标签：basic 服务 身份验证 nginx服务器 机构 sbin broadcast .repo sig
**************************************************************************************************
◆案例1◆ 编译安装Nginx
**************************************************************************************************
1.配置yum源,安装依赖
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum -y install epel-release
yum install -y gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel
2.编译安装Nginx
useradd -s /sbin/nologin -M nginx
wget http://nginx.org/download/nginx-1.13.12.tar.gz
tar -xzvf nginx-1.13.12.tar.gz
cd nginx-1.13.12/
./configure --prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_stub_status_module
make && make install
3.启动-关闭-重启Nginx
/usr/local/nginx/sbin/nginx -t #检测配置文件正确性
/usr/local/nginx/sbin/nginx #启动Nginx
kill -QUIT $(cat /usr/local/nginx/logs/nginx.pid) #关闭Nginx
kill -HUP $(cat /usr/local/nginx/logs/nginx.pid) #重启Nginx
**************************************************************************************************
◆案例2◆ Nginx-实现身份验证 -- 基于用户名密码的认证
**************************************************************************************************
1.编辑Nginx主配置文件
编辑配置文件,在相应的区域中加入以下标★语句
--------------------------------------------------------------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
41 #access_log logs/host.access.log main;
42
43 location / { #对根站点,设置密码认证
44 root html; #主页位置,相对路径
45 index index.html index.htm; #主页执行顺序
★ auth_basic "welcome to admin"; #提示信息(自定义)
★ auth_basic_user_file /usr/local/nginx/html/login.pad; #生成的密码文件
46 }
47
48 #error_page 404 /404.html;
49
50 # redirect server error pages to the static page /50x.html
--------------------------------------------------------------------------------------------------------------
2.借助Apache的工具生成密码文件
yum install -y httpd
htpasswd -c /usr/local/nginx/html/login.pad lyshark #创建认证用户(覆盖)
htpasswd -m /usr/local/nginx/html/login.pad lyshark #写入认证用户(追加)
3.重启Nginx服务
kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
**************************************************************************************************
◆案例3◆ Nginx-实现身份验证 -- 基于IP的身份认证
**************************************************************************************************
1.编辑Nginx主配置文件
编辑配置文件,在相应的区域中加入以下标★语句
--------------------------------------------------------------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
41 #access_log logs/host.access.log main;
42
43 location / {
44 root html;
45 index index.html index.htm;
★ allow 192.168.1.10; #允许单个IP访问
★ deny 192.168.1.10; #拒绝单个IP访问
★ allow 0.0.0.0/0; #允许所有网段
★ deny 0.0.0.0/0; #拒绝所有网段
46 }
47
48 #error_page 404 /404.html;
49
50 # redirect server error pages to the static page /50x.html
--------------------------------------------------------------------------------------------------------------
2.重启Nginx服务
kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
**************************************************************************************************
◆案例4◆ 配置Nginx虚拟主机（重点）
**************************************************************************************************
****************************************************************************
◆基于域名的虚拟主机◆ >>>实现一台服务器多个域名,搭建多个网站<<<
****************************************************************************
1.手动配置DNS<实验环境只做正向即可>
分别模拟两个域名 www.xdl.com和www.edu.com并解析到同一台主机上
2.编辑Nginx主配置文件
分别编辑两个主机区域，在相应的区域中加入以下标★语句
--------------------------------------------------------------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
35 server { #主机区域1(server1)
36 listen 80;
★ server_name www.xdl.com; #主机1服务器名(域名1)
38
39 location / {
★ root html/xdl; #域名1网页存放位置
41 index index.html index.htm;
42 }
43 error_page 500 502 503 504 /50x.html;
44 location = /50x.html {
45 root html;
46 }
47 }
48 server { #主机区域2(server2)
49 listen 80;
★ server_name www.edu.com; #主机2服务器名(域名2)
51
52 location / {
★ root html/edu; #域名2网页存放位置
54 index index.html index.htm;
55 }
56
57 error_page 500 502 503 504 /50x.html;
58 location = /50x.html {
59 root html;
60 }
61 }
--------------------------------------------------------------------------------------------------------------
3.在html目录下创建相应目录以及html文件
mkdir /usr/local/nginx/html/xdl/
mkdir /usr/local/nginx/html/edu/
echo "xdl server zone" > /usr/local/nginx/html/xdl/index.html
echo "edu server zone" > /usr/local/nginx/html/edu/index.html
4.重启Nginx服务
kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
****************************************************************************
◆基于端口的虚拟主机◆ >>>实现一台服务器多个端口,搭建多个网站<<<
****************************************************************************
1.手动配置DNS<实验环境只做正向即可>
配置DNS解析 www.lyshark.com 解析到本机
2.编辑Nginx主配置文件
分别编辑两个主机区域，在相应的区域中加入以下标★语句
--------------------------------------------------------------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
35 server { #主机区域1(server1)
★ listen 80; #主机1端口
★ server_name www.lyshark.com; #主机1服务器名(域名1)
38
39 location / {
★ root html/lyshark-80; #域名1网页存放位置
41 index index.html index.htm;
42 }
43 error_page 500 502 503 504 /50x.html;
44 location = /50x.html {
45 root html;
46 }
47 }
48 server { #主机区域2(server2)
★ listen 8080; #主机区域2端口
★ server_name www.lyshark.com; #主机2服务器名(域名2)
51
52 location / {
★ root html/lyshark-8080; #域名2网页存放位置
54 index index.html index.htm;
55 }
56
57 error_page 500 502 503 504 /50x.html;
58 location = /50x.html {
59 root html;
60 }
61 }
--------------------------------------------------------------------------------------------------------------
3.在html目录下创建相应目录以及html文件
mkdir /usr/local/nginx/html/lyshark-80/
mkdir /usr/local/nginx/html/lyshark-8080/
echo "xdl server zone" > /usr/local/nginx/html/lyshark-80/index.html
echo "edu server zone" > /usr/local/nginx/html/lyshark-8080/index.html
4.重启Nginx服务
kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
****************************************************************************
◆基于IP的虚拟主机◆ >>>实现一台服务器多个IP地址,搭建多个网站<<<
****************************************************************************
1.配置一个网卡子接口
[root@localhost conf]# ifconfig
eno16777728: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.1.12 netmask 255.255.255.0 broadcast 192.168.1.255
inet6 fe80::20c:29ff:fe1e:14e2 prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:1e:14:e2 txqueuelen 1000 (Ethernet)
RX packets 40292 bytes 4129804 (3.9 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 8962 bytes 1557264 (1.4 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
eno16777728:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.1.13 netmask 255.255.255.0 broadcast 192.168.1.255
ether 00:0c:29:1e:14:e2 txqueuelen 1000 (Ethernet)
2.编辑Nginx主配置文件
分别编辑两个主机区域，在相应的区域中加入以下标★语句
--------------------------------------------------------------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
35 server {
★ listen 192.168.1.12:80; #指定区域1的IP地址
37 server_name localhost;
38
39 location / {
★ root html/192.168.1.12; #指定区域1的文件目录
41 index index.html index.htm;
42 }
43
44 error_page 500 502 503 504 /50x.html;
45 location = /50x.html {
46 root html;
47 }
48 }
49 server {
★ listen 192.168.1.13:80; #指定区域2的IP地址
51 server_name localhost;
52
53 location / {
★ root html/192.168.1.13; #指定区域2的文件目录
55 index index.html index.htm;
56 }
57
58 error_page 500 502 503 504 /50x.html;
59 location = /50x.html {
60 root html;
61 }
62 }
--------------------------------------------------------------------------------------------------------------
3.在html目录下创建相应目录以及html文件
mkdir /usr/local/nginx/html/192.168.1.12/
mkdir /usr/local/nginx/html/192.168.1.13/
echo "ip 1 server" > /usr/local/nginx/html/192.168.1.12/index.html
echo "ip 2 server" > /usr/local/nginx/html/192.168.1.13/index.html
4.重启Nginx服务
kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
**************************************************************************************************
◆案例5◆ 配置Nginx反向代理服务器
**************************************************************************************************
1.修改Nginx主配置文件
在相应的区域中加入以下标★语句
--------------------------------------------------------------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
41 #access_log logs/host.access.log main;
42
43 location / {
44 root html; #注释掉
45 index index.html index.htm; #注释掉
★ proxy_pass http://192.168.1.100; #反向代理添加此处,当有人访问/时,自动转到100上
46 }
47
48 #error_page 404 /404.html;
49
50 # redirect server error pages to the static page /50x.html
--------------------------------------------------------------------------------------------------------------
2.重启Nginx服务
kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
**************************************************************************************************
◆案例6◆ Nginx实现简单的负载均衡
**************************************************************************************************
=====================================================================================
实验环境
Nginx负载均衡 192.168.1.12
Apache主机1 192.168.1.13
Apache主机2 192.168.1.14
实现效果
当用户访问Nginx负载均衡器时,Nginx将访问请求平均分配给后端的Apache服务器,实现负载均衡
=====================================================================================
1.修改Nginx主配置文件
在相应的区域中加入以下标★语句
--------------------------------------------------------------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
17 http {
18 include mime.types;
19 default_type application/octet-stream;
20 sendfile on;
21 keepalive_timeout 65;
22
★在下处填写负载均衡语句 <语句应写在http语句内并且是在server语句外填写>
★ upstream lyshark.com { #自定义区域名
★
★ server 192.168.1.13:80 weight 1; #负载均衡主机web1
★ server 192.168.1.14:80 weight 2; #负载均衡主机web2
★
★ server 192.168.1.15:80 weight 1 backup;
★ #backup表示机器处于热备状态，weight代表权重，权重越高使用越多!
★ }
31
32 server {
33 listen 80;
34 server_name localhost;
35
36 location / {
★ # root html; #注释掉
★ # index index.html index.htm; #注释掉
★ proxy_pass http://lyshark.com; #代理交给上面的自定义区域处理
40 }
41
42 error_page 500 502 503 504 /50x.html;
43 location = /50x.html {
44 root html;
45 }
46 }
47 }
--------------------------------------------------------------------------------------------------------------
2.重启Nginx服务
kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
**************************************************************************************************
◆案例7◆ Nginx实现https加密认证访问
**************************************************************************************************
1.安装软件依赖包
yum install -y pcre-devel zlib-devel openssl openssl-devel
2.建立服务器私钥,过程中需要输入密码
openssl genrsa -des3 -out server.key 1024
----------------------------------------------------------------------------
注释：
Genrsa –des3 #加密类型
-out server.key #输出文件
-1024 #加密长度
----------------------------------------------------------------------------
3.建立证书,生成的csr文件交给CA签名后形成服务端自己的证书
openssl req -new -key server.key -out server.csr
----------------------------------------------------------------------------
注释：
req -new #新建证书
-key server.key #私钥文件
-out server.csr #输出文件
注：依次输入：国家 省 市 组织 机构 全称 EMAIL 是否要改变密码 是否改名称
----------------------------------------------------------------------------
4.转化成证书,这一步由证书CA机构来做的,这里只是实验.
openssl x509 -req -days 365 -sha256 -in server.csr -signkey server.key -out servernew.crt
5.复制证书和密钥到Nginx目录下
cp -a server.key /usr/local/nginx/conf/server.key #复制密钥到conf目录下
cp -a servernew.crt /usr/local/nginx/conf/server.crt #复制证书到conf目录下
6.修改Nginx主配置文件
在相应的区域中加入以下标★语句
--------------------------------------------------------------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
33 #gzip on;
34
35 server {
★ listen 443; #修改端口为443
37 server_name localhost;
38
★ ssl on; #开启SSL加密
★ ssl_certificate server.crt; #证书位置
★ ssl_certificate_key server.key; #密钥位置
★ ssl_session_timeout 5m; #会话操作时间
★ ssl_protocols TLSv1; #协议版本
★ ssl_ciphers HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM; #指定使用加密算法
★ ssl_prefer_server_ciphers on; #缓存开启
46
47 location / {
48 root html;
49 index index.html index.htm;
50 }
51
52 #error_page 404 /404.html;
53
54 # redirect server error pages to the static page /50x.html
--------------------------------------------------------------------------------------------------------------
7.重启Nginx服务
kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
8.访问地址
https://127.0.0.1:443
**************************************************************************************************
◆案例8◆ Nginx实现域名跳转
**************************************************************************************************
=====================================================================================
实验效果
将地址 http://127.0.0.1/index.html
跳转到 http://59.110.167.239/index.html
=====================================================================================
1.修改Nginx主配置文件
在相应的区域中加入以下标★语句
--------------------------------------------------------------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
24 server {
25 listen 80;
26 server_name localhost;
27
28 #charset koi8-r;
29
30 #access_log logs/host.access.log main;
31
32 location / {
★ #root html; #注释掉
★ #index index.html index.htm; #注释掉
35
★ rewrite ^(.*)$ http://59.110.167.239 permanent; #实现地址全跳转(访问本机跳转到59.110.167.239上)
★ rewrite ^(.*)$ https://$host$1 permanent; #实现自身http到https的全跳转
37 }
38
39 #error_page 404 /404.html;
40
41 # redirect server error pages to the static page /50x.html
--------------------------------------------------------------------------------------------------------------
2.重启Nginx服务
kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
3.手动访问本机将跳转到指定地址
http://127.0.0.1/index.html
**************************************************************************************************
◆案例9◆ Nginx实现自身http到https的跳转配置
**************************************************************************************************
=====================================================================================
实验效果
用户访问http地址自动的跳转到https地址中去访问
访问地址 http://127.0.0.1/index.html
跳转到 https://127.0.0.1/index.html
=====================================================================================
1.安装软件依赖包
yum install -y pcre-devel zlib-devel openssl openssl-devel
2.建立服务器私钥,过程中需要输入密码
openssl genrsa -des3 -out server.key 1024
3.建立证书,生成的csr文件交给CA签名后形成服务端自己的证书
openssl req -new -key server.key -out server.csr
4.转化成证书,这一步由证书CA机构来做的,这里只是实验.
openssl x509 -req -days 365 -sha256 -in server.csr -signkey server.key -out servernew.crt
5.复制证书和密钥到Nginx目录下
cp -a server.key /usr/local/nginx/conf/server.key #复制密钥到conf目录下
cp -a servernew.crt /usr/local/nginx/conf/server.crt #复制证书到conf目录下
6.修改Nginx主配置文件
在相应的区域中加入以下标★语句
--------------------------------------------------------------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
17 http {
18 include mime.types;
19 default_type application/octet-stream;
20 sendfile on;
21 keepalive_timeout 65;
22
23 server {
24 listen 80;
25 server_name localhost;
26
27 location / {
★ #root html; 注释掉
★ #index index.html index.htm; #注释掉
★ rewrite ^(.*)$ https://$host$1 permanent; #实现自身http到https的跳转
31 }
32
33 error_page 500 502 503 504 /50x.html;
34 location = /50x.html {
35 root html;
36 }
37 }
38
39 server {
★ listen 443;
41 server_name localhost;
42
★ ssl on; #开启SSL加密
★ ssl_certificate server.crt; #证书位置
★ ssl_certificate_key server.key; #密钥位置
★ ssl_session_timeout 5m; #会话操作时间
★ ssl_protocols TLSv1; #协议版本
★ ssl_ciphers HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM; #指定使用加密算法
★ ssl_prefer_server_ciphers on; #缓存开启
50
51 location / {
52 root html;
53 index index.html index.htm;
54
55 }
56
57 error_page 500 502 503 504 /50x.html;
58 location = /50x.html {
59 root html;
60 }
61 }
62 }
--------------------------------------------------------------------------------------------------------------
7.重启Nginx服务
kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
8.手动访问本机将跳转到指定地址
**************************************************************************************************
◆案例10◆ Nginx配置HSTS(提高安全性/了解即可)
**************************************************************************************************
1.在Https的Server站点添加如下头部
add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
2.在Http的Server站点添加相应代码
return 301 https://$host;
3.添加X-Frame-Options头部, 确保不会嵌入到Frame 或 iframe，避免点击劫持
add_header X-Frame-Options "DENY";
4.测试方法
chrome://net-internals/
**************************************************************************************************
◆实战项目◆ 实现简单企业服务器环境（带HTTPS认证+负载均衡）
**************************************************************************************************
=====================================================================================
实验环境
Nginx 反向代理 192.168.1.10
Web1 后端Apache1 192.168.1.20
Web2 后端Apache2 192.168.1.30
实验效果
配置Nginx加密（SSL）传输数据
客户访问http://www.lyshark.com
跳转到https://www.lyshark.com
两台web服务器实现压力均摊
实验过程
首先做http到https的跳转
紧接着在做负载均衡
=====================================================================================
1.配置DNS服务器
DNS服务器解析道本机Nginx服务器上
Nginx 192.168.1.12 解析成 www.lyshark.com
2.配置两台Apache服务器
Web1 192.168.1.13
Web2 192.168.1.14
3.安装并配置Nginx
a)生成证书与私钥
openssl genrsa -des3 -out server.key 1024
openssl req -new -key server.key -out server.csr
openssl x509 -req -days 365 -sha256 -in server.csr -signkey server.key -out servernew.crt
b)复制证书和密钥到Nginx目录下
cp -a server.key /usr/local/nginx/conf/server.key
cp -a servernew.crt /usr/local/nginx/conf/server.crt
4.修改Nginx主配置文件,实现https加密认证与负载均衡
在相应的区域中加入以下标★语句
--------------------------------------------------------------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
1 worker_processes 1;
2
3 events {
4 worker_connections 1024;
5 }
6
7
8 http {
9 include mime.types;
10 default_type application/octet-stream;
11 sendfile on;
12 keepalive_timeout 65;
13
=====================================================================================
#在此处填写负载均衡语句（在http语句内,server语句外填写）
★ upstream lyshark.com { #自定义区域名
★
★ server 192.168.1.13:80; #均衡主机1
★ server 192.168.1.14:80; #均衡主机2
★ }
=====================================================================================
19
20
21 server {
22 listen 80;
★ server_name www.lyshark.com; #本机域名
24
25 location / {
★ #root html; #注释掉
★ #index index.html index.htm; #注释掉
★ rewrite ^(.*)$ https://$host$1 permanent; #将http请求跳转到https
29 }
30
31 error_page 500 502 503 504 /50x.html;
32 location = /50x.html {
33 root html;
34 }
35 }
36
37 server {
★ listen 443; #修改端口
★ server_name www.lyshark.com; #本机域名
40
=====================================================================================
★ ssl on; #开启SSL加密
★ ssl_certificate server.crt; #证书位置
★ ssl_certificate_key server.key; #密钥位置
★ ssl_session_timeout 5m; #会话操作时间
★ ssl_protocols TLSv1; #协议版本
★ ssl_ciphers HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM; #指定使用加密算法
★ ssl_prefer_server_ciphers on; #缓存开启
=====================================================================================
48
49 location / {
★ #root html; #注释掉
★ #index index.html index.htm; #注释掉
★ proxy_pass http://lyshark.com; #实现地址跳转,有80的请求转443
53 }
54
55 error_page 500 502 503 504 /50x.html;
56 location = /50x.html {
57 root html;
58 }
59 }
60 }
--------------------------------------------------------------------------------------------------------------
5.重启Nginx服务
kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
6.手动访问本机将跳转到指定地址
http://127.0.0.1/index.html
**********************************************************************************************************************
◆附加◆
**********************************************************************************************************************
开启nginx监控模块
写入 (约在47行)
location /lyshark { #查看时输入：http://*/lyshark
stub_status on;
}
源码编译修改版本号
vim nginx-1.13.12/src/core/nginx.h
#define nginx_version 1013012
#define NGINX_VERSION "1.13.12"
#define NGINX_VER "nginx/" NGINX_VERSION
修改版本后保存编译即可
标签：basic 服务 身份验证 nginx服务器 机构 sbin broadcast .repo sig
原文地址：https://www.cnblogs.com/LyShark/p/9062803.html
