一、nginx多网站配置方法:

第一个步骤: 编写多个网站配置文件
www.conf
server {
listen 80;
server_name www.oldboy.com;
root /html/www;
index index.html;
}
bbs.conf
server {
listen 80;
server_name bbs.oldboy.com;
root /html/bbs;
index index.html;
}

blog.conf
server {
listen 80;
server_name blog.oldboy.com;
root /html/blog;
index index.html;
}

第二个步骤: 创建站点目录/创建网站首页文件
mkdir /html/{www,bbs,blog} -p
for name in www bbs blog;do echo name/index.html;done
for name in www bbs blog;do cat /html/$name/index.html;done
www.oldboy.com
bbs.oldboy.com
blog.oldboy.com

第三个步骤: 进行DNS本地解析
10.0.0.8 www.oldboy.com bbs.oldboy.com blog.oldboy.com
网站页面访问方式:
1) 基于域名访问方式
2) 基于地址访问方式
配置: /etc/nginx/nginx.conf
include /etc/nginx/conf.d/www.conf;
结论: nginx服务涉及到IP地址的修改,必须重启nginx服务
3) 基于端口访问方式
修改扩展配置文件
listen 8080;

二、利用nginx服务搭建共享存储服务器

server {
  listen        80;
  server_name   www.oldboy.com;
  root         /html/www;
  index        index.html;
  autoindex    on;           --- 必须满足首页文件不存在--> 显示站点目录数据信息
}

页面显示出现乱码:
改变字符集信息：charset utf-8;
http://nginx.org/en/docs/ --- nginx程序可用的模块信息
http://nginx.org/en/docs/dirindex.html --- nginx程序所有可以配置指令参数
http://nginx.org/en/docs/varindex.html --- nginx程序所有变量信息配置

三、利用nginx服务配置安全访问控制

a 根据用户IP地址限制访问
  欧美系列: 不能让10.0.0.1地址访问
  日韩系列: 可以让10.0.0.1地址访问
  大陆系列: 只能让172.16.1.0网段访问
  
  第一个历程: 编写nginx扩展配置文件www.conf 
  location xxx { 
      allow 10.0.0.1       --> 日韩系列
      deny  10.0.0.1       --> 欧美系列
      allow 172.16.1.0/24  --> 大陆系列  
  }
   
  编写配置文件 
  location /日韩系列 {    --- 匹配 
      allow 10.0.0.1;     --- 处理
      deny all;
  }
  location /欧美系列 {
      deny 10.0.0.1;
      allow all;
  }
  location /大陆系列 {
      allow 172.16.1.0/24;
      deny all;
  }

b 利用认证方式进行访问控制
  会员专区访问:  输入用户名和密码信息
  免费专区访问:  直接看到信息
  
  第一个历程: 编写配置文件: 
  认证功能:
  location / {
      auth_basic           "oldboy";                 --- 开启页面访问认证功能
      auth_basic_user_file /etc/nginx/password.txt;  --- 指定加载认证用户密码文件
  }
  
  [root@web02 conf.d]# cat www.conf 
  server {
    listen        80;
    server_name   www.oldboy.com;
    root         /html/www;
    index        index.html;
    autoindex    on;
    charset utf-8;
    location /会员专区 {
       auth_basic           "oldboy";
       auth_basic_user_file /etc/nginx/password.txt;
    }
  }
  
  第二个历程: 创建密码文件(创建密文密码文件)
  yum install -y httpd-tools
  创建用户
  htpasswd -bc /etc/nginx/password.txt oldboy 123456   --- 创建密码文件,并设置登录用户信息
  添加用户
  htpasswd -b /etc/nginx/password.txt oldboy 123456
  删除用户
  htpasswd -D /etc/nginx/password.txt oldbaby
  
  第三个历程: 重启服务
  systemctl restart nginx

ps：401 Authorization Required --- 访问页面认证失败
O四、网站页面状态监控功能
实现外网用户访问虚拟主机:
第一个历程: 修改虚拟软件 虚拟网络编辑器
vmnet8 nat设置中 ---> 端口转发设置
访问 -- www.oldboy.com:9000 == 10.0.0.8:80
第二个历程: 编写本地解析文件
hosts
192.168.34.112 www.oldboy.com

配置页面访问监控功能:
第一个步骤: 编写配置文件
server {
listen 80;
server_name state.oldboy.com;
stub_status; --- 开启访问状态监控功能
}

第二个步骤: 域名解析
hosts:
10.0.0.8 state.oldboy.com

Active connections: 11 --- 在线连接数 同时有多少客户端和网站服务端建立了三次握手过程
server accepts 289 --- 从服务运行开始, 接收的所有连接请求总和
handled 289 --- 从服务运行开始, 处理的所有连接请求总和
requests 1005 --- 从服务运行开始, 所用HTTP请求包的数量
keepalive_timeout 65; --- 主配置文件参数, 数值为0表示开启短连接/数值非0表示开启长连接
reading：0 ---代表当前服务器正在读取的客户端请求报文数量
writing：1 ---代表当前服务器正在写响应报文信息的数量（连接数）
waiting：10 ---代表当前有多少客户端在等待服务器响应的数量

image.png