# Apache ShardingSphere数据脱敏全解决方案详解(上) 【转载】


![](https://p1-jj.byteimg.com/tos-cn-i-t2oaga2asx/gold-user-assets/2020/6/5/17283618cc6cfe3d~tplv-t2oaga2asx-jj-mark:3024:0:0:0:q75.awebp)



## 作者介绍

潘娟，京东数科高级DBA，主要负责京东数科数据库中间件开发、数据库运维自动化平台开发、生产数据库运维工作。多次参与京东6.18、11.11等大促活动的护航工作。曾负责京东数科数据库自动化平台设计与开发项目，现专注于Apache ShardingSphere分布式数据库中间件开发。乐于在数据库、自动化、分布式、中间件等相关领域进行学习和探索。

## 一、背景

安全控制一直是治理的重要环节，数据脱敏属于安全控制的范畴。对互联网公司、传统行业来说，数据安全一直是极为重视和敏感的话题。数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。涉及客户安全数据或者一些商业性敏感数据，如身份证号、手机号、卡号、客户号等个人信息按照相关部门规定，都需要进行数据脱敏。

在真实业务场景中，相关业务开发团队则往往需要针对公司安全部门需求，自行实行并维护一套加解密系统，而当脱敏场景发生改变时，自行维护的脱敏系统往往又面临着重构或修改风险。此外，对于已经上线的业务，如何在不修改业务逻辑、业务SQL的情况下，透明化、安全低风险地实现无缝进行脱敏改造呢？

Apache ShardingSphere根据业界对脱敏的需求及业务改造痛点，提供了一套完整、安全、透明化、低改造成本的数据脱敏整合解决方案。

## 二、前序

Apache ShardingSphere是一套开源的分布式数据库中间件解决方案组成的生态圈，它由Sharding-JDBC、Sharding-Proxy和Sharding-Sidecar（规划中）这3款相互独立，却又能够混合部署配合使用的产品组成。它们均能够提供标准化的数据分片、分布式事务和分布式治理功能，可适用于如Java同构、异构语言、容器、云原生等各种多样化的应用场景。

数据脱敏模块属于ShardingSphere分布式治理这一核心功能下的子功能模块。它通过对用户输入的SQL进行解析，并依据用户提供的脱敏配置对SQL进行改写，从而实现对原文数据进行加密，并将原文数据(可选)及密文数据同时存储到底层数据库。在用户查询数据时，它又从数据库中取出密文数据，并对其解密，最终将解密后的原始数据返回给用户。Apache ShardingSphere分布式数据库中间件自动化&透明化了数据脱敏过程，让用户无需关注数据脱敏的实现细节，像使用普通数据那样使用脱敏数据。此外，无论是已在线业务进行脱敏改造，还是新上线业务使用脱敏功能，ShardingSphere都可以提供一套相对完善的解决方案。

## 三、需求场景分析

对于数据脱敏的需求，在现实的业务场景中一般分为两种情况：

**新业务上线**，安全部门规定需将涉及用户敏感信息，例如银行、手机号码等进行加密后存储到数据库，在使用的时候再进行解密处理。因为是全新系统，因而没有存量数据清洗问题，所以实现相对简单。

**已上线业务**，之前一直将明文存储在数据库中。相关部门突然需要对已上线业务进行脱敏整改。这种场景一般需要处理三个问题：

代码解读

复制代码

```
a) 历史数据需要如何进行脱敏处理，即洗数。

b) 如何能在不改动业务SQL和逻辑情况下，将新增数据进行脱敏处理，并存储到数据库；在使用时，再进行解密取出。

c) 如何较为安全、无缝、透明化地实现业务系统在明文与密文数据间的迁移。
```

## 四、脱敏流程详解

### 整体架构

ShardingSphere提供的Encrypt-JDBC和业务代码部署在一起。业务方需面向Encrypt-JDBC进行JDBC编程。由于Encrypt-JDBC实现所有JDBC标准接口，业务代码无需做额外改造即可兼容使用。此时，业务代码所有与数据库的交互行为交由Encrypt-JDBC负责。业务只需提供脱敏规则即可。**作为业务代码与底层数据库中间的桥梁，Encrypt-JDBC便可拦截用户行为，并在改造行为后与数据库交互。**

![](https://p1-jj.byteimg.com/tos-cn-i-t2oaga2asx/gold-user-assets/2020/6/5/17283618cc8c9ed3~tplv-t2oaga2asx-jj-mark:3024:0:0:0:q75.awebp)

Encrypt-JDBC将用户发起的SQL进行拦截，并通过SQL语法解析器进行解析、理解SQL行为，再依据用户传入的脱敏规则，找出需要脱敏的字段和所使用的加解密器对目标字段进行加解密处理后，再与底层数据库进行交互。ShardingSphere会将用户请求的明文进行加密后存储到底层数据库；并在用户查询时，将密文从数据库中取出进行解密后返回给终端用户。ShardingSphere通过屏蔽对数据的脱敏处理，使用户无需感知解析SQL、数据加密、数据解密的处理过程，就像在使用普通数据一样使用脱敏数据。

### 脱敏规则

在详解整套流程之前，我们需要先了解下脱敏规则与配置，这是认识整套流程的基础。脱敏配置主要分为四部分：数据源配置，加密器配置，脱敏表配置以及查询属性配置，其详情如下图所示：

![](https://p1-jj.byteimg.com/tos-cn-i-t2oaga2asx/gold-user-assets/2020/6/5/17283618cc7d6448~tplv-t2oaga2asx-jj-mark:3024:0:0:0:q75.awebp)

**数据源配置：**是指DataSource的配置。

**加密器配置：**是指使用什么加密策略进行加解密。目前ShardingSphere内置了两种加解密策略：AES/MD5。用户还可以通过实现ShardingSphere提供的接口，自行实现一套加解密算法。

**脱敏表配置**：用于告诉ShardingSphere数据表里哪个列用于存储密文数据（cipherColumn）、哪个列用于存储明文数据（plainColumn）以及用户想使用哪个列进行SQL编写（logicColumn）。

**查询属性的配置：**当底层数据库表里同时存储了明文数据、密文数据后，该属性开关用于决定是直接查询数据库表里的明文数据进行返回，还是查询密文数据通过Encrypt-JDBC解密后返回。

![](https://p1-jj.byteimg.com/tos-cn-i-t2oaga2asx/gold-user-assets/2020/6/5/17283618cfd33df2~tplv-t2oaga2asx-jj-mark:3024:0:0:0:q75.awebp)

**如何理解用户想使用哪个列进行SQL编写（logicColumn）？**

我们可以从Encrypt-JDBC存在的意义来理解。Encrypt-JDBC最终目的是希望屏蔽底层对数据的脱敏处理，也就是说我们不希望用户知道数据是如何被加解密的、如何将明文数据存储到plainColumn，将密文数据存储到cipherColumn。换句话说，我们不希望用户知道plainColumn和cipherColumn的存在和使用。所以，我们需要给用户提供一个概念意义上的列，这个列可以脱离底层数据库的真实列，它可以是数据库表里的一个真实列，也可以不是，从而使得用户可以随意改变底层数据库的plainColumn和cipherColumn的列名。或者删除plainColumn，选择永远不再存储明文，只存储密文。只要用户的SQL面向这个逻辑列进行编写，并在脱敏规则里给出logicColumn和plainColumn、cipherColumn之间正确的映射关系即可。

![](https://p1-jj.byteimg.com/tos-cn-i-t2oaga2asx/gold-user-assets/2020/6/5/17283618cff607cd~tplv-t2oaga2asx-jj-mark:3024:0:0:0:q75.awebp)

为什么要这么做呢？答案在文章后面，即为了让已上线的业务能无缝、透明、安全地进行数据脱敏迁移。

### 脱敏处理过程

举个栗子，假如数据库里有一张表叫做t_user，这张表里实际有两个字段pwd_plain，用于存放明文数据、pwd_cipher，用于存放密文数据，同时定义logicColumn为pwd。那么，用户在编写SQL时应该面向logicColumn进行编写，即INSERT INTO t_user SET pwd = '123'。ShardingSphere接收到该SQL，通过用户提供的脱敏配置，发现pwd是logicColumn，于是便对逻辑列及其对应的明文数据进行脱敏处理。可以看出**ShardingSphere将面向用户的逻辑列与面向底层数据库的明文列和密文列进行了列名以及数据的脱敏映射转换。**如下图所示：

![](https://p1-jj.byteimg.com/tos-cn-i-t2oaga2asx/gold-user-assets/2020/6/5/17283618cfe14706~tplv-t2oaga2asx-jj-mark:3024:0:0:0:q75.awebp)

**这也正是Encrypt-JDBC核心意义所在，即依据用户提供的脱敏规则，将用户SQL与底层数据表结构割裂开来，使得用户的SQL编写不再依赖于真实的数据库表结构。而用户与底层数据库之间的衔接、映射、转换交由ShardingSphere进行处理。**为什么我们要这么做？还是那句话：为了让已上线的业务能无缝、透明、安全地进行数据脱敏迁移。

为了让读者更清晰了解到Encrypt-JDBC的核心处理流程，下方图片展示了使用Encrypt-JDBC进行增删改查时，其中的处理流程和转换逻辑，如下图所示。

![](https://p1-jj.byteimg.com/tos-cn-i-t2oaga2asx/gold-user-assets/2020/6/5/17283619230940aa~tplv-t2oaga2asx-jj-mark:3024:0:0:0:q75.awebp)

## 五、写在最后

Apache ShardingSphere针对新业务上线、旧业务改造分别提供了相应的全套脱敏解决方案。由于篇幅所限，本次分享仅将实现原理和设计思想进行了解读。如何将脱敏规则、脱敏处理流程与真实业务场景相结合呢？请期待下周的**Apache ShardingSphere数据脱敏全解决方案详解(下)**！

Apache ShardingSphere数据脱敏全解决方案详解(上) 【转载】

# Nginx浏览目录配置及美化

在项目中有一个功能需要在浏览器页面中浏览服务器的目录。服务器使用Nginx，而Nginx提供了相应的[ngx_http_autoindex_module](http://nginx.org/en/docs/http/ngx_http_autoindex_module.html) 模块，该模块提供了我们想要的功能。


## Nginx-Fancyindex-Theme

这是从一个项目Fork过来，做了部分改动，并修复了少量bug后的完整的可用项目，需要的可以参考：[Nginx-Fancyindex-Theme](https://github.com/lanffy/Nginx-Fancyindex-Theme)



## Nginx ngx_http_autoindex_module 模块

该模块有以下几个命令：

|命令|默认值|值域|作用域|EG|
| --- | --- | --- | --- | --- |
|autoindex|off|on：开启目录浏览；
off：关闭目录浏览|http, server, location|`autoindex on;`打开目录浏览功能|
|autoindex_format|html|html、xml、json、jsonp 分别用这几个风格展示目录|http, server, location|`autoindex_format html;` 以网页的风格展示目录内容。该属性在1.7.9及以上适用|
|autoindex_exact_size|on|on：展示文件字节数；
off：以可读的方式显示文件大小|http, server, location|`autoindex_exact_size off;` 以可读的方式显示文件大小，单位为 KB、MB 或者 GB，autoindex_format为html时有效|
|autoindex_localtime|off|on、off：是否以服务器的文件时间作为显示的时间|http, server, location|`autoindex_localtime on;` 以服务器的文件时间作为显示的时间,autoindex_format为html时有效|

## 浏览目录基本配置

根据上面的命令，一个简单的Nginx浏览目录的配置如下：

```
location /download
{
    root /home/map/www/; #指定目录所在路径
    autoindex on; #开启目录浏览
    autoindex_format html; #以html风格将目录展示在浏览器中
    autoindex_exact_size off; #切换为 off 后，以可读的方式显示文件大小，单位为 KB、MB 或者 GB
    autoindex_localtime on; #以服务器的文件时间作为显示的时间
}
```

页面展示如下：

![download](https://lanffy.github.io/images/posts/2017/2017-12-27-15143446285602.jpg)

可以看到页面中的展示信息和配置想要的一致，但还有个问题是中文文件名显示的时候乱码。

## 中文文件名乱码

要解决上面的问题，只需要添加如下配置即可：

```
charset utf-8,gbk; #展示中文文件名
```

完整配置如下：

```
location /download
{
    root /home/map/www/; #指定目录所在路径
    autoindex on; #开启目录浏览
    autoindex_format html; #以html风格将目录展示在浏览器中
    autoindex_exact_size off; #切换为 off 后，以可读的方式显示文件大小，单位为 KB、MB 或者 GB
    autoindex_localtime on; #以服务器的文件时间作为显示的时间
    charset utf-8,gbk; #展示中文文件名
}
```

页面展示如下：![中文文件名展示](https://lanffy.github.io/images/posts/2017/2017-12-27-15143450579285.jpg)

文件列表的第一行是一个目录，点进去，展示如下：

![页面样式](https://lanffy.github.io/images/posts/2017/2017-12-27-15143452003924.jpg)

稍微有一点审美的同学是不是觉得这样展示不太美观呢？是的，很不美观，感觉乱糟糟的。下面就来解决这个问题。

## 目录浏览美化

我们使用开源的Fancy Index来美化页面，Github[看这里](https://github.com/aperezdc/ngx-fancyindex)

在美化之前，需要安装Nginx FancyIndex模块。安装模块步骤如下。

### 查看Nginx当前编译了哪些模块

要查看Nginx编译了哪些模块，执行以下命令：`2>&1 nginx -V | tr ' ' '\n'|grep module`，如下：![nginx module](https://lanffy.github.io/images/posts/2017/2017-12-27-15143466864070.jpg)

查看完整的编译参数：`nginx -V`，如下：

![nginx config](https://lanffy.github.io/images/posts/2017/2017-12-27-15143467656141.jpg)

内容如下：

```
nginx version: nginx/1.13.8
built by clang 9.0.0 (clang-900.0.39.2)
built with OpenSSL 1.1.0f  25 May 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-http_ssl_module --with-pcre --sbin-path=/usr/local/nginx/bin/nginx --with-cc-opt='-I/usr/local/opt/pcre/include -I/usr/local/opt/openssl@1.1/include' --with-ld-opt='-L/usr/local/opt/pcre/lib -L/usr/local/opt/openssl@1.1/lib' --conf-path=/usr/local/etc/nginx/nginx.conf --pid-path=/usr/local/var/run/nginx.pid --lock-path=/usr/local/var/run/nginx.lock --http-client-body-temp-path=/usr/local/var/run/nginx/client_body_temp --http-proxy-temp-path=/usr/local/var/run/nginx/proxy_temp --http-fastcgi-temp-path=/usr/local/var/run/nginx/fastcgi_temp --http-uwsgi-temp-path=/usr/local/var/run/nginx/uwsgi_temp --http-scgi-temp-path=/usr/local/var/run/nginx/scgi_temp --http-log-path=/usr/local/var/log/nginx/access.log --error-log-path=/usr/local/var/log/nginx/error.log --with-http_gzip_static_module --with-http_v2_module
```

### 动态编译添加Nginx模块

1. 在GitHub下载最新源码：[ngx-fancyindex](https://github.com/aperezdc/ngx-fancyindex/releases)
2. 源码下载下来后，解压，放到nginx源码目录(/usr/local/nginx)中,执行下面的代码，编译：

```
 ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-pcre --sbin-path=/usr/local/nginx/bin/nginx --with-cc-opt='-I/usr/local/opt/pcre/include -I/usr/local/opt/openssl@1.1/include' --with-ld-opt='-L/usr/local/opt/pcre/lib -L/usr/local/opt/openssl@1.1/lib' --conf-path=/usr/local/etc/nginx/nginx.conf --pid-path=/usr/local/var/run/nginx.pid --lock-path=/usr/local/var/run/nginx.lock --http-client-body-temp-path=/usr/local/var/run/nginx/client_body_temp --http-proxy-temp-path=/usr/local/var/run/nginx/proxy_temp --http-fastcgi-temp-path=/usr/local/var/run/nginx/fastcgi_temp --http-uwsgi-temp-path=/usr/local/var/run/nginx/uwsgi_temp --http-scgi-temp-path=/usr/local/var/run/nginx/scgi_temp --http-log-path=/usr/local/var/log/nginx/access.log --error-log-path=/usr/local/var/log/nginx/error.log --with-http_gzip_static_module --with-http_v2_module --add-module=ngx-fancyindex-0.4.2
```

3. `make` **这里不要make install！！！**
4. 进入nginx源码目录下的`objs`目录，执行`2>&1 ./nginx -V | tr ' ' '\n'|grep fan`
5. 用`objs`目录下的nginx文件替换/usr/bin下面的nginx即可

### 选择Fancy Index主题

在Github里面找到了两个开源的主题，分别是:

* https://github.com/Naereen/Nginx-Fancyindex-Theme
* https://github.com/TheInsomniac/Nginx-Fancyindex-Theme

大家选一个自己喜欢的就好了，这里我选的是第一个。

但是在实际使用过程中，第一个代码有一些问题，我做了一些修改，想要直接可以使用的，可以用这个：https://github.com/lanffy/Nginx-Fancyindex-Theme

### Fancy Index 配置

1. 进入Nginx安装的web目录，执行`nginx -V`，输出`configure arguments: --prefix=/usr/local/nginx`，就是这个目录
2. `git clone https://github.com/lanffy/Nginx-Fancyindex-Theme.git`
3. 在nginx location模块中添加Fancy Index配置，如下：

```
 location /download
 {
     include /usr/local/nginx/html/Nginx-Fancyindex-Theme/fancyindex.conf; # 目录美化配置
     root /home/map/www/; #指定目录所在路径
     autoindex on; #开启目录浏览
     autoindex_format html; #以html风格将目录展示在浏览器中
     autoindex_exact_size off; #切换为 off 后，以可读的方式显示文件大小，单位为 KB、MB 或者 GB
     autoindex_localtime on; #以服务器的文件时间作为显示的时间
     charset utf-8,gbk; #展示中文文件名
 }
```

4. 重启Nginx即可

到这一步就完成配置了，最终页面展示如下：

![](https://lanffy.github.io/images/posts/2017/2017-12-27-15143595456540.jpg)

该主题有两种风格，上面一种是light风格，下面的是dark风格：

![](https://lanffy.github.io/images/posts/2017/2017-12-27-15143595999553.jpg)

风格在`/usr/local/nginx/html/Nginx-Fancyindex-Theme/fancyindex.conf;`配置文件中进行修改。

## 参考资料

1. [配置 Nginx 的目录浏览功能](http://www.swiftyper.com/2016/12/08/nginx-autoindex-configuration/)
2. [Nginx-Fancyindex-Theme](http://perso.crans.org/besson/publis/Nginx-Fancyindex-Theme/?C=S;O=D)
3. [我的Nginx-Fancyindex-Theme](https://github.com/lanffy/Nginx-Fancyindex-Theme)

Nginx浏览目录配置及美化

# Apache/Nginx 自带401密码验证，相较于开发一套登录系统，更为简单方便，下面来说说如何生成密码以及如何启用。

# htpasswd和openssl安装

### htpasswd

![image.png](/static/img/9ac40b0685feb27dfa73dc9887379a7c.image.webp)


#### 安装软件

```bash
# yum install httpd-tools -y               #适用 centos
$ sudo apt-get install apache2-utils -y    #适用 ubuntu
```


#### 生成/修改/删除密码

```bash
$ htpasswd -c /var/www/html/.htpasswd user1  #回车会要求输入两遍密码，会清除已有的所有用户
$ htpasswd -bc /var/www/html/.htpasswd user1 password  #不用回车，直接指定 user1 的密码 为password
$ htpasswd -b /var/www/html/.htpasswd user2 password   #添加一个用户，如果用户已存在，则是修改密码
$ htpasswd -D /var/www/html/.htpasswd user2  #删除用户
```



/var/www/html/.htpasswd 是验证用户密码存储的文件位置

### openssl

#### 安装软件

一般系统默认自带，如果是最小化安装，可以执行下列命令安装

```bash
#  yum install openssl openssl-devel -y      #适用 centos
#  apt install openssl openssl-devel -y  #适用 ubuntu
```


#### 生成密码

```bash
# printf "your_username:$(openssl passwd -crypt your_password)\n" >>  /var/www/html/.htpasswd
```



## 启用 401 密码验证

Apache/Nginx 默认已编译密码验证模块，如 Nginx 是 ngx_http_auth_basic_module，如果没有开启
以重新编译加上开启参数即可。

### Apache

在配置文件中将需要保护的路径 添加 <Directory> 并开启 basic 认证：

```bash
<Directory /data/webroot/mail_admin >
......
        AuthType Basic
        AuthName "Authority Required"   # 验证时的提示信息，但并非所有终端都支持显示 
        AuthUserFile /var/www/html/.htpasswd 
        Require user admin
......
</Directory>
```


重启生效。

### Nginx

同样在需要保护的地方添加 basic 认证：

```bash
......
location /
.......
   auth_basic "Authority Required";  # 验证时的提示信息，但并非所有终端都支持显示 
   auth_basic_user_file /var/www/html/.htpasswd ;
.......
}
......
```

同样重启生效。

利用 htpasswd|openssl 为 Nginx 添加登录验证生成密码

# 错误描述：Character data loss in NCHAR/CHAR conversion
# 错误原因：

```bash
When character set conversion happened between CHAR and NCHAR either implicitly or explicitly, some characters were lost due to no mapping characters in the destination character set.
```
# 解决方法：



```bash
Ensure that all the characters can be mapped to characters in the destination character set or set NLS_NCHAR_CONV_EXCP to be FALSE.1111
```

# 脚本头部添加变量


```bash
export NLS_LANG=AMERICAN_AMERICA.AL32UTF8
```

错误描述：Character data loss in NCHAR/CHAR conversion

# Centos7.9源码编译nginx-1.22.1+Nginx-Fancyindex模块美化浏览目录

![image.png](/static/img/a3bfc47cb8406e63168b93de9646d65a.image.webp)



# 1、安装Nginx所需要的依赖

```js

# yum install -y gcc-c++  zlib zlib-devel openssl openssl-devel pcre pcre-devel


```
```bash
# cd /acdata/dba_tools/nginx_source
# wget https://nginx.org/download/nginx-1.22.1.tar.gz
# tar xvfz nginx-1.22.1.tar.gz
# cd nginx-1.22.1
# wget https://github.com/aperezdc/ngx-fancyindex/releases/download/v0.5.2/ngx-fancyindex-0.5.2.tar.xz
# tar xvf ngx-fancyindex-0.5.2.tar.xz



```

# 2、执行配置: 添加http和https模块和ngx-fancyindex模块

```js
--prefix为指定安装路径，不指定默认安装到/usr/local/nginx目录
# ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --add-module=ngx-fancyindex-0.5.2
```
 
# 3、对Nginx编译和安装

```js
# make & make install
```

:::tip{title="提示"}
看到如下信息，说明编译安装成功：

```bash
test -f '/usr/local/nginx/conf/scgi_params' \
        || cp conf/scgi_params '/usr/local/nginx/conf'
cp conf/scgi_params \
        '/usr/local/nginx/conf/scgi_params.default'
test -f '/usr/local/nginx/conf/nginx.conf' \
        || cp conf/nginx.conf '/usr/local/nginx/conf/nginx.conf'
cp conf/nginx.conf '/usr/local/nginx/conf/nginx.conf.default'
test -d '/usr/local/nginx/logs' \
        || mkdir -p '/usr/local/nginx/logs'
test -d '/usr/local/nginx/logs' \
        || mkdir -p '/usr/local/nginx/logs'
test -d '/usr/local/nginx/html' \
        || cp -R html '/usr/local/nginx'
test -d '/usr/local/nginx/logs' \
        || mkdir -p '/usr/local/nginx/logs'
make[1]: Leaving directory `/acdata/dba_tools/nginx_source/nginx-1.22.1'
```

:::

# 4、修改Nginx配置和打包以便后续解压直接使用，省去打包编译。

## Fancy Index 配置
- 1、进入Nginx安装的web目录，执行nginx -V，输出configure arguments: --prefix=/usr/local/nginx，就是这个目录
- 2、git clone https://github.com/lanffy/Nginx-Fancyindex-Theme.git
- 3、在nginx location模块中添加Fancy Index配置，如下：

```bash
 location /download
 {
     include /usr/local/nginx/html/Nginx-Fancyindex-Theme/fancyindex.conf; # 目录美化配置
     root /home/map/www/; #指定目录所在路径
     autoindex on; #开启目录浏览
     autoindex_format html; #以html风格将目录展示在浏览器中
     autoindex_exact_size off; #切换为 off 后，以可读的方式显示文件大小，单位为 KB、MB 或者 GB
     autoindex_localtime on; #以服务器的文件时间作为显示的时间
     charset utf-8,gbk; #展示中文文件名
 }
```
- 4、重启Nginx即可


## 4.1、 编辑nginx.conf配置文件：
```bash
[root@wtj1vpdbmgnt01 conf]# cat nginx.conf

#user  nobody;
worker_processes  3;

error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

         #index  index.html index.htm;

        #root /acdata/dba_tools/shell/check_mysql_report_news/inspection_data_report; 

#支持下载功能
location /download{
    alias /acdata/dba_tools/shell/check_mysql_report_news/inspection_data_report; 
    #include /usr/local/nginx/html/Nginx-Fancyindex-Theme/fancyindex.conf; # 目录美化配置
    fancyindex on;              # Enable fancy indexes.
    fancyindex_exact_size off;  # Output human-readable file sizes.
    autoindex on; #开启目录浏览
    autoindex_format html; #以html风格将目录展示在浏览器中
    autoindex_exact_size off; #切换为 off 后，以可读的方式显示文件大小，单位为 KB、MB 或者 GB
    autoindex_localtime on; #以服务器的文件时间作为显示的时间
    charset utf-8,gbk; #展示中文文件名

    #添加同时支持下载和预览文件功能
    if ($request_filename ~* ^.*?\.(html|doc|pdf|zip|docx|txt|conf|gz|xz|rar|sql)$) {
        add_header Content-Disposition attachment;
        add_header Content-Type application/octet-stream;
    }  

    #密码，按需开启
    auth_basic "开源服务-数据库巡检报告访问验证";
    auth_basic_user_file /etc/nginx/passwd;     # 自定义一个绝对路径的密码文件
}

#支持在线预览功能
location /report{
    alias /acdata/dba_tools/shell/check_mysql_report_news/inspection_data_report; 
    #include /usr/local/nginx/html/Nginx-Fancyindex-Theme/fancyindex.conf; # 目录美化配置
    fancyindex on;              # Enable fancy indexes.
    fancyindex_exact_size off;  # Output human-readable file sizes.
    autoindex on; #开启目录浏览
    autoindex_format html; #以html风格将目录展示在浏览器中
    autoindex_exact_size off; #切换为 off 后，以可读的方式显示文件大小，单位为 KB、MB 或者 GB
    autoindex_localtime on; #以服务器的文件时间作为显示的时间
    charset utf-8,gbk; #展示中文文件名
    
    #密码，按需开启
    auth_basic "开源服务-数据库巡检报告访问验证";
    auth_basic_user_file /etc/nginx/passwd;     # 自定义一个绝对路径的密码文件
}

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}
```

## 4.2、 编辑nginx.service服务文件：
```bash
[root@wtj1vpdbmgnt01 nginx-1.22.1]# cat /usr/local/nginx/conf/nginx.service 
[Unit]
Description= Nginx-1.22.1
After=network.target
 
[Service]
Type=forking
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s quit
PrivateTmp=true
 
[Install]
WantedBy=multi-user.target
```

## 4.3、打压缩包，方便后续重装直接使用，省去编译和配置等工作，直接解压使用。

```js
# 进入到/usr/local目录
# cd /usr/local/
# 执行打包命令
# tar -czvf nginx-1.22.1-build_finished.tar.gz nginx
```
## 4.4、验证nginx服务是否可以正常启动

```bash
# 进入Nginx启动目录
# cd /usr/local/nginx/sbin/
 
# 启动Nginx服务
[root@localhost sbin]# ./nginx 
 
# 重启Nginx服务
[root@localhost sbin]# ./nginx -s reload
 
# 关闭Nginx服务
[root@localhost sbin]# ./nginx -s stop
 
# 指定配置文件启动
[root@localhost sbin]# ./nginx -c /usr/local/nginx/conf/nginx.conf
 
# 查看Nginx是否启动成功
[root@localhost sbin]# ps -ef | grep nginx

```
## 4.5 配置Nginx服务管理和开机启动

```bash
# 关闭Nginx服务，再配置服务管理
[root@localhost sbin]# ./nginx -s stop
 
# 将开始编写的nginx.service文件复制到服务管理目录
[root@localhost sbin]# cp /usr/local/nginx/conf/nginx.service /etc/systemd/system/
 
# 启动Nginx服务
[root@localhost sbin]# systemctl start nginx 
 
# 查看Nginx服务状态，显示active（running）即表示成功
[root@localhost sbin]# systemctl status nginx
 
# 设置Nginx开机启动
[root@localhost sbin]# systemctl enable nginx
 
# 开放Nginx服务80端口
[root@localhost sbin]# firewall-cmd --zone=public --add-port=80/tcp --permanent
 
# 重启防火墙
[root@localhost sbin]# firewall-cmd --reload
 
# 查看开放端口
[root@localhost sbin]# firewall-cmd --list-ports
```