Nginx安装 、 用户认证 、 Nginx虚拟主机 、 HTT

链接

一，nginx基本应用
Nginx（"engine x"）
是俄罗斯人编写的HTTP服务工具

一，环境准备

yum -y install vim    //安装vim编辑器
yum -y install bash-completion     //安装支持tab键的软件包，安装完毕之后要退出账号重新登录才生效
yum -y install net-tools   //安装网络相关软件包，包含ifconfig
yum -y install psmisc   //安装killall命令软件包
yum -y install gcc make   //安装编译工具
yum -y install pcre-devel   //安装可以让nginx支持正则表达式的软件包
yum -y install openssl-devel  //安装支持ssl技术软件包，用来搭建安全网站

#然后将lnmp_soft.tar.gz 传入虚拟机的root家目录
scp /linux-soft/2/lnmp_soft.tar.gz  192.168.2.5:

cd    //到家目录
tar -xf lnmp_soft.tar.gz    //释放tar包
cd lnmp_soft/
tar -xf nginx-1.17.6.tar.gz   //释放nginx
cd nginx-1.17.6/    //进入nginx目录
./configure --prefix=/usr/local/nginx  --user=nginx --with-http_ssl_module  //配置，--prefix是指定安装路径，--user是指定用户，--with-http_ssl_module是安全网站模块
make  //编译
make install   //安装
ls  /usr/local/nginx     //检查该位置有4个目录即成功
conf  //存放配置文件       
html  //存放网站页面
logs  //存放日志            
sbin  //存放主程序       

useradd  -s  /sbin/nologin  nginx     //创建用户
/usr/local/nginx/sbin/nginx    //开启服务
cd  /usr/local/nginx
sbin/nginx      //使用相对路径开启服务也可以
systemctl  stop  firewalld   //关闭防火墙
#使用真机的火狐浏览器打开192.168.2.5要看到nginx默认页面
/usr/local/nginx/sbin/nginx -s stop  //关闭服务
/usr/local/nginx/sbin/nginx -s reload  //重新加载配置文件

echo "proxy-nginx~~~~" > html/index.html   //自定义默认页面

测试成品网站页面：

cd  /root/lnmp_soft
yum -y install unzip   //安装解压缩工具
unzip www_template.zip   //解压缩网站模板
cp  -r  www_template/*  /usr/local/nginx/html   //拷贝网站模板文件到nginx的网页目录
cp：是否覆盖"/usr/local/nginx/html/index.html"？ y
然后使用火狐访问192.168.2.5

测试自定义页面

cd /usr/local/nginx
echo 我爱linux  >  html/abc.html
vim conf/nginx.conf    //修改配置文件
charset utf-8;     //第39行，添加utf-8支持中文
sbin/nginx -s reload   //重加载配置

火狐访问192.168.2.5/abc.html //如果无效，可以按ctrl+f5强制刷新

二，为nginx增加网站认证功能
修改nginx配置文件，在42、43行添加两句

vim  conf/nginx.conf
auth_basic "password";  //网页弹出的提示信息,此信息可能会根据不同浏览器显示效果不一，有的浏览器甚至不显示，但不影响认证功能
auth_basic_user_file "/usr/local/nginx/pass";   //存放网站账户的文件

sbin/nginx  -s reload   //重加载配置，检验之前配置，没有任何信息即可
yum -y install httpd-tools   //之后安装软件包
htpasswd -c pass tom   //创建pass文件，里面创建tom账户，之后会要求输入两次密码
htpasswd  pass  alice   //如果再创建账户，则不需要加-c

如果要反复测试网站认证功能，需要清空浏览器的历史记录

做完上述实验之后，可以按下列方法恢复nginx为默认状态

cp conf/nginx.conf.default conf/nginx.conf   //恢复nginx配置文件为默认状态
cp：是否覆盖"conf/nginx.conf"？ y

三，利用nginx创建虚拟主机

回顾
httpd配置虚拟主机

<virtualhost *:80>
Servername  www.a.com
Documentroot  /var/www/html
</virtualhost>
<virtualhost *:80>
Servername  www.b.com
Documentroot  /var/www/html
</virtualhost>

Nginx创建虚拟主机

http {
    server {
      listen 80;
      server_name www.a.com;
      root html;
      index index.html;
    }
    server {
      listen 80;
      server_name www.b.com;
      root b;
      index index.html;
    }
}

打开nginx主配置文件在34~39行添加：

server {
listen 80;     //监听端口号
server_name www.b.com;     //域名，默认的虚拟主机改成www.a.com
root html_b;     //存放网页的目录 
index index.html;     //默认页名字
}
sbin/nginx  -s  reload   //之后重新加载配置文件，服务必须是开启状态
[root@proxy nginx]# mkdir html_b     //创建b网站的目录
[root@proxy nginx]# echo "nginx-A~~~"  > html/index.html      //创建a网站测试页
[root@proxy nginx]# echo "nginx-B~~~"  > html_b/index.html    //创建b网站测试页
[root@proxy nginx]# vim  /etc/hosts    //修改hosts文件添加ip和域名的映射关系
192.168.2.5  www.a.com  www.b.com
[root@proxy nginx]# curl www.a.com     //检测a网站或b网站都可以看到页面
//如果真实主机是linux，可以也修改/etc/hosts文件添加一样内容

C:\Windows\System32\drivers\etc //如果在win环境中测试需要修改
该路径下的hosts文件，但默认该文件是只读的，需要按照下面方法开放
权限
右键点hosts文件---属性---安全---编辑---users---完全控制打钩---
确定，修改好之后，右键hosts文件选择打开方式为文本，然后在最后一行
添加下面内容
192.168.2.5 www.a.com www.b.com

四，搭建基于ssl技术的安全网站

对称算法 AES DES 单机数据加密 使用相同字串用来加密和解密
非对称算法 RSA DSA 网络数据加密 利用公钥加密，再用私钥解密
信息摘要 md5 sha256 数据校验

修改配置，实现安全加密网站

[root@proxy nginx]# vim conf/nginx.conf    //修改103~120行
    server {            //此处的虚拟主机自带ssl安全加密功能，将其范围的注释取消即可
        listen       443 ssl;
        server_name  www.c.com;      //这里修改域名
        ssl_certificate      cert.pem;    //证书，包含公钥
        ssl_certificate_key  cert.key;     //私钥
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
        location / {
            root   html_c;     //这里修改页面存储目录
            index  index.html index.htm;
        }
    }

创建私钥与证书

[root@proxy nginx]# openssl genrsa > conf/cert.key   //创建私钥
[root@proxy nginx]# openssl req -x509 -key conf/cert.key > conf/cert.pem   //创建证书，证书中包含公钥，生成过程会询问诸如你在哪个国家之类的问题，可以随意回答，但要走完全过程
Country Name (2 letter code) [XX]:dc    //国家名
State or Province Name (full name) []:dc    //省份
Locality Name (eg, city) [Default City]:dc     //城市
Organization Name (eg, company) [Default Company Ltd]:dc    //公司
Organizational Unit Name (eg, section) []:dc    //部门
Common Name (eg, your name or your server's hostname) []:dc    //服务器名称
Email Address []:dc@dc.com     //电子邮件

创建页面并测试

[root@proxy nginx]# mkdir html_c    //创建安全网站的目录
[root@proxy nginx]# echo "nginx-C~~~~"  > html_c/index.html     //创建安全网站的页面
[root@proxy nginx]# sbin/nginx    //服务没开的话开服务
[root@proxy nginx]# sbin/nginx -s reload    //已经开了的话重加载配置
[root@proxy nginx]# curl  -k  https://www.c.com     //检验，-k是忽略风险
nginx-C ~~~~      //看到这个内容就说明实验成功
[root@proxy nginx]# systemctl stop firewalld    //如果用真机的火狐浏览器测试需要关闭防火墙，然后输入https://www.c.com 火狐浏览器测试仅限于真机是windows，目前真机是linux的教学环境由于配置了dns，所以解析会失败，在linux环境只要用curl的方式成功即可