linux及案例operation運維第二天

NSDOperationNginx用戶認證及控NginxNginxIP05NginxNginxSSLNginx然后客戶端頁面驗證NginxWeb服務器使用火狐瀏覽器curl圖-with-http_stub_status_modulewith-http_ssl_moduletp：SSLuser：group：步驟一：構(gòu)建Nginx服務器1）nginx[root@svr5~]#yum–yinstallgccpcre-developenssl- [root@svr5~]#useradd–s/sbin/nologin[root@svr5~]#tar-zxvfnginx-[root@svr5~]#cdnginx-[root@svr5nginx-0.8.55]#./configureprefix=/usr/local/nginx user=nginx group=nginx with-http_stub_status_module >--with- ..nginxpathprefix:nginxbinaryfile:nginxconfigurationprefix:nginxconfigurationfile:nginxpidfile:nginxerrorlogfile:nginxhttpaccesslogfile:nginxhttprequestbodytemporaryfiles:"nginx temporaryfiles:"nginxhttpfastcgitemporaryfiles:nginxhttpuwsgitemporaryfiles:nginxhttpscgitemporaryfiles:[root@svr5nginx-0.8.55]#make&&makeinstall 2）nginx[root@svr5~]#/usr/local/nginx/sbin/nginx–c/usr/local/nginx/conf/nginx.confnginx服務默認通過TCP80端口客戶端請求：[root@svr5~]#netstat-anptu|grep 0 3）NginxWebNginxWeb服務默認首頁文檔為/usr/local/nginx/html/，在 index.html[root@svr5~]#cat eto<bodybgcolor="white" eto[root@svr5~]#tar-zxvfnginx-[root@svr5~]#cdnginx-[root@svr5nginx-1.0.5]#./configure>--prefix=/usr/local/nginx>--user=nginx>--group=nginx>--with-http_stub_status_module>--with-[root@svr5nginx-1.0.5]#[root@svr5nginx-1.0.5]#cd[root@svr5sbin]#mvnginx [root@svr5sbin]#cd/root/nginx-[root@svr5objs]#cpnginx [root@svr5objs]#cd/root/nginx-[root@svr5nginx-1.0.5]#make /usr/local/nginx/sbin/nginx-nginx:theconfigurationfile/usr/local/nginx/conf/nginx.confsyntaxisnginx:configurationfile/usr/local/nginx/conf/nginx.conftestiskill-USR2`catsleeptest-fkill-QUIT`cat[root@svr5~]#/usr/local/nginx/sbin/nginx 步驟二：客戶 測用戶認證及控沿用 Web用戶名為：tom，為 下首頁文檔所有主機均可以為創(chuàng)建二 /test，并生成index.html文 index.html05通過Nginx實現(xiàn)Web頁面的認證與控制，需要修改Nginx配置文件，在location容器中添加allow及deny語句實現(xiàn)控制，添加auth語句實現(xiàn)用戶認證。最后使用htpasswd命令創(chuàng)建用戶及密Nginx修改[root@pc205~]#vim..serverlistenserver_nameauth_basic"Input auth_basic_user_file //認證文location/rootindexindex.html}location/testallow deny //所indexindex.html} [root@svr5~]#mkdir[root@svr5~]#echo“test”>[root@svr5~]#htpasswd-c/usr/local/nginx/conf/pass.txtNewRe-typenewAddingpasswordforuser[root@svr5~]#/usr/local/nginx/sbin/nginx–s[root@svr5~]#[root@svr5~]#firefox//輸入后可[root@svr5~]#firefox//輸入后可以 ~]#firefox//輸入后可以[root@~]#firefox//輸入后無實現(xiàn)兩個基于的虛擬主機，分別 的Web服務僅允許05對 的站點進行用戶認證，用戶名稱為tom，為對 的站點進行SSL加修改Nginx配置文件，添加server容器實現(xiàn)虛擬主機功能；對于需要進行控制的虛擬主機添allowdenyauthSSLssl[root@svr5~]#vim..serverlisten allow deny //所auth_basic"Input auth_basic_user_file //認證文location/root //指定根路indexindex.html}}serverlisten ssl_ //指定文ssl_ ssl_session_timeoutssl_protocolsSSLv2SSLv3ssl_ciphersssl_prefer_server_cipherslocation/root //指定根路indexindex.html}}[root@svr5~]#opensslgenrsaoutcert.key [root@svr5~]#opensslreqnewx509keycert.keyoutcert.pem[root@svr5~]#cp{cert.key,cert.pem}/usr/local/nginx/conf [root@svr5~]#mkdir[root@svr5~]#echo“www”>[root@svr5~]#echo“bbs”/usr/local/nginx/bbs/index.html4）nginx[root@svr5~]#/usr/local/nginx/sbin/nginx–s[root@svr5~]#[root@svr5~]#vim[root@svr5~]#firefox //輸入后可[root@svr5~]#firefox //信任后可[root@~]#firefox //無 ~]#firefox WebhttpdNginxWebWeb2，30使用3臺RHEL6虛擬機，其中一臺作為Nginx服務器，該服務器需要配置兩塊網(wǎng)卡，IP地址分54，WebIP05圖-[root@svr5~]#vim..http..upstreamwebserverserver05weight=2max_fails=2server00weight=1max_fails=2}..server location/_pass15.16.[root@svr5~]#/usr/local/nginx/sbin/nginx–s[root@svr5~]#WebyumhttpdWeb[root@svr5~]#yum-yinst