Linux【脚本 06】HTTPS转发HTTP安装OpenSSL、Nginx（with-http_ssl_module）及自签名的X

于 2024-05-10 10:50:39 发布
阅读量1k 收藏 11
点赞数 7
分类专栏： 程序员 文章标签： http linux https
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_60707708/article/details/138655929
版权

最全的Linux教程，Linux从入门到精通

======================

  1. linux从入门到精通(第2版)

  2. Linux系统移植

  3. Linux驱动开发入门与实战

  4. LINUX 系统移植 第2版

  5. Linux开源网络全栈详解 从DPDK到OpenFlow

华为18级工程师呕心沥血撰写3000页Linux学习笔记教程

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

华为18级工程师呕心沥血撰写3000页Linux学习笔记教程

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

echo “(2/4): 解压Nginx安装文件…”
tar -zxvf nginx-1.23.1.tar.gz
sleep 3
echo “(2/4): Nginx安装文件解压完毕”

echo “(3/4): 检测Nginx安装环境…”
cd nginx-1.23.1/
./configure --with-http_ssl_module --with-openssl=/usr/local/openssl-1.1.1s --prefix=/usr/local/nginx1.23.1
echo “(3/4): Nginx安装环境检测成功”

echo “(4/4): 编译安装Nginx…”
make & make install
echo “(4/4): Nginx编译安装完成”


这里有个大坑`--with-http_ssl_module --with-openssl=/usr/local/openssl-1.1.1s`里的`--with-openssl=/usr/local/openssl-1.1.1s`是OpenSSL解压后的源码文件夹而不是安装后的文件夹，需要特别注意。


### 4.自签名证数生成


#### 4.1 分步骤生成

1.生成长度为1024的RSA密钥对并使用Triple DES算法进行加密

openssl genrsa -des3 -out test-en.key 1024

输入密码并验证密码【第2和第3步】都会用到这个密码

Enter pass phrase for test-en.key:
Verifying - Enter pass phrase for test-en.key:

2.创建新的证数签名

openssl req -new -key test-en.key -out test.csr

输入【第1步的密码】

Enter pass phrase for test-en.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter ‘.’, the field will be left blank.

除 Common Name 外都可为空

Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:HN
Locality Name (eg, city) [Default City]:ZZ
Organization Name (eg, company) [Default Company Ltd]:TEST
Organizational Unit Name (eg, section) []:DC
Common Name (eg, your name or your server’s hostname) []:192.168.0.1
Email Address []:.

Please enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []:.
An optional company name []:.

3.去掉密码

openssl rsa -in test-en.key -out test.key

输入【第1步的密码】

Enter pass phrase for test-en.key:
writing RSA key

4.生成一个自签名的X.509数字证书 有效期365天

openssl x509 -req -days 365 -in test.csr -signkey test.key -out test.crt

成功标志

Signature ok


* -x509：指定生成 X.509 数字证书的命令。
* -req：指定输入的文件是证书签名请求。
* -days 3650：指定证书的有效期为 365 天（约1年）。
* -in test.csr：指定输入的证书签名请求文件为 test.csr。
* -signkey test.key：指定用于签名证书的私钥文件为 test.key。
* -out test.crt：指定生成的自签名数字证书文件的名称为 test.crt，并将生成的证书保存在该文件中。


该命令根据提供的证书签名请求文件 test.csr 和私钥文件 test.key，生成一个自签名的 X.509 数字证书，并将生成的证书保存在 test.crt 文件中。自签名证书是由私钥持有者自行签署的证书，不需要经过第三方证书颁发机构（CA）的认证。


生成的自签名证书可以用于各种目的，例如用于测试、开发环境中的安全通信、内部网站等。请注意，自签名证书在公共环境中可能会被浏览器或其他应用程序视为不受信任，因为它们没有受到公共信任的第三方机构的认证。


#### 4.2 自动化生成


自动化生成脚本`certificateGenerate.sh`内容如下：

#!/bin/bash
echo “(1/5): 生成密钥对开始…”
openssl genrsa -des3 -out test-en.key -passout pass:test 1024
echo “(1/5): 生成密钥对结束。”

echo “(2/5): 创建新的证数签名开始…”
openssl req -new -key test-en.key -out test.csr -passin pass:test -subj “/C=CN/ST=HN/L=ZZ/O=TEST/CN=$1”
sleep 2
echo “(2/5): 创建新的证数签名结束。”

echo “(3/5): 密钥去除密码…”
openssl rsa -in test-en.key -out test.key -passin pass:test
echo “(3/5): 密钥去除密码成功。”

echo “(4/5): 生成自签名证数…”
openssl x509 -req -days 3650 -in test.csr -signkey test.key -out test.crt
echo “(4/5): 生成自签名证数成功。”

echo “(5/5): 删除过程文件…”
rm -rf test-en.key test.csr
echo “(5/5): 删除过程文件成功。”


脚本调用：

脚本参数为IP或域名

./certificateGenerate.sh tcloud


### 5.Nginx配置


这里删除一些注释仅保留核心配置，将`https://IP:18080`的请求转发到`http://IP:8080`下：

http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 18080 ssl;
server_name localhost;

    ssl_certificate      /pathto/test.crt;
    ssl_certificate_key  /pathto/test.key;

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;

    location / {
		proxy_pass http://localhost:8080/;
		proxy_redirect off;
		proxy_set_header Host $host:8080;
		proxy_set_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;
		proxy_set_header   X-Real-IP $remote\_addr;
		proxy_set_header Cookie $http\_cookie;
    }
}

}



**先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里**

**深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**
![img](https://img-blog.csdnimg.cn/img_convert/0f58183a234496bf638cd7fc943312e8.png)
![img](https://img-blog.csdnimg.cn/img_convert/8350a1501ff4de4897bc13e2c14a9b95.png)
![img](https://img-blog.csdnimg.cn/img_convert/190169d42bf0780cc400de9cd67e9c3a.png)
![img](https://img-blog.csdnimg.cn/img_convert/aa3cd218d4807374c5cdab9da9764fe1.png)
![img](https://img-blog.csdnimg.cn/img_convert/b58cdf81aa010878510de8f7593d77c3.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**

09427841)]

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**
m0_60707708
关注
  • 7
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
72 Linux查看某个应用的CPU/内存/网卡使用情况
Jian Sun_的博客
01-12 1301
Linux查看某个应用的CPU/内存/网卡使用情况
CentOS 7下编译安装Nginx 1.11.10教程
09-30
在本文中，我们将深入探讨如何在CentOS 7操作系统上编译安装Nginx 1.11.10。Nginx是一个流行的开源Web服务器，以其高性能、高并发性和低内存消耗而闻名。编译安装允许我们自定义配置和添加特定模块，以满足特定的...
2024年Oracle 部署及基础使用(3)，2024年最新Linux运维工程师跳槽经验分享
m0_55030688的博客
05-04 934
最全的Linux教程，Linux从入门到精通第一份《Linux从入门到精通》466页内容简介====本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。
Linux服务器如何查看CPU占用率、内存占用、带宽占用
热门推荐
三人行，必有我师焉。
04-05 7万+
CPU占用率查看命令：top 图中红色部分即为占用百分率，下面是每个进程的CPU占用率，如果服务器是多核CPU可能在下方看到有些进程CPU占用超过100%，这种一般是该进程使用了多核。 内存占用率：free -m 图中红色部分即为占用，即used、free即为剩余。（注意中在第二行数字中找哦。） 带宽占用：http://bbs.jiasule.c
ubuntu部署fastgpt+oneApi
hcy851的博客
01-29 1784
"toolChoice": true, // 是否支持openai的 toolChoice， 不支持的模型需要设置为 false，会走提示词生成。":@tcp(localhost:3306)/oneapi",用于onapi连接本地数据库。"vectorMaxProcess": 15, // 向量生成最大进程，结合数据库性能和 key 来设置。"qaMaxProcess": 15, // QA 生成最大进程，结合数据库性能和 key 来设置。
Fastgpt知识库接入oneapi和自定义大模型
最新发布
qq_55051574的博客
05-08 1672
Fastgpt知识库接入oneapi和自定义大模型
Nginx安装及配置笔记
10-12
以下是关于Nginx安装及配置的详细说明： 首先，你需要从官方或可靠的源下载必要的组件，包括： 1. Nginx：访问http://nginx.org/en/download.html获取最新版本。 2. PCRE库（Perl Compatible Regular Expressions）...
centos8自定义目录安装nginx(教程详解)
09-14
在本教程中，我们将深入探讨如何在 CentOS 8 系统上自定义目录安装 Nginx，这将帮助你更好地管理服务器资源并按照个人需求定制 Nginx 配置。以下是一步步的操作步骤： 首先，我们需要确保系统安装了必要的工具和库...
nginx从编译安装到配置文件说明中文详细介绍
09-30
同时，为了扩展功能，可以下载额外的模块，如`nginx_upstream_check_module`用于检查后端服务器状态，`nginx-goodies-nginx-sticky-module-ng`用于处理负载均衡中的会话粘滞性问题。 编译前，运行`./configure`...
一键安装、启停脚本重点总结-cent6.x
07-09
本文将重点讲解如何在CentOS 6.x系统上通过Shell脚本进行Nginx的一键安装以及创建自启动服务。 首先，让我们看下如何编写一键安装Nginx 1.13.6的脚本。这个过程包括安装必要的依赖，解压源码，配置编译选项，编译...
私有化部署FastGPT+OneAPI大模型知识库
hou610433155的博客
01-18 5157
动手实践私有化部署大模型知识库，使用FastGPT+oneapi，实现本地化部署
linux查看进程在网卡使用率
dymkkj的专栏
01-18 3588
前言 为了定位服务所在服务网络数据传输量，需要查看服务【进程】在网卡的传输数据情况 流程 查看服务进程PID ps -ef / ps aux 的到PID 8630 ps aux | grep Test | grep -v grep root 8630 0.3 0.3 53399460 910268 ? Sl 06:01 0:55 java -cp .:/data/program/JobDispatchMaven/resources/bin/../:/data/progra
linux网卡使用率过高,Linux使用率过高,原因不明
weixin_29094301的博客
05-11 350
在寻找这个并且只找到那些没有正确解释“缓存”数字的人的帖子后,我决定问这个问题.我手头有一些服务器,这很奇怪.也就是说,他们的RAM使用率非常高,没有明显的原因.好像一个看不见的进程有很多“使用过的”RAM(我的意思是“使用”).这是一些信息：>所有服务器都运行SLES 11>内核是3.0.76>所有服务器在VMWare ESX基础架构下作为guest虚拟机运行>我没有设置...
linux 查看网卡流量六种方法
slovyz的专栏
09-24 3363
linux 查看网卡流量六种方法 方法一、nload工具   wget http://heanet.dl.sourceforge.net/project/nload/nload/0.7.2/nload-0.7.2.tar.gz 查看参数帮助命令： nload –help   -a：这个好像是全部数据的刷新时间周期，单位是秒，默认是300. -i：进入网卡的流量图的显示比例最大
linux服务器带宽占用情况,Linux系统使用iftop查看带宽占用情况
weixin_33787865的博客
04-28 1333
8种机械键盘轴体对比本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？linux系统下如果服务器带宽跑满了，查看跟哪个ip通信占用带宽比较多，可以通过iftop命令进行查询，使用方法如下：安装CentOS系统：yum install iftopDebian/Ubuntu系统：apt-get install iftop使用sudo iftop -i eth1 -P注：-P 参数会将请求服务的...
如何查看服务器带宽使用情况
XRY_XIAO的博客
10-04 2007
如何查看服务器带宽使用情况
如何查linux服务器的带宽占用？哪些进程占用带宽？
走在搬砖的路上！
01-28 6359
linux查看服务器带宽具体方法？哪些进程占用带宽？
Linux查询CPU，内存，硬盘使用率以及网卡流量指令
AVICII231的博客
08-25 1621
Linux查询CPU，内存，硬盘使用率以及网卡流量指令
请详细说明一下以下的nginx编译参数每一项，包含其具体使用场景、每一项的值的可填项及其含义。记得我要求是每项要非常详细的。 --prefix=${PATH_INSTALL}/nginx \ --user=nginx \ --group=nginx \ --with-http_ssl_module \ --with-http_realip_module \ --with-http_addition_module \ --with-http_sub_module \ --with-http_dav_module \ --with-http_flv_module \ --with-http_mp4_module \ --with-http_gunzip_module \ --with-http_gzip_static_module \ --with-http_random_index_module \ --with-http_secure_link_module \ --with-http_stub_status_module \ --with-http_auth_request_module \ --with-threads \ --with-stream \ --with-stream_ssl_module \ --with-http_slice_module \ --with-file-aio \ --with-http_v2_module \ --with-pcre \ --with-openssl=/www/server/nginx/src/openssl \ --with-stream_ssl_preread_module \ --with-http_image_filter_module \ --with-ipv6 \ --with-ld-opt=-Wl,-E \ --with-cc-opt=-Wno-error \ --with-ld-opt=-ljemalloc \ --add-module=/www/server/nginx/src/ngx_devel_kit \ --add-module=/www/server/nginx/src/lua_nginx_module \ --add-module=/www/server/nginx/src/ngx_cache_purge \ --add-module=/www/server/nginx/src/ngx_http_substitutions_filter_module-master \ --add-module=/www/server/nginx/src/nginx-dav-ext-module
06-12
好的，请允许我一一解释这些编译参数的含义。 1. --prefix=${PATH_INSTALL}/nginx 这个参数指定了 nginx 安装的路径。在这里，${PATH_INSTALL} 是一个变量，代表 nginx 安装的根目录。例如，如果 ${PATH_INSTALL} 被设置为 /usr/local，则 nginx 将会被安装到 /usr/local/nginx 目录下。 2. --user=nginx 这个参数指定了 nginx 进程运行的用户。在这里，nginx 进程将会以 nginx 用户的身份运行。 3. --group=nginx 这个参数指定了 nginx 进程运行的用户组。在这里，nginx 进程将会以 nginx 用户组的身份运行。 4. --with-http_ssl_module 这个参数启用了 nginx 的 SSL 功能，使得 nginx 能够处理 HTTPS 请求。 5. --with-http_realip_module 这个参数启用了 nginx 的真实 IP 功能，使得 nginx 能够获取客户端的真实 IP 地址。 6. --with-http_addition_module 这个参数启用了 nginx 的响应内容添加功能，使得 nginx 能够在 HTTP 响应中添加额外的内容。 7. --with-http_sub_module 这个参数启用了 nginx 的响应内容替换功能，使得 nginx 能够在 HTTP 响应中替换指定的内容。 8. --with-http_dav_module 这个参数启用了 nginx 的 WebDAV 功能，使得 nginx 能够处理 WebDAV 请求。 9. --with-http_flv_module 这个参数启用了 nginx 的 FLV 视频流功能，使得 nginx 能够处理 FLV 视频流请求。 10. --with-http_mp4_module 这个参数启用了 nginx 的 MP4 视频流功能，使得 nginx 能够处理 MP4 视频流请求。 11. --with-http_gunzip_module 这个参数启用了 nginx 的 Gzip 解压缩功能，使得 nginx 能够解压缩 Gzip 压缩的响应内容。 12. --with-http_gzip_static_module 这个参数启用了 nginx 的 Gzip 静态文件压缩功能，使得 nginx 能够对静态文件进行 Gzip 压缩。 13. --with-http_random_index_module 这个参数启用了 nginx 的随机索引功能，使得 nginx 能够在目录索引中随机显示文件。 14. --with-http_secure_link_module 这个参数启用了 nginx 的安全链接功能，使得 nginx 能够生成基于时间戳的安全链接。 15. --with-http_stub_status_module 这个参数启用了 nginx 的状态页面功能，使得 nginx 能够在浏览器中显示当前服务器的状态信息。 16. --with-http_auth_request_module 这个参数启用了 nginx 的认证请求功能，使得 nginx 能够向另一个服务器发送认证请求。 17. --with-threads 这个参数启用了 nginx 的线程池功能，使得 nginx 能够处理并发请求。 18. --with-stream 这个参数启用了 nginx 的流模块功能，使得 nginx 能够处理 TCP 和 UDP 流量。 19. --with-stream_ssl_module 这个参数启用了 nginx 的流 SSL 功能，使得 nginx 能够处理加密的 TCP 流量。 20. --with-http_slice_module 这个参数启用了 nginx 的分片功能，使得 nginx 能够将大文件分成多个小块进行传输。 21. --with-file-aio 这个参数启用了 nginx 的异步文件 I/O 功能，使得 nginx 能够异步读取文件。 22. --with-http_v2_module 这个参数启用了 nginx 的 HTTP/2 功能，使得 nginx 能够处理 HTTP/2 请求。 23. --with-pcre 这个参数启用了 PCRE 库，使得 nginx 能够使用正则表达式进行匹配操作。 24. --with-openssl=/www/server/nginx/src/openssl 这个参数指定了 OpenSSL 库的路径，使得 nginx 能够使用 OpenSSL 库进行加密操作。 25. --with-stream_ssl_preread_module 这个参数启用了 nginx 的流 SSL 预读功能，使得 nginx 能够在客户端发送 SSL 握手之前识别出 SSL 流量。 26. --with-http_image_filter_module 这个参数启用了 nginx 的图像处理功能，使得 nginx 能够处理图像文件。 27. --with-ipv6 这个参数启用了 IPv6 功能，使得 nginx 能够处理 IPv6 地址。 28. --with-ld-opt=-Wl,-E 这个参数指定了链接器的选项，使得 nginx 能够在运行时动态链接库。 29. --with-cc-opt=-Wno-error 这个参数指定了编译器的选项，禁止编译器将警告视为错误。 30. --with-ld-opt=-ljemalloc 这个参数指定了链接器的选项，使得 nginx 能够使用 jemalloc 内存分配器。 31. --add-module=/www/server/nginx/src/ngx_devel_kit 这个参数添加了一个模块，这个模块是 ngx_devel_kit，它提供了一些开发工具和库，使得开发 nginx 模块更加容易。 32. --add-module=/www/server/nginx/src/lua_nginx_module 这个参数添加了一个模块，这个模块是 lua_nginx_module，它使得 nginx 能够使用 Lua 脚本进行定制化操作。 33. --add-module=/www/server/nginx/src/ngx_cache_purge 这个参数添加了一个模块，这个模块是 ngx_cache_purge，它使得 nginx 能够手动清除缓存。 34. --add-module=/www/server/nginx/src/ngx_http_substitutions_filter_module-master 这个参数添加了一个模块，这个模块是 ngx_http_substitutions_filter_module-master，它使得 nginx 能够在 HTTP 响应中替换指定的内容。 以上就是这些编译参数的详细说明。希望对您有所帮助！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值