本文共 4541 字，大约阅读时间需要 15 分钟。

网站安全防护配置说明

环境搭建准备：

mkdir /html/www/dingcan   echo "ding can pingtai" > dingcan/index.html   mkdir /html/www/caiwu   echo "cai wu qingkuang" > caiwu/index.html

认证配置方法：

server {
         listen       80;      server_name  www.oldboy.com;      root         /html/www;      index        index.html index.htm;      location /caiwu {
           auth_basic           "oldboy69";        auth_basic_user_file /etc/nginx/htpasswd;      }      location /sa {
            allow 10.0.0.0/24;         deny all;      }   }

创建密码文件：

htpasswd — 创建密文密码文件

yum install -y httpd-tools

创建密码文件并设置认证用户：

htpasswd -bc /etc/nginx/htpasswd  oldboy oldboy123

扩展：（和这个搭建过程无关）

添加新的认证用户：   htpasswd -b /etc/nginx/htpasswd  oldgirl oldgirl123   删除认证用户信息：   htpasswd -D /etc/nginx/htpasswd  oldgirl   =================================================================================   ngx_http_auth_basic_module   --- 网站页面基础认证模块   指令信息：      Syntax:	auth_basic string | off;                 --- 是否开启认证功能   Default:	auth_basic off;   Context:	http, server, location, limit_except      Syntax:	auth_basic_user_file file;   Default:	—   Context:	http, server, location, limit_except   配置样例：   location / {      auth_basic           "oldboy69";      auth_basic_user_file conf/htpasswd;	  auth_basic_user_file /conf/htpasswd;	  	  相对路径：相对于/etc/nginx  去 /etc/nginx/conf/htpasswd	  绝对路径：                  去 /conf/htpasswd   }   =================================================================================

================================================================================

认证密码文件权限改为600出现的异常说明   错误状态码信息：   500 Internal Server Error   1. 配置文件中指定信息不正确  路径信息/权限信息   2. 网站代码信息加载有bug      用户浏览器 HTTP请求（admin）  --> 将用户转换为worker进程用户 web服务器 ---> worker进程用户加载 认证文件权限（600）

================================================================================

错误状态码

401Authorization Required — 认证信息输入不正确 网站服务搭建存储服务 第一个历程： 在站点目录中创建共享资源目录信息

mkdir /html/www/{
   运维资料库,开发资料库,网络资料库}    touch /html/www/运维资料库/监控服务部署文档.pdf    touch /html/www/开发资料库/数据结构说明文档.doc    touch /html/www/网络资料库/网络结构说明文档.jpg

第二个历程： 编写配置文件信息

server {
          listen       80;       server_name  www.oldboy.com;       root         /html/www;       index        index.html index.htm;         autoindex    on;       charset      utf-8;    }

ngx_http_autoindex_module ---- 开启网页面索引功能

Syntax:	    autoindex on | off;       --- 开启功能条件 站点目录中不能存在首页文件Default:	autoindex off;Context:	http, server, locationSyntax:	 charset charset | off;Default: charset off;Context: http, server, location, if in location

网站出现乱码信息：

方法一： （客户端调整）在谷歌浏览器安装插件，修改浏览器字符编码识别中文信息 方法二： （服务端调整）在配置文件中进行设置调整

mime.types   --- 媒体资源配置文件作用说明：文件中定义的文件类型，可以识别为静态资源，在网站页面直接浏览访问文件中未定义的文件类型，不可以识别为静态资源，需要下载之后利用其它软件识别

网站服务日志信息说明 错误日志/访问日志

服务错误日志： /var/log/nginx/error.log

Syntax: error_log file [level]; — 定义错误日志保存路径和错误级别 Default: error_log logs/error.log error; Context: main, http, mail, stream, server, location

debug    调试级别   显示信息会最全info     信息级别   notice   通知级别-----------------------------------	warn     警告级别   错误信息不太严重   ***error    错误级别                       ***crit     严重级别   alert    非常严重emerg    灾难级别   显示日志信息较少

服务访问日志： /var/log/nginx/access.log

Syntax: log_format name [escape=default|json|none] string …; Default: log_format combined “…”; Context: http

Syntax:	 access_log path [format [buffer=size] [gzip[=level]] [flush=time] [if=condition]]; access_log off;Default: access_log logs/access.log combined;Context: http, server, location, if in location, limit_except	$remote_addr    ---    显示访问用户源IP地址信息$remote_user    ---    显示认证登陆用户名称信息  没有认证功能开启 会显示 -  $time_local     ---    显示响应HTTP报文发送时间$request        ---    显示客户端HTTP请求行报文信息                  '$status $body_bytes_sent "$http_referer" '                  '"$http_user_agent" "$http_x_forwarded_for"';$status               ---    显示网站响应状态码信息$body_bytes_sent      --- 响应主体内容流量信息（字节表示）$http_referer         ---   和优化有关日志信息（盗链有关？？？）$http_user_agent      --- 识别客户端浏览软件信息$http_x_forwarded_for --- 和反向代理负载均衡有关  ？？？

nginx内置变量信息参考： http://nginx.org/en/docs/varindex.html

网站服务状态模块配置

分析网站服务访问情况，快速收集用户访问网站情况 ngx_http_stub_status_module stub_status — 开启模块功能

location = /basic_status {
      stub_status;}

显示状态模块信息

Active connections: 2     server accepts handled requests              2      2       1     Reading: 0 Writing: 1 Waiting: 1

Active connections：  网站并发访问连接数信息（实时统计）accepts：  接收请求用户连接数量 （累加值）    1万handled：  处理请求用户连接数量 （累加值）requests： 发送请求报文数量信息 （累加值）Reading：  正在读取请求报文数量               20数值Writing：  正在响应请求报文数量               20数值Waiting：  有等待处理报文数量                 20数值

以上页面需要需要由监控软件进行自动监控管理

转载地址：https://liushiya.blog.csdn.net/article/details/104305097 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！