黑松山资源网

nginx访问控制的实现示例
站长资源 2024/10/6 佚名
2 0
黑松山资源网 Design By www.paidiu.com

关于Nginx一款高性能，轻量级web服务软件

稳定性高
系统资源消耗低
对HTTP并发连接的处理能力高

单台物理服务器可支持30000~50000个并发请求

环境

  • 一台Linux服务器（192.168.13.128）
  • 一台win10测试机

一，在Windows上将LAMP所需压缩软件包共享出来（此处如有问题请看之前的博客相关文章）

nginx访问控制的实现示例

二，在Linux上使用远程共享获取文件并挂载到mnt目录下

[root@localhost ~]# smbclient -L //192.168.100.3/ ##远程共享访问
Enter SAMBA\root's password: 

    Sharename  Type  Comment
    ---------  ----  -------
    LAMP-C7   Disk  
[root@localhost ~]# mount.cifs //192.168.100.3/LAMP-C7 /mnt ##挂载到/mnt目录下

三，编译安装Nginx

1，解压源码包到/opt下，并查看

[root@localhost ~]# cd /mnt ##切换到挂载点目录
[root@localhost mnt]# ls
apr-1.6.2.tar.gz     Discuz_X2.5_SC_UTF8.zip LAMP-php5.6.txt
apr-util-1.6.0.tar.gz    error.png    mysql-5.6.26.tar.gz
awstats-7.6.tar.gz    httpd-2.4.29.tar.bz2  nginx-1.12.0.tar.gz
cronolog-1.6.2-14.el7.x86_64.rpm kali.jpg     php-5.6.11.tar.bz2
[root@localhost mnt]# tar zxvf nginx-1.12.0.tar.gz -C /opt ##解压Nginx源码包到/opt下
[root@localhost mnt]# cd /opt/ ##切换到解压的目录下
[root@localhost opt]# ls
nginx-1.12.0 rh

2，安装编译需要的环境组件包

[root@localhost opt]# yum -y install gcc \          //c语言
gcc-c++ \      //c++语言
pcre-devel \      //pcre语言工具
zlib-devel      //数据压缩用的函式库

3，创建程序用户nginx并编译Nginx

[root@localhost opt]# useradd -M -s /sbin/nologin nginx ##创建程序用户，安全不可登陆状态
[root@localhost opt]# id nginx
uid=1001(nginx) gid=1001(nginx) 组=1001(nginx)
[root@localhost opt]# cd nginx-1.12.0/     ##切换到nginx目录下
[root@localhost nginx-1.12.0]# ./configure \   ##配置nginx
> --prefix=/usr/local/nginx \  ##安装路径
> --user=nginx \       ##用户名
> --group=nginx \      ##用户组
> --with-http_stub_status_module  ##状态统计模块

4，编译和安装

[root@localhost nginx-1.12.0]# make  ##编译
...
[root@localhost nginx-1.12.0]# make install ##安装
...

5，优化nginx启动脚本，以便于系统识别

[root@localhost nginx]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ ##创建软连接让系统识别nginx启动脚本
[root@localhost nginx]# nginx -t  ##检查配置文件的语法问题
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@localhost nginx]# nginx  ##开启ngnix
[root@localhost nginx]# netstat -ntap | grep 80  ##查看端口，nginx已经开启
tcp  0  0 0.0.0.0:80    0.0.0.0:*    LISTEN  39620/nginx: master 
[root@localhost nginx]# systemctl stop firewalld.service ##关闭防火墙
[root@localhost nginx]# setenforce 0

6，安装elinks网页测试工具，并进行测试

[root@localhost nginx]# yum install elinks -y ##安装elinks软件
[root@localhost nginx]# elinks http://localhost ##测试nginx网页

nginx访问控制的实现示例

7，服务开启重载以及关闭

[root@localhost nginx]# killall -s QUIT nginx ##停止 或者使用killall -3 nginx
[root@localhost nginx]# killall -s HUP nginx ##重启 或者使用killall -1 nginx
[root@localhost nginx]# nginx       ##开启

8，制作管理脚本，便于使用service管理使用

[root@localhost nginx]# killall -s QUIT nginx ##停止 或者使用killall -3 nginx
[root@localhost nginx]# killall -s HUP nginx ##重启 或者使用killall -1 nginx
[root@localhost nginx]# nginx       ##开启

Nginx的访问状态统计

启用HTTP_STUB_STATUS状态统计模块
nginx -V可以查看已安装的Nginx是否包含统计模块

一，修改nginx配置文件

[root@localhost ~]# cd /usr/local/nginx/conf  ##切换到配置文件目录
[root@localhost conf]# vim nginx.conf    ##修改Nginx配置文件

server {
 listen  80;
 server_name www.kgc.com;  ##指明一个域名

 charset utf-8;         ##中文字符集

 #access_log logs/host.access.log main;

 location / {
  root html;
  index index.html index.htm;
 }
 location /status {       ##添加状态统计
 stub_status on;
 access_log off;
 }

二，安装DNS服务器做域名解析

1，安装bind服务

[root@localhost conf]# yum install bind -y ##安装DNS服务

2，配置主配置文件/etc/named.conf

 [root@localhost conf]# vim /etc/named.conf ##主配置文件

options {
    listen-on port 53 { any; };  ##将本机监听为所有
    listen-on-v6 port 53 { ::1; };
    directory  "/var/named";
    dump-file  "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    recursing-file "/var/named/data/named.recursing";
    secroots-file "/var/named/data/named.secroots";
    allow-query  { any; };  ##允许所有

3，配置区域配置文件（etc/named.rfc1912.zones）

[root@localhost conf]# vim /etc/named.rfc1912.zones ##配置区域配置文件
zone "localhost" IN {    ##复制模板到下面
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "kgc.com" IN {    ##修改localhost为kgc.com
        type master;
        file "kgc.com.zone";  ##创建区域数据配置文件
        allow-update { none; };
};

4，编辑区域数据配置文件（ kgc.com.zone）

[root@localhost conf]# cd /var/named
[root@localhost named]# cp -p named.localhost kgc.com.zone 
##复制模板为kgc.com.zone
[root@localhost named]# vim kgc.com.zone ##编辑区域数据配置文件

$TTL 1D
@  IN SOA @ rname.invalid. (
                  0  ; serial
                  1D  ; refresh
                  1H  ; retry
                  1W  ; expire
                  3H ) ; minimum
        NS  @
        A  127.0.0.1
www IN A  192.168.13.128 ##删除ipv6 添加域名解析地址为本机

5，关闭防火墙并开启服务

[root@localhost named]# systemctl start named ##开启dns服务
[root@localhost named]# systemctl stop firewalld.service ##关闭防火墙
[root@localhost named]# setenforce 0 ##关闭增强功能

6，利用win10测试机来测试

nginx访问控制的实现示例

nginx访问控制的实现示例

基于授权的访问控制

配置步骤与Apache基本一致

生成用户密码认证文件
修改主配置文件对相应目录，添加认证配置项
重启服务，访问测试

一，修改主配置文件

[root@localhost ~]# cd /usr/local/nginx/conf  ##切换到配置文件目录
[root@localhost conf]# vim nginx.conf    ##修改Nginx配置文件

 location / {
  auth_basic "secret";        ##验证类型
  auth_basic_user_file /usr/local/nginx/passwd.db;  ##验证文件路径
  root html;
  index index.html index.htm;
 }

二，安装httpd-tools工具包，设置密码认证文件

[root@localhost conf]# yum install httpd-tools -y ##安装工具包
[root@localhost conf]# htpasswd -c /usr/local/nginx/passwd.db test ##设置密码认证文件
New password:   ##输入密码
Re-type new password:  ##确认密码
Adding password for user test
[root@localhost conf]# cat /usr/local/nginx/passwd.db  ##查看密码认证文件
test:$apr1$LqqHZeX3$24E7/HeacTVRzKA7nvSgY/
[root@localhost conf]# service nginx stop  ##关闭服务
[root@localhost conf]# service nginx start  ##开启服务

三，使用win10测试机测试

nginx访问控制的实现示例

nginx访问控制的实现示例

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

黑松山资源网 Design By www.paidiu.com
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
黑松山资源网 Design By www.paidiu.com
www.paidiu.com 黑松山资源网
39,976影音资源
44,792技术资源
21,817软件资源
651,128站长资源

《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线

暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。

艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。

《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网 更多链接
黑松山资源网 Design By www.paidiu.com