Category: Chinese Post (中文帖子)

Posted on

[步骤] Nginx 认证 （输入密码后才能访问网页）

注意：

在设置 Nginx 认证以后才能登录网页之前要先安装 Nginx

Nginx 源码软件包的安装

正文：

步骤一：生成登录网页的用户和密码

1.1 安装生成登录网页用户和密码的工具

# yum -y install httpd-tools

1.2 生成一个登录网页的用户，同时删除所有旧有的用户

# htpasswd -c /usr/local/nginx/pass zhumingyu1

（补充：这里以删除原来的所有用户新增 zhuming1 用户为例）

1.3 增加一个新的登录网页的用户

# htpasswd /usr/local/nginx/pass zhumingyu2

（补充：这里以新增 zhumingyu2 用户为例）

步骤二：修改 Nginx 的配置文件

# vi /usr/local/nginx/conf/nginx.conf

将部分内容修改如下：

......
server {
listen 80;
server_name localhost;
auth_basic "input password";
auth_basic_user_file “/usr/local/nginx/pass”;
location /{
root html;
root html;
index index.html index.htm;
}
......
}
......

步骤三：启动 Nginx 服务

# /usr/local/nginx/sbin/nginx

步骤四：此时访问网页就必须输入用户名和密码

（步骤略）

（补充：可以输入刚刚添加的 zhumingyu1 和 zhumingyu2 的用户名和密码）

Posted on

[步骤] Nginx 虚拟机主机的设置 （设置多域名、IP 地址或端口）

注意：

在添加 Nginx 域名、IP 地址或端口的虚拟机主机之前要先安装 Nginx

Nginx 源码软件包的安装

正文：

# vim /usr/local/nginx/conf/nginx.conf

将部分内容修改如下：

......
Server {
Listen 80;
Server_name www.eternlcenter.com;
Location / {
Root www;
Index index.html index.html;
}
}
......

（补充：这里以将本地的 80 端口设置为 www.eternalcenter.com 的虚拟机为例）

Posted on

[步骤] Nginx SSL 的设置 （HTTPS）

注意：

在设置 Nginx 重定向之前要先安装 Nginx

Nginx 源码软件包的安装

正文：

步骤一：生成网站所使用的私钥和公钥

# cd /usr/local/nginx/conf
# openssl genrsa > cert.key
# openssl req -new -x509 -key cert.key > cert.pem

步骤二：修改 Nginx 的配置文件

# vi /usr/local/nginx/conf/nginx.conf

将部分内容修改如下：

......
server {
listen 443
server_name www.c.com;
ssl_certificate     cert.pem;
ssl_certificate_key cert.key;

location /{
root html;
index index.html index.htm;
}
......
}
......
Posted on

[内容] Nginx 代理的设置 （HTTP 和 SSH）

注意：

在设置 Nginx 代理之前要先安装 Nginx

Nginx 源码软件包的安装

正文：

内容一：设置 Nginx HTTP 代理

1.1 设置 Nginx HTTP 代理 （最简设置）

# vi /usr/local/nginx/conf/nginx.conf

将部分内容修改如下：

......
http {
.....
upstream webserver {
   server 192.168.1.100:80;
   server 192.168.1.200:80;
}
.....
server {
listen 80;
server_name www.eternalcenter.com;
location / {
proxy_pass http://webserver;
}
......
}
......
}

（补充：这里以代理并实现 192.168.1.100:80 和 192.168.1.200:80 的负载均衡为例）

1.2 设置 Nginx HTTP 代理

# vi /usr/local/nginx/conf/nginx.conf

将部分内容修改如下：

......
http {
.....
upstream webserver {
Server    192.168.2.100    weight=1    max_fails=1  fail_timeout=30;
Server    192.168.2.200    weight=2    max_fails=2  fail_timeout=30;
Server    192.168.2.101    down;
keepalive 300;
ip_hash;
}
.....
server {
listen 80;
server_name www.eternalcenter.com;
location / {
proxy_pass http://webserver;
}
......
}
......
}

（
补充：这里以代理并实现
1) 192.168.1.100:80 和 192.168.1.200:80 的负载均衡
2) 192.168.2.100 的权重为 1 最大失败数为 1 延迟时间为 30，192.168.2.200 的权重为 2 最大失败数为 2 延迟时间为 30
3) 192.168.2.101 为备用 IP 地址
4) 会话持续时间为 300
5) 使用 ip_hash 算法固定那个访客 IP 地址访问后端服务器为例
)

内容二：设置 Nginx SSH 代理

将部分内容修改如下：

stream {
upstream backend {
server 192.168.1.100:22;
server 192.168.1.200:22;
}
server{
listen 222;
proxy_connect_timeout 1s;
proxy_pass backend;
}
}

http{
......
}

Posted on

[内容] Nginx 重定向的设置

注意：

在设置 Nginx 重定向之前要先安装 Nginx

Nginx 源码软件包的安装

正文：

内容一：Nginx 重定向的常用变量和参数

1.1 Nginx 重定向的常用变量

#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
#'$status $body_bytes_sent "$http_referer" '
#'"$http_user_agent" "$http_x_forwarded_for"';

1.2 Nginx 重定向的常用参数

rewrite 旧地址 新地址 [选项]
last 不再读其他 rewrite 类似与 shell 的 continue
break 不再读取其他语句，结束请求 类似于 shell 的 break
redirect 临时重定向
permament 永久重定向

内容二：Nginx 重定向的案例

2.1 案例一：将域名或 IP 重定向到别的域名或 IP

# vi /usr/local/nginx/conf/nginx.conf

将部分内容修改如下：

......
    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        rewrite ^/ http://www.eternalcenter.com/;
        location / {
            root   html;
            index  index.html index.htm;
        }
......
        }
......

（补充：这里以将本地的 80 端口重定向到 www.eternalcenter.com 为例）

2.2 案例二：将域名以及域名下面的子地址指向到别的域名以及它的子地址并一一对应

# vi /usr/local/nginx/conf/nginx.conf

将部分内容修改如下：

......
    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        rewrite ^/(.*)$ http://www.eternalcenter.com/$1;
        location / {
            root   html;
            index  index.html index.htm;
        }
......
        }
......

（补充：这里以将本地的 80 端口及其子地址重定向到 www.eternalcenter.com 及其子地址为例）

2.3 案例三：将指向本地 a.html 的文件指向本地文件 b.html

# vi /usr/local/nginx/conf/nginx.conf

将部分内容修改如下：

......
    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
            rewrite /a.html /b.html;
        }
......
        }
......

或者：

......
    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
            rewrite /a.html /b.html redirect;
        }
......
        }
......

（补充：这里以将本地的 80 端口下的 a.html 重定向到 b.html 为例）

2.4 案例四：不同的浏览器返回不通的网页

# vi /usr/local/nginx/conf/nginx.conf

将部分内容修改如下：

......
    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }
        if ($http_user_agent ~* firefox){
        Rewrite ^(.*)$ /firefox/$1;
        }
......
        }
......

（补充：这里以将 $http_user_agent 变量包含 firefox 的访问重定向到 /firefox/ 下对应的文件为例）