建设银行缴费网站登录,企业做网站推广,宁波网络公司做网站,榆林城乡建设规划官方网站一#xff0c; 自定义访问日志
#xff08;一#xff09;日志位置存放
1#xff0c;格式 2#xff0c; 级别
level: debug, info, notice, warn, error, crit, alert, emerg 3#xff0c;示例
服务机定义 错误日志存放位置 客户机错误访问 查看错误日志 4#xff…一 自定义访问日志
一日志位置存放
1格式 2 级别
level: debug, info, notice, warn, error, crit, alert, emerg 3示例
服务机定义 错误日志存放位置 客户机错误访问 查看错误日志 4 将两个网站的 日志分离
手搓两个子配置文件 二 自定义日志格式
注意如果开启 include 注意子配置文件与 日志格式的上下关系 日志格式一定要在 include 之前 否则会不生效。
1格式
以下是示例格式可以定义多个 2示例 三改ngin 日志格式为 json
方便ELK 去收集日志 因为 ELK 只支持
1语法
log_format access_json {timestamp:$time_iso8601,host:$server_addr,clientip:$remote_addr,size:$body_bytes_sent,responsetime:$request_time,upstreamtime:$upstream_response_time,upstreamhost:$upstream_addr, http_host:$host,uri:$uri,xff:$http_x_forwarded_for,referer:$http_referer,tcp_xff:$proxy_protocol_addr,http_user_agent:$http_user_agent,status:$status};access_log logs/access.log access_json; 2示例
服务机配置文件 查看日志 提取状态码 四 日志分割 二 Nginx压缩功能
支持对指定类型的文件进行压缩然后再传输给客户端而且压缩还可以设置压缩比例压缩后的文件大小将比源文件显著变小这样有助于降低出口带宽的利用率降低企业的IT支出不过会占用相应的CPU资源。Nginx对文件的压缩功能是依赖于模块 ngx_http_gzip_module
官方文档 Module ngx_http_gzip_module
一 配置指令
gzip on | off;#启用或禁用gzip压缩默认关闭gzip_comp_level level;#压缩比由低到高从1到9默认为1gzip_disable MSIE [1-6]\.; #禁用IE6 gzip功能gzip_min_length 1k; #gzip压缩的最小文件小于设置值的文件将不会压缩gzip_http_version 1.0 | 1.1; #启用压缩功能时协议的最小版本默认HTTP/1.1gzip_buffers number size;#指定Nginx服务需要向服务器申请的缓存空间的个数和大小,平台不同,默认:32 4k或者16 8k;gzip_types mime-type ...;#指明仅对哪些类型的资源执行压缩操作;默认为gzip_types text/html不用显示指定否则出错gzip_vary on | off;#如果启用压缩是否在响应报文首部插入“Vary: Accept-Encoding”,一般建议打开gzip_static on | off;#预压缩,先压缩好不用临时压缩消耗cpu 二开启预压缩功能意义
客户访问资源除图片 哪怕是看或者下载 都是get下载
所以搞预压缩 在cpu忙的时候 先压缩好要我手动压 而且不要有文件 只有压缩包也行 如果文件内容要改怎么么办
原文件和压缩包都留 原文件改了 再次压缩 三预压缩实验步骤 三 https 功能
一https 功能介绍
1协议组成
Web网站的登录页面都是使用https加密传输的加密数据以保障数据的安全HTTPS能够加密信息以免敏感信息被第三方获取所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议HTTPS其实是有两部分组成HTTP SSL / TLS也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密所以传输的数据都是加密后的数据。
2架构图 3 详细过程
1客户端发起HTTPS请求用户在浏览器里输入一个https网址然后连接到服务器的443端口
2服务端的配置采用HTTPS协议的服务器必须要有一套数字证书可以自己制作也可以向组织申请。区别就是自己颁发的证书需要客户端验证通过才可以继续访问而使用受信任的公司申请的证书则不会弹出提示页面。这套证书其实就是一对公钥和私钥
3.传送服务器的证书给客户端 证书里其实就是公钥并且还包含了很多信息如证书的颁发机构过期时间等等
4.客户端解析验证服务器证书这部分工作是由客户端的TLS来完成的首先会验证公钥是否有效比如:颁发机构过期时间等等如果发现异常则会弹出一个警告框提示证书存在问题。如果证书没有问题那么就生成一个随机值。然后用证书中公钥对该随机值进行非对称加密
5.客户端将加密信息传送服务器解密了这部分传送的是用证书加密后的随机值目的就是让服务端得到这个随机值以后客户端和服务端的通信就可以通过这个随机值来进行加密
6.服务端解密信息服务端将客户端发送过来的加密信息用服务器私钥解密后得到了客户端传过来的随机值
7.服务器加密信息并发送信息服务器将数据利用随机值进行对称加密,再发送给客户端
8.客户端接收并解密信息客户端用之前生成的随机值解密服务段传过来的数据于是获取了解密后的内容
3模块
nginx 的https 功能基于模块ngx_http_ssl_module实现因此如果是编译安装的nginx要使用参数ngx_http_ssl_module开启ssl功能但是作为nginx的核心功能yum安装的nginx默认就是开启的编译安装的nginx需要指定编译参数--with-http_ssl_module开启 4语法
ssl on | off;此功能在1.15.0废弃listen 443 ssl;为指定的虚拟主机配置是否启用ssl功能ssl_certificate /path/to/file;#指向包含当前虚拟主机和CA的两个证书信息的文件一般是crt文件 要花钱买的 公有证书ssl_certificate_key /path/to/file;#当前虚拟主机使用的私钥文件一般是key文件 要花钱买的 公有证书ssl_protocols [SSLv2] [SSLv3] [TLSv1] [TLSv1.1] [TLSv1.2]; #支持ssl协议版本早期为ssl现在是TLS默认为后三个ssl_session_cache off | none | [builtin[:size]] [shared:name:size]; #配置ssl缓存 off #关闭缓存 none: #通知客户端支持ssl session cache但实际不支持 builtin[:size]#使用OpenSSL内建缓存为每worker进程私有 [shared:name:size]#在各worker之间使用一个共享的缓存需要定义一个缓存名称和缓存空间大小一兆可以存储4000个会话信息多个虚拟主机可以使用相同的缓存名称 ssl_session_timeout time;#客户端连接可以复用ssl session cache中缓存的有效时长默认5m 5 生成密钥工具 6 实验示例openssl 加密
1模拟生成
把公钥与证书放到 /apps/nginx/conf.d/ssl/ 2, #所有的证书需要放在一起不能移开 3, 获得证书与 公钥 4 手写配置文件 5当访问 https//192.168.217.66 会显示
因为这是 自签名证书 没花钱买 7 自动加密 $1 代表 .* 的内容
redirect 意思 跳转
