nginx中状态统计的实现

基本介绍

  • ngx_http_stub_status_module:该模块提供了一个简单的页面,显示当前Nginx的基本状态统计信息,如活跃的连接数、请求处理数、请求延迟等,可以通过设置指令启用。
  • ngx_http_status_module:该模块提供了一个更全面的状态信息页面,包括了nginx的基本状态统计信息、当前连接的详细信息、每个upstream的状态信息、server的状态信息等。可以通过设置指令启用。
  • ngx_http_upstream_module:该模块提供了一些用于监测upstream状态的指令,如检查upstream中的后端服务器是否健康、统计请求的响应时间、连接时间等。
  • ngx_http_realip_module:该模块可以用于在反向代理场景下,将真实的客户端IP地址传递给后端服务器,以便后端服务器进行IP相关的统计和处理。
  • ngx_http_limit_conn_module和ngx_http_limit_req_module:这两个模块可以用于限制并发连接数和请求频率,防止恶意攻击和资源浪费。

ngx_http_status_module模块

ngx_http_status_module模块:该模块提供了一个更全面的状态信息页面,包括了Nginx的基本状态统计信息、当前连接的详细信息、每个upstream的状态信息、server的状态信息等。可以通过设置指令启用,例如:

location /nginx_status {
 status;
 access_log off;
 allow 127.0.0.1;
 deny all;
}

然后访问http://server_address/nginx_status即可查看服务器的状态信息。

auth_basic

在Nginx中,可以使用auth_basic指令启用HTTP基本认证(HTTP Basic Authentication),以增强网站的安全性。HTTP基本认证是一种简单的认证方式,要求用户在访问网站时输入用户名和密码,然后将这些信息通过HTTP协议发送给服务器进行验证。以下是使用auth_basic指令启用HTTP基本认证的步骤:

location /status {
 auth_basic "wjz site";
 auth_basic_user_file htpasswd;
 stub_status;
 }

htpasswd

htpasswd是一个用于管理HTTP基本认证(HTTP Basic Authentication)密码文件的命令行工具,可以用于创建、修改和删除密码文件中的用户及密码信息。

[root@GOLANG conf]# yum install http-tools -y
[root@GOLANG conf]# htpasswd -c /usr/local/wjz99/conf/htpasswd z
New password: 
Re-type new password: 
Adding password for user z
[root@GOLANG conf]# cat htpasswd
z:$apr1$un8Hrvh8$W2FH0bMYZTOO5nlsC/JrM0

隐藏NGINX的版本

隐藏Nginx版本是一种安全措施,可以避免攻击者利用已知的Nginx漏洞来攻击服务器。攻击者通常会扫描服务器并查找已知漏洞的应用程序版本,然后利用这些漏洞来攻击服务器。因此,隐藏Nginx版本可以防止攻击者轻易地找到和利用Nginx漏洞。 此外,隐藏Nginx版本还可以使攻击者难以确定服务器上使用的其他软件和配置信息,从而增加攻击者入侵服务器的难度,并提高服务器的安全性。 总之,隐藏Nginx版本是一种简单而有效的安全措施,可以提高服务器的安全性,减少被攻击的风险。

http {
 include mime.types;
 default_type application/octet-stream;
 server_tokens off; #隐藏nginx的版本号
}
作者:fiveym原文地址:https://blog.csdn.net/weixin_49750432/article/details/129959813

%s 个评论

要回复文章请先登录注册