技术教程 day08 Nginx模块 正文

day08 Nginx模块

2022-11-04,,

day08 Nginx模块

lnmp架构

l	：Linux

n	：Nginx

m	：MySQL

p	：Python/PHP

lnmp架构：是最简单的架构

Nginx中的模块（Python模块）：前提是源代码编译安装的

前提准备

# 前提是会查nginx的文档

	https://nginx.org/en/docs/  --->documentation---->搜索autoindex_module（目录索引的模块）

    [root@web03 nginx-1.20.1]# ./configure --help | grep autoindex   # 查找目录索引模块

    --without-http_autoindex_module    disable ngx_http_autoindex_module   # 默认启动

1、模块

    auth_basic	 :认证模块  # 官网搜索

    stub_status  :状态模块

    ngx_http_limit_conn_module：限制连接数模块

    autoindex_module：目录索引模块

    limit_req：限制请求数模块

认证模块

Syntax :	auth_basic string | off;        # string：开启

Default:	auth_basic off;                 # 默认关闭

Context:	http, server, location, limit_except   # 适用模块

Syntax:	auth_basic_user_file file;          # file：用户密码文件

Default:	—

Context:	http, server, location, limit_except

# htpasswd ：生成密码文件命令

1、安装htpasswd命令

	[root@web03 conf.d]# yum install httpd-tools -y

2、生成密码文件

	[root@web03 conf.d]# htpasswd -c /etc/nginx/auth meng  -c：指定路径和用户名，下面设置密码

	[root@web03 conf.d]# cat /etc/nginx/auth

	meng:$apr1$tMluqooC$6mvHi9hay1GrDuA/XZYig/   # 用户名+密码

3、修改配置项

    [root@web03 conf.d]# vim autoindex.conf   # 修改配置

    [root@web03 conf.d]# nginx -t              # 测试

    [root@web03 conf.d]# systemctl restart nginx   # 重启nginx服务

---------------------------------------------------------------------------------------------------

server{

        server_name index.test.com;

        listen 80;

        include autoindex_params;

        # 开启认证

        auth_basic "hello world";

        # 加载密码文件

        auth_basic_user_file /etc/nginx/auth;

        location /{

                root /usr/share/nginx;

                index index.html;

        }

}

---------------------------------------------------------------------------------------------------

状态模块

语法：

    Syntax:	stub_status;    # 提供对基本状态信息的访问

    Default:	—

    Context:	server, location  # 适用模块

1、修改配置项

    [root@web03 conf.d]# vim autoindex.conf   # 修改配置

    [root@web03 conf.d]# nginx -t              # 测试

    [root@web03 conf.d]# systemctl restart nginx   # 重启nginx服务

---------------------------------------------------------------------------------------------------

server{

        server_name index.test.com;

        listen 80;

        include autoindex_params;

        auth_basic "hello world";

        auth_basic_user_file /etc/nginx/auth;

        # 状态模块

        location /status{     # /status:是一个路径，比如：index.test.com/status

                stub_status;

        }

        location /{

                root /usr/share/nginx;

                index index.html;

        }

}

---------------------------------------------------------------------------------------------------

# 监控，但不常用

2、浏览器访问（对nginx的监控）

	http://index.test.com/status   # 后面加上/status

	监控：# 对nginx的监控

        Active connections: 2

        server accepts handled requests

         2 2 4

        Reading: 0 Writing: 1 Waiting: 1

     翻译：

        当前活动连接数：2 个

        server accepts：接受的客户端连接总数    handled：处理的连接总数   requests：客户端请求的总数

                   2                             2                       4   # 一一对应

        正在读取：0     响应连接数：1     空闲客户端连接数：1

禁用IP和开放IP访问

allow	：允许IP访问

deny	：禁止IP访问

语法:

    Syntax: allow address | CIDR | unix: | all;    # address；IP地址，CIDR ：网段，all ：所有

    Default:    —								# deny ：允许访问

    Context:    http, server, location, limit_except

    Syntax: deny address | CIDR | unix: | all;     # deny ：禁止访问

    Default:    —

    Context:    http, server, location, limit_except

 编辑文件：

     [root@web03 conf.d]# vim /etc/nginx/conf.d/autoindex.conf

     [root@web03 conf.d]# nginx -t     # 测试

     [root@web03 conf.d]# systemctl restart nginx   # 重启nginx服务

---------------------------------------------------------------------------------------------------

    server{

        server_name index.test.com;

        listen 80;

        include autoindex_params;   # 他会从/etc/nginx根目录找文件。根目录为/etc/nginx

        allow 192.168.15.1;  # 只允许192.168.15.1访问

        deny all;            # 禁止所有IP访问

        location /{

                root /usr/share/nginx;

                index index.html;

        }

}

--------------------------------------------------------------------------------------------------- 

案例1：只允许192.168.15.1访问

	1、编写文件（带入上面配置）

        第一步：允许192.168.15.1来访问

            allow 192.168.15.1;

        第二步：禁止其他所有IP来访问

            deny all;

    2、测试

		[root@web03 conf.d]# tail -f /var/log/nginx/access.log   # 看日志ip，实时监控

		[root@m01 ~]# curl -H'Host: index.test.com' 192.168.15.9

		<head><title>403 Forbidden</title></head>    # 进不去

		# 电脑c盘hosts改成 172.16.1.9 index.test.com

案例2：只允许192.168.15.0来访问。

    1、编写文件（带入上面配置）

        第一步：允许192.168.15.0来访问

            allow 192.168.15.0/24;

        第二步：禁止其他所有IP来访问

            deny all;

    2、测试

		[root@web03 conf.d]# tail -f /var/log/nginx/access.log   # 看日志ip，实时监控

		[root@m01 ~]# curl -H'Host: index.test.com' 172.16.1.9

		<head><title>403 Forbidden</title></head>    # 进不去

		# 电脑c盘hosts改成 192.168.15.9 index.test.com

案例3：要求禁止192.168.15.1来访问。

    1、编写文件（带入上面配置）

        第一步：禁止192.168.15.1来访问

            deny 192.168.15.1;

        第二步：允许其他所有IP来访问

            allow all;

    2、测试

		[root@web03 conf.d]# tail -f /var/log/nginx/access.log   # 看日志ip，实时监控

		[root@m01 ~]# curl -H'Host: index.test.com' 172.16.1.9

		<head><title>403 Forbidden</title></head>    # 可以进去

		# 电脑c盘hosts改成 192.168.15.9 index.test.com

目录索引模块

1、目录索引的配置项

	1）、开启目录索引

        Syntax:	    autoindex on | off;     # on：打开，off：关闭

        Default:	autoindex off;          # 默认关闭

        Context:	http, server, location  # 适用的模块

    2）、格式化文件大小

        Syntax:	    autoindex_exact_size on | off;    # on：打开，off：关闭

        Default:	autoindex_exact_size on;          # 默认开启

        Context:	http, server, location            # 适用的模块

    3）、输出的格式

        Syntax:	    autoindex_format html | xml | json | jsonp;   # 使用什么格式

        Default:	autoindex_format html;						# 使用html格式

        Context:	http, server, location						# 适用的模块

    4）、使用时区

        Syntax:	    autoindex_localtime on | off;

        Default:	autoindex_localtime off;            # 默认使用UTC时间，修改成本地时间 on

        Context:	http, server, location

2、编辑目录索引的配置文件

	[root@web01 ~]# cd /etc/nginx/conf.d

	[root@web03 conf.d]# vim autoindex.conf

---------------------------------------------------------------------------------------------------

server{

        server_name index.test.com;

        listen 80;

        # 开启目录索引

        autoindex on;

        # 格式化文件大小

        autoindex_exact_size off;

        # 输出的格式

        autoindex_format html;

        # 使用时区

        autoindex_localtime on;

        location /{

                root /usr/share/nginx;

                index index.html;

        }

}

---------------------------------------------------------------------------------------------------

3、测试并重启nginx服务

    [root@web03 conf.d]# nginx -t     # 测试

    [root@web03 conf.d]# systemctl restart nginx   # 重启nginx服务

4、避免重复写入，编写autoindex_params文件

	[root@web03 conf.d]# cd /etc/nginx/

	[root@web03 nginx]# vim autoindex_params

---------------------------------------------------------------------------------------------------

# 开启目录索引

autoindex on;

# 格式化文件大小

autoindex_exact_size off;

# 输出的格式

autoindex_format html;

# 使用时区

autoindex_localtime on;

---------------------------------------------------------------------------------------------------

5、重新编辑

	[root@web03 conf.d]# vim /etc/nginx/conf.d/autoindex.conf      # 编辑旧版本

---------------------------------------------------------------------------------------------------

server{

        server_name index.test.com;

        listen 80;

        # 加载其他文件

        include autoindex_params;  # 他会从/etc/nginx根目录找文件。根目录为/etc/nginx  

        location /{

                root /usr/share/nginx;

                index index.html;

        }

}

---------------------------------------------------------------------------------------------------

    [root@web03 conf.d]# nginx -t     # 测试

    [root@web03 conf.d]# systemctl restart nginx   # 重启nginx服务

限制连接数模块

语法：

    Syntax:	limit_conn zone number;  # 用于限制每个定义的键的连接数，特别是来自单个 IP 地址的连接数

    Default:	—

    Context:	http, server, location

1、创建一个内存空间存放访问者的IP

    [root@web03 conf.d]# vim /etc/nginx/conf.d/game.conf

    [root@web03 conf.d]# nginx -t     # 测试

    [root@web03 conf.d]# systemctl restart nginx   # 重启nginx服务

---------------------------------------------------------------------------------------------------

# 创建一个叫addr的空间，用来存放客户端IP，大小10m。remote_addr：客户端IP

limit_conn_zone $remote_addr zone=addr:10m;

server{

        server_name game.test.com;

        listen 80;

        location /{

                # 调用addr空间，限制连接数为1

                limit_conn addr 1;

                root /usr/share/nginx/html5-mario;

                index index.html;

        }

}

---------------------------------------------------------------------------------------------------

2、设置每一个访问者的同时连接次数

	 limit_conn addr 1;

3、编写虚拟机的域名解析

	[root@web03 conf.d]# vim /etc/hosts

	192.168.15.9 game.test.com

4、测试

	[root@web03 conf.d]# ab -c 200 -n 10000 http://game.test.com/

    Concurrency Level:      200               # 并发级别

    Time taken for tests:   0.075 seconds     # 测试所用时间

    Complete requests:      10000             # 完成申请

    Failed requests:        3424              # 失败的请求

5、证明

    # 调用addr空间，限制连接数为1

    limit_conn addr 1;    # 证明了阻挡同时请求的3424次

限制请求数模块（测试连接数）

知识储备：

	ab ： 创建请求的命令，（yum install httpd-tools -y ）

        -c ： 设置并发

        -n :  设置请求的总数

长链接：前后端链接后,除非一端主动断开,不然一直链接

短连接：链接完就会断开

1、创建一个内存空间存放访问者的IP

    [root@web03 conf.d]# vim /etc/nginx/conf.d/game.conf

    [root@web03 conf.d]# nginx -t     # 测试

    [root@web03 conf.d]# systemctl restart nginx   # 重启nginx服务

---------------------------------------------------------------------------------------------------

# 设置一个储存ip地址，储存大小为10m，空间名字meng，一秒只能请求一次的空间。

limit_req_zone $remote_addr zone=meng:10m rate=1r/s;

server{

        server_name game.test.com;

        listen 80;

        location /{

                # 调用空间名字是meng的空间，最大限度可以同时访问五次。

                limit_req zone=meng burst=5;

                root /usr/share/nginx/html5-mario;

                index index.html;

        }

}

---------------------------------------------------------------------------------------------------

2、设置每一个访问者的同时请求次数

	 limit_req zone=meng burst=5;

3、编写虚拟机的域名解析

	[root@web03 conf.d]# vim /etc/hosts

	192.168.15.9 game.test.com

4、测试

	[root@web03 conf.d]# ab -c 200 -n 10000 http://game.test.com/

    Concurrency Level:      200               # 并发级别

    Time taken for tests:   5.002 seconds     # 测试所用时间

    Complete requests:      10000             # 完成申请

    Failed requests:        9994              # 失败的请求

5、证明

    # 调用addr空间，限制连接数为1

    limit_conn addr 1;    # 证明了阻挡同时请求的9994次

配置django框架

使用django框架

1、安装python3

	[root@web03 conf.d]# yum install python3 -y 

2、安装django框架

	[root@web03 ~]# pip3 install django==2.2.2

3、创建django项目

    [root@web03 ~]# cd /opt/

    [root@web03 opt]# django-admin startproject linux

4、在项目中创建应用

    [root@web03 opt]# cd linux/

    [root@web03 linux]# pwd

    /opt/linux

    [root@web03 linux]# django-admin startapp application

5、修改配置文件

    [root@web03 linux]# vim /opt/linux/linux/settings.py

    ALLOWED_HOSTS = ['*']

    DATABASES = {}

6、启动，浏览器访问

    [root@web03 linux]# pwd

    /opt/linux    # 在项目根目录启动

    [root@web03 linux]# python3 manage.py runserver 0.0.0.0:8000

Nginx代理Python

为什么要用uWsgi:

    因为nginx不支持wsgi协议，无法直接调用py开发的webApp。

    在nginx+uWsgi+Django的框架里，nginx代理+webServer，uWsgi是wsgiServer，Django是webApp。

    nginx接收用户请求，并判定哪些转发到uWsgi，uWsgi再去调用pyWebApp。

1、创建项目用户

    [root@web03 linux]# groupadd django -g 888

    [root@web03 linux]# useradd django -u 888 -g 888 -r -M -s /bin/sh

2、安装依赖包

	[root@web03 linux]# yum install python3 libxml* python-devel gcc* pcre-devel openssl-devel python3-devel -y

3、安装uwsgi和django

	[root@web03 linux]# pip3 install uwsgi

	[root@web03 linux]# pip3 install django==2.2.2

4、创建Python项目代码

    [root@web03 linux]# cd /opt

    [root@web03 opt]# django-admin startproject linux

    [root@web03 opt]# cd linux

    [root@web03 linux]# django-admin startapp linux1

5、编辑项目启动配置文件

	[root@web03 linux]# vim /opt/linux/myweb_uwsgi.ini

---------------------------------------------------------------------------------------------------

[uwsgi]

# 端口号

socket            = :8000

# 指定项目的目录

chdir           = /opt/linux

# wsgi文件路径

wsgi-file       = linux/wsgi.py

# 模块wsgi路径

module          = linux.wsgi

# 是否开启master进程

master          = true

# 工作进程的最大数目

processes       = 4

# 结束后是否清理文件

vacuum          = true

---------------------------------------------------------------------------------------------------

6、启动uwsgi

	uwsgi参数：

        -d : 以守护进程方式运行

        --ini : 指定配置文件的路径

    [root@web03 linux]# cd /opt/linux

    [root@web03 linux]# uwsgi -d --ini myweb_uwsgi.ini

    [root@web03 linux]# ps -ef | grep uwsgi  # 过滤下进程

    root       2820      1  0 21:50 ?        00:00:00 uwsgi -d --ini myweb_uwsgi.ini  # 1个守护进程

    root       2822   2820  0 21:50 ?        00:00:00 uwsgi -d --ini myweb_uwsgi.ini  # 4个松祚进程

    root       2823   2820  0 21:50 ?        00:00:00 uwsgi -d --ini myweb_uwsgi.ini

    root       2824   2820  0 21:50 ?        00:00:00 uwsgi -d --ini myweb_uwsgi.ini

    root       2825   2820  0 21:50 ?        00:00:00 uwsgi -d --ini myweb_uwsgi.ini

7、配置Nginx连接uwsgi

    [root@web03 linux]# vim /etc/nginx/conf.d/python.conf

---------------------------------------------------------------------------------------------------

# 配置一个网站

server {

    # 监听端口

    listen 80;

    # 配置域名

    server_name py.test.com;

    # 配置域名路径

    location / {

        # 加载nginx代理uwsgi的配置项

        include uwsgi_params;

        # 指定uwsgi的访问地址

        uwsgi_pass 127.0.0.1:8000;

        # uwsgi的超时时间

        uwsgi_read_timeout 2;

        # 自定义uwsgi代理项目的路径以及配置项

        uwsgi_param UWSGI_SCRIPT linux.wsgi;

        # 指定Python项目的路径

        uwsgi_param UWSGI_CHDIR /opt/linux;

        # 索引文件

        index  index.html index.htm;

        # 客户端上传文件的最大值

        client_max_body_size 35m;

    }

}

---------------------------------------------------------------------------------------------------

8、测试并重启Nginx

    [root@web03 conf.d]# nginx -t     # 测试

    [root@web03 conf.d]# systemctl restart nginx   # 重启nginx服务

9、修改本地域名解析

	C:\Windows\System32\drivers\etc\hosts

	192.168.15.9 py.test.com

day08 Nginx模块的相关教程结束。

《day08 Nginx模块.doc》

下载本文的Word格式文档，以方便收藏与打印。

Copyright 2023. 昆居客 - IT编程,互联网信息技术文档大全!