Detaillierte Erläuterung des praktischen Protokolls zur Lösung der Netzwerkisolation durch Nginx

# Herunterladen [work@40-10-14 opt]$ wget http://nginx.org/download/nginx-1.18.0.tar.gz
# Entpacken Sie die Datei [work@40-10-14 opt]$ tar -xvf nginx-1.18.0.tar.gz

# 1. Standardinstallation: Rufen Sie das entpackte Verzeichnis mit Root-Rechten auf und führen Sie den folgenden Befehl aus, um [root@40-10-14 nginx-1.18.0] zu installieren.# ./configure && make && make install

# 2. Geben Sie das Verzeichnis an: Installieren Sie in das angegebene Verzeichnis /opt/nginx [work@40-10-14 opt]$ mkdir /opt/nginx
[Arbeit@40-10-14 nginx-1.18.0]$ ./configure --prefix=/opt/nginx && make && mae install

mkdir: Verzeichnis „/usr/local/nginx“ kann nicht erstellt werden: Berechtigung verweigert
make[1]: *** [install] Fehler 1
make[1]: Verlasse das Verzeichnis `/opt/nginx-1.18.0'
make: *** [install] Fehler 2

[root@40-10-14 opt]# wo ist nginx
nginx: /usr/local/nginx

# Softlink hinzufügen [root@40-10-14 sbin]# ln -s /opt/nginx/sbin/nginx /usr/local/bin/
# Überprüfen Sie die Version [root@40-10-14 sbin]# nginx -v
Nginx-Version: nginx/1.18.0

# Zeigen Sie die Linux-Prozess-ID an
[root@40-10-14 ~]# ps -ef | grep nginx
niemand 45198 1 0 16:12 ? 00:00:00 nginx: Arbeitsprozess
Wurzel 51261 50692 0 17:00 Punkte/0 00:00:00 grep nginx
# Schließen Sie den Prozess [root@40-10-14 ~]# kill 45198
# Der vorherige Prozess wurde geschlossen [root@40-10-14 ~]# ps -ef | grep nginx
Wurzel 51277 50692 0 17:00 Punkte/0 00:00:00 grep nginx

#Benutzer niemand;
Arbeiterprozesse 1;

#error_log Protokolle/Fehler.log;
#error_log Protokolle/error.log Hinweis;
#error_log Protokolle/error.log-Info;

#pid-Protokolle/nginx.pid;


Ereignisse {
  Arbeiterverbindungen 1024;
}


http {
  mime.types einschließen;
  Standardtyp Anwendung/Oktett-Stream;

  #log_format main '$remote_addr - $remote_user [$time_local] "$request" '
  # '$status $body_bytes_sent "$http_referer" '
  # '"$http_user_agent" "$http_x_forwarded_for"';

  #access_log Protokolle/access.log Haupt;

  sendfile an;
  #tcp_nopush ein;

  #keepalive_timeout 0;
  KeepAlive-Timeout 65;

  #gzip ein;

  # Die Anfrage muss an die folgenden zwei Maschinen weitergeleitet werden, wobei der Verkehr gleichmäßig aufgeteilt werden muss. Geben Sie die IP-Adresse und den Port des Upstream-Zpservers an {
       Server xx.xx.xx.22:10001;
       Server xx.xx.xx.23:10001;
  }

  Server {
    # Der Nginx-Service-Port ist 80
    hören Sie 80;
    Servername localhost;

    #Zeichensatz koi8-r;

    #access_log Protokolle/Host.access.log Haupt;

    # Nur Anfragen an den /user-Stammpfad werden weitergeleitet location /user {
      Stamm-HTML;
      Index Index.html Index.htm;
      Proxy-Passwort http://zpserver;
    }

    #Fehlerseite 404 /404.html;

    # Server-Fehlerseiten auf die statische Seite /50x.html umleiten
    #
    Fehlerseite 500 502 503 504 /50x.html;
    Standort = /50x.html {
      Stamm-HTML;
    }

    # Proxy für die PHP-Skripte an Apache, das auf 127.0.0.1:80 lauscht
    #
    #Standort ~ \.php$ {
    # Proxy-Passwort http://127.0.0.1;
    #}

    # Übergeben Sie die PHP-Skripte an den FastCGI-Server, der auf 127.0.0.1:9000 lauscht.
    #
    #Standort ~ \.php$ {
    #Wurzel-HTML;
    # fastcgi_pass 127.0.0.1:9000;
    # fastcgi_index index.php;
    # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
    #fastcgi_params einschließen;
    #}

    # Zugriff auf .htaccess-Dateien verweigern, wenn das Apache-Dokumentenstammverzeichnis
    # stimmt mit nginx überein
    #
    #Standort ~ /\.ht {
    # alles ablehnen;
    #}
  }


  # ein weiterer virtueller Host mit einer Mischung aus IP-, Namens- und Port-basierter Konfiguration
  #
  #server {
  # hören Sie 8000;
  # hören Sie irgendein Name:8080;
  # Servername irgendein Name Alias ​​anderer.Alias;

  # Standort / {
  #Wurzel-HTML;
  # index.html index.htm;
  # }
  #}


  # HTTPS-Server
  #
  #server {
  # 443 SSL abhören;
  # Servername localhost;

  # SSL-Zertifikat cert.pem;
  # SSL-Zertifikatsschlüssel cert.key;

  # ssl_session_cache geteilt:SSL:1m;
  #ssl_session_timeout 5m;

  # ssl_ciphers HOCH:!aNULL:!MD5;
  # ssl_prefer_server_ciphers ein;

  # Standort / {
  #Wurzel-HTML;
  # index.html index.htm;
  # }
  #}

}

#IP ist die IP des Nginx-Servers
xx.xx.xx.14 xxx.daojia.com