Operation

vim   /user/local/nginx/conf/nginx.conf     #配置文件 写入
server {
      listen       80;
      server_name  localhost;
      auth_basic "password";                        #指令+参数;开启用户认证功能
      auth_basic_user_file "/usr/local/nginx/pass";  #认证的密码文件

/user/local/nginx/sbin/nginx   -s    reload       #重新加载配置  不报错
yum -y install  httpd-tools                                     #软件网站辅助包
htpasswd -c /usr/local/nginx/pass   tom         #创建密码文件
htpasswd     /usr/local/nginx/pass  jerry          #追加创建，不加c，加c 会覆盖

配置文件：
/user/local/nginx/conf/nginx.conf       
/user/local/nginx/conf/nginx.conf.default   配置文件，原版模板

[root@proxy nginx]# vim /usr/local/nginx/conf/nginx.conf
    http {
        .. ..
        server {
                listen                  80;                                             #端口
                server_name  www.a.com;                         #新虚拟主机定义域名
                root                     html;                                       #指定网站根路径（/usr/local/nginx/html）
                index                  index.html index.htm;     #默认页面,可以写两个，先读取index.html
        }

        server {
                listen                  80;                                              #端口
                server_name  www.b.com;                          #默认的虚拟主机，修改域名
                root                     html_b;                                    #指定网站根路径
                index                  index.html index.htm;       #默认页面
        }
    }

    mkdir html_b                                                             #创建b网站的目录
    echo "nginx-A~~~"  > html/index.html           #创建a网站测试页
    echo "nginx-B~~~"  > html_b/index.html     #创建b网站测试页
    sbin/nginx  -s  reload                                              #之后重新加载配置文件，服务必须是开启状态
    vim  /etc/hosts                                                           #修改hosts文件添加ip和域名的映射关系
    192.168.99.5  www.a.com  www.b.com
    curl  www.a.com                                                       #检测a网站或b网站都可以看到页面

window文件：
windows环境配置hosts文件
C:\Windows\System32\drivers\etc\hosts
右键---属性---安全---编辑---users---完全控制打钩
然后用文本打开hosts，在最后添加
192.168.99.5 www.a.com www.b.com

openssl genrsa > conf/cert.key            #生成私钥
openssl req -x509 -key conf/cert.key > conf/cert.pem    #生成证书,生成过程会询问诸如你在哪个国家之类的问题
Country Name (2 letter code) [XX]:dc    国家名
State or Province Name (full name) []:dc    省份
Locality Name (eg, city) [Default City]:dc     城市
Organization Name (eg, company) [Default Company Ltd]:dc    公司
Organizational Unit Name (eg, section) []:dc    部门
Common Name (eg, your name or your server's hostname) []:dc    服务器名称
Email Address []:dc@dc.com     电子邮件

mkdir https                                                           #创建安全网站的目录
echo "https~~~~ "  > https/index.html     #创建安全网站的页面
sbin/nginx                                                             #服务没开的话开服务
sbin/nginx -s reload                                          #已经开了的话重加载配置
curl  -k  https://192.168.99.5                         #检验，-k是忽略安全风险
https~~~~                                                              #这个内容实验成功
systemctl stop firewalld            #如果用真机的火狐浏览器测试需要
关闭防火墙，然后输入https://192.168.99.5

md5sum
md5sum     文件名   |   md5sum          多次对比结果，如果数据变化 则被篡改

sha256sum
sha512sum

部署LNMP

Nginx的默认访问日志文件为/usr/local/nginx/logs/access.log
Nginx的默认错误日志文件为/usr/local/nginx/logs/error.log
PHP默认错误日志文件为/var/log/php-fpm/www-error.log

1.php-fpm：
vim /etc/php-fpm.d/www.conf
[www]
;listen = 127.0.0.1:9000                                       #注释或删除该行
listen = /run/php-fpm/www.sock                   #socket方式（使用进程通信）
listen.acl_users = apache,nginx,nobody     #添加nobody账户
systemctl restart php-fpm.service
ss -unltp | grep php-fpm                                      #无法查看
ls -l /run/php-fpm/www.sock                            #查看  有acl策略
getfacl /run/php-fpm/www.sock

2.nginx：
vim /usr/local/nginx/conf/nginx.conf
...
 location  ~  \.php$  {                                                          #~是使用正则表达式，匹配以.php结尾
        root           html;
       #fastcgi_pass   127.0.0.1:9000;                                #注释或删除该行
        fastcgi_pass  unix:/run/php-fpm/www.sock;  #将请求转发给php-fpm进程
    ......................
        }

1.同一网站：
vim conf/nginx.conf
修改一：.. ..
server {
        listen       80;
        server_name  localhost;
        rewrite  /a.html  /b.html;
...........................
修改二：
server {
        listen       80;
        server_name  localhost;
        rewrite  /a.html  /b.html redirect;         #地址栏随之发生改变
...........................

2.不同网站：
修改一：
vim /usr/local/nginx/conf/nginx.conf
.. ..
server {
        listen       80;
        server_name  localhost;
    rewrite /  http://www.tmooc.cn/;
....................................

不同浏览器：
mkdir  html/firefox
echo  firefox~~  >  html/firefox/abc.html   #火狐专用页面
echo  others~~  >  html/abc.html                 #其他浏览器专用页面

vim /usr/local/nginx/conf/nginx.conf
.. ..
server {
        listen       80;
        server_name  localhost;
if ($http_user_agent ~* firefox) {                    #设置火狐浏览器
rewrite (.*)  /firefox/$1;                                        #就进行地址重写，用户看火狐专用页面$http_user_agent是nginx内置变量，存储用户信息，~是匹配正则包含，*是忽略大小写
}

1.last:
echo  "nginx-c~~"  >   html/c.html        #准备素材c页面
rewrite  /a.html  /b.html  last;        #没有其他location语句时，打开b页面
rewrite  /b.html  /c.html ;

2.break
location / {                                                   #此处为默认的location
    rewrite /a.html /b.html break;        #break可以阻止后面的语句            
                root   html;
                index  index.html index.htm;
            }
location /b.html {                                    #这里是新添加的location
    rewrite /b.html /c.html;
    }

##last 用于同一个location； break用于不同location！

1.轮询：逐一循环调度，默认值1
vim /usr/local/nginx/conf/nginx.conf
.. ..
http {
.. ..
#使用upstream定义后端服务器集群，集群名称任意(如webserver)
#使用server定义集群中的具体服务器和端口
upstream webserver {
                server 192.168.99.100:80;
                server 192.168.99.200:80;
        }
.. ..
server {
        listen        80;
        server_name  localhost;
            location / {                                                  #通过proxy_pass将用户的请求转发给webserver集群
            proxy_pass http://webserver;           #webserver 自定义名，保持一致即可！
        }

2.weight：指定轮询几率，权重值与访问比率成正比（正整数），加权轮询！
。。。。。。。
                  server 192.168.99.100:80  weight=2;
                  server 192.168.99.100:80;
。。。。。。。

健康检查设置：
。。。。。。。
                  server 192.168.99.100:80;
                  server 192.168.99.100:80 max_fails=2  fail_timeout=30;
。。。。。。。

集群优化：权重---加权轮询---健康检查---IP_hash
集群健康检查：集群自带健康检查，默认检查次数1次，默认再次检查时间10s；
                               默认值受网络延迟影响，可自定义；
                                  # max_fails可以设置后台服务器的失败次数
                                  # fail_timeout可以设置后台服务器的失败超时时间

3.ip_hsah:相同客户机，访问相同服务器，再次访问不再轮询
upstream webserver {
          ip_hash;
                server 192.168.99.100:80;
。。。。。。。
                               #根据客户端前三位IP值，固定后端服务器

4.添加down标记:让集群主机暂时不参与集群活动
upstream webserver {
                server 192.168.99.100:80  down;
                server 192.168.99.200:80;
..............................

四层代理：其他业务集群
        nginx需要添加模块
        ./configure  --with-stream

vim /usr/local/nginx/conf/nginx.conf
stream {
            upstream backend {
               server 192.168.99.100:22;         #后端SSH服务器的IP和端口
               server 192.168.99.200:22;
}
            server {
                listen 12345;                                   #Nginx监听的端口
                 proxy_pass backend;
             }
}
http {
.. ..

ssh 192.168.88.5   -p   12345            #使用该命令多次访问查看效果

如果配置没有错误，但无法反复登陆web1与web2，可以按下列方式解决:
rm -rf ~/.ssh/known_hosts        #在proxy中删除记录文件

步骤一：自定义报错页面
HTTP常见状态码列表：
200 正常
301 & 302 重定向
400 请求语法错误
401 访问被拒绝
403 禁止访问
404 资源找不到
414 请求URI头部太长
500 服务器内部错误
502 代理服务器无法正常获取下一个服务器正常的应答

vim /usr/local/nginx/conf/nginx.conf
.. ..
        charset utf-8;                                #仅在需要中文时修改该选项
error_page   404  /test.html;          #自定义错误页面，显示自定义test.html中的内容
.. ..

步骤三：优化Nginx并发量
1.
关闭selinux    firewalld     装包http-tools
ab -n 100 -c 100 http://192.168.99.5/    #-n任务量，-c是连接数
2.--------------------------------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
.. ..
worker_processes  2;                      #调整为与当前CPU核心数量一致
events {
worker_connections 50000;        #每个worker最大并发连接数
}
.. ..

查看进程：ss -unltp |  grep  nginx
                       ps  aux    |  grep  nginx

3.优化系统本身：------------------------------------------------------------
ulimit -n                                                 #查看最大文件数量
ulimit -n 100000                                 #临时设置最大文件数量
vim /etc/security/limits.conf
    .. ..
        *                       soft                         nofile                 100000
        *                       hard                       nofile                 100000
#用户或组    硬限制或软限制    需要限制的项目   限制的值

    Redis（Remote Dictionary Server )远程字典服务
    Key-Value数据库
    数据可以存储在内存中以保证高性能

vim     /etc/redis.conf
#bind 127.0.0.1
protected-mode no               #不开启保护模式

redis-cli                                       #进入redis命令行
set abc 456                                 #创建变量abc，里面的值是456
get abc                                         #查看变量abc的值
keys  *                                           #查看当前库中所有key
del  abc                                        #删除变量abc
flushall                                         #删除所有数据
quit                                                #退出

yum -y install ~/lnmp_soft/php_scripts/phpredis-5.1.0-1.x86_64.rpm  
                                                                             #有依赖，不能rpm直接安装
vim  /etc/php-fpm.d/www.conf             #修改该配置文件的两个参数
        php_value[session.save_handler]  =  redis
        php_value[session.save_path]   =   "tcp://192.168.99.5:6379"
systemctl  restart  php-fpm
清空浏览器的历史记录，再访问http://192.168.99.5仅登录一次即可成功

步骤二：tomcat访问路径与页面位置
测试1：----------------------------------------------------------------------------------
vim /usr/local/tomcat/conf/server.xml
      <Host name="www.b.com" appBase="web_b">            
      <Context  path=""  docBase=""  />                           #默认是ROOT，不写直接访问web_b/index.html
      </Host>
echo "web_b/ROOT/index.html" > web_b/ROOT/index.html          #默认页面路径
echo "web_b/index.html" > web_b/index.html                                     #创建素材，定义新路径
curl  www.b.com:8080                                                                            #测试可以看到的是默认的页面路径
web_b/ROOT/index.html
重启tomcat
curl  www.b.com:8080                                                                                   #重启后测试可以看到新路径
      web_b/index.html
测试2：---------------------------------------------------------------------------------
<Context  path=""  docBase="abc"  />                                                    #修改成abc
mkdir  web_b/abc                                                                                            #创建测试目录
echo "web_b/abc/index.html"  >  web_b/abc/index.html             #测试页面
curl www.b.com:8080                                                                                     #查看，见到新路径
           web_b/abc/index.html
测试3：---------------------------------------------------------------------------------
<Context  path=""  docBase="/abc"  />                        #修改成/abc，根下的abc，绝对路径，
                                                                                                         不受tomcat约束，与appBase无关
curl www.b.com:8080    #得到新路径
           /abc/index.html
测试4：---------------------------------------------------------------------------------
<Host name="www.b.com" appBase="web_b>
<Context  path="/test"  docBase="/abc"  />   
#path后面添加内容可以匹配用户访问路径，当用户访问www.b.com:8080/test/时，看到的是/abc的内容，如果访问www.b.com:8080就看到web_b/ROOT的内容
curl www.b.com:8080/test/
         /abc/index.html
curl www.b.com:8080
         web_b/ROOT/index.html
测试5：---------------------------------------------------------------------------------
<Context  path="/test"  docBase="abc"  />     #将/abc改成abc当用户访问www.b.com:8080/test/时，可以看到web_b/abc里的内容当用户访问www.b.com:8080时就看到web_b/ROOT的内容
重启tomcat

步骤二：配置数据库并打包项目

1）配置数据库
yum install -y mariadb-server
cd CMS/
cp src/main/resources/shishuocms.properties .    
                        #拷贝网站数据库配置文件到当前目录，该文件定义了数据的用户名和密码等信息
mysql -uroot < sql/install.sql                                            #导入网站相关数据库文件
mysqladmin password           12345678                          #修改数据库密码
如果数据库密码输入错误
    mysqladmin password -uroot -p                                 #改密码，先输入旧密码，然后输入两次新密码
2）打包项目
  /usr/local/maven/bin/mvn clean package                #按照之前定义的
    公网服务器地址、数据库配置等内容打包项目，注意该命令要在CMS目录进行
步骤三：上线测试
    cp  ~/lnmp_soft/apache-tomcat-8.0.30/conf/server.xml  /usr/local/tomcat/conf/
    cp: 是否覆盖 "/usr/local/tomcat/conf/server.xml"?  y                   #把tomcat的配置文件恢复默认
    重启tomcat 
    rm  -rf  /usr/local/tomcat/webapps/ROOT   #删除原有默认页面目录
    cp  target/shishuocms-2.0.1.war  /usr/local/tomcat/webapps/ROOT.war    #将新项目移动到tomcat中，然后会自动解包，然后真机打开浏览器访问192.168.99.100:8080看到“师说”页面则成功

步骤一：启用GRE模块
lsmod                                           #显示模块列表
lsmod  | grep ip_gre               #确定是否加载了gre模块
modprobe  ip_gre                   #加载模块ip_gre

ip add show tun0         #查看
p link set tun0 up         #设置UP
add     ------    del            #查-----删

创建L2TP+IPSec VPN

pip3 install pytz-2022.6-py2.py3-none-any.whl
pip3 install Django-1.11.8-py2.py3-none-any.whl
pip3 install django-bootstrap3-11.0.0.tar.gz

解：tar -xf python-project-demo.tar.gz
启服务：python3  名字  runserver  地址：端口
                  python3 manage.py runserver 0.0.0.0:8000

<!--    {% bootstrap_css %}
        {% bootstrap_javascript %}
    -->

2.运行uWSGI
...python]# uwsgi --ini myproject.ini    #读取myproject.ini运行uWSGI
3.修改nginx配置文件，添加uWSGI转发
vim /usr/local/nginx/conf/nginx.conf
...
        location / {
            uwsgi_pass 127.0.0.1:8000;        #动态页面交给uWSGI
            include uwsgi_params;            #调用uWSGI配置文件
      .........

web1：
vim /usr/local/nginx/conf/nginx.conf
    http {    
    ...
    server {
        listen 8001;
        server_name localhost;
        root html8001;
        index index.html;
    }
    ...
    }
    [root@web1 nginx]# mkdir html8001
    [root@web1 nginx]# echo web1-8001 > html8001/index.html

web2：
vim /usr/local/nginx/conf/nginx.conf
http {
...
server {
    listen 8002;
    server_name localhost;
    root html8002;
    index index.html;
}
...
}
[root@web2 nginx]# mkdir html8002
[root@web2 nginx]# echo web1-8002 > html8002/index.html

vim html/home.php        #修改php页面，将原有Welcome那行修改成以下状态
Welcome :  <?php
if(preg_match("/^abc/",$_SESSION['login_user'])) {        
                                  #preg_match匹配正则，如果登录账号是以abc开头，就连接99.100，否则连接99.200
echo "<a href='http://192.168.99.100'>开始</a>";
}
else
{
echo "<a href='http://192.168.99.200'>开始</a>";
}
?>

1.定义limit_rate限制
vim /usr/local/nginx/conf/nginx.conf
http {
...    
    limit_rate 100k;        #全局限速
    server {
        limit_rate 200k;            #虚拟主机限速
        listen 80;
        server_name www.b.com;
        root html;
        index index.html;
        location /file_a {
            limit_rate 300k;        #file_a目录限速300k
        }
        location /file_b {
            limit_rate 0k;            #file_b目录不限速
        }
    }

limit_conn_zone $binary_remote_addr zone=addr:10m;

valid_referers指令可以检测被访问资源从哪个地址来

1）修改配置，添加防盗链测试语句

    [root@web1 nginx]# vim /usr/local/nginx/conf/nginx.conf
    server {
    ...    
        valid_referers  none 192.168.99.100;    #如果请求中的referer 头字段包含者地址是99.100或者没有referer 头字段则有效，
        if ($invalid_referer){                    #如果上述测试无效则条件成立
            return 403;                        #返回错误提示
        }
    ...
    }

2）web1编写测试页面

    [root@web1 nginx]# cat html/index.html
    web1
    测试页面  --
    <a href="http://192.168.99.100/nr.html">内容</a>
    [root@web1 nginx]# cat html/nr.html
    web1内容页面

3）web2编写测试页面

    [root@web2 nginx]# cat html/index.html
    web2
    测试页面  --
    <a href="http://192.168.99.100/nr.html">内容</a>

4）测试，从192.168.99.100主页点内容可以访问，但从99.200点不可以