Implementierungsbeispiel für die Nginx-Zugriffskontrolle

[root@localhost ~]# smbclient -L //192.168.100.3/ ##Remote-Freigabezugriff Geben Sie das Kennwort von SAMBA\root ein: 

    Freigabename Typ Kommentar
    --------- ---- -------
    LAMP-C7-Diskette  
[root@localhost ~]# mount.cifs //192.168.100.3/LAMP-C7 /mnt ##In das Verzeichnis /mnt einbinden

[root@localhost ~]# cd /mnt ##Zum Einhängeverzeichnis wechseln [root@localhost mnt]# ls
apr-1.6.2.tar.gz Discuz_X2.5_SC_UTF8.zip LAMP-php5.6.txt
apr-util-1.6.0.tar.gz Fehler.png mysql-5.6.26.tar.gz
awstats-7.6.tar.gz httpd-2.4.29.tar.bz2 nginx-1.12.0.tar.gz
cronolog-1.6.2-14.el7.x86_64.rpm kali.jpg php-5.6.11.tar.bz2
[root@localhost mnt]# tar zxvf nginx-1.12.0.tar.gz -C /opt ##Entpacken Sie das Nginx-Quellpaket nach /opt [root@localhost mnt]# cd /opt/ ##Wechseln Sie in das entpackte Verzeichnis [root@localhost opt]# ls
nginx-1.12.0 rh

[root@localhost opt]# yum -y install \
gcc \ //C-Sprache gcc-c++ \ //C++-Sprache pcre-devel \ //PCRE-Sprachtool zlib-devel //Bibliothek zur Datenkomprimierung

[root@localhost opt]# useradd -M -s /sbin/nologin nginx ##Erstellen Sie einen Programmbenutzer, der sicher und für die Anmeldung nicht verfügbar ist [root@localhost opt]# id nginx
UID = 1001 (nginx) GID = 1001 (nginx) Gruppe = 1001 (nginx)
[root@localhost opt]# cd nginx-1.12.0/ ##Wechseln Sie zum nginx-Verzeichnis [root@localhost nginx-1.12.0]# ./configure \ ##nginx konfigurieren
> --prefix=/usr/local/nginx \ ##Installationspfad> --user=nginx \ ##Benutzername> --group=nginx \ ##Benutzergruppe> --with-http_stub_status_module ##Statusstatistikmodul

[root@localhost nginx-1.12.0]# make ##Kompilieren…
[root@localhost nginx-1.12.0]# make install ##Installieren…

[root@localhost nginx]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ ##Erstellen Sie einen Softlink, damit das System das Nginx-Startskript erkennt. [root@localhost nginx]# nginx -t ##Überprüfen Sie die Syntax der Konfigurationsdatei nginx: Die Syntax der Konfigurationsdatei /usr/local/nginx/conf/nginx.conf ist in Ordnung.
nginx: Test der Konfigurationsdatei /usr/local/nginx/conf/nginx.conf ist erfolgreich
[root@localhost nginx]# nginx ##Öffnen Sie ngnix
[root@localhost nginx]# netstat -ntap | grep 80 ##Überprüfen Sie den Port. nginx hat tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 39620/nginx: master geöffnet 
[root@localhost nginx]# systemctl stop firewalld.service ##Firewall ausschalten [root@localhost nginx]# setenforce 0

[root@localhost nginx]# yum install elinks -y ##Elinks-Software installieren [root@localhost nginx]# elinks http://localhost ##Nginx-Webseite testen 

[root@localhost nginx]# killall -s QUIT nginx ##Stoppen oder killall -3 nginx verwenden
[root@localhost nginx]# killall -s HUP nginx ##Neustarten oder killall -1 nginx verwenden
[root@localhost nginx]# nginx ##Öffnen

[root@localhost nginx]# killall -s QUIT nginx ##Stoppen oder killall -3 nginx verwenden
[root@localhost nginx]# killall -s HUP nginx ##Neustarten oder killall -1 nginx verwenden
[root@localhost nginx]# nginx ##Öffnen

[root@localhost ~]# cd /usr/local/nginx/conf ##Zum Konfigurationsdateiverzeichnis wechseln [root@localhost conf]# vim nginx.conf ##Die Nginx-Konfigurationsdatei server ändern {
 hören Sie 80;
 Servername www.kgc.com; ##Geben Sie einen Domänennamen an. Zeichensatz utf-8; ##Chinesischer Zeichensatz #access_log logs/host.access.log main;

 Standort / {
  Stamm-HTML;
  Index Index.html Index.htm;
 }
 Standort /status { ##Statusstatistiken hinzufügen stub_status on;
 Zugriff_Abmeldung;
 }

[root@localhost conf]# yum install bind -y ##DNS-Dienst installieren

 [root@localhost conf]# vim /etc/named.conf ##Hauptkonfigurationsdateioptionen {
    listen-on port 53 { any; }; ##Richten Sie die lokale Maschine so ein, dass sie auf allem hört. listen-on-v6 port 53 { ::1; };
    Verzeichnis "/var/named";
    Dump-Datei "/var/named/data/cache_dump.db";
    Statistikdatei "/var/named/data/named_stats.txt";
    Memstatistik-Datei "/var/named/data/named_mem_stats.txt";
    Rekursionsdatei "/var/named/data/named.recursing";
    Secroots-Datei "/var/named/data/named.secroots";
    allow-query { any; }; ##Alles zulassen

[root@localhost conf]# vim /etc/named.rfc1912.zones ##Konfigurieren Sie die Zonenkonfigurationsdatei zone "localhost" IN { ##Kopieren Sie die Vorlage in den folgenden Typ master;
        Datei "named.localhost";
        Aktualisierung zulassen { keine; };
};

zone "kgc.com" IN { ##Ändern Sie localhost in kgc.com
        Typ Master;
        Datei "kgc.com.zone"; ##Erstellen Sie eine Zonendaten-Konfigurationsdatei allow-update { none; };
};

[root@localhost conf]# cd /var/named
[root@localhost benannt]# cp -p benannt.localhost kgc.com.zone 
##Kopieren Sie die Vorlage als kgc.com.zone
[root@localhost named]# vim kgc.com.zone ##Bearbeiten Sie die Zonendaten-Konfigurationsdatei $TTL 1D
@ IN SOA @ rname.ungültig. (
                  0; Seriennummer
                  1D; aktualisieren
                  1H; erneut versuchen
                  1W; ablaufen
                  3H ) ; Minimum
        @NEIN
        Eine 127.0.0.1
www IN A 192.168.13.128 ##IPv6 löschen und diesem Computer eine Domänennamenauflösungsadresse hinzufügen

[root@localhost named]# systemctl start named ##DNS-Dienst starten [root@localhost named]# systemctl stop firewalld.service ##Firewall schließen [root@localhost named]# setenforce 0 ##Erweiterte Funktion schließen

[root@localhost ~]# cd /usr/local/nginx/conf ##Zum Konfigurationsdateiverzeichnis wechseln [root@localhost conf]# vim nginx.conf ##Speicherort der Nginx-Konfigurationsdatei ändern / {
  auth_basic "geheim"; ##Verifizierungstyp auth_basic_user_file /usr/local/nginx/passwd.db; ##Verifizierungsdateipfad root html;
  Index Index.html Index.htm;
 }

[root@localhost conf]# yum install httpd-tools -y ##Tool-Paket installieren[root@localhost conf]# htpasswd -c /usr/local/nginx/passwd.db test ##Passwort-Authentifizierungsdatei festlegenNeues Passwort: ##Passwort eingebenNeues Passwort erneut eingeben: ##Passwort bestätigenPasswort für Benutzertest hinzufügen
[root@localhost conf]# cat /usr/local/nginx/passwd.db ##Kennwortauthentifizierungsdatei anzeigen test:$apr1$LqqHZeX3$24E7/HeacTVRzKA7nvSgY/
[root@localhost conf]# service nginx stop ##Dienst beenden [root@localhost conf]# service nginx start ##Dienst starten