Nginx详解

已于 2024-07-02 14:46:49 修改
阅读量370 收藏 7
点赞数 7
分类专栏： 集群 文章标签： nginx 服务器 linux 运维
于 2023-12-19 18:05:43 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73562288/article/details/135089434
版权

一、参数详解

user nginx;

#工作进程数量，自动（按照CPU核心数产生工作进程），一般设置为和 CPU 核数一样。
worker_processes auto;

#全局错误日志及PID文件
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


#工作模式及连接数上限
events {
	#epoll是多路复用IO(I/O Multiplexing)中的一种方式,
    #仅用于linux2.6以上内核,可以大大提高nginx的性能
    use   epoll; 

	#单个后台worker process进程的最大并发链接数
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

	#会话保持时间
    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;
    
    #负载均衡，将server模块中的完全反向代理的ip换成upstream的组名，即可实现。
    upstream abc {
		server 192.168.88.110:80;
		server 192.168.88.130:80;
	}

    server {
        listen       80;
        server_name  localhost;
		
        #main开启的时候记得取消上方(log_format main)的注释，进行调用
        access_log  logs/host.access.log  main;

		#location后面的/指的是nginx网页的目录
        location / {
        	#Nginx的默认网页路径:PREFIX/html
            root   html;
            #设置默认加载的页面，以及优先级
            index  index.html index.htm index.php;
            #完全反向代理
            proxy_pass http://192.168.88.110:80;
            
            #正向代理
            #resolver 8.8.8.8;
            #proxy_pass $scheme://$host$request_uri;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #当网站的后缀名为.php结尾时，将此请求交给http后的网站进行访问。
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1:80;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }
    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}
    #正向代理
	server {
    	listen 8888;
    	resolver 8.8.8.8; 
    	location / {
    		# 使用客户端请求的 Host
        	proxy_pass $scheme://$http_host$request_uri; 
        	proxy_set_header Host $http_host;
    	}
	}

    # HTTPS server
    #
    server {

		#这两行配置表示 Nginx 将监听 IPv4 和 IPv6 的 443 端口，并为通过此端口的连接启用 SSL/TLS 加密及 HTTP/2 协议。
        listen       443 ssl http2;
        listen       [::]:443 ssl http2;
        #_ 是一个特殊的通配符，表示该 server 块将接受所有域名的请求。这个设置通常在没有其他具体 server_name 匹配时作为默认配置使用。
        server_name  _;
        #指定了 Nginx 提供静态文件时的根目录。如果请求的文件在这个目录中找到，Nginx 将直接提供这个文件。
        root /usr/share/nginx/html;
        #指定了在请求到达目录时默认提供哪个文件。如果 URL 对应的是一个目录而不是一个文件，Nginx 会尝试按顺序寻找并提供 index.html 或 index.htm 文件。
		index  index.html index.htm;
		#证书和私钥文件路径
        ssl_certificate		"/etc/nginx/ssl/oss.crt";
        ssl_certificate_key  "/etc/nginx/ssl/oss.key";
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {        
        	#完全反向代理，后端服务器的协议，域名或地址,https,或http。
            proxy_pass      http://oss-cn-chengdu-scyc-d01-a.ops.scyc.yun:80;
            #当使用 proxy_pass 时，这一行配置告诉 Nginx 不验证 SSL/TLS 证书的合法性。这通常用于内部或受信任的网络，但在公网上可能会导致安全问题，所以应该谨慎使用。
            proxy_ssl_verify off;
            
         	#传递给代理服务器的 HTTP 头部信息
         	#原始请求的 Host 头部
            proxy_set_header Host $host;
            #客户端的真实 IP 地址
            proxy_set_header X-Real-IP $remote_addr;
            #包含了客户端的真实 IP 地址及任何中间代理服务器的地址的列表。
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            #原始请求使用的协议(自动匹配http或https)，客户端到nginx代理的请求协议，与nginx到后端服务器的请求协议无关。
            proxy_set_header X-Forwarded-Proto $scheme;
        }
	#指定正确与错误日志的路径（未指定，默认在/var/log/下），注意：日志所在目录的所有者和所属组，需修改为nginx的运行用户。
	access_log /var/log/nginx/access.log;
	error_log /var/log/nginx/error.log;
    }

二、nginx实现http强制跳转https

1.安装nginx

yum -y install nginx
    #yum安装nginx，需要先安装epel-release扩展源

2.启动nginx

	nginx	        #启动nginx
    nginx -s stop	#停止服务
    nginx -s reload	#不暂停服务的情况下，重启服务。
    nginx -t 		#语法检查功能

3.浏览器访问本机IP测试

http://IP地址

4.在主配置文件中调用加密的模板

vim /etc/nginx/nginx.conf
    #在对应要进行加密的server标签中添加以下内容开启SSL

server {
    listen    443 ssl;
    root         html;
    index        index.html index.htm;
    server_name    www.aaa.com;
    ssl_certificate      /etc/nginx/ssl/aaa.crt;
    ssl_certificate_key /etc/nginx/ssl/aaa.key;
    ssl_session_cache        shared:SSL:1m;
    ssl_session_timeout 5m;
    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;
    access_log logs/access.log main;
}

5.生成证书文件

mkdir /etc/nginx/nginx.conf/ssl
    #创建证书存放目录

openssl genrsa -out aaa.key 1024 
    #建立服务器私钥，生成RSA密钥

openssl req -new -key aaa.key -out aaa.csr 
	#需要依次输入国家，地区，组织，email。最重要的是有一个common name，可以写你的名字或者域名。如果为了https申请，这个必须和域名吻合，否则会引发浏览器警报。生成的csr文件交给CA签名后形成服务端自己的证书.

openssl x509 -req -days 365 -sha256 -in aaa.csr -signkey aaa.key -out aaa.crt 
	#生成签字证书

6.重启nginx

nginx -s reload

7.浏览器测试https访问

https://IP地址

8.设置http自动跳转https功能

server {
	..........;
	listen 443;
}
新增原有80server标签的以下内容（利用虚拟主机+rewrite的功能）
server{
	listen 80;
	server_name www.aaa.com;
	rewrite ^(.*)$ https://www.aaa.com/$1;
	root html;		
	index index.html index.htm;
}

#新版本重写
#server {
#	listen 80;
#	server_name yourdomain.com;
#	return 301 https://$server_name$request_uri;
#}
	 
#ssl的证书密钥位置放在443的虚拟主机内才有用。
#windows中的hosts文件记得解析

9.重启nginx，并测试http://IP地址

结果可以看到，http强制跳转到了https协议。

刘某的Cloud
关注
  • 7
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nginx详解（一文带你搞懂Nginx）
hyfsbxg的博客
01-06 23万+
前言 最近进入了新篇章的学习，Nginx，特写下详细笔记与大家共享。 目录前言一、Nginx是什么？二、Nginx的反向代理（扩展：正向代理）三、Nginx的负载均衡什么是负载均衡？Nginx的动静分离！四、Nginx的安装windows版本下的安装下载启动检查是否安装成功配置监听关闭NginxLinux版本下的安装总结
一文快速搞懂Nginx —— Nginx 详解
热门推荐
weixin_43412762的博客
01-07 4万+
Nginx 同 Apache 一样都是一种 Web 服务器。基于 REST 架构风格，以统一资源描述符（Uniform Resources Identifier）URI 或者 统一资源定位符（Uniform Resources Locator）URL 作为沟通依据，通过 HTTP 协议 提供各种网络服务。 Nginx是一款 轻量级 的 Web服务器、反向代理服务器，由于它的内存占用少，启动极快，高并发能力强，在互联网项目中广泛应用。
nginx详解
10-11
nginx
nginx详解.pptx
01-06
Nginx 详解 Nginx 是一个自由的、开源的、高性能的 HTTP 服务器和反向代理服务器，支持负载均衡、缓存、内容缓存、SSL/TLS 加密、虚拟主机、URL 重写、访问控制、速率限制等多种功能。 模块架构 Nginx 的架构是...
Web服务器之Nginx详解
07-23
资源名称：Web服务器之Nginx详解内容简介： Nginx有两个基本功能，一个是作为Web服务器(在这篇博文中重点讲解)，另一个是作为反向代理(在下面的博文中详细讲解)。下面我们就来演示具体配置。首先我们要做的就是配置...
Nginx详解与技术分享
06-13
内容概要：Nginx基本介绍、Nginx基本配置、Nginx各种相关信息；Nginx是一款开源的、高性能的、稳定的、低消耗的、易于使用的HTTP服务器和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。因此，Nginx不仅适用于网页...
Linux：基础命令学习
qq_55038440的博客
07-20 1501
实例：-F根据文件类型在列出的文件名称后加一符号。实例： -R 递归显示目录中的所有文件和子目录。. 开头的隐藏文件也会列出。可执行文件则加 "*"，用于显示目录文件信息。
DNS域名解析服务器
nianwan2157的博客
07-24 561
定义监听端口，如果所有地址都监听，则只写端口。反解需要注意：主机名尽量使用完整的。只允许本地主机进行查询。
如果提升服务器安全性，使用快卫士给服务器上“锁”
qq_38647109的博客
07-24 439
服务器作为数据存储与业务处理的核心，其安全性直接关系到企业的运营稳定和信息安全。面对日益复杂的网络攻击手段，如何有效提升服务器的安全防护能力，成为了每个企业和个人用户必须面对的重要课题。在众多服务器安全解决方案中，快卫士以其卓越的性能和全面的防护功能脱颖而出，成为提升服务器安全性的理想选择。
服务器数据恢复—raid信息丢失导致RAID无法被识别的数据恢复案例
最新发布
beiya123的博客
07-25 365
某单位机房搬迁，将所有服务器和存储搬迁到新机房并重新连接线路，启动所有机器发现其中有一台服务器无法识别RAID，提示未做初始化操作。 发生故障的这台服务器安装LINUX操作系统，配置了NFS+FTP作为单位内部的文件服务器使用。服务器为ProLiant DL380系列服务器，通过hp smart array控制器挂载了一组由14块SCSI硬盘组成的RAID5磁盘阵列。该raid5磁盘阵列采用双循环的校验方式。 北亚企安数据恢复工程师到达现场后对故障服务器进行了初检，经过检测发现raid信息丢失。
LINUX之MMC子系统分析
gy794627991的博客
07-23 1092
MMC子系统从协议到源码分析
RockyLinux 9 PXE Server bios+uefi 自动化部署 RockLinux 8 9
极致，细节
07-24 98
PXE（Preboot eXecution Environment，预启动执行环境）是一种网络启动协议，允许计算机通过网络启动而不是使用本地硬盘。PXE服务器是实现这一功能的服务器，它提供了启动镜像和引导加载程序，使得客户端计算机可以通过网络启动并安装操作系统或运行其他软件。
(leetcode学习)110. 平衡二叉树
m0_54888411的博客
07-24 375
很久没写结构体了，复习一下。学习二叉树的通用解题方法。给定一个二叉树，判断它是否是。
Linux：进程信号（一.认识信号、信号的产生及深层理解、Term与Core）
qq_74415153的博客
07-23 1557
1.认识信号 进程看待信号方式 2.信号的产生 2.1信号的处理的方式 --- signal()函数 2.2kil指令产生信号 2.3键盘产生信号 2.4系统调用发送信号 -kil系统调 用、raise()和abort()库函数 2.5软件条件产生信号 2.6异常产生信号 3.信号产生的深层理解 键盘产生信号 异常产生信号 4.Term与Core core文件
Linux中将文件解压到指定目录
weixin_61663117的博客
07-23 341
请确保目标目录已经存在，否则上述命令可能会报错。如果目录不存在，你可以使用。通常是用来压缩单个文件的，而不是目录。所以你需要指定解压后的文件名。选项会创建所有必要的父目录。是你想要解压到的目标目录。选项后面跟着的是目标目录。通常用于压缩单个文件。
docker nginx 详解
09-07
这个Dockerfile使用最新版本的Nginx作为基础镜像，然后将自定义的`nginx.conf`文件复制到容器中的`/etc/nginx/nginx.conf`路径下。接着，将容器的80端口暴露出来，并设置Nginx以非守护进程的方式运行。 3. 在同一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值