Nginx目录索引
目录索引模块简述
ngx_http_autoindex_module 模块处理以斜杠字符（’/’）结尾的请求，并生成目录列表。
当 ngx_http_index_module 模块找不到索引文件时，通常会将请求传递给ngx_http_autoindex_module模块。
配置
Nginx 默认是不允许列出整个目录浏览下载。
Syntax autoindex on|off # 语法
Default autoindex off # 默认设置
Context http、server、location # 适用语法范围
实例：
【1.配置】
【2.将/code/index.html移动到/opt/下】
【3.检测语法并重启服务】
【4.访问www.woailinux.com】
autoindex常用参数
01.显示文件大小参数
autoindex_exact_size off
默认为on，显示出文件的确切大小，单位是bytes。
修改为off，显示出文件的大概大小，单位是kB或者MB或者GB
例：
【1.添加语法】
【2.重启服务】
【3.结果】
02.显示文件时间参数
autoindex_localtime on
默认为off，显示文件时间为GTM时间。
修改为on，显示文件时间为文件的服务器时间。
例：
【1.未修改】
【2.添加语法修改】
【3.重启服务】
【4.结果】
03.使中文目录不乱码
charset utf-8,gbk;
默认中文目录乱码，添加上解决乱码。
【1.添加前】
【2.配置语法】
【3.检查语法并重启服务】
【4.结果】
04.Nginx状态监控参数
ngx_http_stub_status_module模块提供对基本状态信息的访问。
默认情况下不构建此模块，应使用--with-http_stub_status_module配置参数启用它配置：
Syntax: stub_status;
Default: —
Context: server, location
【1.配置】
【2.检测语法并重启】
【3.访问www.woailinux.com/nginx_status】
Ative connections # 当前活动的连接数
accepts # 已接收的总的TCP连接数量
handled # 已处理的TCP连接数量
requests # 当前http请求数Reading # 当前读取请求头数量
Writing # 当前响应的请求头数量
Wating # 等待的请求数，开启了keepalive# 注意，一次TCP的连接，可以发起多次http的请求，如下参数可配置进行验证
keepalive_timeout 0 # 类似于短链接
keepalive_timeout 65 # 65s没有活动则断开连接
Nginx访问控制
基于IP的访问控制 http_access_module
基于用户登陆认证 http_auth_basic_moduleNginx基于IP的访问控制:
#允许配置语法
Syntax: allow address | CIDR | unix: | all;
Default: —
Context: http, server, location, limit_except#拒绝配置语法
Syntax: deny address | CIDR | unix: | all;
Default: —
Context: http, server, location, limit_except
访问控制配置示例,拒绝指定的IP,其他全部允许
【1.配置】
【2.检测语法并重启】
【3.结果】
访问控制配置示例, 只允许谁能访问, 其它全部拒绝
【1.配置】
【2.检测语法并重启】
【3.访问网站】：登陆成功
【4.修改本地vmnet8网卡IP地址】
【5.再次访问网站】：拒绝访问
Nginx基于用户登陆认证
# 访问提示字符串
Syntax: auth_basic string|off
Default: auth_basic off
Context: http,server,location,limit_except
# 账户密码文件
Syntax: auth_basic_user_file file
Default: _
Context: http,server,location,limit_except
【1.安装httpd-tools,包含htpasswd命令】
【2.创建新的密码文件 -c创建新文件 -b允许命令输入密码】
【3.nginx配置调用】
【4.检测语法并重启】
【5.访问域名】
【6.账号baozi密码123456】：登陆成功
Nginx访问限制
在企业中经常会遇到这种情况，服务器流量异常，负载过大等等。对于大流量恶意的攻击访问， 会带来带宽的浪费，服务器压力，影响业务，往往考虑对同一个ip的连接数，请求数、进行限制。ngx_http_limit_conn_module模块可以根据定义的key来限制每个键值的连接数，如同一个IP来源的连接数。
limit_conn_module 连接频率限制
limit_req_module 请求频率限制
Nginx连接限制配置语法
#模块名ngx_http_limit_conn_module
Syntax: limit_conn_zone key zone=name:size;
Default: —
Context: httpSyntax: limit_conn zone number;
Default: —
Context: http, server, location
【连接限制配置】
Nginx请求限制配置
#模块名ngx_http_limit_req_module
Syntax: limit_req_zone key zone=name:size rate=rate;
Default: —
Context: httpSyntax: limit_req zone number [burst=number] [nodelay];
Default: —
Context: http, server, location
【请求限制配置】
Location语法优先级
| 匹配符 | 匹配规则 | 优先级 |
|---|---|---|
| = | 精确匹配 | 1 |
| ^~ | 以某个字符串开头 | 2 |
| ~ | 区分大小写的正则匹配 | 3 |
| ~* | 不区分大小写的正则匹配 | 4 |
| / | 通用匹配，任何请求都会匹配到 | 5 |
测试配置：
1.在conf.d目录下创建test.conf文件
[root@web01 conf.d]# cat test.conf
server {listen 80;server_name test.123456.com;default_type text/html;location = / {return 200 "configuration A";}location / {return 200 "configuration B";}location /documents/ {return 200 "configuration C";}location ^~ /images/ {return 200 "configuration D";}location ~* \.(gif|jpg|jpeg)$ {return 200 "configuration E";}
}
使用curl命令来测试不同结尾后缀的域名
【结果】
