nginx设置反向代理，设置二级目录，设置匹配指定文件，设置SSL访问

已于 2022-03-18 15:36:38 修改
阅读量1.2w 收藏 5
点赞数 1
分类专栏： 自动化|测试|部署|监控 系统|服务器|平台 文章标签： nginx
于 2018-01-05 14:04:43 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fenglailea/article/details/78980648
版权

直接上案例:
需求：

  1. www.lanmps.com反向代理 github.lanmps.com 这个域名
  2. 设置 robots.txt 搜索引擎机器人文件
  3. 配置免费申请域名 SSL 【所有权验证】文件

风.fox

proxy_connect_timeout 300s; #nginx跟后端服务器连接超时时间(代理连接超时)
proxy_read_timeout 300s; #连接成功后，后端服务器响应时间(代理接收超时)
proxy_send_timeout 300s;
proxy_buffer_size 64k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小
proxy_buffers 4 32k; #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
proxy_busy_buffers_size 64k; #高负荷下缓冲大小（proxy_buffers*2）
proxy_temp_file_write_size 64k; #设定缓存文件夹大小，大于这个值，将从upstream服务器传递请求，而不缓冲到磁盘
proxy_ignore_client_abort on; #不允许代理端主动关闭连接
proxy_cache_path /www/nginx-cache levels=1:2 keys_zone=nginx-cache:20m max_size=50g inactive=168h;

server
{
    listen 80;
    server_name www.lanmps.com lanmps.com;
    location ^~ /path {
    deny all;
    }
    # 设置 robots.txt 搜索引擎机器人文件
    location =/robots.txt {
         root /www/wwwroot/www.lanmps.com/;
         #fastcgi_intercept_errors on;
         #error_page /robots.txt;
         index robots.txt;
    }
    #  配置免费申请域名 SSL 【所有权验证】文件
    location /.well-known/pki-validation {
         alias   /www/wwwroot/www.lanmps.com/.well-known/pki-validation/;
         index fileauth.txt;
    }
    # 反向代理
    location / {
        proxy_redirect off;
        proxy_set_header Host "github.lanmps.com";
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://github.lanmps.com;

        proxy_cache nginx-cache;
        proxy_cache_valid 200 24h;
        proxy_ignore_headers Set-Cookie Cache-Control;
        proxy_hide_header Cache-Control;
        proxy_hide_header Set-Cookie;
    }
    access_log /www/wwwLogs/github.lanmps.com.log;
}

可以访问 下列网址看看效果：
http://www.lanmps.com/robots.txt
http://www.lanmps.com/.well-known/pki-validation/fileauth.txt

原始 无文件:
github.lanmps.com/robots.txt
github.lanmps.com/.well-known/pki-validation/fileauth.txt

SSL 配置

首先 在服务器中 nginx.conf 配置文件同级目中新建文件夹ssl,
把申请到的ssl证书压缩包文件解压缩后得到 www.lanmps.com.crt和www.lanmps.com.key，并上传至服务器 ssl文件夹内。

proxy_connect_timeout 300s; #nginx跟后端服务器连接超时时间(代理连接超时)
proxy_read_timeout 300s; #连接成功后，后端服务器响应时间(代理接收超时)
proxy_send_timeout 300s;
proxy_buffer_size 64k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小
proxy_buffers 4 32k; #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
proxy_busy_buffers_size 64k; #高负荷下缓冲大小（proxy_buffers*2）
proxy_temp_file_write_size 64k; #设定缓存文件夹大小，大于这个值，将从upstream服务器传递请求，而不缓冲到磁盘
proxy_ignore_client_abort on; #不允许代理端主动关闭连接
proxy_cache_path /www/nginx-cache levels=1:2 keys_zone=nginx-cache:20m max_size=50g inactive=168h;

server
{
    listen 80;
    listen 443;
    server_name www.lanmps.com lanmps.com;
    # 开启ssl
    ssl on;
    #缓存有效期
    ssl_session_timeout 65m;
    #安全链接可选的加密协议
    ssl_protocols TLSv1.3 TLSv1.2 TLSv1.1 TLSv1;
    #加密算法
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #使用服务器端的首选算法
    ssl_prefer_server_ciphers on;  
    # ssl证书地址
    ssl_certificate            ssl/www.lanmps.com.crt;
    ssl_certificate_key        ssl/www.lanmps.com.key;
    
    location ^~ /path {
    deny all;
    }
    # 设置 robots.txt 搜索引擎机器人文件
    location =/robots.txt {
         root /www/wwwroot/www.lanmps.com/;
         #fastcgi_intercept_errors on;
         #error_page /robots.txt;
         index robots.txt;
    }
    #  配置免费申请域名 SSL 【所有权验证】文件
    location /.well-known/pki-validation {
         alias   /www/wwwroot/www.lanmps.com/.well-known/pki-validation/;
         index fileauth.txt;
    }
    # 反向代理
    location / {
        proxy_redirect off;
        proxy_set_header Host "github.lanmps.com";
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://github.lanmps.com;

        proxy_cache nginx-cache;
        proxy_cache_valid 200 24h;
        proxy_ignore_headers Set-Cookie Cache-Control;
        proxy_hide_header Cache-Control;
        proxy_hide_header Set-Cookie;
    }
    access_log /www/wwwLogs/github.lanmps.com.log;
}

最后重启 nginx 。
即可用 https://www.lanmps.com 访问了

访问java 项目

把如下内容保存到/etc/nginx/conf.d文件夹 test.foxwho.com.conf文件中，重启nginx 命令systemctl restart nginx

server {
    # 监听端口
    listen       80;
    listen       [::]:80;
    #域名
    server_name test.foxwho.com;
    #重定向到 https 页面
    return 301 https://test.foxwho.com$request_uri;
}

server {
    # 监听端口 把ssl on；这行去掉，ssl写在443端口后面。这样http和https的链接都可以用
    listen       [::]:443 ssl;
    listen       443 ssl;
    #域名
    server_name  test.foxwho.com;
    #静态文件目录
    root         /www/wwwroot/test.foxwho.com/static;

    # ssl证书地址
    # pem文件的路径
    ssl_certificate     /etc/nginx/cert/test.foxwho.com.pem;
    # key文件的路径
    ssl_certificate_key  /etc/nginx/cert/test.foxwho.com.key;
    # ssl验证相关配置
    #缓存有效期
    ssl_session_timeout  65m;
    #加密算法
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #安全链接可选的加密协议
    ssl_protocols TLSv1.3 TLSv1.2 TLSv1.1 TLSv1;
    #使用服务器端的首选算法
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    #错误文件
    error_page 404 /404.html;
    location = /404.html {
        root /usr/share/nginx/html;
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
        root /usr/share/nginx/html;
    }

    location ~* ^.+.(jpg|jpeg|gif|css|png|js|ico|thumb) {
       root    root /www/wwwroot/test.foxwho.com/static;
       expires 10d;
       # 文件不存在时
       if (!-e $request_filename) {
           #跳转
           #rewrite ^/data/attachment/forum/(.*)$ http://img.xxx.com/forum/$1 permanent;
           #跳转到指定页面
           #rewrite ^/(.*)$ /404.html redirect;
           #直接报404错误
           return 404;
       }
   }
   
    # 静态文件
    location /static/ {
        access_log off;
        expires 1d;

        root /www/wwwroot/test.foxwho.com/static/static;
        try_files $uri @back;
    }
    #其他链接处理
    location / {
        try_files /_not_exists_ @back;
    }
	#代理java服务
    location @back {
        proxy_pass_header Server;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header Host            $http_host;
        proxy_redirect off;
        proxy_pass http://localhost:8080;
    }	

    #日志
    access_log  /www/wwwroot/test.foxwho.com.443.log  main;
}

注意：把ssl on；这行去掉，ssl写在443端口后面。这样http和https的链接都可以用

如果有必要可以在nignx.conf配置文件中 http { 内增加如下

proxy_connect_timeout 300s; #nginx跟后端服务器连接超时时间(代理连接超时)
proxy_read_timeout 300s; #连接成功后，后端服务器响应时间(代理接收超时)
proxy_send_timeout 300s;
proxy_buffer_size 64k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小
proxy_buffers 4 32k; #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
proxy_busy_buffers_size 64k; #高负荷下缓冲大小（proxy_buffers*2）
proxy_temp_file_write_size 64k; #设定缓存文件夹大小，大于这个值，将从upstream服务器传递请求，而不缓冲到磁盘
proxy_ignore_client_abort on; #不允许代理端主动关闭连接
proxy_cache_path /www/nginx-cache levels=1:2 keys_zone=nginx-cache:20m max_size=50g inactive=168h;

nginx 操作命令

测试配置文件是否正确

nginx -t

如果输出如下表示正确

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

nginx 启动

systemctl start nginx

nginx 关闭

systemctl stop nginx

nginx 重启

systemctl restart nginx

nginx 状态

systemctl status nginx

nginx 目录

# 配置文件目录
/etc/nginx/
# 配置文件
/etc/nginx/nginx

# 站点目录
/etc/nginx/conf.d
风.foxwho
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Nginx配置文件——一级域名、二级域名
01-06
本文将深入探讨如何通过Nginx配置文件来设置一级域名和二级域名，以及如何利用Nginx的反向代理功能。 首先，了解一级域名和二级域名的概念至关重要。一级域名是互联网上顶级的域名，如.com、.org、.net等。二级域名...
nginx windows版本的配置文件,配好了二级域名
04-07
**Nginx在Windows环境下的配置文件详解及二级域名设置** Nginx是一款高性能的HTTP和反向代理服务器，常用于网站的负载均衡和静态资源处理。在Windows系统上使用Nginx，需要配置相应的配置文件来指定服务器的行为。...
宝塔 配置反向代理出现“伪静态/nginx主配置/vhost/文件已经存在全局反向代理”
何欢的博客
05-29 8050
各种百度，试了很多次没也解决这个问题 不使用宝塔提供的功能，直接在配置文件中修改
nginx反向代理无法加载静态资源问题
java1703的博客
04-09 1万+
server { listen 80; server_name localhost; **location / { proxy_pass http://127.0.0.1:8080/qianzhui; }** location ~ .* { proxy_pas...
Nginx配置/.well-known/pki-validation/
最新发布
★【World Of Moshow 郑锴】★
05-09 1183
当你需要在Nginx上配置.well-known/pki-validation/时，这通常是为了支持SSL证书的自动续订或其他验证目的。在你的网站根目录下创建一个名为.well-known的目录，然后在.well-known目录下再创建一个名为pki-validation的子目录。这个目录结构将用于存放验证文件。之后配置Nginx并验证
Nginx二级目录反向代理网站
Hali_Botebie的博客
07-18 9516
参考https://www.jianshu.com/p/728409ad09a0?utm_campaign=maleskine&utm_content=note&utm_medium=seo_notes&utm_source=recommendation 场景： 域名A下面通过二级目录来匹配不同隐式代理的域名。 server { listen 80; ser...
Nginx 部署 Vue 项目到 二级目录
一直被模仿，从未被超越
11-30 3980
1、vue.config.js module.exports = { publicPath: '/rm/', 2、路由下index.js const router = new VueRouter({ base: '/rm/', }) 3、Dockerfile # 導入nginx镜像 # FROM nginx:1.13.7 # FROM nginx:1.15.1 FROM nginx:1.15.1-alpine USER root MAINTAINER Howard <howar.
Nginx详解 五：反向代理
热门推荐
m0_74170357的博客
09-06 1万+
正向代理代理的是客户端正向代理是一个位于客户端和目标服务器之间的代理服务器（中间服务器）。为了从目标服务器取得内容，客户端向代理服务器发送一个请求，并且指定目标服务器，之后代理向目标服务器转发请求，将获得的内容返回给客户端反向代理代理的是服务端反向代理：（reverse proxy），指的是代理外网用户的请求到内部的指定的服务器，并将数据返回给用户的一种方式客户端不直接与后端服务器进行通信，而是与反向代理服务器进行通信,隐藏了后端服务器的 IP 地址。
Nginx 反向代理工作原理简介与配置详解 - 李雄
12-08
二、Nginx反向代理配置 配置Nginx反向代理通常涉及以下几个主要部分： 1. 配置文件结构：Nginx的配置文件通常位于`/etc/nginx/nginx.conf`，其中包含多个server块，每个server块代表一个虚拟主机。 2. server块...
nginx相关配置文件
12-19
这个压缩包文件"nginx-1.25.0"很可能包含了Nginx的源代码或者编译好的二进制文件以及相关的配置文件，用于搭建和管理Nginx服务器。 Nginx的配置文件主要分布在以下几个关键目录和文件中： 1. **主配置文件：** ...
nginx 目录
05-10
在您提到的 "nginx-1.10.0Modify" 文件目录中，我们可以预见到一系列与 Nginx 1.10.0 版本相关的配置文件、二进制可执行文件和其他支持文件。下面，我们将深入探讨 Nginx 的核心目录结构及其重要性。 1. **主目录...
nginx反向代理二级域名绑定方法及注意事项
01-10
摘要  　　本文介绍了利用nginx实现多域名和多站点的绑定的方法及相关注意事项。您也可以只看标题或红色标注部分。:smiling_face: 1、应用场景 　　我们经常会遇到在同一台服务器建立多个Web站点的情况，普遍的做法是为不同的站点配置不同的端口，这样就可以用IP:Port的形式访问。 　　但是用IP访问毕竟不方便，不生动，不容易记忆。那么，我们可以给每个站点绑定不同的域名。（在这里我们仅谈公网情况）即使我们只有一个域名，我们可以设置多个二级域名，使用Nginx很容易实现。 2、基本要求 　　通常，网上教程会直接贴一段配置文件的代码，告诉我们如此这般就Ok了。但我发现很多新手看着教程配置，并不能像博主那样就S
nginx代理转发
07-25
Nginx的日志文件默认位于`/var/log/nginx`目录下，通过分析这些日志，可以了解服务器的运行状态和性能。配合第三方工具如Logstash、ELK Stack或Prometheus，可以实现更全面的监控和告警。 七、安全与优化 为了提升...
nginx配置文件（配置、页面、日志）
02-20
3. `location`区块：根据URL路径匹配规则，指定如何处理特定的HTTP请求，可以配置重定向、静态文件服务、反向代理等。 二、Nginx页面 Nginx可以通过配置直接服务于静态HTML页面和相关资源，如CSS、JavaScript和图片...
nginx安装文件
03-20
通过配置`root`或`alias`指令指定静态文件目录。 2. **重定向**：使用`return`指令进行重定向，例如将所有请求重定向至HTTPS： ```nginx server { listen 80 default_server; return 301 https://$host$...
nginx1.24.0,包含GCC/zlib/prce依赖
07-06
Nginx 是一款高性能、轻量级的 Web 服务器/反向代理服务器，以其高并发处理能力、低内存消耗以及模块化的架构而备受青睐。在1.24.0版本中，Nginx 为用户提供了一系列优化和新功能，使其在处理动态内容、静态内容和流...
nginx配置域名后的二级目录访问不同项目的配置
Honins的博客
06-16 1万+
场景描述： 通过二级目录（虚拟目录，应用程序）的方式访问同一ip+端口的不同应用，例如location是用户使用页面，location/admin/是管理页面，location部署在192.168.1.100的80端口，location/admin部署在172.20.1.32的8080端口上。 解决方案： 使用nginx反向代理，配置如下： server { listen...
nginx location 多级目录配置
卡卡西：一个擅长拷贝的前端程序员
10-15 1万+
很多情况下，我们的一个项目中要区分多级目录，如dev、pub环境等，这时候需要通过nginx的location配置，不同环境的代码走不同的目录（当然，条件允许的话可以不同环境对应不同域名，如dev环境：dev.google.com，pub环境：pub.google.com） 可对nginx作如下配置： server { listen 80; server_name progect.google.com; location /dev/ { root /www/p
Nginx 配置指向多个目录，js、css 404等问题解决
ATwill的专栏
10-23 7477
目标： 同一域名， 同一端口， 实现 两个前端项目的无缝跳转和链接 1. 通过 location 指向需要跳转的目录 location /new-home/ { alias /mnt/new/pgv/; index index.html index.htm index.php; } 注意：alias 和 root 的区别： roo...
nginx设置反向代理
11-29
以下是使用nginx设置反向代理的步骤： 1.安装nginx 在Ubuntu系统上，可以使用以下命令安装nginx： ```shell sudo apt-get update sudo apt-get install nginx ``` 2.配置反向代理 打开nginx配置文件`/etc/nginx/nginx.conf`，在http块中添加以下内容： ```shell server { listen 80; server_name springboot.com; location / { proxy_pass http://127.0.0.1:8080; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } } ``` 其中，`listen`指定监听的端口，`server_name`指定域名，`location`指定请求的URL路径，`proxy_pass`指定反向代理的目标地址，`proxy_set_header`指定请求头信息。 3.重启nginx 完成配置后，使用以下命令重启nginx： ```shell sudo service nginx restart ``` 这样，当访问`http://springboot.com/`时，nginx会将请求转发到`http://127.0.0.1:8080`。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

风.foxwho

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值