nginx转发后的真实地址 nginx转发3306

转载

数码精灵abc 2024-07-29 21:08:11

文章标签 nginx转发后的真实地址 nginx html Nginx 文章分类 运维

Day44:
Nginx是目前最流行的静态Web服务软件

1.nginx介绍
Nginx (“engine x”) 是一个开源的、支持高性能、高并发的WWW服务和代理服务软件。
它是由俄罗斯人IgorSysoev开发的，最初被应用在俄罗斯的大型网站www.rambler.ru上。
后来作者将源代码以类BSD许可证的形式开源出来供全球使用。
3 月 11 日，F5 与 NGINX 宣布了一项最终协议，根据该协议，F5 将收购 NGINX 的所有已发行股票，总价值约为 6.7 亿美元。
F5 是应用交付网络（ADN）领域的全球领先厂商，其解决方案有助于整合不同的技术，以便更好地控制基础架构，提高应用交付和数据管理能力，并使用户能够通过企业桌面系统和智能设备无缝、安全并更快速地接入应用。
而 NGINX 最知名产品 Nginx 是互联网上最受欢迎的 Web 服务器之一，NGINX 提供一整套用于开发和交付现代应用的技术，同时它也是应用交付领域的开源领导者。
收购声明指出，此次战略收购和有机投资，将确保长期收入和每股盈利增长；F5 和 NGINX 将在所有环境中实现多云应用服务，提供开发人员所需的易用性和灵活性，同时还提供网络运营团队所需的规模、安全性和可靠性等能力。
收购完成后，Nginx 管理层将加入 F5，现有的办事处也将继续保持开放。为了收购 Nginx，F5 Networks 筹集了 1.03 亿美元的资金，投资者中包括高盛、澳洲电信风投、以及新企业协会。

链接：https://www.jianshu.com/p/1f91b3d19608

2.Nginx3大主要功能
1)网页服务：自身是静态Web服务，
apache,lighttpd,IIS

还支持动态Web服务
PHP(fastcgi_pass)
JAVA(proxy_pass)
Python(uwsgi_pass)
==================================
memcache(memcache_pass)
......

2)负载均衡\反向代理
haproxy,lvs,F5,netscaler

只支持http，现在tcp/udp。

3)缓存服务器
squid,varnish

3.特点：
2008冒头，当时Apache老大，Nginx如何超越对手。
Apache 43% Nginx 42%

最大特点：静态小文件高并发，占用资源少。软件本身小。

企业面试时需要解答如下Nginx HTTP服务器的特色及优点：
1）支持高并发:能支持几万并发连接（特别是静态小文件业务环境）。
2）资源消耗少:在3万并发连接下，开启10个Nginx线程消耗不到200MB内存。
3）可以做HTTP反向代理及加速缓存，即负载均衡功能，内置对RS节点服务
器健康检查功能，这相当于专业的haproxy软件或lvs的功能。
具备squid等专业缓存软件等的缓存功能。

4.Nginx主要应用场景：
1)静态Web服务器：
使用Nginx运行HTML、JS、CSS、小图片等静态数据（此功能类似lighttpd软件）。
2)配合运行动态Web服务器：
Nginx结合FastCGI运行PHP等动态程序(例如使用fastcgi_pass方式)。
 Nginx结合proxy_pass支持Java动态程序(tomcat/resin服务)。
 Nginx结合uwsgi_pass支持Python。
3)反向代理/负载均衡
http负载均衡
4)做Web缓存服务器（把文件放入内存里）。

学习差异化：田忌赛马
1)学运维就是差异化。
2)Web服务，高并发（符合时代需求）。
3)京东超越淘宝（杀出一片天空）。
1.全网正品。
2.当天即达。
3.价格全网最低。

5.反向代理与负载均衡

代理：海外代购，微商：代理：代替别人做事。

正向代理：由内向外。代替效率低
代替局域网内PC，请求外部应用服务。

反向代理：由外向内代替效率低
代替外部的用户请求内部的应用服务器。

负载均衡：转发、效率高
甩手掌柜。

6.为什么Nginx总体性能比Apache高？
Nginx使用最新的epoll（Linux2.6内核）和kqueue（freebsd）异步网络I/O模型，而Apache则使用的是传统的select模型。目前Linux下能够承受高并发访问的Squid、Memcached软件都采用的是epoll模型。

Apache则使用的是传统的select模型,Nginx使用高并发的epoll模型

select模型：伙伴去宿舍找你，一个一个找。。效率低。
epoll模型：伙伴去宿舍找你，先问宿管大妈，看看在哪间宿舍，然后直奔具体宿舍。效率高。

select模型：小孩撒尿：如果尿尿拉出来，带着尿尿。
epoll模型：小孩撒尿：事先告诉所有小孩，如果要尿尿，你就站出来。
阿姨就看有没有人站出来就可以了。

7.软件安装
Linux系统如何安装软件？

1、rpm安装
简单快。依赖多，解决依赖困难繁琐。

2、yum安装 *****
简单快，自动解决依赖。不能选择软件版本或软件存放路径。

3、编译安装（源码编译）*****
慢复杂需要GCC编译器，可以自定义安装（版本、软件路径）

4、将源码制作成rpm,然后放到yum仓库，实现yum自动安装。
一次性慢复杂，安装快，可以自定义安装（版本、软件路径）

5、二进制安装

制作RPM YUM仓库搭建
https://blog.oldboyedu.com/autodeploy-rpm/

互联网就用nginx
linux系统安装软件方法：
1）yum install nginx -y(rpm包，自动解决所有依赖软件)
简单，没法定制。

2）rpm -ivh rpm包(自己解决所有依赖软件)
简单，没法定制，没法自动解决所有依赖软件

3）编译安装（c语言）
可以定制，编译过程复杂，时间长。
./configure 配置
make 编译
make install 安装

4）利用源码制作符合企业需求的rpm软件包，放到yum仓库里，最后yum安装。
简单，可以随意定制。
rpm包定制
http://blog.oldboyedu.com/autodeploy-rpm/yum仓库搭建
http://blog.oldboyedu.com/autodeploy-yum/

8.Nginx安装
两种安装方法：
yum安装：
epel源：版本低。
nginx官方源：版本高。
编译安装：1、编译讲的多。2、练习编译过程
8.1 配置官方源yum安装

[root@web ~]# vim /etc/yum.repos.d/nginx.repo
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/7/$basearch/
gpgcheck=0
enabled=1

[root@web01 ~]# rpm -qa nginx
nginx-1.16.0-1.el7.ngx.x86_64
[root@web01 ~]# systemctl start nginx
[root@web01 ~]# systemctl enable nginx
[root@web01 ~]# systemctl status nginx
[root@web01 ~]# netstat -lntup|grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 8509/nginx: master

8.2 编译安装（和8.1二选一）
pcre:URL重写软件，即实现伪静态需要这个软件

下载：

mkdir -p /server/tools
cd /server/tools
wget http://nginx.org/download/nginx-1.16.0.tar.gz

#安装依赖。
yum install pcre pcre-devel -y
yum install openssl openssl-devel -y #https加密用他。

#编译安装步骤

tar xf nginx-1.16.0.tar.gz 
cd nginx-1.16.0/
useradd -s /sbin/nologin www -M 
id www
./configure --user=www --group=www --prefix=/application/nginx-1.16.0/ --with-http_stub_status_module --with-http_ssl_module --with-pcre
make 
make install
ln -s /application/nginx-1.16.0/ /application/nginx
/application/nginx/sbin/nginx 
netstat -lntup|grep nginx

注意：

1）每一步结尾直接echo $?验证是否正确。返回0代表步骤正确
2）验证最终的安装是否正确。
wget 10.0.0.8
curl 10.0.0.8

#configure参数的作用
--prefix=PATH 路径
--user=USER 用户
--group=GROUP 组
--with-pcre 伪静态
--with-http_stub_status_module 状态
--with-http_ssl_module 加密 443

编译安装配置：

[root@web02 /application/nginx]# tree
.
├── conf
│   ├── fastcgi.conf #和动态服务的接口配置参数，配合php
│   ├── fastcgi.conf.default
│   ├── fastcgi_params 
│   ├── fastcgi_params.default
│   ├── koi-utf
│   ├── koi-win
│   ├── mime.types #媒体类型
│   ├── mime.types.default
│   ├── nginx.conf #主配置文件
│   ├── nginx.conf.default
│   ├── scgi_params
│   ├── scgi_params.default #和动态服务的接口配置参数
│   ├── uwsgi_params
│   ├── uwsgi_params.default #和动态服务的接口配置参数，配合Python
│   └── win-utf
├── fastcgi_temp
├── html #默认站点目录。 
│   ├── 50x.html
│   └── index.html #默认的首页，10.0.0.8不指定文件，默认加载index.html首页。
├── logs
│   ├── access.log #访问日志
│   ├── error.log #Nginx错误日志。
│   └── nginx.pid #进程号对应文件。
├── sbin
│   └── nginx #启动命令。

yum安装配置路径：

[root@web01 ~]# rpm -ql nginx
/etc/logrotate.d/nginx
/etc/nginx 
/etc/nginx/conf.d
/etc/nginx/conf.d/default.conf
/etc/nginx/fastcgi_params
/etc/nginx/koi-utf
/etc/nginx/koi-win
/etc/nginx/mime.types
/etc/nginx/modules
/etc/nginx/nginx.conf
/etc/nginx/scgi_params
/etc/nginx/uwsgi_params
/etc/nginx/win-utf
/usr/sbin/nginx
/usr/sbin/nginx-debug
/usr/share/nginx/html
/usr/share/nginx/html/50x.html
/usr/share/nginx/html/index.html
/var/cache/nginx
/var/log/nginx

编译为主：

[root@web02 /application/nginx/html]# vim index.html 
<html>
<head>
<title>老男孩58期</title>
<meta charset="UTF-8">
</head>
<body bgcolor=green>
<br>
<div align=center>
<table border=1>
<tr>
<td>ID</td>
<td>NAME</td>
</tr>

<tr>
<td>001</td>
<td>项博</td>
</tr>
<tr>
<td>002</td>
<td>项伯</td>
</tr>
</table>

51期间作业：4天
1、画图：
把学过的rsync,sersync,nfs,ansible,ssh
数据流流程图（部署图）。
2、原理画图
1、文件删除原理。
2、DNS解析原理
3、tcp/ip三次握手四次断开原理（每一次的状态）。
4、Http通信原理。
5、用户访问网站流程。
3、ansible学过的一键完成（包括Nginx安装）。
4、yum仓库搭建、rpm包定制（可以不完成）
5、LNMP搭建出来，安装好博客。

DAY45:Nginx web应用深入

1）Nginx功能模块化：
耦合度更低，易于管理。工作中做事学会低耦合。
SQA架构。RPC服务都属于低耦合的技术模式。

2）虚拟主机分类介绍（省略，看书）

3）实践基于域名的虚拟主机

[root@web02 ~]# cd /application/nginx/conf/
[root@web02 /application/nginx/conf]# egrep -v "^$|#" nginx.conf.default >nginx.conf

[root@web02 /application/nginx/conf]# cat -n nginx.conf

events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        server_name www.jiayi1024.com;
        location / {
            root   html/www;
            index  index.html index.htm;
        }
    }
}

[root@web02 /application/nginx/conf]# mkdir ../html/www
[root@web02 /application/nginx/conf]# echo "www.etiantian.org" >../html/www/index.html
[root@web02 /application/nginx/conf]# cat ../html/www/index.html
www.etiantian.org
[root@web02 /application/nginx/conf]# cat /etc/hosts

127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6

[root@web02 /application/nginx/conf]# echo "172.26.73.198 www.jiayi1024.com" >>/etc/hosts
[root@web02 /application/nginx/conf]# tail -1 /etc/hosts
172.26.73.198 www.jiayi1024.com
[root@web02 /application/nginx/conf]# ping www.jiayi1024.com
PING www.etiantian.org (10.0.0.8) 56(84) bytes of data.
64 bytes from www.etiantian.org (10.0.0.8): icmp_seq=1 ttl=64 time=0.050 ms

 

[root@web02 /application/nginx/conf]# echo 'PATH="/application/nginx/sbin:$PATH"' >>/etc/profile
[root@web02 /application/nginx/conf]# . /etc/profile
[root@web02 /application/nginx/conf]# echo $PATH
/application/nginx/sbin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
[root@web02 /application/nginx/conf]# /application/nginx/sbin/nginx ^C
[root@web02 /application/nginx/conf]# nginx -t
nginx: the configuration file /application/nginx-1.18.0//conf/nginx.conf syntax is ok
nginx: configuration file /application/nginx-1.18.0//conf/nginx.conf test is successful
[root@web02 /application/nginx/conf]# nginx -s reload
[root@web02 /application/nginx/conf]# 
[root@web02 /application/nginx/conf]# curl www.jiayi1024.com
www.jiayi1024.com

WINDOWS下测试：

C:\Windows\System32\drivers\etc\hosts
10.0.0.8 www.etiantian.org

[root@web01 conf]# cat nginx.conf
worker_processes  1;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        server_name www.jiayi1024.com;
        location / {
            root   html/www;
            index  index.html index.htm;
        }
    }
    server {
        listen        80;
        server_name   bbs.jiayi1024.com;
        location / {
            root   html/bbs;
            index  index.html index.htm;
        }
     }

    server {
        listen        80;
        server_name   blog.jiayi1024.com;
        location / {
            root   html/blog;
            index  index.html index.htm;
        }
     }
}

[root@web01 conf]# mkdir ../html/{bbs,blog}[root@web01 conf]# echo "bbs.jiayi1024.com" >../html/bbs/index.html
[root@web01 conf]# echo "blog.jiayi1024.com" >../html/blog/index.html
[root@web01 conf]# cat ../html/bbs/index.html 
bbs.jiayi1024.com
[root@web01 conf]# cat ../html/blog/index.html 
blog.jiayi1024.com
[root@web01 conf]# nginx -t
nginx: the configuration file /application/nginx-1.18.0//conf/nginx.conf syntax is ok
nginx: configuration file /application/nginx-1.18.0//conf/nginx.conf test is successful

[root@web01 conf]# nginx -s reload
[root@web01 conf]# cat /etc/hosts
127.0.0.1       localhost       localhost.localdomain   localhost4      localhost4.localdomain4
::1     localhost       localhost.localdomain   localhost6      localhost6.localdomain6

172.26.73.198 www.jiayi1024.com bbs.jiayi1024.com blog.jiayi1024.com
[root@web01 conf]#

[root@web01 conf]# ping bbs.jiayi1024.com
PING www.jiayi1024.com (172.26.73.198) 56(84) bytes of data.
64 bytes from www.jiayi1024.com (172.26.73.198): icmp_seq=1 ttl=64 time=0.011 ms
64 bytes from www.jiayi1024.com (172.26.73.198): icmp_seq=2 ttl=64 time=0.015 ms
64 bytes from www.jiayi1024.com (172.26.73.198): icmp_seq=3 ttl=64 time=0.015 ms
^C
--- www.jiayi1024.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.011/0.013/0.015/0.004 ms
[root@web01 conf]# ping blog.jiayi1024.com
PING www.jiayi1024.com (172.26.73.198) 56(84) bytes of data.
64 bytes from www.jiayi1024.com (172.26.73.198): icmp_seq=1 ttl=64 time=0.010 ms
64 bytes from www.jiayi1024.com (172.26.73.198): icmp_seq=2 ttl=64 time=0.016 ms
64 bytes from www.jiayi1024.com (172.26.73.198): icmp_seq=3 ttl=64 time=0.017 ms
^C
--- www.jiayi1024.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.010/0.014/0.017/0.004 ms
[root@web01 conf]# curl www.jiayi1024.com
www.jiayi1024.com
[root@web01 conf]# curl bbs.jiayi1024.com
bbs.jiayi1024.com
[root@web01 conf]# curl blog.jiayi1024.com
blog.jiayi1024.com
[root@web01 conf]#

基于端口虚拟主机实践：

[root@web01 conf]# cat nginx.conf
worker_processes  1;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        server_name www.jiayi1024.com;
        location / {
            root   html/www;
            index  index.html index.htm;
        }
    }
    server {
        listen        81;
        server_name   bbs.jiayi1024.com;
        location / {
            root   html/bbs;
            index  index.html index.htm;
        }
     }

    server {
        listen        82;
        server_name   blog.jiayi1024.com;
        location / {
            root   html/blog;
            index  index.html index.htm;
        }
     }
}
[root@web01 conf]# 

[root@web01 conf]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      9261/nginx: master  
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1182/sshd           
[root@web01 conf]# nginx -t
nginx: the configuration file /application/nginx-1.18.0//conf/nginx.conf syntax is ok
nginx: configuration file /application/nginx-1.18.0//conf/nginx.conf test is successful
[root@web01 conf]# netstat -t
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 www.jiayi1024.com:35470 100.100.30.26:http      ESTABLISHED
tcp        0     36 www.jiayi1024.com:ssh   223.72.85.11:grubd      ESTABLISHED
[root@web01 conf]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      9261/nginx: master  
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1182/sshd           
[root@web01 conf]# nginx -s reload
[root@web01 conf]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      2581/nginx: worker  
tcp        0      0 0.0.0.0:81              0.0.0.0:*               LISTEN      2581/nginx: worker  
tcp        0      0 0.0.0.0:82              0.0.0.0:*               LISTEN      2581/nginx: worker  
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1182/sshd           
[root@web01 conf]# curl www.jiayi1024.com
www.jiayi1024.com
[root@web01 conf]# curl bbs.jiayi1024.com
www.jiayi1024.com
[root@web01 conf]# curl blog.jiayi1024.com
www.jiayi1024.com
[root@web01 conf]# curl blog.jiayi1024.com:81
bbs.jiayi1024.com
[root@web01 conf]# curl bbs.jiayi1024.com:81
bbs.jiayi1024.com
[root@web01 conf]# curl bbs.jiayi1024.com:82
blog.jiayi1024.com

1）浏览器输入www.etiantian.org
2）找LDNS-授权DNS获取到IP。
3）请求服务器发起三次握手。
4）建立http请求。
（10.0.0.8 80）
5)发起HTTP请求报文。

（4）先匹配请求的端口。
（5）然后匹配Server标签域名
（6）把对应域名下面站点目录
下的首页文件发给客户端。
（7）如果没有匹配的域名，
就把第一个虚拟机
主机发给客户端

基于IP的虚拟主机：

[root@web02 ~]# ip addr add 10.0.0.9 dev eth0 label eth0:9
[root@web02 ~]# ip addr add 10.0.0.10 dev eth0 label eth0:10
[root@web02 ~]# ifconfig 
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 10.0.0.8 netmask 255.255.255.0 broadcast 10.0.0.255
inet6 fe80::20c:29ff:fe12:170c prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:12:17:0c txqueuelen 1000 (Ethernet)
RX packets 21765 bytes 18029629 (17.1 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 12171 bytes 1426129 (1.3 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

eth0:9: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 10.0.0.9 netmask 255.255.255.255 broadcast 0.0.0.0
ether 00:0c:29:12:17:0c txqueuelen 1000 (Ethernet)

eth0:10: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 10.0.0.10 netmask 255.255.255.255 broadcast 0.0.0.0



[root@web02 /application/nginx/conf]# cat -n nginx.conf
1    worker_processes 1;
2    events {
3    worker_connections 1024;
4    }
5    http {
6    include mime.types;
7    default_type application/octet-stream;
8    sendfile on;
9    keepalive_timeout 65;
10    server {
11    listen 10.0.0.8:80;
12    server_name www.etiantian.org;
13    location / {
14    root html/www;
15    index index.html index.htm;
16    }
17    }
18    server {
19    listen 10.0.0.9:80;
20    server_name bbs.etiantian.org;
21    location / {
22    root html/bbs;
23    index index.html index.htm;
24    }
25    }
26    server {
27    listen 10.0.0.10:80;
28    server_name blog.etiantian.org;
29    location / {
30    root html/blog;
31    index index.html index.htm;
32    }
33    }
34    }
[root@web02 /application/nginx/conf]# nginx -t
nginx: the configuration file /application/nginx-1.16.0//conf/nginx.conf syntax is ok
nginx: configuration file /application/nginx-1.16.0//conf/nginx.conf test is successful
[root@web02 /application/nginx/conf]# nginx -s reload


[root@web02 /application/nginx/conf]# netstat -lntup|grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 14322/nginx: master 
tcp 0 0 0.0.0.0:81 0.0.0.0:* LISTEN 14322/nginx: master 
tcp 0 0 0.0.0.0:82 0.0.0.0:* LISTEN 14322/nginx: master

 
[root@web02 /application/nginx/conf]# nginx -s stop
[root@web02 /application/nginx/conf]# nginx
[root@web02 /application/nginx/conf]# netstat -lntup|grep nginx
tcp 0 0 10.0.0.10:80 0.0.0.0:* LISTEN 14967/nginx: master 
tcp 0 0 10.0.0.9:80 0.0.0.0:* LISTEN 14967/nginx: master 
tcp 0 0 10.0.0.8:80 0.0.0.0:* LISTEN 14967/nginx: master

 
[root@web02 /application/nginx/conf]# curl 10.0.0.8
www.etiantian.org
[root@web02 /application/nginx/conf]# curl 10.0.0.9
bbs.etiantian.org
[root@web02 /application/nginx/conf]# curl 10.0.0.10
blog.etiantian.org

一：什么是恶意域名解析
一般情况下，要使域名能访问到网站需要两步，第一步，将域名解析到网站所在的主机，第二步，在web服务器中将域名与相应的网站绑定。但是，如果通过主机IP能直接访问某网站，那么把域名解析到这个IP也将能访问到该网站，而无需在主机上绑定，也就是说任何人将任何域名解析到这个IP就能访问到这个网站。

二：恶意域名解析的危害
可能您并不介意通过别人的域名访问到您的网站，但是如果这个域名是未备案域名呢？

假如那域名是不友善的域名，比如曾经指向非法网站，容易引发搜索引擎惩罚，连带IP受到牵连。即使域名没什么问题，但流量也会被劫持到别的域名，从而遭到广告联盟的封杀。

三；如何防止，配置里第一个标签如下配置

server{
listen 80;
server_name _default;
return 500;
}

 


优化nginx配置文件：
[root@web01 /application/nginx/conf]# mkdir extra 
[root@web01 /application/nginx/conf]# sed -n '10,17p' nginx.conf 
server {
listen 80;
server_name www.etiantian.org;
location / {
root html/www;
index index.html index.htm;
}
}
[root@web02 /application/nginx/conf]# sed -n '10,17p' nginx.conf >extra/01_www.conf
[root@web02 /application/nginx/conf]# sed -n '18,25p' nginx.conf 
server {
listen 80;
server_name bbs.etiantian.org;
location / {
root html/bbs;
index index.html index.htm;
}
}
[root@web02 /application/nginx/conf]# sed -n '18,25p' nginx.conf >extra/02_bbs.conf
[root@web02 /application/nginx/conf]# sed -n '26,33p' nginx.conf
server {
listen 80;
server_name blog.etiantian.org;
location / {
root html/blog;
index index.html index.htm;
}
}
[root@web02 /application/nginx/conf]# sed -n '26,33p' nginx.conf >extra/03_blog.conf
[root@web02 /application/nginx/conf]# 
[root@web02 /application/nginx/conf]# 
[root@web02 /application/nginx/conf]# cd extra/
[root@web02 /application/nginx/conf/extra]# cat 01_www.conf 
server {
listen 80;
server_name www.etiantian.org;
location / {
root html/www;
index index.html index.htm;
}
}
[root@web02 /application/nginx/conf/extra]# cat 02_bbs.conf 
server {
listen 80;
server_name bbs.etiantian.org;
location / {
root html/bbs;
index index.html index.htm;
}
}
[root@web02 /application/nginx/conf/extra]# cat 03_blog.conf 
server {
listen 80;
server_name blog.etiantian.org;
location / {
root html/blog;
index index.html index.htm;
}
}
[root@web02 /application/nginx/conf/extra]#

[root@web02 /application/nginx/conf/extra]# cd ../
[root@web02 /application/nginx/conf]# sed -n '10,33p' nginx.conf
server {
listen 80;
server_name www.etiantian.org;
location / {
root html/www;
index index.html index.htm;
}
}
server {
listen 80;
server_name bbs.etiantian.org;
location / {
root html/bbs;
index index.html index.htm;
}
}
server {
listen 80;
server_name blog.etiantian.org;
location / {
root html/blog;
index index.html index.htm;
}
}
[root@web02 /application/nginx/conf]# sed -i '10,33d' nginx.conf
[root@web02 /application/nginx/conf]# sed -i '10 i include extra/01_www.conf;\ninclude extra/02_bbs.conf;\ninclude extra/03_blog.conf;' nginx.conf
[root@web02 /application/nginx/conf]# 
[root@web02 /application/nginx/conf]# 
[root@web02 /application/nginx/conf]# 
[root@web02 /application/nginx/conf]# 
[root@web02 /application/nginx/conf]# cat nginx.conf
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
include extra/01_www.conf;
include extra/02_bbs.conf;
include extra/03_blog.conf;
}
[root@web02 /application/nginx/conf]# nginx -t
nginx: the configuration file /application/nginx-1.16.0//conf/nginx.conf syntax is ok
nginx: configuration file /application/nginx-1.16.0//conf/nginx.conf test is successful
[root@web02 /application/nginx/conf]# nginx -s reload
[root@web02 /application/nginx/conf]# curl www.etiantian.org
www.etiantian.org
[root@web02 /application/nginx/conf]# curl bbs.etiantian.org
bbs.etiantian.org
[root@web02 /application/nginx/conf]# curl blog.etiantian.org
blog.etiantian.org

别名：一个名字以外的另一名字

张三、小张

www.etiantian.org
etiantian.org

[root@web02 /application/nginx/conf]# cat extra/01_www.conf 
server {
listen 80;
server_name www.etiantian.org etiantian.org;
location / {
root html/www;
index index.html index.htm;
}
}


[root@web02 /application/nginx/conf]# nginx -v
nginx version: nginx/1.16.0
[root@web02 /application/nginx/conf]# 
[root@web02 /application/nginx/conf]# 
[root@web02 /application/nginx/conf]# nginx -V
nginx version: nginx/1.16.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) 
built with OpenSSL 1.0.2k-fips 26 Jan 2017
TLS SNI support enabled
configure arguments: --user=www --group=www --prefix=/application/nginx-1.16.0/ --with-http_stub_status_module --with-http_ssl_module --with-pcre

[root@web02 /application/nginx/conf]# cat extra/04_status.conf 
#status
server{
listen 80;
server_name status.etiantian.org;
location / {
stub_status on;
access_log off;
}
}

10.0.0.8 www.etiantian.org bbs.etiantian.org blog.etiantian.org status.etiantian.org

作业：logrotate工具实现日志切割

本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。