k668 发表于 2018-11-8 12:17:25

NGINX web服务

一 安装NGINX





二 配置:
1 创建NGINX运行用户并查看其最大打开文件数量

  查看cpu核数

  修改系统级最大打开文件数


  修改NGINX配置文件:


  启动NGINX并查看最大链接数和进程数


2 配置
  打开端口范围:

3 配置tcp文件传输相关


  参数详解:
  sendfile:文件的高效传输模式。文件的高效模式需要
  tcp_nopush:优化网络,尽量减少报文的传输
  tcp_nodelay: 优化磁盘,等待发送,当到达一定的数量再进行发送。减少磁盘I/O的消耗
  正常通过read将数据考到内存,再将缓存区的数据到用户空间中,磁盘到OS的机制,更加高效。
  keepalive_timout:保持此时间连接不中断
4 配置访问速度相关
1 配置最大连接数为1
  其是通过内存进行控制的




2 控制带宽:



  在限制之前的速度

  限制之后的速度



3 限制等待链接的队列的长度





4 配置HTTPS:
1 配置文件中配置:


2 生成证书并发布到指定位置

3 检查语法并重载

4配置客户端域名解析


5 测试:




5 网页重定向:
1 rewrite 用法:
  "~"符号表示区分大小写字母的匹配
  "~*"符号表示不区分大小写字母的匹配
  "!~"和"!~*"符号的作用刚好和"~"、"~*"相反,表示不匹配
  "-f"和"!-f"用来判断文件是否存在
  "-d"和"!-d"用来判断目录是否存在
  "-e"和"!-e"用来判断文件或目录是否存在
  "-x"和"!-x"用来判断文件是否为可执行
  常用正则
  . : 匹配除换行符以外的任意字符
  ? : 重复0次或1次

[*]: 重复1次或更多次
[*]: 重复0次或更多次  \d :匹配数字
  ^ : 匹配字符串的开始
  $ : 匹配字符串的介绍
  {n} : 重复n次
  {n,} : 重复n次或更多次
   : 匹配单个字符c
   : 匹配a-z小写字母的任意一个
  小括号()之间匹配的内容,可以在后面通过$1来引用,$2表示的是前面第二个()里的内容。正则里面容易让人困惑的是\转义特殊字符。
2 临时重定向



  或:



  客户端测试:


3 永久重定向



  客户端测试:

6访问控制相关
1配置当方位真实存在的文件或目录时, 直接返回结果,不显示





  进行访问查看:

2根据IP进行访问控制






3根据网页URI进行访问控制




7last 和break 用法:
  break 直接跳出,不进行跳转
  last 进行跳转





8 盗链:











  服务端配置images

  进行验证

  客户端配置地址解析:

  查看服务:

  防盗链




  显示:




  查看:

  显示连接情况:

http://i2.51cto.com/images/blog/201805/01/f4a62255fb601bda142bd017cd3abf5a.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
http://i2.51cto.com/images/blog/201805/01/35fce4bb7bf9e9fa1e5282a5be19dd27.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
http://i2.51cto.com/images/blog/201805/01/f04d30c6124f96e4835a07ccb8b6e31d.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
  配置日志更新机制:
http://i2.51cto.com/images/blog/201805/01/68e8909eb073407c607337177b7ec3eb.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
http://i2.51cto.com/images/blog/201805/01/377cae405ea359f6f02b32b7a35dedd7.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
http://i2.51cto.com/images/blog/201805/01/ba770a2dc087498dd86d2488bc6518c7.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
http://i2.51cto.com/images/blog/201805/01/d0b13ea2d2ed389d9dec241d19e8f791.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=

页: [1]
查看完整版本: NGINX web服务