Linux系统运维日志

Apache提供了allow和deny指令允许我们禁止指定访客或允许指定访客访问网站。这有助于我们屏蔽一些恶意访问，或只允许网站管理员访问特定的网站区域，如管理后台。

要配置限制和拒绝指定IP访问，在网站目录下创建.htaccess，添加如下内容：

order allow,deny
deny from 255.0.0.0
deny from 123.45.6.
allow from all

上面表示拒绝来自255.0.0.0和123.45.6.的IP的访客访问。第二个IP没有第4位，说明匹配IP时只需要匹配前三位就行。如123.45.6.10’和’123.45.6.255这两个IP都将禁止访问

要配置除了你自己之外禁止所有IP访问，在网站目录下创建.htaccess，并添加如下内容：

order allow,deny
allow from 255.0.0.0
deny from all

上面的配置说明只允许IP 255.0.0.0访问，其它的IP禁止访问。
被禁止的访问将显示”403 Forbbiden”错误页面。可以自定义此错误页面

关于Nginx

Nginx是一个高性能的web服务器软件。它与Apache HTTP Server比较，更加地灵活和轻量级。

本文介绍如何在CentOS7上使用yum安装Nginx。

步骤1 – 添加Nginx仓库

执行如下命令配置Nginx官方仓库

cat > /etc/yum.repos.d/nginx.repo << EOF
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/7/$basearch/
gpgcheck=0
enabled=1
EOF

步骤2 – 安装Nginx

现在使用yum安装Nginx:

sudo yum -y install nginx

步骤3 – 启动nginx

Nginx安装后不会自动启动，执行如下命令启动nginx

sudo systemctl start nginx

如何启用了firewall，执行如下命令来允许HTTP和HTTPS流量：

sudo firewall-cmd --permanent --zone=public --add-service=http 
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

这样你就可以在浏览器输入http://server_domain_name_or_IP/来访问nginx了，如图

步骤4 – 设置开机启动nginx

sudo systemctl enable nginx

今天搜索如何在一个Nginx服务器限制下载速度，该服务器每秒有大量的mp4视频文件请求。遇到的问题是，每个用户发起大量的请求消耗了大量的服务器带宽，所以使用Nginx的limit_rate和limit_rate_after这两个指令解决此问题。

基于我自己服务器的配置，我在一个location块使用这两个指令：

location ^~ /videos/ {
    ...
    limit_rate_after 1m;
    limit_rate 150k;
    ...
}

第一个指令limit_rate_after，从下载到你指定的文件大小之后开始限速，然后第二个指令limit_rate,设置最高下载速度。

要注意的是上面的设置是限制的是每一个连接的下载速度，所以如果一个用户打开了多个连接下载，那么它的下载速度就能达到单个连接的限速乘以连接数。不过我们可以使用limit_zone和limit_conn这两个指令限制其连接数。例如：
在server块配置中：

limit_rate 128K; limit_zone one $binary_remote_addr 10m;

在location配置块中：

limit_conn one 10;

上面的配置表示每个连接允许的速率为1Mbit，最大连接数10个。

Web服务器Nginx

LNMP是一组众所周知的Web网站服务器架构环境，即由Linux+Nginx+MySQL+PHP（MySQL有时也指 Mariadb）组合成一个高性能、轻量、稳定、扩展性强的Web网站服务器架构环境。

Nginx (“engine x”) 作为Web服务器软件，是一个轻量级、高性能的HTTP和反向代理服务器，负 载均衡服务器，及电子邮件IMAP/POP3/SMTP 服务器。Nginx性能稳定、功能丰富、运维简单、效率高 、并发能力强、处理静态文件速度快且消耗系统资源极少。

Nginx的版本

Nginx版本分为主线版和稳定版，主线版更新速度较快，从官网上看大约一个月更新1-2次，目前 最新主线版已更新到nginx-1.9.10，而官方宣布的最新稳定版则是nginx-1.8.1，and本文就以1.8.1 版为例演示其在CentOS7上的安装和配置过程。Nginx官方网站http://nginx.org/。

Nginx的依赖程序

使用yum安装zlib、pcre、openssl软件包

[root@www ~]# yum install zlib pcre pcre-devel openssl openssl-devel

Nginx-1.8.1的安装

step1：创建nginx用户

创建一个nginx的运行用户

[root@www ~]# useradd -s /sbin/nologin nginx
[root@www ~]# id nginx
uid=1000(nginx) gid=1001(nginx) groups=1001(nginx)

step2：Nginx编译参数

–user 指定启动程序所属用户
–group 指定组
–prefix 指定安装路径
–sbin-path 设置nginx二进制文件的路径名
–conf-path 指定配置文件路径
–error-log-path 错误日志文件路径
–http-log-path 指定访问日志文件路径
–http-client-body-temp-path 设置存储HTTP客户端请求主体的临时文件路径
–http-proxy-temp-path 设置存储HTTP代理临时文件的路径
–http-fastcgi-temp-path 设置存储HTTP fastcgi的临时文件的路径
–pid-path 设置nginx.pid文件路径
–lock-path 设置nginx.lock文件路径
–with-openssl 启用SSL
–with-pcre 启用正则表达式
–with-http_stub_status_module 安装可以监控nginx状态的模块
–with-http_ssl_module 启用SSL支持
–with-http_gzip_static_module 启用gzip压缩

[root@www nginx-1.8.1]# ./configure 
--user=nginx 
--group=nginx 
--prefix=/opt/nginx 
--sbin-path=/usr/sbin/nginx 
--conf-path=/etc/nginx/nginx.conf 
--error-log-path=/var/log/nginx/error.log 
--http-log-path=/var/log/nginx/access.log 
--http-client-body-temp-path=/tmp/nginx/client_body 
--http-proxy-temp-path=/tmp/nginx/proxy 
--http-fastcgi-temp-path=/tmp/nginx/fastcgi 
--pid-path=/var/run/nginx.pid 
--lock-path=/var/lock/subsys/nginx 
--with-http_stub_status_module 
--with-http_ssl_module 
--with-http_gzip_static_module 
--with-pcre 
--with-http_realip_module 
--with-http_sub_module

[root@www nginx-1.8.1]# make
[root@www nginx-1.8.1]# make install

make安装完成使用nginx -V 查看版本和编译参数

[root@www nginx-1.8.1]# nginx -V 
nginx version: nginx/1.8.1
built by gcc 4.8.3 20140911 (Red Hat 4.8.3-9) (GCC) 
built with OpenSSL 1.0.1e-fips 11 Feb 2013
TLS SNI support enabled
configure arguments: --user=nginx --group=nginx --prefix=/opt/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/tmp/nginx/client_body --http-proxy-temp-path=/tmp/nginx/proxy --http-fastcgi-temp-path=/tmp/nginx/fastcgi --pid-path=/var/run/nginx.pid --lock-path=/var/lock/subsys/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-pcre --with-http_realip_module --with-http_sub_module

查看ngin进程和端口号

[root@www ~]# netstat -ntlp | grep nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      4415/nginx: master

step3：控制nginx服务的命令

1、启动：nginx
2、停止：nginx -s stop
3、退出：nginx -s quit
4、重启：nginx -s reopen
5、重新加载：nginx -s reload
6、平滑启动：kill -HUP pid（kill -HUP cat /var/run/nginx.pid）

step4：创建nginx启动脚本

#!/bin/bash
# chkconfig: - 18 21
# description: http service.
# Source Function Library
. /etc/init.d/functions
# Nginx Settings

NGINX_SBIN="/usr/sbin/nginx"
NGINX_CONF="/etc/nginx/nginx.conf"
NGINX_PID="/var/run/nginx.pid"
RETVAL=0
prog="Nginx"

#Source networking configuration
. /etc/sysconfig/network
# Check networking is up
[ ${NETWORKING} = "no" ] && exit 0
[ -x $NGINX_SBIN ] || exit 0

start() {
        echo -n $"Starting $prog: "
        touch /var/lock/subsys/nginx
        daemon $NGINX_SBIN -c $NGINX_CONF
        RETVAL=$?
        echo
        return $RETVAL
}

stop() {
        echo -n $"Stopping $prog: "
        killproc -p $NGINX_PID $NGINX_SBIN -TERM
        rm -rf /var/lock/subsys/nginx /var/run/nginx.pid
        RETVAL=$?
        echo
        return $RETVAL
}

reload(){
        echo -n $"Reloading $prog: "
        killproc -p $NGINX_PID $NGINX_SBIN -HUP
        RETVAL=$?
        echo
        return $RETVAL
}

restart(){
        stop
        start
}

configtest(){
    $NGINX_SBIN -c $NGINX_CONF -t
    return 0
}

case "$1" in
  start)
        start
        ;;
  stop)
        stop
        ;;
  reload)
        reload
        ;;
  restart)
        restart
        ;;
  configtest)
        configtest
        ;;
  *)
        echo $"Usage: $0 {start|stop|reload|restart|configtest}"
        RETVAL=1
esac

exit $RETVAL

设置开机启动

[root@www ~]# chmod 755 /etc/init.d/nginx
[root@www ~]# chkconfig --add nginx
[root@www ~]# chkconfig nginx on
[root@www ~]# service nginx stop
Stopping nginx (via systemctl):                            [  OK  ]
[root@www ~]# service nginx start
Starting nginx (via systemctl):                            [  OK  ]

设置防火墙规则，允许外部访问80端口

[root@www ~]# firewall-cmd --permanent --add-port=80/tcp
[root@www ~]# firewall-cmd --reload

step5：测试访问

在浏览器输入http://Your-IP/