http_access_module包含了http的访问权限控制的一个模块，前面一节的limit_except指令里用过，还可以用在http, server, location等地方。
allow
deny
location /admin {
deny 192.168.1.1;
allow 192.168.1.0/24;
allow 10.1.1.0/16;
allow 2001:0db8::/32;
deny all;
}
实现基于用户的访问控制，使用basic机制进行用户认证
htpasswd命令（http-tools提供）实现加密文本文件apt -y install apache2-utlis # ubuntu的htpasswd工具包
htpasswd -c -m /apps/nginx/conf.d/.auth_passwd user1 # 生成密码文件
# 修改配置文件
server {
listen 80;
server_name www.studylinux.com;
location / {
root /data/nginx/pc;
location /admin/{
root /data/nginx/;
auth_basic "admin auth";
auth_basic_user_file /apps/nginx/conf.d/.auth_passwd;
}
}
error_page 404 =200 /404.html;
location /404.html {
root /data/nginx/error_page;
}
}
echo "auth passwd" > /data/nginx/admin/index.html
nginx -t
nginx -s reload
用于输出nginx的基本状态信息
location =/basic_status {
stub_status;
allow 172.16.0.0/16;
deny all;
}
Active connections: 291
server accepts handled requests
16630948 16630948 31070465
Reading: 6 Writing: 179 Waiting: 106
Active connections: 活动状态的连接数accepts：已经接受的客户端请求的总数handled：已经处理完成的客户端请求的总数requests：客户端发来的总的请求数Reading：正在读取客户端请求报文首部的连接的连接数Writing：正在向客户端发送响应报文过程中的连接数Waiting：正在等待客户端发出请求的空闲连接数指定http访问日志格式和路径的模块
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
$remote_addr：指的就是客户端地址。$remote_user：Basic认证时候的用户名[$time_local]： 中括号括起来的本地时间(通用的日志格式的那种）$request：request URI$status：响应码body_bytes_sent：返回的body大小http_referer：跳转链接，从哪个网页跳转过来，可以用来看外链。http_user_agent：用户浏览器类型http_x_forwarded_for：简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，在通过了HTTP 代理或者负载均衡服务器时会添加该项。LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
log_format access_json '{"@timestamp":"$time_iso8601",'
'"host":"$server_addr",' '"clientip":"$remote_addr",'
'"size":$body_bytes_sent,' '"responsetime":$request_time,'
'"upstreamtime":"$upstream_response_time",'
'"upstreamhost":"$upstream_addr",'
'"http_host":"$host",'
'"uri":"$uri",'
'"domain":"$host",'
'"xff":"$http_x_forwarded_for",'
'"referer":"$http_referer",'
'"tcp_xff":"$proxy_protocol_addr",'
'"http_user_agent":"$http_user_agent",'
'"status":"$status"}';
access_log /apps/nginx/logs/access_json.log access_json;
open_log_file_cache
max：缓存的最大文件描述符数量min_uses：在inactive指定的时长内访问大于等于此值方 可被当作活动项inactive：非活动时长valid：验正缓存中各缓存项是否为活动项的时间间隔gzip 是否开启压缩功能
gzip_comp_level: gzip压缩级别1-9，平时用3-5
gzip disable: 禁止IE6之类的浏览器压缩
gzip_min_length: gzip压缩的最⼩⽂件，⼩于设置值的⽂件将不会压缩
gzip_buffers: 支持实现压缩功能时为其配置的缓冲区数量及每个缓存区的大小。
gzip_proxied:nginx作为代理服务器接收到从被代理服务器发送的响应报文后，在何种条件下启用压缩功能的。
off：对代理的请求不启用。no-cache, no-store，private：表示从被代理服务器收到的响应报文首部的Cache-Control的值为此三者中任何一个，则启用压缩功能。gzip_types mime-type: 压缩过滤器，仅对此处设定的MIME类型的内容启用压缩功能。
gzip_vary on | off: 如果启⽤压缩，是否在响应报⽂⾸部插⼊Vary: Accept-Encoding
server {
listen 80;
server_name www.studylinux.com;
location / {
root /data/nginx/pc;
gzip on;
gzip_comp_level 3;
gzip_min_length 32;
gzip_types text/css application/javascript text/plain;
gzip_vary on;
}
nginx -t
nginx -s reload
# 制作txt文件要大于配置文件要求 否则压缩不启用 上述配置32K
# 开始测试
root@ubuntu1804-31:~# curl -I www.studylinux.com/ceshi.txt
HTTP/1.1 200 OK
Server: nginx
Date: Mon, 06 Jan 2020 14:04:13 GMT
Content-Type: text/plain
Last-Modified: Mon, 06 Jan 2020 14:03:54 GMT
Connection: keep-alive
Vary: Accept-Encoding # 响应报文
ETag: W/"5e133e4a-2504ba"
Content-Encoding: gzip # 启用压缩传输