网站推广方案注意事项?,wordpress 批量打印文章,设计视频网站,免费推广网站视频目录结构
进入Nginx的主目录我们可以看到这些文件夹
client_body_temp conf fastcgi_temp html logs proxy_temp sbin scgi_temp uwsgi_temp其中这几个文件夹在刚安装后是没有的#xff0c;主要用来存放运行过程中的临时文件
client_body_temp fastcgi_temp proxy_temp scg…目录结构
进入Nginx的主目录我们可以看到这些文件夹
client_body_temp conf fastcgi_temp html logs proxy_temp sbin scgi_temp uwsgi_temp其中这几个文件夹在刚安装后是没有的主要用来存放运行过程中的临时文件
client_body_temp fastcgi_temp proxy_temp scgi_tempconf 用来存放配置文件相关html 用来存放静态文件的默认目录 html、css等sbinnginx的主程序
基本运行原理 Nginx配置与应用场景
最小配置 worker_processes worker_processes 1; 默认为1表示开启一个业务进程 worker_connectionsworker_connections 1024; 单个业务进程可接受连接数 include mime.typesinclude mime.types; 引入http mime类型 default_type application/octet-stream; default_type application/octet-stream; 如果mime类型没匹配上默认使用二进制流的方式传输。 sendfile on; sendfile on; 使用linux的 sendfile(socket, file, len) 高效网络传输也就是数据0拷贝。 未开启sendfile文件先读取到nginx的进程内存再发出 开启后文件直接发出 keepalive_timeout 65;keepalive_timeout 65; server 虚拟主机配置
server {listen 80; 监听端口号server_name localhost; 主机名location / { 匹配路径root html; 文件根目录index index.html index.htm; 默认页名称} error_page 500 502 503 504 /50x.html; 报错编码对应页面location /50x.html {root html;}
}虚拟主机
原本一台服务器只能对应一个站点通过虚拟主机技术可以虚拟化成多个站点同时对外提供服务
servername匹配规则
我们需要注意的是servername匹配分先后顺序写在前面的匹配上就不会继续往下匹配了。
完整匹配我们可以在同一servername中匹配多个域名
server_name vod.mmban.com www1.mmban.com;通配符匹配
server_name *.mmban.com通配符结束匹配
server_name vod.*;正则匹配
server_name ~^[0-9]\.mmban\.com$;反向代理
proxy_pass http://baidu.com;
location / {proxy_pass http://atguigu.com/;
}基于反向代理的负载均衡
upstream httpd {server 192.168.44.102:80;server 192.168.43.103:80;
}负载均衡策略
轮询默认情况下使用轮询方式逐一转发这种方式适用于无状态请求。weight(权重)指定轮询几率weight和访问比率成正比用于后端服务器性能不均的情况。 down表示当前的server暂时不参与负载weight默认为1.weight越大负载的权重就越大。backup 其它所有的非backup机器down或者忙的时候请求backup机器。
upstream httpd {server 127.0.0.1:8050 weight10 down;server 127.0.0.1:8060 weight1;server 127.0.0.1:8060 weight1 backup;
}ip_hash :根据客户端的ip地址转发同一台服务器可以保持回话。least_conn: 最少连接访问url_hash: 根据用户访问的url定向转发请求fair根据后端服务器响应时间转发请求
动静分离
配置反向代理来实现
location / {proxy_pass http://127.0.0.1:8080;root html;index index.html index.htm;
}
增加每一个location
location /css {root /usr/local/nginx/static;index index.html index.htm;
}
location /images {root /usr/local/nginx/static;index index.html index.htm;
}
location /js {root /usr/local/nginx/static;index index.html index.htm;
}
使用一个location使用正则来匹配 location 前缀 / 通用匹配任何请求都会匹配到 精准匹配不是以指定模式开头~ 正则匹配区分大小写~* 正则匹配不区分大小写^~ 非正则匹配匹配以指定模式开头的location location匹配顺序 多个正则location直接按书写顺序匹配成功后就不会继续往后面匹配普通非正则location会一直往下直到找到匹配度最高的最大前缀匹配当普通location与正则location同时存在如果正则匹配成功,则不会再执行普通匹配所有类型location存在时“”匹配 “^~”匹配 正则匹配 普通最大前缀匹配
location ~*/(css|img|js) {root /usr/local/nginx/static;index index.html index.htm;
}alias与root root用来设置根目录而alias在接受请求的时候在路径上不会加上location。 1alias指定的目录是准确的即location匹配访问的path目录下的文件直接是在alias目录下查找的2root指定的目录是location匹配访问的path目录的上一级目录,这个path目录一定要是真实存在root指定目录下的3使用alias标签的目录块中不能使用rewrite的break具体原因不明另外alias指定的目录后面必须要加上/符号4alias虚拟目录配置中location匹配的path目录如果后面不带/“那么访问的url地址中这个path目录后面加不加”/“不影响访问访问时它会自动加上”/“ 但是如果location匹配的path目录后面加上”/“那么访问的url地址中这个path目录必须要加上”/“访问时它不会自动加上”/“。如果不加上”/访问就会失败5root目录配置中location匹配的path目录后面带不带/都不会影响访问。
location /css {alias /usr/local/nginx/static/css;index index.html index.htm;
}UrlRewrite
rewrite语法格式及参数语法:
rewrite是实现URL重写的关键指令根据regex (正则表达式)部分内容
重定向到replacement结尾是flag标记。
rewrite regex replacement [flag];
关键字 正则 替代内容 flag标记
关键字其中关键字error_log不能改变正则perl兼容正则表达式语句进行规则匹配
替代内容将正则匹配的内容替换成replacement
flag标记rewrite支持的flag标记
rewrite参数的标签段位置
server,location,if
flag标记说明
last #本条规则匹配完成后继续向下匹配新的location URI规则
break #本条规则匹配完成即终止不再匹配后面的任何规则
redirect #返回302临时重定向浏览器地址会显示跳转后的URL地址
permanent #返回301永久重定向浏览器地址栏会显示跳转后的URL地址实例
rewrite ^/([0-9]).html$ /index.jsp?pageNum$1 break;同时使用负载均衡
upstream httpds {server 192.168.44.102 weight8 down;server 192.168.44.103:8080 weight2;server 192.168.44.104:8080 weight1 backup;
}
location / {rewrite ^/([0-9]).html$ /index.jsp?pageNum$1 redirect;proxy_pass http://httpds ;
}防火墙的一些操作
开启防火墙
systemctl start firewalld重启防火墙
systemctl restart firewalld重载规则
firewall-cmd --reload查看已配置规则
firewall-cmd --list-all指定端口和ip访问
firewall-cmd --permanent --add-rich-rulerule familyipv4 source address192.168.44.101 port protocoltcp port8080 accept移除规则
firewall-cmd --permanent --remove-rich-rulerule familyipv4 source address192.168.44.101 port port8080 protocoltcp accept防盗链配置
valid_referers none | blocked | server_names | strings ....;none 检测 Referer 头域不存在的情况。blocked检测 Referer 头域的值被防火墙或者代理服务器删除或伪装的情况。这种情况该头域的值不以 “http://” 或 “https://” 开头。server_names 设置一个或多个 URL 检测 Referer 头域的值是否是这些 URL 中的某一个。在需要防盗链的location中配置
valid_referers 192.168.44.101;
if ($invalid_referer) {return 403;
}适用curl测试
curl -I http://192.168.44.101/img/logo.png带引用
curl -e http://baidu.com -I http://192.168.44.101/img/logo.png高可用配置
安装Keepalived
编译安装 下载地址https://www.keepalived.org/download.html 使用 ./configure 编译安装 如果报错
configure: error:!!! OpenSSL is not properly installed on your system. !!!!!! Can not include OpenSSL headers files. !!!安装依赖
yum install openssl-develyum安装
yum install keepalived配置
使用yum安装后配置文件位置/etc/keepalived/keepalived.conf 最小配置 第一台机器
! Configuration File for keepalived
global_defs {router_id lb111
} vrrp_instance atguigu {state MASTERinterface ens33virtual_router_id 51priority 100advert_int 1authentication {auth_type PASSauth_pass 1111} virtual_ipaddress {192.168.44.200}
}第二台机器
! Configuration File for keepalived
global_defs {router_id lb110
}
vrrp_instance atguigu {state BACKUPinterface ens33virtual_router_id 51priority 50advert_int 1authentication {auth_type PASSauth_pass 1111} virtual_ipaddress {192.168.44.200}
}
启动服务
systemctl start keepalivedHttps证书配置
不安全的http协议 openssl openssl包含SSL协议库、应用程序以及密码算法库
自签名
OpenSSL : 系统内置 图形化工具 XCA下载地址
