码迷，mamicode.com
首页 > 其他好文 > 详细

nginx之旅(第二篇):nginx日志管理、nginx防盗链、nginx虚拟主机

时间：2019-12-17 20:49:45      阅读：97      评论：0      收藏：0      [点我收藏+]

标签：start   push   img   row   ipaddr   应用   物理   匹配   操作   

一、nginx日志管理

Nginx访问日志主要有两个参数控制 1) log_format #用来定义记录日志的格式（可以定义多种日志格式，取不不同名字即可） log_format log_name string 2) access_log #用来指定日至文件的路路径及使用的何种日志格式记录日志 access_log logs/access.log main;

log_format格式变量含义：

字段含义
remote_addr 客户端地址
remote_user 客户端用户名
time_local 服务器时间
request 请求内容，包括方法名、地址和http协议
http_host 用户请求时使用的http地址
status 返回的http状态码
request_length 请求大小
body_bytes_sent 返回的大小
http_referer 来源页
http_user_agent 客户端名称
request_time 整体请求延时
upstream_response_time 上游服务的处理延时

$remote_addr #记录访问网站的客户端地址 $remote_user #远程客户端用户名 $time_local #记录访问时间与时区 $request #用户的http请求起始行行信息 $status #http状态码，记录请求返回的状态码，例例如：200、301、404等 $body_bytes_sent #服务器?发送给客户端的响应body字节数 $http_referer #记录此次请求是从哪个连接访问过来的，可以根据该参数进行行防盗链设置。 $http_user_agent #记录客户端访问信息，例例如：浏览器?、手机客户端等 $http_x_forwarded_for #当前端有代理理服务器?时，设置web节点记录客户端地址的配置，此参数生效的前提是代理理服务器?也要进行行相关的x_forwarded_for设置

 

自定义设置日志

在配置文件里设置格式，应用格式

[root@localhost html]# pwd
/usr/local/nginx/html
[root@localhost html]# vi ../conf/nginx.conf
...
http{
    include       mime.types;
    default_type  application/octet-stream;
?
    #log_format  main  ‘$remote_addr - $remote_user [$time_local] "$request" ‘
    #                  ‘$status $body_bytes_sent "$http_referer" ‘
    #                  ‘"$http_user_agent" "$http_x_forwarded_for"‘;
    
    #自定义日志第一步自己设置日志的格式
    log_format  mylogs ‘[$time_local]--$remote_addr -"$request"-$status‘
    
    
    
    #access_log  logs/access.log  main;
?
    sendfile        on;
    #tcp_nopush     on;
?
?
?
server{
        listen       80;
        server_name  localhost;
?
        #charset koi8-r;
        charset utf-8;
?
        #access_log  logs/host.access.log  main;
        #自定义日志第二步，应用日志格式
        access_log  logs/host.access.log  mylogs;
?
        location / {
            root   html;
            index  index.html index.htm;
        }；
        #location / 这里的/代表网站的根目录
        
      
    
}

　　

 

使用tailf 在/usr/local/nginx/logs/host.access.log跟踪日志

[root@localhost ~]# cd /usr/local/nginx/logs/
[root@localhost logs]# ls
access.log  error.log  host.access.log  nginx.pid
[root@localhost logs]# tailf host.access.log
[14/Dec/2019:20:09:39 +0800]--192.168.199.168 -"GET /b/ HTTP/1.1"-304
?

　　

用例二，自定义json格式的日志

[root@localhost html]# pwd
/usr/local/nginx/html
[root@localhost html]# vi ../conf/nginx.conf
...
http{
    include       mime.types;
    default_type  application/octet-stream;
?
    #log_format  main  ‘$remote_addr - $remote_user [$time_local] "$request" ‘
    #                  ‘$status $body_bytes_sent "$http_referer" ‘
    #                  ‘"$http_user_agent" "$http_x_forwarded_for"‘;
    
    #自定义日志第一步自己设置日志的格式
    log_format main_json ‘{"@timestamp":"$time_local",‘
    ‘"client_ip": "$remote_addr",‘
    ‘"request": "$request",‘
    ‘"status": "$status",‘
    ‘"bytes": "$body_bytes_sent",‘
    ‘"x_forwarded": "$http_x_forwarded_for",‘
    ‘"referer": "$http_referer",‘
    ‘}‘;
    
    
    #access_log  logs/access.log  main;
?
    sendfile        on;
    #tcp_nopush     on;
?
?
?
server{
        listen       80;
        server_name  localhost;
?
        #charset koi8-r;
        charset utf-8;
?
        #access_log  logs/host.access.log  main;
        #自定义日志第二步，应用日志格式
        access_log logs/access_json.log main_json;
?
        location / {
            root   html;
            index  index.html index.htm;
        }；
        #location / 这里的/代表网站的根目录
        
      
    
}

　　

二、防盗链

创建环境

VM --web02的ip地址是192.168.199.229

安装nginx，创建spider,将index.html写入

[root@localhost nginx]# cd html/
[root@localhost html]# ls
50x.html  index.html
[root@localhost html]# mkdir spider
?
[root@localhost html]# vi spider/index.html 
<html>
<head>
<title>fang dao lian ce shi</title>
</head>
<body>
<font size="5">
<a href="http://192.168.199.228/c/0.png">dao lian</a>
<br></br>
</font>
</body>
</html>
~                                     

                          

VM-web01的ip是192.168.199.228

将0.png放入/usr/local/nginx/html/c

效果

技术图片

 技术图片

 

在VM-web01设置防盗链

[root@localhost html]# pwd
/usr/local/nginx/html
[root@localhost html]# vi ../conf/nginx.conf
...
http{
...
?
server{
        listen       80;
        server_name  localhost;
?
        #charset koi8-r;
        charset utf-8;
?
        #access_log  logs/host.access.log  main;
?
        location / {
            root   html;
            index  index.html index.htm;
        }；
        #location / 这里的/代表网站的根目录
        
        
?
        #针对c文件夹进行设置进行防盗链;
        location /c {
                valid_referers none blocked *.test.com;
                if ($invalid_referer) {
                        return 403;
                        }
                 }   
?
    
}

　　

valid_referers none blocked *.test.com;

表示要么没有Referrer要么Referrer:blocked(走的是硬件防火墙)要么Referrer: 属于*.test.com这个域名

 

针对全站设置图片防盗链

        location ~* \.(png|gif|bmp)$ {
            valid_referers none blocked *.test.com; 
            if ($invalid_referer) {
                return 403;
            }
         }
?

　　

效果

技术图片

 技术图片

三、虚拟主机

虚拟主机的概念

如果你有两个不同域名的网站，但是你只有一台服务器，这时候怎么办？其实利用nginx或者apache都可以帮你用一台机器来模拟多台机器作为服务器提供服务。

一个web服务器?软件默认情况下只能发布一个web,因为一个web分享出去需要三个条件(IP、Port、Domain name)。

虚拟主机，就是把一台物理服务器划分成多个“虚拟”的服务器，每一个虚拟主机都可以有独立的域名和独立的目录

，在web服务里就是一个独立的网站站点，这个站点对应独立的域名（也可能是IP或端口），具有独立的程序及资源目录，可以独立地对外提供服务供用户访问。

这个这个独立的站点在配置里是由一定格式的标签段标记，对于apache软件来说，一个虚拟主机的标签段通畅被包含在<VirtualHost></VirtualHost>内，而nginx软件则使用一个server{}标签来标示一个虚拟主机，一个web服务里可以有多个虚拟主机主机标签对，即同时可以支持多个虚拟主机站点。

通过 Nginx 可以实现虚拟主机的配置，Nginx 支持三种类型的虚拟主机配置

  • 基于 IP 的虚拟主机

  • 基于端口的虚拟主机

  • 基于域名的虚拟主机

Nginx 配置文件的结构

# ...
events {
    # ...
}
?
http {
    # ...
    server{
        # ...
    }
    
    # ...
    server{
        # ...
    }
}

　

注：每个 server 就是一个虚拟主机

 

###

1、基于IP的虚拟主机

基于IP的虚拟主机，意思就是通过不同的IP区分不同的虚拟主机，

Linux 操作系统允许添加 IP 别名，IP 别名就是在一块物理网卡上绑定多个 lP 地址。这样就能够在使用单一网卡的同一个服务器上运行多个基于 IP 的虚拟主机。

需求

本机原有ip192.168.199.228

  • 一台 Nginx 服务器绑定两个 IP：192.168.199.228、192.168.199.128

  • 访问不同的 IP 请求不同的 HTML 目录，即：

    • 访问 http://192.168.199.228 将访问 a 目录下的 html 网页

    • 访问 http://192.168.199.128 将访问 b 目录下的 html 网页

增加辅助ip的方法

1.1 临时性增加辅助ip：

方法一：ifconfig ens33:1 192.168.199.128/24 up

[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.199.228  netmask 255.255.255.0  broadcast 192.168.199.255
        inet6 fe80::3f62:e00a:ee97:b24d  prefixlen 64  scopeid 0x20<link>
        inet6 fe80::2ab:8d0e:862a:fdf0  prefixlen 64  scopeid 0x20<link>
        inet6 fe80::8d2:921f:c09f:8c97  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:7b:9b:18  txqueuelen 1000  (Ethernet)
        RX packets 57932  bytes 8672597 (8.2 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 18482  bytes 1963395 (1.8 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
?
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 232  bytes 27329 (26.6 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 232  bytes 27329 (26.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
?
[root@localhost ~]# ifconfig ens33:1 192.168.199.128/24 up  #创建子ip128
[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.199.228  netmask 255.255.255.0  broadcast 192.168.199.255
        inet6 fe80::3f62:e00a:ee97:b24d  prefixlen 64  scopeid 0x20<link>
        inet6 fe80::2ab:8d0e:862a:fdf0  prefixlen 64  scopeid 0x20<link>
        inet6 fe80::8d2:921f:c09f:8c97  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:7b:9b:18  txqueuelen 1000  (Ethernet)
        RX packets 58773  bytes 8728263 (8.3 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 18554  bytes 1971175 (1.8 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
?
ens33:1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.199.128  netmask 255.255.255.0  broadcast 192.168.199.255
        ether 00:0c:29:7b:9b:18  txqueuelen 1000  (Ethernet)
?
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 232  bytes 27329 (26.6 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 232  bytes 27329 (26.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
?
[root@localhost ~]# 
?

　　

 

方法二：ip addr

ip addr add 192.168.199.130/24 dev ens33（使用ip addr能查看）

ip addr add 192.168.199.130/24 label ens33:2 dev ens33（使用ifconfig和ipaddr都能查看，推荐使用）

[root@localhost ~]# ip addr add 192.168.199.130/24 label ens33:2 dev ens33
[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.199.229  netmask 255.255.255.0  broadcast 192.168.199.255
        inet6 fe80::6fd6:65fd:b960:af14  prefixlen 64  scopeid 0x20<link>
        inet6 fe80::5a0a:f713:1cae:b91b  prefixlen 64  scopeid 0x20<link>
        inet6 fe80::292a:bee0:12:74fa  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:08:ee:cd  txqueuelen 1000  (Ethernet)
        RX packets 10777  bytes 1765191 (1.6 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 2835  bytes 267788 (261.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
?
ens33:2: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.199.130  netmask 255.255.255.0  broadcast 0.0.0.0
        ether 00:0c:29:08:ee:cd  txqueuelen 1000  (Ethernet)
?
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 4  bytes 352 (352.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 4  bytes 352 (352.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

　　


?

1.2永久增加辅助ip

cd /etc/sysconfig/network-scripts/ #进入到网卡配置文件的目录

cp ifcfg-ens33 ifcfg-ens33:1 #拷贝配置文件并重命名

vi ifcfg-ens33:1 #编辑配置文件

/etc/init.d/network restart #重启网络服务

[root@localhost network-scripts]# vi ifcfg-ens33:1
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="dhcp"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens33:1" #修改
UUID="42820e51-d7c9-49e3-a0ec-7f1b09f797c5"
DEVICE="ens33：1" #修改
ONBOOT="yes"
IPADDR="192.168.199.128"  #增加
NETMASK="255.255.255.0" #增加

[root@localhost network-scripts]# /etc/init.d/network restart 
Restarting network (via systemctl):                        [  OK  ]
[root@localhost network-scripts]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.199.228  netmask 255.255.255.0  broadcast 192.168.199.255
        inet6 fe80::3f62:e00a:ee97:b24d  prefixlen 64  scopeid 0x20<link>
        inet6 fe80::2ab:8d0e:862a:fdf0  prefixlen 64  scopeid 0x20<link>
        inet6 fe80::8d2:921f:c09f:8c97  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:7b:9b:18  txqueuelen 1000  (Ethernet)
        RX packets 61195  bytes 9081544 (8.6 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 19449  bytes 2067061 (1.9 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
?
ens33:1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.199.128  netmask 255.255.255.0  broadcast 192.168.199.255
        ether 00:0c:29:7b:9b:18  txqueuelen 1000  (Ethernet)
...
?

　　


?

 

创建目录及文件

在 /usr/local/nginx/html 目录下创建 a 和 b两个目录，并分辨创建两个 index.html 文件

[root@localhost html]# mkdir a b 
[root@localhost html]# ls
50x.html  a  b  c  index.html
[root@localhost html]# echo aaa >a/index.html
[root@localhost html]# echo bbb >b/index.html

　　

配置虚拟主机

修改 /usr/local/nginx 目录下的 nginx.conf 配置文件：

...
http{
...
?
    # 配置虚拟主机 192.168.199.228
    server {
    # 监听的ip和端口，配置 192.168.199.228:80
        listen       192.168.199.228:80;
    # 所有的请求都以/开始，所有的请求都可以匹配此 location
        location / {
        # 使用 root 指令指定虚拟主机目录即网页存放目录
        # 比如访问 http://ip/index.html 将找到/usr/local/nginx/html/a/index.html
        # 比如访问 http://ip/item/index.html 将找到 /usr/local/nginx/html/a/item/index.html
            root   /usr/local/nginx/html/a;
        # 指定欢迎页面，按从左到右顺序查找
            index  index.html index.htm;
        }
?
    }
    # 配置虚拟主机 192.168.199.128
    server {
        listen      192.168.199.128:80;
?
        location / {
            root   /usr/local/nginx/html/b;
            index  index.html index.htm;
        }
    }
      
    
}

　　

重启nginx

[root@localhost html]# killall nginx
[root@localhost html]# lsof -i :80
[root@localhost html]# ../sbin/nginx 
?

　　

 

2、基于端口的虚拟主机配置

需求

  • Nginx 对外提供 80 和 8080 两个端口监听服务

  • 请求 80 端口则请求 html80 目录下的 html

  • 请求 8080 端口则请求 html8080 目录下的 html

创建目录及文件

在 /usr/local/nginx/html 目录下创建 html80 和 html8080 两个目录，并分辨创建两个 index.html 文件

[root@localhost nginx]# pwd
/usr/local/nginx
[root@localhost nginx]# mkdir html80 html8080
[root@localhost nginx]# echo 80html网页 >html80/index.html
[root@localhost nginx]# echo 8080html网页 >html8080/index.html
[root@localhost nginx]# cat html80/index.html 
80html网页

　　


?

配置虚拟主机

修改 /usr/local/nginx 目录下的 nginx.conf 配置文件：

...
http{
...
?
    # 配置虚拟主机 192.168.199.228
    server {
        listen     80;
    # 所有的请求都以/开始，所有的请求都可以匹配此 location
        location / {
            root   /usr/local/nginx/html80;
            index  index.html index.htm;
        }
?
    }
    server {
        listen      8080;
        location / {
            root   /usr/local/nginx/html8080/;
            index  index.html index.htm;
        }
    }
      
    
}

　　

3、基于域名的虚拟主机配置

需求

  • 两个域名指向同一台 Nginx 服务器，用户访问不同的域名显示不同的网页内容

  • 两个域名是 admin.abc.com 和 service.abc.com

  • Nginx 服务器使用虚拟机 192.168.199.228

 

配置Hosts 文件

[root@localhost nginx]# vi /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.199.228 admin.abc.com
192.168.199.228 service.abc.com
?

　　

创建目录及文件

在 /usr/local/nginx/html 目录下创建 htmladmin 和 htmlservice 两个目录，并分辨创建两个 index.html 文件

[root@localhost nginx]# mkdir htmladmin htmlservice
[root@localhost nginx]# echo htmladmin >htmladmin/index.html
[root@localhost nginx]# echo htmlservice >htmlservice/index.html
[root@localhost nginx]# cat htmladmin/index.html 
htmladmin
[root@localhost nginx]# cat htmlservice/index.html 
htmlservice

 

配置虚拟主机

修改 /usr/local/nginx 目录下的 nginx.conf 配置文件：

...
http{
...
?
    # 配置虚拟主机 192.168.199.228
    server {
        listen     80;
        server_name admin.abc.com;
        location / {
            root   /usr/local/nginx/htmladmin;
            index  index.html index.htm;
        }
?
    }
    server {
        listen      80;
        server_name service.abc.com;
        location / {
            root   /usr/local/nginx/htmlservice/;
            index  index.html index.htm;
        }
    }
      
    
}

　　

重启nginx

[root@localhost nginx]# sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@localhost nginx]# killall nginx
[root@localhost nginx]# sbin/nginx

　　

效果

[root@localhost nginx]# elinks http://admin.abc.com --dump
   htmladmin
[root@localhost nginx]# elinks http://service.abc.com --dump
   htmlservice
?

　　

 

nginx之旅(第二篇):nginx日志管理、nginx防盗链、nginx虚拟主机

标签：start   push   img   row   ipaddr   应用   物理   匹配   操作   

原文地址：https://www.cnblogs.com/Nicholas0707/p/12056399.html
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
登录后才能评论！
分享档案
更多>
2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)
周排行
mamicode.com排行更多图片
更多
友情链接
兰亭集智   国之画   百度统计   站长统计   阿里云   chrome插件   新版天听网
关于我们 - 联系我们 - 留言反馈
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码！