huawei euleros - 华为云服务器 + 手工安装nginx + 手工配置ssl证书

最新推荐文章于 2025-03-20 22:58:12 发布
最新推荐文章于 2025-03-20 22:58:12 发布
阅读量1.7k 收藏 4
点赞数 1
文章标签： 服务器 nginx 华为云
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LostSpeed/article/details/127218574
版权

文章目录

huawei euleros - 华为云服务器 + 手工安装nginx + 手工配置ssl证书

概述

上次, 用宝塔面板安装了nginx, http访问都很正常.

今天将买来的华为基础版的网站证书手工配置上, 无法访问https首页url.

用宝塔面板配置ssl证书, 无效. 有报错提示框, 但是消失的很快, 也不知道是个啥错误.

估计是我手工改了宝塔面板安装后的nginx配置文件引起的问题.

用第三方快速工具就这点不好, 如果好使, 那啥也不说了. 一旦出了问题, 不知道问题出在哪里…

当时看宝塔面板说明时, 没看到可以适配华为云服务器, 只看到在腾讯云和阿里云下好使.

决定自己手工装nginx, 手工配置ssl证书.

麻烦不到哪里去, 有问题, 自己找资料也比较容易.

在本地的huawei euleros 2.0 SP5的虚拟机中已经配置好了, 因为证书的域名和虚拟机的IP不匹配, 浏览器显示url不安全, 没其他问题. 但是https访问都是可以的, http重定向到https也是好使的.

现在准备在实际的华为云服务器上试试, 看看配置ssl证书是否好使.

笔记

先将华为云服务器设置重装操作系统, 回到干净的euleros 2.0 SP5出厂预装状态.

按照笔记, 回到用宝塔装系统之前的状态

hawei EulerOS - 安装后的基本配置操作

huawei euleros - add yum repo

这2个笔记, 做了少许工作:

  • 添加了noroot用户
  • 设置sudo权限

花10分钟就能搞定.

手工安装nginx, 从源码编译

安装前置软件

yum install gcc-c++
yum install -y pcre pcre-devel
yum install -y zlib zlib-devel
yum install -y openssl openssl-devel
yum install wget

去nginx官方下载页, 看看最新的稳定版本

https://nginx.org/en/download.html

请添加图片描述

当前稳定版本为 nginx-1.22.0, 复制链接为 https://nginx.org/download/nginx-1.22.0.tar.gz

用wget下载 nginx-1.22.0

# pwd
/root
# mkdir src_nginx
# cd src_nginx
# pwd
/root/src_nginx
# wget https://nginx.org/download/nginx-1.22.0.tar.gz

解压 nginx-1.22.0

tar xvf nginx-1.22.0.tar.gz

进入 nginx 源码目录

cd nginx-1.22.0

配置nginx编译选项(带SSL)

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

编译nginx源码

make

安装编译好的nginx

make install

niginx安装后的路径

whereis nginx
nginx: /usr/local/nginx

设置nginx服务文件内容

# use vi /lib/systemd/system/nginx.service, create a new file, content below

# cat /lib/systemd/system/nginx.service
[Unit]
Description=nginx service
After=network.target
 
[Service]
Type=forking
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s stop
PrivateTmp=true
[Install]
WantedBy=multi-user.target

将nginx服务文件加入开机启动

systemctl enable nginx.service

nginx.conf的位置

# find / -name nginx.conf
/root/src_nginx/nginx-1.22.0/conf/nginx.conf
/usr/local/nginx/conf/nginx.conf

可以看出 /usr/local/nginx/conf/nginx.conf 是nginx实例的配置文件

备份一下原始配置

cd /usr/local/nginx/conf
cp ./nginx.conf ./nginx.conf.v0

修改nginx配置

vi ./nginx.conf

修改的内容如下:

# cat ./nginx.conf

#user  nobody;

# 加入root 防止403报错
user root nobody;

worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
        # 服务器的名字, 必须和证书的站点是一样的名字
        server_name  my_web_site_name;
        # http 重定向到 https
        return 301 https://$server_name$request_uri;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    server {
        listen       443 ssl;
        # 服务器的名字, 必须和证书的站点是一样的名字
        server_name  my_web_site_name;

		# 证书必须拷贝到指定的位置, conf文件上一级目录的cert目录下
		# 买来的证书, 针对nginx, apache, ... 有不同的证书, 不要搞错了
        ssl_certificate      ../cert/cert.crt;
        ssl_certificate_key  ../cert/cert.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }

}

拷贝证书到配置目录的上一级目录中的cert目录

先建立空目录cert

pwd
/usr/local/nginx/conf
cd ..
mkdir ./cert
cd cert
pwd
/usr/local/nginx/cert

在本地, 将买来的网站证书中的nginx目录中的2个证书改名为cert.crt, cert.key

打开SecureFXPortable.exe, noroot用户登录,连接到华为云服务器, 默认有权限的目录是 /home/noroot

将cert.crt, cert.key拖到 /home/noroot

到CloudShell中, 去cert目录, 将/home/noroot目录中的2个证书move过来.

# ls -l /home/noroot/
total 12
-rw------- 1 noroot noroot 4780 Sep 30 17:53 cert.crt
-rw------- 1 noroot noroot 1675 Sep 30 17:53 cert.key
# pwd
/usr/local/nginx/cert
# mv /home/noroot/cert.* .
# ls -l
total 12
-rw------- 1 noroot noroot 4780 Sep 30 17:53 cert.crt
-rw------- 1 noroot noroot 1675 Sep 30 17:53 cert.key

验证nginx配置是否正确

/usr/local/nginx/sbin/nginx -t

如果没有显示全是ok, success, 就要检查修正nginx.conf

报错时, 会提示哪行错了, 修正一下. 直到修正到0警告, 0报错

# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

如果vi不显示行号, 进了vi, 用如下命令将行号打开

:set nu

重启nginx服务

systemctl restart nginx.service

查看nginx是否正常运行

# ps -aux | grep nginx
root     14452  0.0  0.0  46920  1164 ?        Ss   22:57   0:00 nginx: master process /usr/local/nginx/sbin/nginx
root     14453  0.0  0.0  47316  1912 ?        S    22:57   0:00 nginx: worker process
root     14597  0.0  0.0 112724   996 pts/0    S+   22:58   0:00 grep --color=auto nginx

用网页访问一下, 将http, https都试一下, 带域名访问.

在浏览器中打开2个页面, 分别测试下面的2个url

http://my_web_site_name
https://my_web_site_name

先看看https的效果

请添加图片描述

还不错, 点击url前面的提示图标, 显示连接是安全的, 说明https配置正确.

看看http的效果

在浏览器栏输入http://my_web_site_name, 被重定向到了https://my_web_site_name, 显示的https连接页面很正常, 非常不错.

看看nginx的www根目录在哪里?

打开nginx配置文件

# pwd
/usr/local/nginx/conf
# vi ./nginx.conf

#gzip  on;

    server {
        listen       80;
        server_name  kerunguangyuan.cn;
        return 301 https://$server_name$request_uri;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
        	# 80端口的服务中, location节点内的root后面指定的就是nginx的www根目录位置
            root   html;
            index  index.html index.htm;
        }

可知, 安装后的nginx的www根目录在安装目录下的html目录. 去看一下.

# pwd
/usr/local/nginx
# ls -l
total 40
drwx------ 2 root root 4096 Oct  8 22:44 cert
drwx------ 2 root root 4096 Oct  8 22:53 client_body_temp
drwx------ 2 root root 4096 Oct  8 23:09 conf
drwx------ 2 root root 4096 Oct  8 22:53 fastcgi_temp
drwx------ 2 root root 4096 Oct  8 22:12 html
drwx------ 2 root root 4096 Oct  8 22:53 logs
drwx------ 2 root root 4096 Oct  8 22:53 proxy_temp
drwx------ 2 root root 4096 Oct  8 22:12 sbin
drwx------ 2 root root 4096 Oct  8 22:53 scgi_temp
drwx------ 2 root root 4096 Oct  8 22:53 uwsgi_temp
# cd html
# ls -l
total 8
-rw------- 1 root root 497 Oct  8 22:12 50x.html
-rw------- 1 root root 615 Oct  8 22:12 index.html
# pwd
/usr/local/nginx/html

可知, nginx的www根目录为 /usr/local/nginx/html

后续任务

用SecureFXPortable将网站素材传到noroot用户的home目录中, 然后在CloudShell中, 用命令将素材移动到 /usr/local/nginx/html

# cd /usr/local/nginx/html/
# rm ./*

# mv /home/noroot/* .
# ls
404.html  connect_us                enterprise_qualification.assets  material   product_introduction  search       sitemap.xml.gz
assets    enterprise_qualification  index.html                       overrides  resource_download     sitemap.xml  technical_article
# ls -l /home/noroot/
total 0

重启nginx (systemctl restart nginx.service)

然后就可以运行在本地测试好的网页了.

试了一下, 效果非常好. 搞定.

总结

第三方工具方便是方便, 可是出了问题, 可不好找(不确定他到底干了啥).

如果自己手工做任务, 出了问题, 找起来容易.

END

LostSpeed
关注
Nginx服务器上安装SSL证书
邓邓子的博客
04-15 6400
目录一、准备工作1.注意事项（1）证书安装前，务必在安装 SSL 证书的服务器上开启 “443” 端口，同时在安全组增加 “443” 端口，避免安装后仍然无法启用 HTTPS。（2）如果一个域名有多个服务器，则每一个服务器上都要部署。（3）待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即购买的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。二、安装步骤1.获取文件2.创建目录3.修改配置文件4.验证配置是否正确5.重启 Nginx6.效果验证 一、准备工作 已申请 S
华为云ssl证书申请和安装
Mr.Guo的博客
01-30 3551
xxx_Nginx目录下有两个文件。验证通过后，就完成证书的申请。
基于华为云nginx web服务器搭建
yuqian_123的博客
04-27 1099
1，使用 yum -y install nginx安装nginx 下载网站源代码 wgethttps://sandbox-experiment-resource-north-4.obs.cn-north-4.myhuaweicloud.com/kunpeng/Discuz_SC_UTF8.zip 解压网站源代码 unzip Discuz_SC_UTF8.zip 进入网站目录...
华为欧拉系统离线安装nginx(从0到1安装教程)
LLNY_suolong的博客
08-06 2919
其中有一个"pcre2-devel-10.39-14.oe2203sp4.x86_64.rpm" 我一直执行失败,不过对于安装nginx好像没影响,我依旧可以正常编译nginx。通过echo $PATH 命令查看所有环境变量路径 其中是否含有:/usr/local/nginx/sbin （ngxin/sbin 路径）来确认是否添加成功。然后加载这几个二进制文件,这几个是有相互依赖的,所以需要注意下顺序,执行失败就先执行其他的,再重新执行失败的。默认的安装路径: /usr/local/nginx。
华为欧拉 22.03 版本部署 nginx
一起在程序世界悠然漫步，不断发现新的事物。
03-20 1258
华为欧拉操作系统部署nginx
欧拉部署nginx
liulunan_lln的博客
07-09 2782
问题1：nginx: [emerg] unknown directive “ssl”解决方法1.nginx生成 Makefile可编译文件时没有开启ssl，请参考步骤42.旧版本配置ssl和新版本不一致server{xxxssl on;#ssl证书的pem文件路径#ssl证书的key文件路径应改为server{xxx#ssl证书的pem文件路径#ssl证书的key文件路径。
huawei euleros - 用宝塔面板安装nginx
谢绝(无视)留言与私信
10-02 2791
在本地装好huawei euleros v2.0SP5基本系统.想装第三方软件, e.g. nginx, apache…但是都提示有好多库缺失, 应该是少装了一些库.最后, 装的是开发者选项, 将附加选项都选上.按照华为云官方说明, 将yum repo配好.现在就可以装第三方软件了, 不会显示缺什么库, 挺正常的.
华为云服务器下配置nginx
m0_62264368的博客
03-07 1589
华为云服务器下配置nginx
nginx配置华为云ssl证书
weixin_44249578的博客
06-27 858
nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module
华为云-SSL证书采购和替换
Yu的博客
05-24 661
华为云购买证书和替换
CentOS系统nginx安装步骤（华为云耀服务器）.docx
05-10
### CentOS系统下Nginx服务器的安装步骤及常见问题解决 #### 一、概述 本文档详细介绍了在CentOS操作系统中安装Nginx服务器的具体步骤，并针对安装过程中可能遇到的几个常见错误给出了相应的解决方案。Nginx是一款...
Centos 7（华为云服务） 安装 nginx
m0_63963749的博客
01-09 647
这里使用linux组合命令 查找所有nginx文件以及文件夹然后会使用 rm -rf 命令进行强制删除删除之后查看是否还有遗留文件如果没有即可进行下一步，如果还存在就使用 rm -rf 接着删除即可。
Euler欧拉系统安装Nginx -- centos一样、ubuntu使用apt安装依赖
AI学长
03-30 4496
Euler欧拉系统安装Nginx
华为云下搭建LNMP------搭建nginx
weixin_44858074的博客
06-10 478
华为云下搭建LNMP------搭建nginx 首先第一步购买华为云服务器，这里简单的说了，就按照自身要求点击：控制台→弹性云服务器→右上角的购买弹性云服务器→按照自身要求及华为云的指引完成服务器配置，并开机进入。 本次环境配置的是centos7.6+nginx1.20.1 一：搭建nginx 1、首先检查yum源是否可用： yum clean all #清除本地yum缓存（其实新买的可以不执行本命令，因为习惯问题，所以还是执行了这一步； yum repolist #查找yum源 相信大家都知道，yum
华为云云耀云服务器L实例评测｜安装nginx教学
chenggenb的博客
09-23 392
这篇博客文章介绍了如何在Linux系统上安装和配置Nginx，主要包括更新软件包、安装Nginx、启动Nginx服务、访问Nginx默认页面、配置Nginx和重启Nginx服务等步骤。该教程适用于初学者或需要安装Nginx的开发人员
在华为云openEuler系统部署和配置Nginx（CentOS适用）
qq_42194420的博客
03-02 9223
在华为云OpenEularOS上部署Nginx服务器
记录华为云服务器（Linux 可视化 宝塔面板）-- Nginx篇
失眠时间的博客
11-26 2188
Nginx安全级别过高，可能导致部分应用功能不可用，请运行nginx_huaweicloud.sh脚本设置Nginx安全级别。在应用镜像启动期间，请勿对云耀云服务器L实例进行重置密码、重启或开关机操作，否则可能导致应用镜像启动异常。在“镜像信息”区域单击“管理”进入应用镜像管理页面，检查应用镜像是否正常启动。Nginx服务版本不断更新，可能导致此命令执行失败，届时请在。待云耀云服务器L实例处于“运行中”状态后，单击资源卡片。查看应用镜像是否正常启动，正常启动后再执行步骤2。命令安装，具体可查看。
openEuler 下安装nginx
Junior
12-28 655
执行如下命令, 下载新的openEulerOS.repo到/etc/yum.repos.d/目录下。查看Nginx启动状态： systemctl status ngin。启动Nginx： systemctl start nginx。停止Nginx： systemctl stop nginx。使用yum install nginx 安装nginx。
基于华为云服务器Docker nginx安装和配置挂载
qq_41136963的博客
07-21 1474
基于华为云服务器Docker nginx安装和配置挂载
nginx配置华为云 ssl
最新发布
04-03
### 配置Nginx以支持华为云上的SSL 为了使Nginx服务器能够支持SSL通信并保障Web服务器的安全性，需按照以下方法操作： #### 1. 下载证书文件 在华为云控制台中申请SSL证书后，平台会将相关证书发送至指定邮箱。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值