Nginx配置详细解释：(4)高级配置

1.网页的状态页

2.Nginx第三方模块(echo)

3.变量

4.自定义访问日志

5.Nginx压缩功能

6.https功能

7.自定义图标

Nginx除了一些基本配置外，还有一些高级配置，如网页的状态，第三方模块需要另外安装，支持变量，自定义访问日志，Nginx压缩功能，https功能，自定义图标等。

1.网页的状态页

状态页模块为ngx_http_stub_status_module，通过.configire --help | grep ngx_http_stub_status_module查看是否编译安装，如果没有，就--add-module=编译添加该模块。

写入location模块：

location /nginx_status {

stub_status;

}

使用浏览器访问192.168.114.10/nginx_status

Active connections处于活动状态的客户端连接数

active connections:1

三个数字分别对应上面的accepts,handled,requests三个值，accepts统计总值，自启动后已经接受的客户端请求的总数。handled统计总值，自启动后已经处理完成的客户端请求总数，一般等于accepts。requests统计总值，自启动后客户端发来的总的请求数。

Reading读取客户端请求报文首部的连接的连接数。Writing当前状态，正在向客户端发送响应报文过程中的连接数。Waiting当前状态，正在等待客户端发出请求的空闲连接数。

2.Nginx第三方模块(echo)

当在location中直接使用echo "hello /";

重新加载会提示有问题。

也就是nginx不支持echo打印输出，需要第三方模块提供，下载第三方模块。

[root@Node1 nginx-1.18.0]#:yum install git -y #安装git

[root@Node1 nginx-1.18.0]#:git clone https://github.com/openresty/echo-nginx-module.git

[root@Node1 nginx-1.18.0]#:./configure --prefix=/apps/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module --add-module=/data/nginx-1.18.0/echo-nginx-module

[root@Node1 nginx-1.18.0]#:make && make install

重启服务，systemctl stop nginx ; systemctl start nginx

此时再次重新加载nginx -s reload，在测试机上尝试curl 192.168.114.10

3.变量

3.1常用内置变量

$remote_addr;#客户端的IP地址

$args;变量中存放了URL中的参数。记录数据库中的数据。形成一条语句，对接数据库 select * from table where id=125663;

$document_root;#保存了针对当前资源的请求的系统根目录，例如:/apps/nginx/html。nginx软件的根目录，在系统中真正的位置。在location中root /opt; echo $document_root; 打印出/opt; 页面主站点

$document_uri;客户端打在浏览器中的url

$remote_port;远端端口，客户端端口。

$document_root;#保存了针对当前资源的请求的系统根目录

$document_uri; #保存了当前请求中不包含参数的URI

$http_cookie;#客户端的cookie信息

$request_filename;#当前请求的资源文件的磁盘路径

$scheme;#协议

$request_method;输出GET

$request_uri;除了主机名前的后面都打印出

重新加载配置文件：nginx -s reload

在测试机上测试：

-b加上cookie

3.2 自定义变量

与普通变量一样，通过set设置变量，set $变量值。

set $my_port $server_port;将服务端端口作为值，赋给my_port变量名。

4.自定义访问日志

4.1 日志格式

在主配置文件nginx.conf中，http模块中就有日志格式的配置

日志默认在编译安装指定的路径下：/apps/nginx/logs/access.log中。查看日志格式：

我们自己设置日志格式：

在/apps/nginx/logs/下。vim nginx.conf

4.1自定义json格式日志

5.Nginx压缩功能

压缩功能依赖于ngx_http_gzip_module模块：查看是否安装该模块：

如果文件过小，小于1k，就没必要压缩，否则压缩后有可能变大

在文件中写入location模块：

压缩级别有1-9，数字越大，压缩越高，但更消耗CPU。在root指定的路径下：创建一个5M左右的文件，

dd if=/dev/zero of=index.html count=1 bs=5M 创建一个5M的空文件，

在第一个行写入nginx 5M

vim index.html 添加第一行nginx 5M。此时大概5.1M

浏览器访问，指定路径。

6.https功能

https是http+ssl，一种加密算法，使http更为安全

如果没有ssl，访问时是http不安全，没有证书的

[root@Node1 certs]#:pwd
/etc/pki/tls/certs
[root@Node1 certs]#:vim Makefile

大概在57行，复制yy 粘贴p，去掉-aes128

使用make www.pc.com.crt签名证书

下面问你国家，省，市，公司，部门，主机名，邮箱。可随便填写，邮箱可不写