佛山seo网站排名,如何提高网站的自然排名,网站开发常用模板,单位网站链接怎样做Nginx配置及优化3 一、网页状态页二、nginx第三方模块2.1、echo模块 三、变量3.1、内置变量3.1.1、常用的内置变量3.1.2、举个例子 3.2、自定义变量 四、自定义访问日志优化4.1、自定义访问日志的格式4.2、自定义json格式日志 五、nginx压缩功能六、HTTPS功能6.1、nginx的HTTPS… Nginx配置及优化3 一、网页状态页二、nginx第三方模块2.1、echo模块 三、变量3.1、内置变量3.1.1、常用的内置变量3.1.2、举个例子 3.2、自定义变量 四、自定义访问日志优化4.1、自定义访问日志的格式4.2、自定义json格式日志 五、nginx压缩功能六、HTTPS功能6.1、nginx的HTTPS工作原理的详解6.2、启用功能模块的配置过程 七、自定义图标 一、网页状态页 nginx提供了一个状态页用于查看服务器的运行状态信息 状态页将显示当前活动连接数接受的请求数处理时间等信息这些信息对于了解服务器的运行状态和进行故障排查非常有用。 基于Nginx 模块 ngx_http_stub_status_module 实现在编译安装nginx的时候需要添加编译参数 --with-http_stub_status_module。 状态页显示的是整个服务器的状态,而非虚拟主机的状态。
yum install -y httpd-tools
htpasswd -bc /apps/nginx/conf.d/.httpuser byyd 123456cd /apps/nginx/conf.d/vim computer.conf#添加以下内容location /nginx_status {
#验证模块可以不加auth_basic auth login;auth_basic_user_file /apps/nginx/conf/.htpasswd;stub_status;
}Active connections
#当前处于活动状态的客户端连接数包括连接等待空闲连接数readingwritingwaiting
accepts
#统计总值Nginx自启动后已经接受的客户端请求的总数。
handled
#统计总值Nginx自启动后已经处理完成的客户端请求总数通常等于accepts除非有因worker_connections限制等被拒绝的连接
requests
#统计总值Nginx自启动后客户端发来的总的请求数。
Reading
#当前状态正在读取客户端请求报文首部的连接的连接数,数值越大,说明排队现象严重,性能不足
Writing
#当前状态正在向客户端发送响应报文过程中的连接数,数值越大,说明访问量很大
Waiting
#当前状态正在等待客户端发出请求的空闲连接数开启 keep-alive的情况下,这个值等于active – (readingwriting)
二、nginx第三方模块
nginx第三方模块就是一种可选的插件用于扩展和增强nginx功能并根据特定需求自定义其行为第三方模块可以添加新的指令处理程序变量或修改现有功能要使用第三方模块需要在编译和安装nginx时包含相应的模块源代码并按照模块提供的说明进行配置
2.1、echo模块
echo-nginx-module是一个第三方的nginx模块可以解析配置文件中的echo指令并执行对应的脚本或表达式将其结果作为HTTP响应返回给客户端 使用echo模块可以实现 1.输出纯文本将字符串作为响应的一部分返回给客户端 2.输出变量值将nginx内置变量或自定义变量的值放回给客户端。对于显示请求头信息或动态生成内容非常有用 3.输出HTTP状态码设置响应HTTP状态码 4.控制请求处理流程通过终止请求或将请求重定向到其他URL来控制请求的处理流程 要使用 echo-nginx-module需要在编译安装 Nginx 时添加该模块或者通过第三方软件包管理工具进行安装。
#举个例子
http {server {listen 80;server_name example.com;location /hello {echo Hello, World!;}}
}当访问 http://example.com/hello 时Nginx 会使用 echo 模块输出 Hello, World! 作为 HTTP 响应。
https://codeload.github.com/openresty/echo-nginx-module/zip/refs/heads/master 下载模块包
#重新编译安装 添加echo模块
cd /test11/nginx-1.18.0./configure --prefix/apps/nginx --usernginx --groupnginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module --add-module/test11/echo-nginx-module-mastermake -j2 make install
#在配置文件中加入echo模块配置
vim /apps/nginx/conf.d/computer.conf location /ip {default_type text/html;echo welcome, your ip addr: ;echo $remote_addr;
}nginx -t
nginx -s reload 换一台机器检测模块是否成功加载
curl 192.168.2.100/ip
三、变量
在nginx中变量是一种用于存储和检索HTTP请求和响应中的数据机制 变量可以包含请求请求方法请求参数时间戳等信息
http://nginx.org/en/docs/varindex.html
官方文档
3.1、内置变量
3.1.1、常用的内置变量
当NGINX作为反向代理服务器时它将接收到的客户端请求转发给后端服务器。为了保持请求的来源信息NGINX可以在转发请求时设置X-Forwarded-For头部以便后端服务器知道真实的客户端IP地址。
内置变量功能$remote_addr客户端的地址注意是客户端的公网IP$proxy_add_x_forwarded_for在反向代理服务器中设置X-Forwarded-For$args请求的查询参数$arg_输出名为的查询参数的值$document_root当前请求的根目录路径$document_uri当前请求的URI,不包括查询字符串部分$host存放了请求的主机名limit_rate如果nginx服务器使用limit_rate配置了显示网络速率则会显示如果没有设置 则显示0$remote_port客户端请求Nginx服务器时随机打开的端口这是每个客户端自己的端口$remote_user已经经过Auth Basic Module验证的用户名$request_body_file做反向代理时发给后端服务器的本地资源的名称$request_method请求资源的方式GET/PUT/DELETE等$request_filename当前请求的文件路径$request_uri包含请求参数的原始URI不包含主机名$scheme请求使用的协议http或https$server_protocol保存了客户端请求资源使用的协议的版本$server_addr保存了服务器的IP地址$server_name请求的服务器的主机名$server_port请求的服务器的端口号$http_记录请求报文的首部字段$http_user_agent客户端使用的用户代理$http_cookie请求中的Cookie$cookie_ name为任意请求报文首部字部cookie的key名$sent_http_ name为响应报文的首部字段
3.1.2、举个例子
vim /apps/nginx/conf.d/computer.conf
#添加以下内容
location /main {index index.html;default_type text/html;echo hello world,main--;echo $remote_addr;echo $args;echo $arg_userecho $document_root;echo $document_uri;echo $host;echo $http_user_agent;echo $http_cookie;echo $request_filename;echo $scheme;echo $scheme://$host$document_uri?$args;}- index index.html;指定默认的索引文件为index.html当访问/main时如果有index.html文件将自动显示该文件。- default_type text/html;指定默认的Content-Type为text/html如果响应中没有特别指定Content-Type则使用默认值。- echo hello world,main--;输出字符串hello world,main--。- echo $remote_addr;输出客户端的IP地址。- echo $args;输出请求的查询参数。- echo $arg_user;输出名为user的查询参数的值。- echo $document_root;输出当前请求的根目录路径。- echo $document_uri;输出当前请求的URI。- echo $host;输出请求的主机名。- echo $http_user_agent;输出客户端使用的用户代理。- echo $http_cookie;输出请求中的Cookie。- echo $request_filename;输出当前请求的文件路径。- echo $scheme;输出请求使用的协议http或https。- echo $scheme://$host$document_uri?$args;输出完整的URL包括协议、主机、路径和查询参数。 切换到另一台主机进行测试
curl 192.168.2.100/main curl -b uid100 192.168.2.100/main?userbyydtitlecto 3.2、自定义变量
在nginx中自定义变量可以用于存储和操作一些特定值以便在配置文件中的不同位置进行重用。 通过set指令可以将一个值赋给新的变量即新建自定义变量
基本语法
set $variable value; #变量名可自定义使用环境
server, location, if
vim /apps/nginx/conf.d/computer.conf
#添加以下内容
location /test {set $name byyd;echo $name;set $my_port $server_port;echo $my_port;} 切换到另一台主机
curl 192.168.2.100/main 四、自定义访问日志优化
自定义访问日志可以提供更灵活和定制化的日志记录方式 1.满足特定需求通过自定义访问日志可以选择记录特定的访问信息如客户端IP地址访问时间请求内容状态吗传输字节数引用页面用户代理等。这些信息可以根据你的需求进行自定义以满足特定的分析监控或统计需求 2.减少日志量默认情况下nginx记录的访问日志较为详细包含了大量的信息。而自定义访问日志可以让你只记录感兴趣的信息避免产生过多的日志数据减少磁盘空间和读写开销 3.提高性能自定义访问日志可以减少磁盘的写入操作从而减小对系统性能的影响。尤其在高访问量的情况下减少日志量可以提高系统的处理能力和响应速度 4.日志分析和监控自定义 访问日志可以使日志数据更易于分析和监控。可以根据自定义风格式使用各种日志分析工具或脚本提取有用的信息进行访问分析安全审计性能优化等工作。
4.1、自定义访问日志的格式
要自定义nginx的访问日志需要编辑nginx的配置文件并修改http部分日志格式 以下是一个简单的例子展示了如何在nginx配置文件中定义一个自定义的访问日志
http {# 定义自定义访问日志格式log_format my_custom_log $remote_addr - $remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent;# 配置使用自定义访问日志格式的访问日志文件access_log /path/to/custom_access.log my_custom_log;# 其他配置项...
}在上述例子中我们使用 log_format 指令定义了一个名为 my_custom_log 的自定义日志格式该格式包含了 IP 地址、用户名、访问时间、请求内容、状态码、传输字节数、引用页面和用户代理等信息。然后在 access_log 指令中指定了一个自定义访问日志文件的路径 /path/to/custom_access.log并且将之前定义的 my_custom_log 格式应用于该日志文件。请注意修改完配置文件之后记得重新加载 Nginx 配置使改动生效使用命令 nginx -s reload 可以实现配置文件的热重载。
4.2、自定义json格式日志
log_format access_json {timestamp:$time_iso8601,host:$server_addr,clientip:$remote_addr,size:$body_bytes_sent,responsetime:$request_time,upstreamtime:$upstream_response_time,upstreamhost:$upstream_addr, http_host:$host,uri:$uri,xff:$http_x_forwarded_for,referer:$http_referer,tcp_xff:$proxy_protocol_addr,http_user_agent:$http_user_agent,status:$status};location / {root /data/nginx/pc/;access_log logs/access.log access_json;
}
http_user_agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTMLe/101.0.4951.54 Safari/537.36, status:304}
脚本
#!/usr/bin/env python3
#coding:utf-8
status_200 []
status_404 []
with open(access_json.log) as f:for line in f.readlines():line eval(line)if line.get(status) 200:status_200.append(line.get)elif line.get(status) 404:status_404.append(line.get)else:print(状态码 ERROR)print((line.get(clientip)))
f.close()
print(状态码200的有--:,len(status_200))
print(状态码404的有--:,len(status_404))
五、nginx压缩功能
nginx通过在服务器上启用gzip模块来提供压缩功能 启用gzip后nginx会自动检测客户端的浏览器支持情况然后在服务器和客户端之间压缩和解压缩文件 太小的文件没必要压缩压缩说不定变大了 官方文档 https://nginx.org/en/docs/http/ngx_http_gzip_module.html
参数项释义参数值gzip开启或关闭压缩机制on/off;gzip_types根据文件类型选择性开启压缩机制image/png、text/css…gzip_comp_level用于设置压缩级别级别越高越耗时1~9越高压缩效果越好gzip_vary设置是否携带Vary:Accept-Encoding头域的响应头部on/off;gzip_buffers设置处理压缩请求的缓冲区数量和大小数量 大小 如16 8k;gzip_disable针对不同客户端的请求来设置是否开启压缩如 .Chrome.;gzip_http_version指定压缩响应所需要的最低HTTP请求版本如1.1;gzip_min_length设置触发压缩的文件最低大小如512k;gzip_proxied对于后端服务器的响应结果是否开启压缩off、expired、no-cache…
http{# 开启压缩机制gzip on;# 指定会被压缩的文件类型(也可自己配置其他类型)gzip_types text/plain application/javascript text/css application/xml text/javascript image/jpeg image/gif image/png;# 设置压缩级别越高资源消耗越大但压缩效果越好gzip_comp_level 5;# 在头部中添加Vary: Accept-Encoding建议开启gzip_vary on;# 处理压缩请求的缓冲区数量和大小gzip_buffers 16 8k;# 对于不支持压缩功能的客户端请求不开启压缩机制gzip_disable MSIE [1-6]\.; # 低版本的IE浏览器不支持压缩# 设置压缩响应所支持的HTTP最低版本gzip_http_version 1.1;# 设置触发压缩的最小阈值gzip_min_length 2k;# 关闭对后端服务器的响应结果进行压缩gzip_proxied off;
} 六、HTTPS功能
6.1、nginx的HTTPS工作原理的详解
1.客户端发送HTTPS请求客户端例如web浏览器通过HTTPS协议向nginx服务器发送加密的HTTP请求 。默认情况下HTTPS使用443端口进行通信 2.服务器证书握手nginx服务器收到HTTPS请求后会向客户端发送已经配置好的ssl证书该证书包含了服务器的公钥以及其他相关信息例如服务器的域名 3.客户端验证证书客户端接收到服务器发送的证书后会使用预置的受信任证书颁发机构根据证书列表来验证详细的服务器证书链客户端会检查证书是否由受信任的ca签发并验证证书的有效和真实性。如果证书通过验证客户端可以确认服务器的身份 4.密钥就交换如果服务器的证书被验证成功客户端会产生一个随机生成对称密钥称为“会话密钥”。然后客户端使用服务器的公钥来加密会话密钥并将其发送给服务器 5.数据加密nginx服务器接收到客户端发送的加密会话密钥使用服务器的私钥解密该会话密钥此后nginx服务器和客户端使用会话密钥来进行对称加密和解密以加密和解密数据传输 6.安全数据传输一旦会话密钥被交换并使用nginx服务器和客户端之间的通信将通过使用会话密钥进行加密和解密来保证安全性。所有通过 http 协议传输的数据包含 HTTPS协议传输的数据包含HTTP请求和响应内容都将被加密 客户端和服务器之间的加密通道建立后数据在传输的过程中将经过加密从而提供了更高的安全性
6.2、启用功能模块的配置过程 nginx的HTTPS功能通过ngx_http_ssl_module模块来实现的。 ngx_http_ssl_module模块为Nginx添加了对SSL/TLS协议的支持使其能够提供HTTPS服务。 ngx_http_ssl_module模块提供了一组配置项用于指定SSL证书、私钥、加密算法、协议版本以及其他与SSL/TLS相关的设置。
1.获取SSL证书和私钥从证书颁发机构CA或自签名证书颁发机构获取有效的SSL证书和对应的私钥文件。证书用于验证服务器的身份私钥用于解密SSL连接。 2.配置Nginx编辑主配置文件nginx.conf
ssl_certificate指定SSL证书文件的路径。ssl_certificate_key指定SSL私钥文件的路径。ssl_protocols指定支持的TLS协议版本例如TLSv1.2、TLSv1.3。ssl_ciphers指定加密算法套件例如AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384。其他可选的SSL配置项ssl_prefer_server_ciphers、ssl_session_timeout等。
server {listen 443 ssl;server_name example.com;ssl_certificate /path/to/certificate.crt;ssl_certificate_key /path/to/private/key.key;# SSL配置项ssl_protocols TLSv1.2 TLSv1.3;ssl_prefer_server_ciphers on;ssl_ciphers EECDHAESGCM:EDHAESGCM:AES256EECDH:AES256EDH;
}
3.重启Nginx保存配置文件并重新加载或重启Nginx服务。
重启Nginx保存配置文件并重新加载或重启Nginx服务。ca.crt相当于颁发机构
byyb.com.crt相当于颁发对象 cat byyb.com.crt ca.crt www.byyb.com.crt #合并mv byyb.com.key www.byyb.com.key #公钥 #编辑配置文件
vim /apps/nginx/conf.d/computer.confserver {listen 80;listen 443 ssl;ssl_certificate /ct/www.byyb.com.crt;ssl_certificate_key /ct/ssl/www.byyb.com.key;ssl_session_cache shared:sslcache:20m;ssl_session_timeout 10m;
}location / {root /apps/nginx/html;if ( $scheme http) {rewrite ^/(.*)$ https://www.byyb.com/$1 redirect;}
} 编辑Windows的本地hosts文件添加地址映射
路径 C:\Windows\System32\drivers\etc\hosts 打开浏览器访问
https:www.byyb.com 七、自定义图标
favicon.ico 文件是浏览器收藏网址时显示的图标。
当客户端使用浏览器问页面时浏览器会自己主动发起请求获取页面的favicon.ico文件。 当浏览器请求的favicon.ico文件不存在时服务器会记录404日志而浏览器会显示404报错。
#方法一服务器不记录访问日志
location /favicon.ico {log_not_found off;access_log off;
}
#方法二将图标保存到指定目录访问
#location ~ ^/favicon\.ico$ {
location /favicon.ico {root /data/nginx/html/pc/images;expires 365d; #设置文件过期时间
}
