小 数量 大小如16 8k
gzip_disable针对不同客户端的请求来设置是否开启压缩如 .Chrome.
gzip_http_version指定压缩响应所需要的最低HTTP请求版本如1.1
gzip_min_length设置触发压缩的文件最低大小如512k;
gzip_proxied对于后端服务器的响应结果是否开启压缩off、expired、no-cache…

了解了Nginx中的基本压缩配置后，接下来可以在Nginx中简单配置一下：

http{# 开启压缩机制gzip on;# 指定会被压缩的文件类型(也可自己配置其他类型)gzip_types text/plain application/javascript text/css application/xml text/javascript image/jpeg image/gif image/png;# 设置压缩级别，越高资源消耗越大，但压缩效果越好gzip_comp_level 5;# 在头部中添加Vary: Accept-Encoding（建议开启）gzip_vary on;# 处理压缩请求的缓冲区数量和大小gzip_buffers 16 8k;# 对于不支持压缩功能的客户端请求不开启压缩机制gzip_disable "MSIE [1-6]\."; # 低版本的IE浏览器不支持压缩# 设置压缩响应所支持的HTTP最低版本gzip_http_version 1.1;# 设置触发压缩的最小阈值gzip_min_length 2k;# 关闭对后端服务器的响应结果进行压缩gzip_proxied off;
}

在上述的压缩配置中，最后一个gzip_proxied选项，可以根据系统的实际情况决定，总共存在多种选项：

  • off：关闭Nginx对后台服务器的响应结果进行压缩。
  • expired：如果响应头中包含Expires信息，则开启压缩。
  • no-cache：如果响应头中包含Cache-Control:no-cache信息，则开启压缩。
  • no-store：如果响应头中包含Cache-Control:no-store信息，则开启压缩。
  • private：如果响应头中包含Cache-Control:private信息，则开启压缩。
  • no_last_modified：如果响应头中不包含Last-Modified信息，则开启压缩。
  • no_etag：如果响应头中不包含ETag信息，则开启压缩。
  • auth：如果响应头中包含Authorization信息，则开启压缩。
  • any：无条件对后端的响应结果开启压缩机制。

4、IP黑白名单
Nginx做黑白名单机制，主要是通过allow、deny配置项来实现：

allow xxx.xxx.xxx.xxx; # 允许指定的IP访问，可以用于实现白名单。
deny xxx.xxx.xxx.xxx; # 禁止指定的IP访问，可以用于实现黑名单。

操作的服务器为：192.168.213.4
宿主机IP:192.168.213.2
在这里插入图片描述

白名单演示：

在目录/etc/nginx/conf.d，创建whiteIP.conf白名单配置文件。

allow 192.168.213.2; #允许192.168.213.2访问
deny all;#除开上述IP，其他IP全部禁止访问

重启，测试。
宿主机IP：192.168.213.2
宿主机请求测试
在这里插入图片描述
192.168.213.5请求测试：

 curl http://192.168.213.4/web/index.html

在这里插入图片描述

黑名单配置：

deny 192.168.213.5; # 屏蔽192.168.213.5访问
deny 192.168.213.6; # 屏蔽192.168.213.6访问
deny 127.0.0.0/8; # 屏蔽127.0.0.1到127.255.255.254网段中的所有IP访问

分别将要禁止/开放的IP添加到对应的文件后，可以再将这两个文件在nginx.conf中导入：

http{# 屏蔽该文件中的所有IPinclude /soft/nginx/IP/BlocksIP.conf; server{location xxx {# 某一系列接口只开放给白名单中的IPinclude /soft/nginx/IP/blockip.conf; }}
}

5、跨域配置

跨域配置使用的比较多，配置起来也简单。

跨域问题产生的原因：
产生跨域问题的主要原因就在于同源策略，为了保证用户信息安全，防止恶意网站窃取数据，同源策略是必须的，否则cookie可以共享。由于http无状态协议通常会借助cookie来实现有状态的信息记录，例如用户的身份/密码等，因此一旦cookie被共享，那么会导致用户的身份信息被盗取。同源策略主要是指三点相同，协议+域名+端口 相同的两个请求，则可以被看做是同源的，但如果其中任意一点存在不同，则代表是两个不同源的请求，同源策略会限制了不同源之间的资源交互。

location / {# 允许跨域的请求，可以自定义变量$http_origin，*表示所有add_header 'Access-Control-Allow-Origin' *;# 允许携带cookie请求add_header 'Access-Control-Allow-Credentials' 'true';# 允许跨域请求的方法：GET,POST,OPTIONS,PUTadd_header 'Access-Control-Allow-Methods' 'GET,POST,OPTIONS,PUT';# 允许请求时携带的头部信息，*表示所有add_header 'Access-Control-Allow-Headers' *;# 允许发送按段获取资源的请求add_header 'Access-Control-Expose-Headers' 'Content-Length,Content-Range';# 一定要有！！！否则Post请求无法进行跨域！# 在发送Post跨域请求前，会以Options方式发送预检请求，服务器接受时才会正式请求if ($request_method = 'OPTIONS') {add_header 'Access-Control-Max-Age' 1728000;add_header 'Content-Type' 'text/plain; charset=utf-8';add_header 'Content-Length' 0;# 对于Options方式的请求返回204，表示接受跨域请求return 204;}
}

但如果后端是采用分布式架构开发的，有时候RPC调用也需要解决跨域问题，不然也同样会出现无法跨域请求的异常，因此可以在你的后端项目中，通过继承HandlerInterceptorAdapter类、实现WebMvcConfigurer接口、添加@CrossOrgin注解的方式实现接口之间的跨域配置。

6、配置SSL证书
要配置NGINX使用SSL证书，可以按照以下步骤进行操作：

  • 获取SSL证书：首先，需要从权威的SSL证书颁发机构（CA）获取SSL证书。可以选择购买商业证书或使用免费的证书颁发机构（如Let’s Encrypt）。

  • 安装SSL证书：将获得的SSL证书文件（通常包括.crt和.key文件）上传到服务器上。确保将它们放置在安全的位置，并且只有具有适当权限的用户可以访问这些文件。

  • 编辑NGINX配置文件：打开NGINX的配置文件，通常是/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf。

  • 添加HTTPS服务器块：在配置文件中找到HTTP服务器块，并在其下方添加一个新的HTTPS服务器块。以下是一个示例配置：

server {  listen 80;  server_name 192.168.213.4;  # 将HTTP请求重定向到HTTPS  return 301 https://$host$request_uri;  
}  server {  listen 443 ssl;  server_name 192.168.213.4;  ssl_certificate /path/to/your/certificate.crt;  ssl_certificate_key /path/to/your/private.key;  # 可选配置：配置加密套件和其他SSL参数  ssl_protocols TLSv1.2 TLSv1.3;  ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384';  ssl_prefer_server_ciphers on;  # 其他配置指令...  
}

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/149349.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

云原生微服务-理论篇

云原生微服务-理论篇

文章目录 分布式应用的需求分布式架构治理模式演进ESB 是什么？微服务架构 MSA微服务实践细节微服务治理框架sidercar 什么是service mesh？康威定律微服务的扩展性什么是MSA 架构？中台战略和微服务微服务总体架构组件微服务网关服务发现与路由…
阅读更多...
硬盘无法格式化怎么办？

硬盘无法格式化怎么办？

许多用户在尝试格式化硬盘、SD卡、USB闪存驱动器时可能会遇到无法格式化硬盘的问题，并且还会伴随着Windows无法完成格式化或格式化未成功完成之类的错误消息弹窗。那么，硬盘无法格式化原因是什么呢？硬盘无法格式化怎么办呢？下面我…
阅读更多...
MIB 6.1810实验Xv6 and Unix utilities(5)find

MIB 6.1810实验Xv6 and Unix utilities(5)find

难度:moderate Write a simple version of the UNIX find program for xv6: find all the files in a directory tree with a specific name. Your solution should be in the file user/find.c. 题目要求：实现find ，即在某个路径中，找出某…
阅读更多...
解决 uniapp 开发微信小程序 不能使用本地图片作为背景图 问题

解决 uniapp 开发微信小程序 不能使用本地图片作为背景图 问题

参考博文：uniapp微信小程序无法使用本地静态资源图片(背景图在真机不显示)的解决方法_javascript技巧_脚本之家 问题：uniapp 开发微信小程序，当使用本地图片作为 background-image 时，真机无法显示 解决： 方法一&am…
阅读更多...
计算机毕业设计选题推荐-个人博客微信小程序/安卓APP-项目实战

计算机毕业设计选题推荐-个人博客微信小程序/安卓APP-项目实战

✨作者主页：IT毕设梦工厂✨ 个人简介：曾从事计算机专业培训教学，擅长Java、Python、微信小程序、Golang、安卓Android等项目实战。接项目定制开发、代码讲解、答辩教学、文档编写、降重等。 ☑文末获取源码☑ 精彩专栏推荐⬇⬇⬇ Java项目 Py…
阅读更多...
来聊聊阿里1688 /拼多多API接口接入| 让需求回到产品端

来聊聊阿里1688 /拼多多API接口接入| 让需求回到产品端

昨儿办公室讨论起了1688。 对，就是阿里搞批发的那个网站。 在上面，你可以买到各种各样价格低廉的产品，比如，办公用具、女孩子的皮筋、小孩子的玩具等等。 在小批量上，它和拼多多定价类似，但二者的赛道却不同…
阅读更多...
PHP 中传值与传引用的区别,什么时候传值什么时候传引用？

PHP 中传值与传引用的区别,什么时候传值什么时候传引用？

传值：当使用传值的方式时，函数或方法会创建原始变量的一个副本，并将该副本传递给函数或方法。在函数或方法内部，对副本的任何修改都不会影响到原始变量。当函数或方法执行完毕后，副本被销毁，不再使用。 传引…
阅读更多...
Unity--互动组件（Toggle Group）||Unity--互动组件（Slider）

Unity--互动组件（Toggle Group）||Unity--互动组件（Slider）

Toggle Group 属于同一组的切换开关受到限制，因此一次只能打开其中一个开关，按下其中一个开关时，其他的开关将会自动关闭； Allow Switch Off：（允许关闭） 如果禁用此设置，则按下当前…
阅读更多...
大数据HCIE成神之路之数学（2）——线性代数

大数据HCIE成神之路之数学（2）——线性代数

线性代数 1.1 线性代数内容介绍1.1.1 线性代数介绍1.1.2 代码实现介绍 1.2 线性代数实现1.2.1 reshape运算1.2.2 转置实现1.2.3 矩阵乘法实现1.2.4 矩阵对应运算1.2.5 逆矩阵实现1.2.6 特征值与特征向量1.2.7 求行列式1.2.8 奇异值分解实现1.2.9 线性方程组求解 1.1 线性代数内…
阅读更多...
Revive开发商加入VR开源标准OpenXR

Revive开发商加入VR开源标准OpenXR

导读作为一款能让HTC Vive用户玩到Oculus平台游戏的软件，它的开发商CrossVR今日宣布即将加盟为VR和AR应用程序开源组织，即OpenXR。 由Khronos Group引领的OpenXR旨在创建一个标准化且免版税的应用程序编程接口（API），该…
阅读更多...
概念解析 | 光电神经网络：optoelectronic neural network

概念解析 | 光电神经网络：optoelectronic neural network

注1：本文系“概念解析”系列之一，致力于简洁清晰地解释、辨析复杂而专业的概念。本次辨析的概念是：光电神经网络。 概念解析 | 光电神经网络的原理、挑战与未来 1. 背景介绍 在过去的十年中，深度学习和神经网络在许多领域取得了显著的成就，如图像识别、自然语言处理、医疗…
阅读更多...
【深度学习实验】网络优化与正则化（七）：超参数优化方法——网格搜索、随机搜索、贝叶斯优化、动态资源分配、神经架构搜索

【深度学习实验】网络优化与正则化（七）：超参数优化方法——网格搜索、随机搜索、贝叶斯优化、动态资源分配、神经架构搜索

文章目录 一、实验介绍二、实验环境1. 配置虚拟环境2. 库版本介绍 三、优化算法0. 导入必要的库1. 随机梯度下降SGD算法a. PyTorch中的SGD优化器b. 使用SGD优化器的前馈神经网络 2.随机梯度下降的改进方法a. 学习率调整b. 梯度估计修正 3. 梯度估计修正：动量法Momen…
阅读更多...
【React】React 基础

【React】React 基础

1. 搭建环境 npx create-react-app react-basic-demo2. 基本使用 JSX 中使用 {} 识别 JavaScript 中的表达式，比如变量、函数调用、方法调用等。 if、switch、变量声明等属于语句，不是表达式。 列表渲染使用 map 。 事件绑定用；on 事件名称…
阅读更多...
CentOS安装nodejs

CentOS安装nodejs

查看可安装的版本 dnf module list nodejs选择需要版本安装 dnf module install nodejs:<stream>查看版本
阅读更多...
67基于matlab图像处理，包括颜色和亮度调整、翻转功能、空间滤波和去噪、频域滤波和去噪、噪声添加，形态学操作、边缘检测及示波器集成的GUI图像处理。

67基于matlab图像处理，包括颜色和亮度调整、翻转功能、空间滤波和去噪、频域滤波和去噪、噪声添加，形态学操作、边缘检测及示波器集成的GUI图像处理。

基于matlab图像处理&#xff0c;包括颜色和亮度调整、翻转功能、空间滤波和去噪、频域滤波和去噪、噪声添加&#xff0c;形态学操作、边缘检测及示波器集成的GUI图像处理。数据可更换自己的&#xff0c;程序已调通&#xff0c;可直接运行。 67 matlab图像处理图像降噪 (xiaohon…
阅读更多...
vue安装three.js并创建第一个入门场景

vue安装three.js并创建第一个入门场景

vue安装three.js&#xff0c;并创建第一个入门场景 安装three.js npm install --save three引入three.js import * as THREE from threethree.js结构 three.js坐标 创建一个场景 scene场景&#xff0c;camera相机&#xff0c;renderer渲染器 创建一个场景 this.scene new T…
阅读更多...
C#入门（1）：程序结构、数据类型

C#入门（1）：程序结构、数据类型

一、C#程序结构 第一个C#程序 using System;namespace base_01 {class Program{#region 代码折叠块static void Main(string[] args){//控制台输出Console.WriteLine("Hello World!");Console.Write("C#是微软的编程语言"); //不换行输出//Console.Rea…
阅读更多...
Pikachu漏洞练习平台之SSRF(服务器端请求伪造)

Pikachu漏洞练习平台之SSRF(服务器端请求伪造)

注意区分CSRF和SSRF&#xff1a; CSRF&#xff1a;跨站请求伪造攻击&#xff0c;由客户端发起&#xff1b; SSRF&#xff1a;是服务器端请求伪造&#xff0c;由服务器发起。 SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能&#xff0c;但又没有对目标…
阅读更多...
canal1.1.7实战

canal1.1.7实战

1.环境搭建 canal可以用来监听mysql数据库的变化&#xff0c;用来同步数据 先下载最新的部署版本&#xff0c;release地址:Releases alibaba/canal GitHub 包下载地址: https://github.com/alibaba/canal/releases/download/canal-1.1.7/canal.deployer-1.1.7.tar.gz 下载…
阅读更多...
前端uniapp列表下拉到底部加载下一页列表【下拉加载页面/带源码/实战】

前端uniapp列表下拉到底部加载下一页列表【下拉加载页面/带源码/实战】

目录 一. 图片1.2. 二.list.vue三.uni-load-more.vue最后 一. 图片 1. 2. 二.list.vue <template><view><!--列表--><scroll-view scroll-y"true" class"scroll-Y" :style"height: scrollviewHigh px;" lower-threshol…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023