基本介绍
ngx_http_stub_status_module：该模块提供了一个简单的页面，显示当前nginx的基本状态统计信息，如活跃的连接数、请求处理数、请求延迟等，可以通过设置指令启用。
ngx_http_status_module：该模块提供了一个更全面的状态信息页面，包括了nginx的基本状态统计信息、当前连接的详细信息、每个upstream的状态信息、server的状态信息等。可以通过设置指令启用。
ngx_http_upstream_module：该模块提供了一些用于监测upstream状态的指令，如检查upstream中的后端服务器是否健康、统计请求的响应时间、连接时间等。
ngx_http_realip_module：该模块可以用于在反向代理场景下，将真实的客户端IP地址传递给后端服务器，以便后端服务器进行IP相关的统计和处理。
ngx_http_limit_conn_module和ngx_http_limit_req_module：这两个模块可以用于限制并发连接数和请求频率，防止恶意攻击和资源浪费。
ngx_http_status_module模块
ngx_http_status_module模块：该模块提供了一个更全面的状态信息页面，包括了Nginx的基本状态统计信息、当前连接的详细信息、每个upstream的状态信息、server的状态信息等。可以通过设置指令启用，例如：
mallcloud商城基于SpringBoot2.x、SpringCloud和SpringCloudAlibaba并采用前后端分离vue的企业级微服务敏捷开发系统架构。并引入组件化的思想实现高内聚低耦合，项目代码简洁注释丰富上手容易，适合学习和企业中使用。真正实现了基于RBAC、jwt和oauth2的无状态统一权限认证的解决方案，面向互联网设计同时适合B端和C端用户，支持CI/CD多环境部署，并提
location /nginx_status {
status;
access_log off;
allow 127.0.0.1;
deny all;
}通过访问http://server_address/nginx_status可以查看服务器的状态信息。
auth_basic
在Nginx中，可以使用auth_basic指令启用HTTP基本认证（HTTP Basic Authentication），以增强网站的安全性。HTTP基本认证是一种简单的认证方式，要求用户在访问网站时输入用户名和密码，然后将这些信息通过HTTP协议发送给服务器进行验证。要使用auth_basic指令启用HTTP基本认证，需要执行以下步骤：
location /status {
auth_basic "wjz site";
auth_basic_user_file htpasswd;
stub_status;
}htpasswd
htpasswd是一个用于管理HTTP基本认证（HTTP Basic Authentication）密码文件的命令行工具，可以用于创建、修改和删除密码文件中的用户及密码信息。
[root@GOLANG conf]# yum install http-tools -y [root@GOLANG conf]# htpasswd -c /usr/local/wjz99/conf/htpasswd z New password: Re-type new password: Adding password for user z [root@GOLANG conf]# cat htpasswd z:$apr1$un8Hrvh8$W2FH0bMYZTOO5nlsC/JrM0
隐藏NGINX的版本
避免显示Nginx版本号是一种安全措施，它能够防止攻击者利用已知的Nginx漏洞攻击服务器。一般来说，攻击者会扫描服务器，检测其中含有的应用程序版本是否有已知的漏洞，并进而利用这些漏洞来攻击服务器。隐藏Nginx的版本号可以避免攻击者轻易地发现和利用Nginx漏洞。 此外，隐藏Nginx版本还可以使攻击者难以确定服务器上使用的其他软件和配置信息，从而增加攻击者入侵服务器的难度，并提高服务器的安全性。采用隐藏Nginx版本的简单而有效的安全措施可以增强服务器的安全性，并降低遭受攻击的风险。
http {
include mime.types;
default_type application/octet-stream;
server_tokens off; #隐藏nginx的版本号
} 
