nginx设置反向代理,设置二级目录,设置匹配指定文件,设置SSL访问

原创 2018年01月05日 14:04:43

直接上案例:
需求:

  1. www.lanmps.com反向代理 github.lanmps.com 这个域名
  2. 设置 robots.txt 搜索引擎机器人文件
  3. 配置免费申请域名 SSL 【所有权验证】文件

风.fox

proxy_connect_timeout 300s; #nginx跟后端服务器连接超时时间(代理连接超时)
proxy_read_timeout 300s; #连接成功后,后端服务器响应时间(代理接收超时)
proxy_send_timeout 300s;
proxy_buffer_size 64k; #设置代理服务器(nginx)保存用户头信息的缓冲区大小
proxy_buffers 4 32k; #proxy_buffers缓冲区,网页平均在32k以下的话,这样设置
proxy_busy_buffers_size 64k; #高负荷下缓冲大小(proxy_buffers*2)
proxy_temp_file_write_size 64k; #设定缓存文件夹大小,大于这个值,将从upstream服务器传递请求,而不缓冲到磁盘
proxy_ignore_client_abort on; #不允许代理端主动关闭连接
proxy_cache_path /www/nginx-cache levels=1:2 keys_zone=nginx-cache:20m max_size=50g inactive=168h;

server
{
    listen 80;
    server_name www.lanmps.com lanmps.com;
    location ^~ /path {
    deny all;
    }
    # 设置 robots.txt 搜索引擎机器人文件
    location =/robots.txt {
         root /www/wwwroot/www.lanmps.com/;
         #fastcgi_intercept_errors on;
         #error_page /robots.txt;
         index robots.txt;
    }
    #  配置免费申请域名 SSL 【所有权验证】文件
    location /.well-known/pki-validation {
         alias   /www/wwwroot/www.lanmps.com/.well-known/pki-validation/;
         index fileauth.txt;
    }
    # 反向代理
    location / {
        proxy_redirect off;
        proxy_set_header Host "github.lanmps.com";
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://github.lanmps.com;

        proxy_cache nginx-cache;
        proxy_cache_valid 200 24h;
        proxy_ignore_headers Set-Cookie Cache-Control;
        proxy_hide_header Cache-Control;
        proxy_hide_header Set-Cookie;
    }
    access_log /www/wwwLogs/github.lanmps.com.log;
}

可以访问 下列网址看看效果:
http://www.lanmps.com/robots.txt
http://www.lanmps.com/.well-known/pki-validation/fileauth.txt

原始 无文件:
github.lanmps.com/robots.txt
github.lanmps.com/.well-known/pki-validation/fileauth.txt

SSL 配置

首先 在服务器中 nginx.conf 配置文件同级目中新建文件夹ssl,
申请到的ssl证书压缩包文件解压缩后得到 www.lanmps.com.crtwww.lanmps.com.key,并上传至服务器 ssl文件夹内。

proxy_connect_timeout 300s; #nginx跟后端服务器连接超时时间(代理连接超时)
proxy_read_timeout 300s; #连接成功后,后端服务器响应时间(代理接收超时)
proxy_send_timeout 300s;
proxy_buffer_size 64k; #设置代理服务器(nginx)保存用户头信息的缓冲区大小
proxy_buffers 4 32k; #proxy_buffers缓冲区,网页平均在32k以下的话,这样设置
proxy_busy_buffers_size 64k; #高负荷下缓冲大小(proxy_buffers*2)
proxy_temp_file_write_size 64k; #设定缓存文件夹大小,大于这个值,将从upstream服务器传递请求,而不缓冲到磁盘
proxy_ignore_client_abort on; #不允许代理端主动关闭连接
proxy_cache_path /www/nginx-cache levels=1:2 keys_zone=nginx-cache:20m max_size=50g inactive=168h;

server
{
    listen 80;
    listen 443;
    server_name www.lanmps.com lanmps.com;

    ssl on;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_prefer_server_ciphers on;  
    ssl_certificate            ssl/www.lanmps.com.crt;
    ssl_certificate_key        ssl/www.lanmps.com.key;

    location ^~ /path {
    deny all;
    }
    # 设置 robots.txt 搜索引擎机器人文件
    location =/robots.txt {
         root /www/wwwroot/www.lanmps.com/;
         #fastcgi_intercept_errors on;
         #error_page /robots.txt;
         index robots.txt;
    }
    #  配置免费申请域名 SSL 【所有权验证】文件
    location /.well-known/pki-validation {
         alias   /www/wwwroot/www.lanmps.com/.well-known/pki-validation/;
         index fileauth.txt;
    }
    # 反向代理
    location / {
        proxy_redirect off;
        proxy_set_header Host "github.lanmps.com";
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://github.lanmps.com;

        proxy_cache nginx-cache;
        proxy_cache_valid 200 24h;
        proxy_ignore_headers Set-Cookie Cache-Control;
        proxy_hide_header Cache-Control;
        proxy_hide_header Set-Cookie;
    }
    access_log /www/wwwLogs/github.lanmps.com.log;
}

最后重启 nginx 。
即可用 https://www.lanmps.com 访问了

版权声明:原创文章欢迎转载,不过要记得加出处哦 https://blog.csdn.net/wljk506/article/details/78980648

WordPress网站使用和设置(学会网站应用)

本课程学习网站搭建之后的操作,例如如何发布文章更新、如何设置标题优化设置等操作,如果你已经学习了之前零基础网站搭建教程并已经完成了网站的搭建,那么马上开始学习本课程吧。
  • 2017年01月16日 09:19

通过nginx实现https以及https二级域名转发

最近在开发微信小程序,但是小程序只能连接https服务器,所以就用nginx自己搭一个https服务器...
  • Metropolis_cn
  • Metropolis_cn
  • 2017-06-23 09:06:30
  • 3531

nginx实现ssl反向代理实战

步骤: 1.生成一个权威的ssl证书对(如果自己颁发的话,那么https是不被浏览器认可的,就是https上面会有一个大红叉) 推荐一个免费的网站:https://www.startssl...
  • white__cat
  • white__cat
  • 2016-12-22 17:21:12
  • 1564

nginx通过访问路径配置反向代理的最简配置

刚刚调试成功,留作参考:events { worker_connections 10240; } http{ server { listen 83; ...
  • foren_whb
  • foren_whb
  • 2018-03-18 16:44:30
  • 144

Nginx配置二级目录反向代理本机不同端口

前序最近在家里的服务器上装了一大堆的服务器软件,大多数都需要Web网站访问的,比如:Gitlab、Apache、Jenkins等等。然而又因为是不同的应用,需要占用不同的端口,每次访问起来都需要在IP...
  • lusyoe
  • lusyoe
  • 2016-10-25 23:07:16
  • 9717

如何添加SSL证书实现https请求

前言 证书申请 资料填写 添加域名解析 本地证书配置 本地文件验证 测试 nginx如何将http请求转成https 总结前言近期业务需要,进行小程序的开发,但是在小程序里面请求必须要https才能正...
  • lupengfei1009
  • lupengfei1009
  • 2017-08-07 15:07:33
  • 1235

腾讯云部署https请求

因为苹果公司要求所有的API接口都必须要https的,所以没办法只能升级一下。现在阿里和腾讯的证书都还不错。这里记录一下腾讯云部署HTTPS的整个过程期间遇到了很多问题。在这里非常感谢 54power...
  • liaodehong
  • liaodehong
  • 2017-05-12 10:39:48
  • 3998

nginx反向代理配置及指向本地路径

nginx作为web服务器一个重要的功能就是反向代理。 nginx反向代理的指令不需要新增额外的模块,默认自带proxy_pass指令,只需要修改配置文件就可以实现反向代理。配置前的准备工作,后端跑...
  • superit401
  • superit401
  • 2018-04-17 19:36:27
  • 36

nginx 反向代理 某个目录下 带特定后缀名的文件

因为现在前端开发有时开发环境和生产环境 url路径不同,所以前端基本会采用nginx反向代理接口 举个例子 想把http://localhost/project/test.ac...
  • xtqve
  • xtqve
  • 2016-12-22 10:01:55
  • 5058

nginx 配置本地路径的方法

#WebSocket 配置 map $http_upgrade $connection_upgrade {     default upgrade;     ''      close; } ...
  • u012329294
  • u012329294
  • 2018-01-24 14:58:09
  • 136
收藏助手
不良信息举报
您举报文章:nginx设置反向代理,设置二级目录,设置匹配指定文件,设置SSL访问
举报原因:
原因补充:

(最多只允许输入30个字)