阿里云Nginx配置

最新推荐文章于 2024-06-12 07:31:12 发布
最新推荐文章于 2024-06-12 07:31:12 发布
阅读量7.1k 收藏 45
点赞数 4
分类专栏： 开发问题记录 文章标签： 阿里云 nginx https
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/L_994572281_LYA/article/details/122120321
版权

文章目录

Nginx&Https的配置

01、Https认识

HTTP（HyperText Transfer Protocol：超文本传输协议）是一种用于分布式、协作式和超媒体信息系统的应用层协议。 简单来说就是一种发布和接收 HTML 页面的方法，被用于在 Web 浏览器和网站服务器之间传递信息。

HTTP 默认工作在 TCP 协议 80 端口，用户访问网站 http:// 打头的都是标准 HTTP 服务。

HTTP 协议以明文方式发送内容，==不提供任何方式的数据加密，==如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。

HTTPS（Hypertext Transfer Protocol Secure：超文本传输安全协议）是一种透过计算机网络进行安全通信的传输协议。HTTPS 经由 HTTP 进行通信，但利用 SSL/TLS 来加密数据包。HTTPS 开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的隐私与完整性。

02、Https的应用场景

1、当然考虑网站数据传递的安全性

2、基于前后端分离开发方式，比如微信小程序，APP开发，比如ios开发。等这些移动端应用开发，比如：ios苹果软件开发，如果说你的软件要上架到苹果应用市场，那么你的服务器接口必须是：https。或者微信小程序：在真实的项目发布的，如果不是https的接口你也是通不过。

03、Https监听的端口

443

04、Https实现步骤

1、你必须要有要有个域名，

2、并且要有服务器（提供ip）

3、并且服务器ip和你域名要进行解析

4、免费领取一个ssl安全证书。

5、把域名和ssl安全证书进行绑定授权

6、授权成功以后，然后把证书安装到nginx中。

05、购买域名

万网：https://wanwang.aliyun.com/

购买成功以后。进入到阿里云的【控制面板】中，找到【域名】配置
在这里插入图片描述
在这里插入图片描述

06、域名备案

购买域名一定要备案才能进行下面的使用，否则你是不能去解析和映射的IP服务器，备案的地址：

https://beian.aliyun.com/?spm=a2c1d.8251892.top-nav.dicp.a56c5b762IUqTs

如果不明白：多问客服和提交工单.

07、购买阿里云服务器

在这里插入图片描述
在这里插入图片描述

得到服务Ip。

08、域名和IP的绑定

在这里插入图片描述

一般建议：主域名：www.xxx.com , xxxx.com

一般建议：API的域名：api.xxx.com

01、对域名进行解析

在这里插入图片描述

输入自己服务器的IP地址

在这里插入图片描述

主机记录可以配WWW或是*

在这里插入图片描述

02、最终配置如下

在这里插入图片描述

09、开放服务端口

如果是单机部署多应用的话，要开放如下几个端口即可：

  • 80
  • 443

在这里插入图片描述

如果是多机部署多应用的话，那么你必须开放对应服务器安装的服务的端口，比如你这个服务器安装了

redis、mysql、kafka ,zk

  • 6379

  • 3306

  • 2181

在这里插入图片描述

如何开放呢？在esc服务器下的【安全组中】
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

提示：

开放端口的原则就是：如果你的服务（tomcat,nginx,mysql,kafka等）如果你要对外访问的话，你就必须在安全组中把这些服务器的端口进行配置开放即可。也就说：你一定在安全组中开放了，才可以对外访问。否则全部拒绝。

10、申请SSL证书

在搜索栏输入SSL

在这里插入图片描述

申请免费证书，输入对应的域名
在这里插入图片描述

创建证书
在这里插入图片描述

填写证书申请

在这里插入图片描述

在这里插入图片描述

对证书进行下载

在这里插入图片描述

选择需要部署的服务器类型

在这里插入图片描述

将证书下载后解压得到两个文件

在这里插入图片描述

11、安装Nginx服务

Nginx安装

nginx下载：http://nginx.org/en/download.html

01、创建nginx服务器目录

mkdir -p /www/kuangstudy/nignx
cd /www/kuangstudy/nignx

02、下载安装

wget http://nginx.org/download/nginx-1.20.1.tar.gz

03、安装编译工具及库文件

yum -y install make zlib zlib-devel gcc-c++ libtool  openssl openssl-devel

04、解压nginx

tar -zxvf nginx-1.20.1.tar.gz

05、创建nginx的临时目录

mkdir -p /var/temp/nginx

06、进入安装包目录

cd nginx-1.20.1

07、编译安装

./configure \
--prefix=/usr/local/nginx \
--pid-path=/var/run/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/temp/nginx/client \
--http-proxy-temp-path=/var/temp/nginx/proxy \
--http-fastcgi-temp-path=/var/temp/nginx/fastgi \
--http-uwsgi-temp-path=/var/temp/nginx/uwsgi \
--http-scgi-temp-path=/var/temp/nginx/scgi \
--with-http_stub_status_module \
--with-http_ssl_module \
--with-http_stub_status_module

安装以后的目录信息

nginx path prefix: "/usr/local/nginx"  nginx binary file: "/usr/local/nginx/sbin/nginx"  nginx modules path: "/usr/local/nginx/modules"  nginx configuration prefix: "/usr/local/nginx/conf"  nginx configuration file: "/usr/local/nginx/conf/nginx.conf"  nginx pid file: "/var/run/nginx.pid"  nginx error log file: "/var/log/nginx/error.log"  nginx http access log file: "/var/log/nginx/access.log"  nginx http client request body temporary files: "/var/temp/nginx/client"  nginx http proxy temporary files: "/var/temp/nginx/proxy"  nginx http fastcgi temporary files: "/var/temp/nginx/fastgi"  nginx http uwsgi temporary files: "/var/temp/nginx/uwsgi"  nginx http scgi temporary files: "/var/temp/nginx/scgi"

在这里插入图片描述

08、 make编译

make

09、 安装

make install

10、 进入sbin目录启动nginx

cd /usr/local/nginx/sbin

执行nginx启动

./nginx 

#停止：
./nginx -s stop
#重新加载：
./nginx -s reload

11、打开浏览器，访问虚拟机所处内网ip即可打开nginx默认页面，显示如下便表示安装成功：

http://ip

在这里插入图片描述

12、注意事项

  1. 如果在云服务器安装，需要开启默认的nginx端口：80

  2. 如果在虚拟机安装，需要关闭防火墙

  3. 本地win或mac需要关闭防火墙

  4. nginx的安装目录是：/usr/local/nginx/sbin

13、配置nginx的环境变量

vim /etc/profile

在文件的尾部追加如下：

export NGINX_HOME=/usr/local/nginx
export PATH=$NGINX_HOME/sbin:$PATH

重启配置文件

source /etc/profile

12、ssl安全证书的上传

在nginx的conf目录下新建一个cert目录，并将这两个文件上传到cert目录下
在这里插入图片描述

13、nginx和ssl配置

# 这个服务器是http://www.itbooking.net的服务
server {
    listen 80;
    server_name www.itbooking.net; #需要将yourdomain.com替换成证书绑定的域名。
    rewrite ^(.*)$ https://$host$1; #将所有HTTP请求通过rewrite指令重定向到HTTPS。
    location / {
        index index.html index.htm;
    }
}


# 这个服务器是https://www.itbooking.net的服务
server {
    listen 443 ssl;
    #配置HTTPS的默认访问端口为443。
    #如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
    #如果您使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。
    server_name www.itbooking.net; #需要将yourdomain.com替换成证书绑定的域名。
    root html;
    index index.html index.htm;
    ssl_certificate cert/6179501_www.itbooking.net.pem;  #需要将cert-file-name.pem替换成已上传的证书文件的名称。
    ssl_certificate_key cert/6179501_www.itbooking.net.key; #需要将cert-file-name.key替换成已上传的证书密钥文件的名称。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的加密套件的类型。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。
    ssl_prefer_server_ciphers on;
    location / {
        root html;  #站点目录。
        index index.html index.htm;
    }
}

校验配置是否有误如下：

[root@iZuf62zev3la2ivndnxra5Z servers]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

然后重启nginx服务

nginx -s reload

然后访问服务器

https://www.itbooking.net/

在这里插入图片描述

说明安装成功!

14、如果配置应用程序的https服务呢?

1、准备一个springboot项目

2、编写一个首页

3、上传项目到云服务器上

nohup java -jar springboot-app-0.0.1-SNAPSHOT.jar --server.port=8080 >>1.txt &
nohup java -jar springboot-app-0.0.1-SNAPSHOT.jar --server.port=8081 >>2.txt &;
nohup java -jar springboot-app-0.0.1-SNAPSHOT.jar --server.port=8082 >>3.txt &;

4、配置nginx和tomcat的负载均衡配置

5、完成测试和配置

15、完整配置

upstream tomcatservers {
   server 127.0.0.1:8080;
   server 127.0.0.1:8081;
   server 127.0.0.1:8082;
}

server {
    listen 80;
    server_name www.itbooking.net; #需要将yourdomain.com替换成证书绑定的域名。
    rewrite ^(.*)$ https://$host$1; #将所有HTTP请求通过rewrite指令重定向到HTTPS。
    location / {
        proxy_pass http://tomcatservers;
    }
}


#以下属性中，以ssl开头的属性表示与证书配置有关。
server {
    listen 443 ssl;
    #配置HTTPS的默认访问端口为443。
    #如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
    #如果您使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。
    server_name www.itbooking.net; #需要将yourdomain.com替换成证书绑定的域名。
    root html;
    index index.html index.htm;
    ssl_certificate cert/6179501_www.itbooking.net.pem;  #需要将cert-file-name.pem替换成已上传的证书文件的名称。
    ssl_certificate_key cert/6179501_www.itbooking.net.key; #需要将cert-file-name.key替换成已上传的证书密钥文件的名称。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的加密套件的类型。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。
    ssl_prefer_server_ciphers on;
    location / {
        proxy_pass http://tomcatservers;
    }
}




#以下属性中，以ssl开头的属性表示与证书配置有关。
server {
    listen 443 ssl;
    #配置HTTPS的默认访问端口为443。
    #如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
    #如果您使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。
    server_name api.itbooking.net; #需要将yourdomain.com替换成证书绑定的域名。
    root html;
    index index.html index.htm;
    ssl_certificate cert/6184356_api.itbooking.net.pem;  #需要将cert-file-name.pem替换成已上传的证书文件的名称。
    ssl_certificate_key cert/6184356_api.itbooking.net.key; #需要将cert-file-name.key替换成已上传的证书密钥文件的名称。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的加密套件的类型。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。
    ssl_prefer_server_ciphers on;
    location / {
         proxy_pass http://tomcatservers;
    }
}

记住：一定要重启nginx服务器即可。

16、宝塔的隐患 - Nginx安装的隐患

前提，域名要备案。必须手动安装nginx，如果之前使用宝塔安装过nginx的话，直接把阿里云服务器重置，换个系统，因为宝塔装nginx会写进去一些环境，卸载是卸载不干净的，切记！

sunny_1100
关注
  • 4
    点赞
  • 踩
  • 45
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
阿里云服务器配置nginx+https
07-23
阿里云服务器配置Nginx与HTTPS的流程是一个关键任务，对于提供安全的Web服务至关重要。以下将详细解释如何在CentOS7系统上进行这一过程。 首先，为了安装Nginx，你需要确保系统拥有必要的依赖库。运行以下命令来...
阿里云服务器nginx的配置
01-09
阿里云服务器上的Nginx配置是一项关键任务，用于设置网络服务、优化性能和提供安全的Web服务。在本文中，我们将深入探讨如何配置Nginx，以及与之相关的要点。 首先，确保你的阿里云服务器已经开通了80端口，这是...
Nginx/阿里云/二级域名的配置和使用
小张微说的博客
05-19 840
阿里云域名解析配置如下： nginx配置如下： 访问地址： zhadmin.iotzzh.com image.png
阿里云+Nginx Proxy Manager 设置二级域名
qq_63119830的博客
06-13 2350
这里我们以购买阿里云的域名为例有域名的作用：当我们在浏览器上面访问主机的某一个端口时，必须输入主机ip+端口号，这就会非常的麻烦，而且也会暴露出我们的主机名，很不安全，因此域名的好处就是可以将我们的主机ip和端口号给隐藏起来。如其代表。
阿里云服务器linux部署nginx-(阿里云服务器端口打不开解决方法-防火墙和安全组设置)
最新发布
qq_53058639的博客
06-12 1077
（2）或者直接wget命令下载。
阿里云服务器系统（linux）配置nginx
wlijun_0808的博客
10-27 2073
阿里云服务器配置linux
阿里云部署前端项目nginx配置
我不写文章，我只是文章的搬运工
07-11 1687
阿里云部署前端项目，配置nginx
阿里云搭建Nginx
浮游
09-18 3622
前提：  确认gcc g++ 开发类库是否安装?   安装make: yum -y install gcc automake autoconf libtool make   安装g++: yum install gcc gcc-c++   开始搭建Nginx 一、选择nginx安装目录  可以选择任意目录，个人习惯将所有自定义安装放在同一文件夹下便于管理，本文选择 cd /u...
阿里云ECS部署Nginx配置域名访问
Maggieq8324的博客
09-16 2298
目录前言环境具体步骤服务器域名SSL证书Nginx配置 前言 记录下阿里云服务器建站的过程（回回建，回回忘，尴尬。。。） 环境 ECS（Centos7.6）+ Nginx 具体步骤 服务器 首先，需要购买一台服务器 域名 需要购买一个域名，控制台-域名，我的如下：coisini.club，选择解析跳转到云解析DNS 这里的解析设置一开始是没有的，选择新手引导，在网站解析添加你的服务器公网IP就可以，如下： 解析后会添加两条主机记录@和www的 这里的主机记录_dnsa
Nginx阿里云个人项目配置代理
09-18
Nginx阿里云个人项目配置代理
在阿里云Centos下如何安装Nginx
09-30
主要介绍了阿里云Centos下如何安装Nginx,具有一定的参考价值，感兴趣的小伙伴们可以参考一下。
阿里云Nginx配置https实现域名访问项目(图文教程)
01-09
证书可以直接在阿里云里面申请免费的ssl证书 登录阿里云账号，在上方搜索栏内搜索ssl，点击ssl证书(应用安全) 来到这个页面后点击购买证书 如图选择免费版ssl证书，点击支付 支付完成后跳转到控制台首页...
详解阿里云nginx服务器多站点的配置
01-09
阿里云nginx服务器多站点的配置 今天配置了一下多站点，记录一下配置的过程… 1、首先要找到nginx 配置文件之所在，阿里云上的nginx.conf 文件上 /alidata/server/nginx-1.4.4/conf 中。 2、然后在conf目录下创建...
阿里云服务器Docker安装和配置nginx服务(一)
jgdabc的博客
07-13 1597
我真没想到我会被搞半天，真的是很简单的操作。这个还是和本地安装一个虚拟机再部署的话还是有点区别的。主要的是什么，几个命令，和你需要注意的几个地方。都是十分细节的问题。有时候你真的需要自己亲自动手做一遍，才会知道什么叫做眼高手低。今天不会先写docker的原理介绍了，简单记录这个过程。首先打开你的服务器，我的是阿里云轻量级服务器。我们访问的时候需要从公网这里去访问。我用了一个FinalShell进行连接，一次创建好连接信息以后就直接点开就行。自己安装过旧版本的docker最好卸载掉。 这些命令还记个，直接复制
阿里云配置二级域名与nginx代理踩坑
baidu_41601048的博客
07-19 2019
之前一直想配置一个二级域名。过程中踩了一些坑。现记录下来也给自己一个总结。 1 配置二级域名 配置二级域名，也就是我们在主域名下分发一个域名。比如 www.baidu.com ,我们想配置一个www.m.baidu.com,用专业的词叫域名解析。这个操作在阿里云服务器上步骤如下：...
在阿里云服务器上如何搭建nginx服务器？
pingyan158的专栏
06-24 1635
本文介绍了如何在阿里云服务器上从零开始搭建nginx服务器。阿里云服务器（ECS）相信大家都不陌生，感兴趣的同学可以去购买，或到体验馆去体验（半个月有效期）。至于如何注册、管理ECS这里就不详细介绍了。因为官方文档已经写的很清楚了。如果还不清楚，打咨询电话询问。 一、简介 　　Nginx是一款轻量级的网页服务器、反向代理服务器。相较于Apache、lighttpd具有占有内存少，稳定性高等优势。它最常的用途是提供反向代理服务。 二 、安装 1、准备工作 Nginx的安装依赖于以下三个包，意思就是在
Nginx安装以及基本配置
问白的博客
03-13 1万+
Nginx 简介 Nginx（发音同“engine X”）是异步框架的网页服务器，也可以用作反向代理、负载平衡器和HTTP缓存。该软件由俄罗斯程序员伊戈尔·赛索耶夫（Игорь Сысоев）开发并于2004年首次公开发布。2011年成立同名公司以提供支持服务。2019年3月11日，Nginx公司被F5网络公司以6.7亿美元收购。 Nginx是免费的开源软件，根据类BSD许可证的条款发布。一大部分Web服务器使用Nginx，通常作为负载均衡器。 更多介绍点我查看维基百科 在我们前端日常开发中，只需要吧前端项
阿里云服务器安装Nginx以及配置Nginx域名映射
热门推荐
CoderYin的博客
03-22 1万+
阿里云服务器安装Nginx以及配置Nginx域名映射 一、Nginx介绍 Nginx是一款轻量级的网页服务器、反向代理服务器。相较于Apache、lighttpd具有占有内存少，稳定性高等优势。它最常的用途是提供反向代理服务。 二、阿里云服务器安装Nginx 介绍：在Centos下，yum源不提供nginx的安装，可以通过切换yum源的方法获取安装。也可以...
阿里云nginx配置
09-04
阿里云的Nginx配置相对比较简单，以下是一般的配置步骤： 1. 登录到你的阿里云服务器。 2. 安装Nginx（如果还没有安装）： ``` sudo apt update sudo apt install nginx ``` 3. 打开Nginx配置文件： ``` sudo nano /etc/nginx/nginx.conf ``` 4. 根据你的需求进行配置，以下是一些常见的配置示例： - 配置虚拟主机（server）： ``` server { listen 80; server_name example.com; root /var/www/html; location / { index index.html; } } ``` - 配置反向代理： ``` server { listen 80; server_name example.com; location / { proxy_pass http://localhost:3000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } } ``` - 配置SSL（HTTPS）： ``` server { listen 443 ssl; server_name example.com; ssl_certificate /path/to/certificate.crt; ssl_certificate_key /path/to/private.key; location / { proxy_pass http://localhost:3000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } } ``` 注意：以上只是一些示例配置，你需要根据你的具体需求进行修改。 5. 保存并关闭文件（按 Ctrl + X，然后按 Y，最后按 Enter）。 6. 检查Nginx配置文件是否有语法错误： ``` sudo nginx -t ``` 7. 如果没有错误，重新加载Nginx配置： ``` sudo systemctl reload nginx ``` 这样就完成了阿里云上Nginx的基本配置。你可以根据你的实际需求进一步自定义配置。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值