nginxアクセス制御の実装例

[root@localhost ~]# smbclient -L //192.168.100.3/ ##リモート共有アクセス SAMBA\rootのパスワードを入力してください: 

    シェア名 タイプ コメント
    --------- ---- -------
    LAMP-C7 ディスク  
[root@localhost ~]# mount.cifs //192.168.100.3/LAMP-C7 /mnt ##/mntディレクトリにマウント

[root@localhost ~]# cd /mnt ##マウントポイントディレクトリに切り替えます [root@localhost mnt]# ls
apr-1.6.2.tar.gz Discuz_X2.5_SC_UTF8.zip LAMP-php5.6.txt
apr-util-1.6.0.tar.gz エラー.png mysql-5.6.26.tar.gz
awstats-7.6.tar.gz httpd-2.4.29.tar.bz2 nginx-1.12.0.tar.gz
cronolog-1.6.2-14.el7.x86_64.rpm kali.jpg php-5.6.11.tar.bz2
[root@localhost mnt]# tar zxvf nginx-1.12.0.tar.gz -C /opt ##Nginx ソース パッケージを /opt に解凍します [root@localhost mnt]# cd /opt/ ##解凍したディレクトリに切り替えます [root@localhost opt]# ls
nginx-1.12.0 RH

[root@localhost opt]# yum -y install \
gcc \ //C言語 gcc-c++ \ //C++言語 pcre-devel \ //pcre言語ツール zlib-devel //データ圧縮ライブラリ

[root@localhost opt]# useradd -M -s /sbin/nologin nginx ##安全でログインできないプログラムユーザーを作成します [root@localhost opt]# id nginx
uid=1001(nginx) gid=1001(nginx) グループ=1001(nginx)
[root@localhost opt]# cd nginx-1.12.0/ ##nginxディレクトリに切り替えます [root@localhost nginx-1.12.0]# ./configure \ ##nginxを設定します
> --prefix=/usr/local/nginx \ ##インストールパス> --user=nginx \ ##ユーザー名> --group=nginx \ ##ユーザーグループ> --with-http_stub_status_module ##ステータス統計モジュール

[root@localhost nginx-1.12.0]# make ##コンパイル...
[root@localhost nginx-1.12.0]# make install ##インストール...

[root@localhost nginx]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ ##システムが nginx 起動スクリプトを認識できるようにソフトリンクを作成します [root@localhost nginx]# nginx -t ##設定ファイル nginx の構文を確認します: 設定ファイル /usr/local/nginx/conf/nginx.conf の構文は正常です
nginx: 設定ファイル /usr/local/nginx/conf/nginx.conf のテストが成功しました
[root@localhost nginx]# nginx ##ngnixを開く
[root@localhost nginx]# netstat -ntap | grep 80 ##ポートを確認します。nginx は tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 39620/nginx: master を開いています 
[root@localhost nginx]# systemctl stop firewalld.service ##ファイアウォールをオフにする [root@localhost nginx]# setenforce 0

[root@localhost nginx]# yum install elinks -y ##elinks ソフトウェアをインストール [root@localhost nginx]# elinks http://localhost ##nginx Web ページをテスト

[root@localhost nginx]# killall -s QUIT nginx ##停止するか、killall -3 nginx を使用します
[root@localhost nginx]# killall -s HUP nginx ## 再起動するか、killall -1 nginx を使用してください
[root@localhost nginx]# nginx ##開く

[root@localhost nginx]# killall -s QUIT nginx ##停止するか、killall -3 nginx を使用します
[root@localhost nginx]# killall -s HUP nginx ## 再起動するか、killall -1 nginx を使用してください
[root@localhost nginx]# nginx ##開く

[root@localhost ~]# cd /usr/local/nginx/conf ##設定ファイルディレクトリに切り替えます [root@localhost conf]# vim nginx.conf ##Nginx設定ファイルサーバーを変更します {
 聞く 80;
 server_name www.kgc.com; ##ドメイン名を指定します charset utf-8; ##中国語の文字セット #access_log logs/host.access.log main;

 位置 / {
  ルートhtml;
  インデックス index.html index.htm;
 }
 location /status { ## ステータス統計情報を追加 stub_status on;
 access_log オフ;
 }

[root@localhost conf]# yum install bind -y ##DNSサービスをインストール

 [root@localhost conf]# vim /etc/named.conf ##メイン設定ファイルオプション {
    listen-on port 53 { any; }; ##ローカルマシンがすべてをリッスンするように設定します listen-on-v6 port 53 { ::1; };
    ディレクトリ "/var/named";
    ダンプファイル "/var/named/data/cache_dump.db";
    統計ファイル "/var/named/data/named_stats.txt";
    memstatistics ファイル "/var/named/data/named_mem_stats.txt";
    再帰ファイル "/var/named/data/named.recursing";
    secroots ファイル "/var/named/data/named.secroots";
    allow-query { any; }; ##すべて許可

[root@localhost conf]# vim /etc/named.rfc1912.zones ##ゾーン設定ファイルを設定します zone "localhost" IN { ##テンプレートを次のタイプにコピーします master;
        ファイル "named.localhost";
        更新を許可する {なし; };
};

zone "kgc.com" IN { ##localhostをkgc.comに変更
        タイプマスター;
        ファイル "kgc.com.zone"; ##ゾーンデータ構成ファイルを作成する allow-update { none; };
};

[root@localhost conf]# cd /var/named
[root@localhost named]# cp -p named.localhost kgc.com.zone 
##テンプレートをkgc.com.zoneとしてコピーします
[root@localhost named]# vim kgc.com.zone ##ゾーンデータ設定ファイル $TTL 1D を編集します
@ IN SOA @ rname.invalid. (
                  0 ; シリアル
                  1D ; 更新
                  1H;再試行
                  1W ; 期限切れ
                  3H ) ; 最小
        NS@
        127.0.0.1 です
www IN A 192.168.13.128 ##このマシンに IPv6 を削除し、ドメイン名解決アドレスを追加します

[root@localhost named]# systemctl start named ##DNS サービスを開始 [root@localhost named]# systemctl stop firewalld.service ##ファイアウォールを閉じる [root@localhost named]# setenforce 0 ##拡張機能を閉じる

[root@localhost ~]# cd /usr/local/nginx/conf ##設定ファイルのディレクトリに切り替えます [root@localhost conf]# vim nginx.conf ##Nginx設定ファイルの場所を変更します / {
  auth_basic "secret"; ##検証タイプ auth_basic_user_file /usr/local/nginx/passwd.db; ##検証ファイルパス root html;
  インデックス index.html index.htm;
 }

[root@localhost conf]# yum install httpd-tools -y ##ツール パッケージをインストール[root@localhost conf]# htpasswd -c /usr/local/nginx/passwd.db test ##パスワード認証ファイルの設定新しいパスワード: ##パスワードを入力新しいパスワードを再入力: ##パスワードの確認ユーザー test のパスワードを追加
[root@localhost conf]# cat /usr/local/nginx/passwd.db ##パスワード認証ファイルを表示 test:$apr1$LqqHZeX3$24E7/HeacTVRzKA7nvSgY/
[root@localhost conf]# service nginx stop ## サービスをシャットダウンします [root@localhost conf]# service nginx start ## サービスを開始します