nginx指定域名访问及隐藏版本信息
相关信息

服务器：centos7.6

nginx：1.16.1（使用yum install nginx -y直接安装的）




修改后systemctl reload nginx重载配置即可。


这样就存在安全风险，如果别人知道你nginx的版本去针对的查存在的漏洞，则容易被攻击。

Nginx

编译 Nginx
针对 Unix 环境
下载 Nginx
从 Nginx 官网 出下载想要编译版本的 Nginx，Nginx 官方提供三个版本：

Mainline version



主线版本，功能较新，稳定性较 Stable version 稍差，建议学习使用该版本，实际生产使用 Stable version。

Stable version



稳定版本

Legacy versions



历史版本
wget http://nginx.org/download/nginx-1.17.4.tar.gz
tar -zxvf nginx-1.17.4.tar.gz
cd nginx-1.17.4


Nginx 源码目录介绍

auto
编译时的依赖库以及针对操作系统特性选择库
CHANGES
英文版 Nginx  各版本变更说明
CHANGES.ru
俄文版 Nginx  各版本变更说明（Nginx 作者是俄罗斯人）
conf
配置文件目录
configure
编译配置，编译前生成中间文件方便编译
主要有编译路径配置、某些功能开关及模块配置
 --prefix  设置服务器存放地址，也是其他未配置路径的目录的默认根目录
 --XXX-path  代表设置 XXX 目录的地址
--with-XXX_module  代表启用某些模块
--without-XX_module  代表禁用某些模块，这些模块时 Nginx 默认会编译的模块
还有一些其他参数可以参考可以参考 Ngxin 官方文档
contrib
vim 提示插件以及一些提升使用 Nginx 效率的工具脚本

配置 vim 提示
cp -r contrib/vim ~/.vim 


针对不同层次结构以及不同关键字颜色区别会更明显
html
存放 index.html（Nginx 默认欢迎页）和 50x.html（Nginx 默认错误页）
index.html:

50x.html:

LICENSE
许可证信息
man
Nginx 为 linux 提供的帮助文件
可以使用命令查看（与编译后使用 nginx -h 相比内容更丰富）
man man/nginx.8


README
自述文件
src
源码
编译
首先需要使用 configure 进行配置，一般只设置  --prefix  即可：
./configure --prefix=/home/sanchan/nginx

配置会输出配置简要说明：
Configuration summary
    using system PCRE library
    OpenSSL library is not used
    using system zlib library

  nginx path prefix: "/home/sanchan/nginx"
  nginx binary file: "/home/sanchan/nginx/sbin/nginx"
  nginx modules path: "/home/sanchan/nginx/modules"
  nginx configuration prefix: "/home/sanchan/nginx/conf"
  nginx configuration file: "/home/sanchan/nginx/conf/nginx.conf"
  nginx pid file: "/home/sanchan/nginx/logs/nginx.pid"
  nginx error log file: "/home/sanchan/nginx/logs/error.log"
  nginx http access log file: "/home/sanchan/nginx/logs/access.log"
  nginx http client request body temporary files: "client_body_temp"
  nginx http proxy temporary files: "proxy_temp"
  nginx http fastcgi temporary files: "fastcgi_temp"
  nginx http uwsgi temporary files: "uwsgi_temp"
  nginx http scgi temporary files: "scgi_temp"

配置生成的中间文件会放置到 objs目录下，有兴趣的小伙伴可以看下。
然后就可以进行编译了：
make

编译会在 objs 目录下生产 nginx 、nginx.8 及 ngx_modules.o，如果是升级 Nginx 可以将这些文件替换旧文件，如果是全新安装则执行：
make install

这样在之前配置的路径 /home/sanchan/nginx 中就可以看到 Nginx 相关文件了。

sbin 为 Nginx 二进制执行文件目录
logs 为 Nginx 日志目录
conf 及 html 与下载的 Nginx 源码中目录是一致的
以上就完成了 Nginx 的编译工作

拿客

1.安装依赖包

//一键安装上面四个依赖
yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel

2.下载并解压安装包

//创建一个文件夹
cd /usr/local
mkdir nginx
cd nginx
//下载tar包
wget http://nginx.org/download/nginx-1.13.7.tar.gz
tar -xvf nginx-1.13.7.tar.gz

3.安装nginx

//进入nginx目录
cd /usr/local/nginx
//进入目录
cd nginx-1.13.7
//执行命令
./configure
//执行make命令
make
//执行make install命令
make install

4.配置nginx.conf

# 打开配置文件
vi /usr/local/nginx/conf/nginx.conf

将端口号改成8089，因为可能apeache占用80端口，apeache端口尽量不要修改，我们选择修改nginx端口。

localhost修改为你服务器ip地址。



5.启动nginx

/usr/local/nginx/sbin/nginx -s reload

如果出现报错：nginx: [error] open() ＂/usr/local/nginx/logs/nginx.pid＂ failed

则运行： /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

再次启动即可！

 

查看nginx进程是否启动：

ps -ef | grep nginx



 

6.若想使用外部主机连接上虚拟机访问端口192.168.131.2，需要关闭虚拟机的防火墙：

centOS6及以前版本使用命令： systemctl stop iptables.service

centOS7关闭防火墙命令： systemctl stop firewalld.service

随后访问该ip即可看到nginx界面。

 

7.访问服务器ip查看（备注，由于我监听的仍是80端口，所以ip后面的端口号被省略）



 

安装完成一般常用命令

进入安装目录中，

命令： cd /usr/local/nginx/sbin

启动，关闭，重启，命令：

./nginx 启动

./nginx -s stop 关闭

./nginx -s reload 重启

使用nginx做反向代理的时候，可以简单的直接把请求原封不动的转发给下一个服务。设置proxy_pass请求只会替换域名，如果要根据不同的url后缀来访问不同的服务，则需要通过如下方法：
方法一：加"/"
server {
    listen              8000;
    server_name         abc.com;
    access_log  "pipe:rollback /data/log/nginx/access.log interval=1d baknum=7 maxsize=1G"  main;

    location ^~/user/ {
        proxy_set_header Host $host;
        proxy_set_header  X-Real-IP        $remote_addr;
        proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_set_header X-NginX-Proxy true;

        proxy_pass http://user/;
    }

    location ^~/order/ {
        proxy_set_header Host $host;
        proxy_set_header  X-Real-IP        $remote_addr;
        proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_set_header X-NginX-Proxy true;

        proxy_pass http://order/;
    }
}

^~/user/表示匹配前缀是user的请求，proxy_pass的结尾有/， 则会把/user/*后面的路径直接拼接到后面，即移除user。
方法二：rewrite
upstream user {
  server localhost:8089 weight=5;
}
upstream order {
  server localhost:8090 weight=5;
}

server {
    listen              80;
    server_name  abc.com;
    access_log  "pipe:rollback /data/log/nginx/access.log interval=1d baknum=7 maxsize=1G"  main;

    location ^~/user/ {
        proxy_set_header Host $host;
        proxy_set_header  X-Real-IP        $remote_addr;
        proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_set_header X-NginX-Proxy true;

        rewrite ^/user/(.*)$ /$1 break;
        proxy_pass http://user;
    }

    location ^~/order/ {
        proxy_set_header Host $host;
        proxy_set_header  X-Real-IP        $remote_addr;
        proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_set_header X-NginX-Proxy true;

        rewrite ^/order/(.*)$ /$1 break;
        proxy_pass http://order;
    }
}

proxy_pass结尾没有/， rewrite重写了url。
参考资料1