LNMP架构之虚拟主机配置、用户认证及域名重定向

Wesley13
• 阅读 908

本文索引:

  • 配置nginx虚拟主机
  • nginx用户认证
    • 针对目录
    • 针对文件
  • 域名重定向

配置nginx虚拟主机

  • 修改nginx主配置文件

    [root@localhost nginx-1.12.2]# vim /usr/local/nginx/conf/nginx.conf

    删除原有的server语句块,替换为下面的代码

    include vhost/*.conf;

  • 创建并修改虚拟主机配置文件(默认虚拟主机)

    [root@localhost nginx-1.12.2]# cd /usr/local/nginx/conf [root@localhost conf]# mkdir vhost [root@localhost conf]# cd vhost/ [root@localhost vhost]# vim aaa.com.conf server { # 指定监听80端口,并将该虚拟主机设置为默认虚拟主机 listen 80 default_server; # 设置服务器的名称 server_name aaa.com; # 设置服务器默认网页 index index.html index.htm index.php; # 设置服务器的根目录 root /data/www/default; }

  • 创建默认虚拟主机的根目录及默认页面

    [root@localhost vhost]# mkdir -p /data/www/default [root@localhost vhost]# cd /data/www/default/

    [root@localhost default]# vim index.html aaa.com

  • 检测代码并重启服务

    [root@localhost default]# /usr/local/nginx/sbin/nginx -t nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful [root@localhost default]# /usr/local/nginx/sbin/nginx -s reload

  • 效果测试

    [root@localhost default]# curl -x 127.0.0.1:80 aaa.com aaa.com

    由于是默认的虚拟主机,任何域名都可以显示默认网页信息

    [root@localhost default]# curl -x 127.0.0.1:80 bbb.com aaa.com


nginx用户认证

nginx中一个虚拟主机对于一个配置文件

  • 创建新的虚拟主机配置文件

    [root@localhost default]# vim /usr/local/nginx/conf/vhost/test.com.conf server { # 这个不是默认虚拟主机,default_server不需要配置 listen 80; server_name test.com; index index.html index.htm index.php; root /data/www/test.com; # 添加下列代码 location / { auth_basic "Auth"; auth_basic_user_file /usr/local/nginx/conf/htpasswd; } }

  • 创建test.com相关目录和文件

    [root@localhost default]# mkdir /data/www/test.com [root@localhost default]# vim /data/www/test.com/index.html test.com

  • 创建密码文件 由于用户认证密码文件需要使用apache的htpasswd命令生成,安装httpd,并创建用户

    [root@localhost default]# yum install -y httpd [root@localhost default]# htpasswd -c /usr/local/nginx/conf/htpasswd test New password: Re-type new password: Adding password for user test

  • 重启服务

    [root@localhost default]# /usr/local/nginx/sbin/nginx -t nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful [root@localhost default]# /usr/local/nginx/sbin/nginx -s reload

  • 测试效果

    普通访问

    [root@localhost default]# curl -x 127.0.0.1:80 test.com -I HTTP/1.1 401 Unauthorized Server: nginx/1.12.2 Date: Sun, 31 Dec 2017 06:55:24 GMT Content-Type: text/html Content-Length: 195 Connection: keep-alive WWW-Authenticate: Basic realm="Auth"

    指定用户访问

    [root@localhost default]# curl -x 127.0.0.1:80 -utest:1 test.com -I HTTP/1.1 200 OK Server: nginx/1.12.2 Date: Sun, 31 Dec 2017 06:55:33 GMT Content-Type: text/html Content-Length: 8 Last-Modified: Sun, 31 Dec 2017 06:17:09 GMT Connection: keep-alive ETag: "5a4880e5-8" Accept-Ranges: bytes [root@localhost default]# curl -x 127.0.0.1:80 -utest:1 test.com test.com

针对虚拟主机下的某个目录进行认证

  • 修改代码 针对某个目录进行的认证,只需对上述的代码进行简单修改即可;

    [root@localhost default]# vim /usr/local/nginx/conf/vhost/test.com.conf server { listen 80; server_name test.com; index index.html index.htm index.php; root /data/www/test.com; # 修改location即可,其他都不变 location /admin/ { auth_basic "Auth"; auth_basic_user_file /usr/local/nginx/conf/htpasswd; } }

  • 重启服务

    [root@localhost default]# /usr/local/nginx/sbin/nginx -t nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful [root@localhost default]# /usr/local/nginx/sbin/nginx -s reload

  • 验证

    test.com可以访问

    [root@localhost default]# curl -x 127.0.0.1:80 test.com test.com

    test.com下的admin目录需要用户认证

    [root@localhost default]# curl -x 127.0.0.1:80 test.com/admin/

    401 Authorization Required

    401 Authorization Required


    nginx/1.12.2

针对虚拟主机下的某个文件(访问的URL)进行认证

*( 修改虚拟主机配置文件(使用~匹配文件)

[root@localhost default]# vim /usr/local/nginx/conf/vhost/test.com.conf 
server
{
    listen 80;
    server_name test.com;
    index index.html index.htm index.php;
    root /data/www/test.com;
    
    # 修改location即可,其他都不变,这里匹配admin.php只是对简单的表示
    # 可以使用更复杂的正则来显示精准的文件认证
    location ~ admin.php
        {
        auth_basic "Auth";
        auth_basic_user_file /usr/local/nginx/conf/htpasswd;
    }
}
  • 重启服务

    [root@localhost default]# /usr/local/nginx/sbin/nginx -t nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful [root@localhost default]# /usr/local/nginx/sbin/nginx -s reload

  • 验证

    [root@localhost default]# curl -x 127.0.0.1:80 test.com/admin.php

    401 Authorization Required

    401 Authorization Required


    nginx/1.12.2

域名重定向

  • 修改虚拟主机配置文件

    [root@localhost default]# vim /usr/local/nginx/conf/vhost/test.com.conf server { listen 80; # nginx可以配置多个主机名,apache只能使用ServerAlias来指定别名 server_name test.com test2.com; index index.html index.htm index.php; root /data/www/test.com; # 在多个域名 # 判断host是否为test.com if ($host != 'test.com') { rewrite ^/(.*)$ http://test.com/$1 permanent; } }

  • 重启服务

    [root@localhost default]# /usr/local/nginx/sbin/nginx -t nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful [root@localhost default]# /usr/local/nginx/sbin/nginx -s reload

  • 验证

    [root@localhost default]# curl -x 127.0.0.1:80 test2.com/index.html

    301 Moved Permanently

    301 Moved Permanently


    nginx/1.12.2
    [root@localhost default]# curl -x 127.0.0.1:80 test2.com/admin/index.html 301 Moved Permanently

    301 Moved Permanently


    nginx/1.12.2
    [root@localhost default]# curl -x 127.0.0.1:80 test3.com/index.html aaa.com

点赞
收藏
评论区
推荐文章
blmius blmius
3年前
MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1
文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s
皕杰报表之UUID
​在我们用皕杰报表工具设计填报报表时,如何在新增行里自动增加id呢?能新增整数排序id吗?目前可以在新增行里自动增加id,但只能用uuid函数增加UUID编码,不能新增整数排序id。uuid函数说明:获取一个UUID,可以在填报表中用来创建数据ID语法:uuid()或uuid(sep)参数说明:sep布尔值,生成的uuid中是否包含分隔符'',缺省为
Jacquelyn38 Jacquelyn38
3年前
2020年前端实用代码段,为你的工作保驾护航
有空的时候,自己总结了几个代码段,在开发中也经常使用,谢谢。1、使用解构获取json数据let jsonData  id: 1,status: "OK",data: 'a', 'b';let  id, status, data: number   jsonData;console.log(id, status, number )
Stella981 Stella981
3年前
Nginx配置https
一、开启nginx的ssl模块1.未安装过nginx,编译安装配置参数如下:./configure\prefix/usr/local/nginx\withpcre\withhttp\_ssl\_modulessl模块\withhttp\_stub\_status\_module\wit
Stella981 Stella981
3年前
KVM调整cpu和内存
一.修改kvm虚拟机的配置1、virsheditcentos7找到“memory”和“vcpu”标签,将<namecentos7</name<uuid2220a6d1a36a4fbb8523e078b3dfe795</uuid
Wesley13 Wesley13
3年前
mysql设置时区
mysql设置时区mysql\_query("SETtime\_zone'8:00'")ordie('时区设置失败,请联系管理员!');中国在东8区所以加8方法二:selectcount(user\_id)asdevice,CONVERT\_TZ(FROM\_UNIXTIME(reg\_time),'08:00','0
Wesley13 Wesley13
3年前
00:Java简单了解
浅谈Java之概述Java是SUN(StanfordUniversityNetwork),斯坦福大学网络公司)1995年推出的一门高级编程语言。Java是一种面向Internet的编程语言。随着Java技术在web方面的不断成熟,已经成为Web应用程序的首选开发语言。Java是简单易学,完全面向对象,安全可靠,与平台无关的编程语言。
Wesley13 Wesley13
3年前
nginx配置虚拟主机相关教程
1.配置虚拟主机配置虚拟主机即:在一台服务器上启动多个网站;区分不同的网站方式:域名不同,端口不同;1.1通过端口区分虚拟主机1.1.1server节点的介绍nginx的配置文件路径:/usr/local/nginx/conf/nginx.conf一个se
Wesley13 Wesley13
3年前
MySQL部分从库上面因为大量的临时表tmp_table造成慢查询
背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_
Python进阶者 Python进阶者
10个月前
Excel中这日期老是出来00:00:00,怎么用Pandas把这个去除
大家好,我是皮皮。一、前言前几天在Python白银交流群【上海新年人】问了一个Pandas数据筛选的问题。问题如下:这日期老是出来00:00:00,怎么把这个去除。二、实现过程后来【论草莓如何成为冻干莓】给了一个思路和代码如下:pd.toexcel之前把这