需要的服務(wù)器

autoindex 目錄索引

[root@web01 ~]# cat /etc/nginx/conf.d/mirror.oldxu.com.conf 
    server {
        listen 80;
        server_name mirror.oldxu.com;
        charset utf8;

        location / {
            root /code;
            index index.html;

            autoindex on;
            autoindex_exact_size off;
            autoindex_localtime on;
            autoindex_format html;
        }
    }
    
    [root@web01 ~]# mkdir /code/{centos,ubuntu}
    [root@web01 ~]# cat /code/index.html 
    <h1> Mirrors Oldxu.com </h1>
    <ul><li><a  target="_blank">centos系統(tǒng)</a></li> </ul>
    <ul><li><a  target="_blank">ubuntu系統(tǒng)</a></li> </ul>

訪問控制：
基于IP實現(xiàn)訪問控制
10.0.0.1 僅允許訪問 /centos
10.0.0.100 拒絕訪問 /ubuntu , 其他的IP都允許

root@web01 ~]# cat /etc/nginx/conf.d/mirror.oldxu.com.conf 
        server {
            listen 80;
            server_name mirror.oldxu.com;
            charset utf8;
            root /code;

            autoindex on;
            autoindex_exact_size off;
            autoindex_localtime on;
            autoindex_format html;

            location / {
                index index.html;
            }
            location /centos {
                allow 10.0.0.1/32;
                deny all;
            }
            location /ubuntu {
                deny 10.0.0.100/32;
                allow all;
            }
        }

基于用戶名和密碼的訪問控制：
[root@web01 ~]# yum install httpd-tools -y
[root@web01 ~]# htpasswd -bc /etc/nginx/auth_conf oldxu 123

[root@web01 ~]# cat /etc/nginx/conf.d/mirror.oldxu.com.conf 
        server {
            listen 80;
            server_name mirror.oldxu.com;
            charset utf8;
            root /code;

            autoindex on;
            autoindex_exact_size off;
            autoindex_localtime on;
            autoindex_format html;

            location / {
                index index.html;
            }

            location /centos {
                allow 10.0.0.1/32;
                deny all;
            }
            location /ubuntu {
                auth_basic "Oldxu Site";
                auth_basic_user_file /etc/nginx/auth_conf;
            }
        }

限速
請求限制 limit_req
連接限制 limit_conn
下載限速：

[root@web01 ~]# cat /etc/nginx/conf.d/mirror.oldxu.com.conf 
    limit_req_zone $binary_remote_addr zone=req_one:10m rate=1r/s;
    limit_conn_zone $binary_remote_addr zone=addr:10m;

    server {
        listen 80;
        server_name mirror.oldxu.com;
        charset utf8;
        root /code;

        limit_req zone=req_one burst=5 nodelay;
        
        limit_conn addr 1;
        limit_conn_status 504;

        limit_rate 100k;
        limit_rate_after 200m;

        autoindex on;
        autoindex_exact_size off;
        autoindex_localtime on;
        autoindex_format html;

        location / {
            index index.html;
        }

        location /centos {
            allow 10.0.0.1/32;
            allow 10.0.0.7/32;
            deny all;
        }
    }

案列
問題：限制web服務(wù)器請求數(shù)處理為1秒一個锣枝，緩存值為5贾虽、限制用戶僅可同時下載一個文件定罢。當下載超過100M則限制下載速度為500k攒盈。如果同時下載超過2個視頻，則返回提示 "請聯(lián)系oldxu進行會員充值"陵珍。

[root@web01 ~]# cat /etc/nginx/conf.d/mirror.oldxu.com.conf
    limit_req_zone $binary_remote_addr zone=req_one:10m rate=1r/s;
    limit_conn_zone $binary_remote_addr zone=addr:10m;

    server {
        listen 80;
        server_name mirror.oldxu.com;
        charset utf8;
        root /code;

        autoindex on;
        autoindex_exact_size off;
        autoindex_localtime on;
        autoindex_format html;

        location / {
            index index.html;
        }

        location /download {
            limit_req zone=req_one burst=5 nodelay;
            limit_conn addr 2;
            limit_conn_status 504;

            limit_rate 300k;
            limit_rate_after 100m;
        }
        #接收拋出504的異常,交給內(nèi)部 @error_504 處理
        error_page 504 @error_504;
        location @error_504 {
            #default_type text/html;
            #return 200 "請充值會員";

            #跳轉(zhuǎn)到其他頁面
            #return 302 https://www.waitsun.com/xpay-html;
        }
    }

nginx七中狀態(tài) stub_stauts

狀態(tài)監(jiān)控模塊

location = /nginx_status {
    stub_status;
}

location匹配規(guī)則
location [ = | ~ | ~* | ^~ ] uri { ... }
location @name { ... }

    
    [root@web01 ~]# cat /etc/nginx/conf.d/location.oldxu.com.conf 
    server {
        listen 80;
        server_name location.oldxu.com;

        location = / {
            default_type text/html;
            return 200 'location = /';
        }

        location / {
            default_type text/html;
            return 200 'location /';
        }

        location /documents/ {
            default_type text/html;
            return 200 'location /documents/';
        }

        location ^~ /images/ {
            default_type text/html;
            return 200 'location ^~ /images/';


        }

        location ~* \.(gif|jpg|jpeg)$ {
            default_type text/html;
            return 200 'location ~* \.(gif|jpg|jpeg)';
        }
    }   

nginx 日志
訪問日志 記錄用戶請求的信息
錯誤日志 記錄所有錯誤信息,便于后期排查

server {
            access_log /var/log/nginx/vhost_name.log main;
            error_log /var/log/nginx/vhost_name_error.log;
        }

注:如果Nginx位于負載均衡器许起，nginx反向代理之后， web服務(wù)器無法直接獲取到客 戶端真實的IP地址菩鲜。

# $remote_addr獲取的是反向代理的IP地址街氢。 反向代理服務(wù)器在轉(zhuǎn)發(fā)請求的http頭信息中，
# 增加X-Forwarded-For信息睦袖，用來記錄客戶端IP地址和客戶端請求的服務(wù)器