第三方模块2.1

状态页将显示当前活动连接数、接受的请求数、处理时间等信息这些信息对于了解服务器的运行状况和进行故障排查非常有用。

基于Nginx

--with-http_stub_status_module。

yum

/apps/nginx/conf/.htpasswd;allow

192.168.0.0/24;allow

192.168.2.100/ngin_statusActive

connections

#当前处于活动状态的客户端连接数包括连接等待空闲连接数readingwritingwaiting

accepts

#统计总值Nginx自启动后已经处理完成的客户端请求总数通常等于accepts除非有因worker_connections限制等被拒绝的连接

requests

#当前状态正在读取客户端请求报文首部的连接的连接数,数值越大,说明排队现象严重,性能不足

Writing

#当前状态正在向客户端发送响应报文过程中的连接数,数值越大,说明访问量很大

Waiting

Nginx第三方模块就是一种可选的插件用于扩展和增强Nginx的功能并根据特定需求自定义其行为。

要使用第三方模块您需要在编译和安装Nginx时包含相应的模块源代码并按照模块提供的说明进行配置。

2.1

内置变量或自定义变量的值返回给客户端。

这对于显示请求头信息或动态生成内容非常有用。

3输出

https://codeload.github.com/openresty/echo-nginx-module/zip/refs/heads/master

下载模块包

echo-nginx-module-master.zip#解压#重新编译安装

添加echo模块

/test11/nginx-1.18.0./configure

--prefix/apps/nginx

--add-module/test11/echo-nginx-module-mastermake

-j2

/apps/nginx/conf.d/computer.conf

location

在NGINX中变量是一种用于存储和检索HTTP请求和响应中的数据的机制。

http://nginx.org/en/docs/varindex.html

官方文档3.1

当NGINX作为反向代理服务器时它将接收到的客户端请求转发给后端服务器。

为了保持请求的来源信息NGINX可以在转发请求时设置X-Forwarded-For头部以便后端服务器知道真实的客户端IP地址。

内置变量功能$remote_addr客户端的地址注意是客户端的公网IP$proxy_add_x_forwarded_for在反向代理服务器中设置X-Forwarded-For请求头$args请求的查询参数$arg_输出名为的查询参数的值$document_root当前请求的根目录路径$document_uri当前请求的URI,不包括查询字符串部分$host存放了请求的主机名limit_rate如果nginx服务器使用limit_rate配置了显示网络速率则会显示如果没有设置

则显示0$remote_port客户端请求Nginx服务器时随机打开的端口这是每个客户端自己的端口$remote_user已经经过Auth

Basic

Module验证的用户名$request_body_file做反向代理时发给后端服务器的本地资源的名称$request_method请求资源的方式GET/PUT/DELETE等$request_filename当前请求的文件路径$request_uri包含请求参数的原始URI不包含主机名$scheme请求使用的协议http或https$server_protocol保存了客户端请求资源使用的协议的版本$server_addr保存了服务器的IP地址$server_name请求的服务器的主机名$server_port请求的服务器的端口号$http_记录请求报文的首部字段$http_user_agent客户端使用的用户代理$http_cookie请求中的Cookie$cookie_name为任意请求报文首部字部cookie的key名$sent_http_name为响应报文的首部字段

3.1.2

/apps/nginx/conf.d/computer.conf

location

$scheme://$host$document_uri?$args;}-

index

index.html;指定默认的索引文件为index.html当访问/main时如果有index.html文件将自动显示该文件。

-

default_type

text/html;指定默认的Content-Type为text/html如果响应中没有特别指定Content-Type则使用默认值。

-

echo

$http_user_agent;输出客户端使用的用户代理。

-

echo

$request_filename;输出当前请求的文件路径。

-

echo

$scheme://$host$document_uri?$args;输出完整的URL包括协议、主机、路径和查询参数。

切换到另一台主机进行测试

curl

192.168.2.100/main?userbyydtitlectocurl

uid100

192.168.2.100/main?userbyydtitlecto3.2

自定义变量

中自定义变量可以用于存储和操作一些特定的值以便在配置文件中的不同位置进行重用。

set

/apps/nginx/conf.d/computer.conf

location

满足特定需求通过自定义访问日志你可以选择记录特定的访问信息如客户端IP地址、访问时间、请求内容、状态码、传输字节数、引用页面、用户代理等。

这些信息可以根据你的需求进行自定义以满足特定的分析、监控或统计需求。

减少日志量默认情况下Nginx

记录的访问日志较为详细包含了大量的信息。

而自定义访问日志可以让你只记录感兴趣的信息避免产生过多的日志数据减少磁盘空间和读写开销。

提高性能自定义访问日志可以减少磁盘的写入操作从而减小对系统性能的影响。

尤其在高访问量的情况下减少日志量可以提高系统的处理能力和响应速度。

日志分析与监控自定义访问日志可以使日志数据更易于分析和监控。

你可以根据自定义的格式使用各种日志分析工具或脚本提取有用的信息进行访问分析、安全审计、性能优化等工作。

4.1

地址、用户名、访问时间、请求内容、状态码、传输字节数、引用页面和用户代理等信息。

然后在

access_log

/path/to/custom_access.log并且将之前定义的

my_custom_log

{timestamp:$time_iso8601,host:$server_addr,clientip:$remote_addr,size:$body_bytes_sent,responsetime:$request_time,upstreamtime:$upstream_response_time,upstreamhost:$upstream_addr,

http_host:$host,uri:$uri,xff:$http_x_forwarded_for,referer:$http_referer,tcp_xff:$proxy_protocol_addr,http_user_agent:$http_user_agent,status:$status};location

{root

200:status_200.append(line.get)elif

line.get(status)

404:status_404.append(line.get)else:print(状态码

ERROR)print((line.get(clientip)))

f.close()

print(状态码200的有--:,len(status_200))

print(状态码404的有--:,len(status_404))五、Nginx压缩功能重要

原理部分

启用gzip后Nginx会自动检测客户端的浏览器支持情况然后在服务器和客户端之间压缩和解压缩文件。

官方文档

https://nginx.org/en/docs/http/ngx_http_gzip_module.html

配置指令#启用或禁用gzip压缩默认关闭

#指定Nginx服务需要向服务器申请的缓存空间的个数和大小,平台不同,默认:32

4k或者16

#指明仅对哪些类型的资源执行压缩操作;默认为gzip_types

text/html不用显示指定否则出错

/apps/nginx/conf.d/computer.conf

浏览器访问

1客户端发送HTTPS请求客户端例如Web浏览器通过HTTPS协议向Nginx服务器发送加密的HTTP请求。

默认情况下HTTPS使用443端口进行通信。

2服务器证书握手Nginx服务器接收到HTTPS请求后会向客户端发送已经配置好的SSL证书。

该证书包含了服务器的公钥以及其他相关信息例如服务器的域名。

3客户端验证证书客户端接收到服务器发送的证书后会使用预置的受信任证书颁发机构CA根证书列表来验证详细的服务器证书链。

客户端会检查证书是否由受信任的CA签发并验证证书的有效性和真实性。

如果证书通过验证客户端可以确认服务器的身份。

4密钥交换如果服务器的证书被成功验证客户端会生成一个随机的对称密钥称为“会话密钥”。

然后客户端使用服务器的公钥来加密该会话密钥并将其发送给服务器。

5数据加密Nginx服务器接收到客户端发送的加密的会话密钥后使用服务器的私钥解密该会话密钥。

此后Nginx服务器和客户端使用会话密钥来进行对称加密和解密以加密和解密数据的传输。

6安全数据传输一旦会话密钥被交换并使用Nginx服务器和客户端之间的通信将通过使用会话密钥进行加密和解密来保证安全性。

所有通过HTTPS协议传输的数据包括HTTP请求和响应内容都将被加密。

客户端和服务器之间的加密通道建立后数据在传输过程中将经过加密从而提供了更高的安全性。

6.2

Nginx的HTTPS功能通过ngx_http_ssl_module模块来实现的。

ngx_http_ssl_module模块为Nginx添加了对SSL/TLS协议的支持使其能够提供HTTPS服务。

ngx_http_ssl_module模块提供了一组配置项用于指定SSL证书、私钥、加密算法、协议版本以及其他与SSL/TLS相关的设置。

配置步骤

1获取SSL证书和私钥从证书颁发机构CA或自签名证书颁发机构获取有效的SSL证书和对应的私钥文件。

证书用于验证服务器的身份私钥用于解密SSL连接。

ssl_certificate指定SSL证书文件的路径。

ssl_certificate_key指定SSL私钥文件的路径。

ssl_protocols指定支持的TLS协议版本例如TLSv1.2、TLSv1.3。

ssl_ciphers指定加密算法套件例如AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384。

其他可选的SSL配置项ssl_prefer_server_ciphers、ssl_session_timeout等。

举个例子

server

/path/to/certificate.crt;ssl_certificate_key

SSL配置项ssl_protocols

TLSv1.3;ssl_prefer_server_ciphers

on;ssl_ciphers

EECDHAESGCM:EDHAESGCM:AES256EECDH:AES256EDH;

}3重启Nginx保存配置文件并重新加载或重启Nginx服务。

nginx

/apps/nginx/conf.d/computer.confserver

{listen

/ct/www.byyb.com.crt;ssl_certificate_key

/ct/ssl/www.byyb.com.key;ssl_session_cache

shared:sslcache:20m;ssl_session_timeout

10m;

C:\Windows\System32\drivers\etc\hosts打开浏览器访问

favicon.ico

当客户端使用浏览器问页面时浏览器会自己主动发起请求获取页面的favicon.ico文件。

当浏览器请求的favicon.ico文件不存在时服务器会记录404日志而浏览器会显示404报错。

#方法一服务器不记录访问日志

/data/nginx/html/pc/images;expires

365d;