Nginx高性能Web服务器实战教程--读书笔记(二)

╰半橙微兮° 2022-02-28 12:54 193阅读 0赞

第三章 Nginx的安装（略）  
第四章 Nginx的基本配置  
1 nginx.conf配置文件结构  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70]  
2 nginx.conf默认配置指令  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 1]  
3 linux中查看nginx进程  
$ps aux | grep nginx

4 nginx设计思想  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 2]  
5 自定义错误页面  
1)  
error\_page 500 502 503 504 /50x.html;  
error\_page 403 /40x.html  
error\_page 404 /404.jpg  
2）利用在线资源处理错误、  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 3]  
3）更改响应状态码  
error\_page 404 =200 /40x.html;  
等价写法  
error\_page 404 /40x.html;

6 权限控制指令  
allow deny  
注意：  
1）单个IP指定作用范围最小，all指定作用范围最大  
2）同一块下，若同时存在多个权限控制指令（deny allow），则先出现的控制指令生效，并且会对后面出现设置进行覆盖，未覆盖的范围依然生效，否则以先出现的设置为准  
3）当多个块中都出现了权限设置指令，则内层块中的权限级别要比外层块中设置的权限级别高  
示例；  
a) deny all;(禁止所有用户访问)  
b) allow 192.168.78.128;  
deny all;  
注：此时将只有192.168.78.128的用户可以访问  
c)  
http \{  
…  
deny all;  
server\{  
listen 80;  
server\_name localhost;  
root html;  
index index.html index.html;  
allow all;  
\}  
\}  
注：所有的用户都可以访问

7 访问控制典型应用  
1）location语法  
location \[= | ~ \* | ^~\] URI \{…\}  
location @name \{…\}

2）location的前缀  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 4]  
a) 精确匹配  
location =/js \{  
allow 192.168.78.128;  
\}  
location =/admin/auth \{  
allow 192.168.78.200;  
\}

b)正则匹配  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 5]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 6]  
c)最大前缀匹配，即匹配度最高的location将会被执行  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 7]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 8]  
注意：当最大前缀location与正则location同时存在时，如果正则location匹配成功，则不会执行最大前缀location.  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 9]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 10]  
d)  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 11]  
3)禁用正则匹配  
利用=精准匹配或^~非正则匹配可以在正则匹配之前优先匹配，从而禁止执行原有的正则匹配  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 12]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 13]  
4)root与alias的区别  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 14]  
8 日志文件  
1)Nginx默认的log\_format与access\_log指令的默认配置，具体如下：  
![在这里插入图片描述][20190325204137205.png]  
2）日志格式相关的变量  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 15]  
3）自定义日志格式  
log\_format mylog ‘\[ip:\] $remote\_addr \[time:\]  t i m e l o c a l \[ u s e r a g e n t : \] " time\_local \[user\_agent:\]" timelocal\[useragent:\]"http\_user\_agent"’

4)保存日志到指定目录  
access\_log logs/192.168.78.3/access.log mylog buffer=2k flush=5s  
若在访问过程中需要记录子请求的日志记录，则可以将log\_subrequest指令设置为on，否则不记录

5）关闭访问日志 access\_log off

6)设置日志打印级别  
error\_log logs/error.log notice(常用的级别由debug info error notice warn crit)

1.  关闭错误日志  
    error\_log /dev/null

8)日志文件切割  
a）手动（略）  
b）自动  
$ [创建脚本文件autolog.sh][autolog.sh]  
![>>创建脚本文件autolog.sh][autolog.sh 1]  
$ chmod +x [autolog.sh][autolog.sh 2]  
$ crontab -e  
![在这里插入图片描述][20190325204311238.png]  
9 虚拟主机

1.  基于端口号配置虚拟主机  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 16]  
    3）基于域名配置虚拟主机  
    $ vi /etc/hosts  
    ![在这里插入图片描述][20190325204424854.png]  
    server配置  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 17]  
    10 开启目录列表功能  
    autoindex on;  
    Nginx默认不允许列出整个目录的，因此，当用户访问某一站点或目录，且该站点或目录下没有index指令设置的默认索引文件（如index.html）时，就会报403forbidden错误。但是当开启了目录列表功能后，出现上述情况就可以让该站点或目录下的文件以列表的形式展示。

11 子配置文件的引入  
include file | mask;(file用于指定包含的文件名称，mask用于指定某一路径下的文件，其路径是相对路径，也可以是绝对路径。其中相对路径是Nginx的安装路径下的conf目录/usr/local/nginx/conf)  
具体实现步骤：  
1）创建目录  
![在这里插入图片描述][20190325204507423.png]  
2）编写虚拟主机配置文件  
![在这里插入图片描述][20190325204524956.png]  
在www.ng.test.conf添加以下内容：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 18]  
3）include引入配置文件  
![在这里插入图片描述][20190325204605251.png]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70]: /images/20220228/5376014ce5494e46a353562e2f4a12f0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 1]: /images/20220228/37a33099609145e99ba4cde28980e9a8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 2]: /images/20220228/8c95e66c9d35477cb84b45dc8cdef932.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 3]: /images/20220228/81d428e5acfc4721975514bdadaeb9ce.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 4]: /images/20220228/410b744178fe4a9da74961220b8344f7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 5]: /images/20220228/5a92ec166f65422da7af3def6e056c82.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 6]: /images/20220228/c08524bbf0aa4879ad18aec3bc57e6b4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 7]: /images/20220228/2c25f1c1ed474b8881ebac7e20cc04bf.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 8]: /images/20220228/f450688793eb4a06b331a65b4d5a12b2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 9]: /images/20220228/9e4b4924de0646dcad107d6c04a0f132.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 10]: /images/20220228/ea76af358d274659a70050030cc191e6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 11]: /images/20220228/6e2239fe03f94b958e01f49142468c87.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 12]: /images/20220228/c3cd1a2e1a624dfe8741720f1c82d54d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 13]: /images/20220228/623f2710382c4b29982dce0371007fbc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 14]: /images/20220228/3b0b7e9f8f43447d81f1d8c6923d8289.png
[20190325204137205.png]: /images/20220228/1a69b5bd51e84b5bb4994777eec227a9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 15]: /images/20220228/a84871f7f83a412499fcdf93caa22d49.png
[autolog.sh]: http://xn--autolog-dg5kv7upx8accpluesr6h.sh
[autolog.sh 1]: /images/20220228/6d630f1bc17f43c7a2b297351ce8daaa.png
[autolog.sh 2]: http://autolog.sh
[20190325204311238.png]: /images/20220228/736636bb30db4bfdb6036b39612e7e99.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 16]: /images/20220228/92876fc024454a44930e4b18557806b2.png
[20190325204424854.png]: /images/20220228/fdffe6be180c4bf68210af72f3dc677d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 17]: /images/20220228/57d1de514e164d84b1823c695e0d72d4.png
[20190325204507423.png]: /images/20220228/2d3e7cf0224645c5ab552d39fc927ad4.png
[20190325204524956.png]: /images/20220228/9e5e1e7a92244a6c80452001b0854f7a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L211c2lfbQ_size_16_color_FFFFFF_t_70 18]: /images/20220228/35e96a9043994b9b9e4e1edf43652ffc.png
[20190325204605251.png]: /images/20220228/c4e0dc830003468e82805a12b7c71418.png