nginx配置

最新推荐文章于 2023-05-06 23:05:32 发布
最新推荐文章于 2023-05-06 23:05:32 发布
阅读量1.6w 收藏 1
点赞数
分类专栏： 学海拾贝
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_30920479/article/details/103804289
版权


#user  nobody;
worker_processes  8;
worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;


#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;
        
        server {
        listen       80;
        server_name  localhost;

        

        location / {
            root   html;
            index  index.html index.htm;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    }
    
      server {
        listen 443;
        server_name p.see.ltd;
        ssl on;
        ssl_certificate   /usr/local/nginx/cert/920950__ser.ltd.pem;
        ssl_certificate_key  /usr/local/nginx/cert/920950__ser.ltd.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        location / {
                    proxy_pass http://192.168.99.108:8989;
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_set_header X-Forwarded-Proto $scheme;

          index  index.jsp;
            }
      }
      
      upstream linux { 
      server 192.168.1.102:10218;
      server 192.168.1.113:10218;
    }
    
      server {
        listen 443;
        server_name api.see.ltd;
        client_max_body_size 1000M;
        ssl on;
        ssl_certificate   /usr/local/nginx/cert/920950__see.ltd.pem;
        ssl_certificate_key  /usr/local/nginx/cert/920950__see.ltd.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        location / {
                    
                    proxy_pass http://linux;
                    proxy_redirect default;
                    proxy_set_header Host $host;
                    proxy_set_header X-Real-IP $remote_addr;
                    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

          index  index.jsp;
            }
      }
      
      server {
        listen 443;
        server_name images.see.ltd;
        ssl on;
        ssl_certificate   /usr/local/nginx/cert/920950__see.ltd.pem;
        ssl_certificate_key  /usr/local/nginx/cert/920950__see.ltd.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        location / {
                    proxy_pass http://192.168.1.114;
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_set_header X-Forwarded-Proto $scheme;

          index  index.jsp;
            }
      }
      
      upstream  local_tomcat {     
 
          server 192.168.1.108:80 max_fails=1  fail_timeout=30s;

        }
      
      server {
        listen 443;
        server_name oa.see.ltd;
        client_max_body_size 1000M;
        ssl on;
        ssl_certificate   /usr/local/nginx/cert/920950__see.ltd.pem;
        ssl_certificate_key  /usr/local/nginx/cert/920950__see.ltd.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        
        location / {
                    proxy_pass http://local_tomcat;
          limit_rate 500k;
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_set_header X-Forwarded-Proto  $scheme;
          try_files $uri $uri/ /index.html;
            }
      }
      
      server {
        listen 443;
        server_name soa.see.ltd;
        client_max_body_size 1000M;
        ssl on;
        ssl_certificate   /usr/local/nginx/cert/920950__see.ltd.pem;
        ssl_certificate_key  /usr/local/nginx/cert/920950__see.ltd.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        
        location / {
                    proxy_pass http://local_tomcat;
          limit_rate 500k;
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_set_header X-Forwarded-Proto  $scheme;
          try_files $uri $uri/ /index.html;
            }
      }
      
      server {
        listen 443;
        server_name moa.see.ltd;
        ssl on;
        ssl_certificate   /usr/local/nginx/cert/920950__see.ltd.pem;
        ssl_certificate_key  /usr/local/nginx/cert/920950__see.ltd.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        location / {
                    proxy_pass http://192.168.1.103;
                    proxy_redirect http:// $scheme://;
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                    proxy_set_header X-Forwarded-Proto  $scheme;
          index  index.php;
            }
      }
      
      server {
        listen 443;
        server_name m.see.ltd;
        ssl on;
        ssl_certificate   /usr/local/nginx/cert/920950__see.ltd.pem;
        ssl_certificate_key  /usr/local/nginx/cert/920950__see.ltd.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        location / {
                    proxy_pass http://192.168.1.103;
                    
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                    proxy_set_header X-Forwarded-Proto  $scheme;
          index  index.php;
            }
      }
      
      server {
        listen 443;
        server_name it.see.ltd;
        ssl on;
        ssl_certificate   /usr/local/nginx/cert/920950__see.ltd.pem;
        ssl_certificate_key  /usr/local/nginx/cert/920950__see.ltd.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        location / {
                    proxy_pass http://192.168.1.115:10218;
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_set_header X-Forwarded-Proto $scheme;
                    
                    proxy_connect_timeout   2500s;
                    proxy_send_timeout      2500s;
                    proxy_read_timeout      2500s;
                    
          index  index.jsp;
            }
      }
    
    upstream linuxfinance { 
      server 192.168.1.108:8089;
      server 192.168.1.115:8089;
    }
        
    server {
        listen       8088;
        server_name  localhost;
                client_max_body_size 500M;
            
            location ~ .*(sendDailyReport/generateDaily|index).*$ {  
               proxy_pass http://192.168.1.108:8089;
            }

            location ~ .*(missorder/excel|exceptionData/export/importOrder).*$ {  
               proxy_pass http://192.168.1.115:8089;
            }
            
            location / {
                        proxy_pass http://linuxfinance;
              proxy_set_header Host $host:8088;
              proxy_set_header X-Real-IP $remote_addr;
              proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
              proxy_connect_timeout   30;
              proxy_send_timeout      30;
              proxy_read_timeout      30;
                }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
    
}
 

小白不养兔
关注
专栏目录
访问nginx下https被跳转到http解决方法
u013060359的博客
11-28 3391
在nginx增加代理配置 proxy_redirect http:// $scheme://; location/{ proxy_passhttp://127.0.0.1:8080; proxy_set_headerHost$host; proxy_set_headerX-Real-IP$remote_addr; proxy_set_headerREMOTE-HOST$remote_addr; proxy_set_headerX-Forwarded-For$proxy_...
https 下 多级nginx 反向代理设置
wufangliang的博客
12-01 9251
https 下 多级nginx 反向代理设置 一.问题以原因分析 1.在多级nginx 代理下进行https 配置。通常的架构是内部的nginx 之间采用的是http进行通讯,通常的架构配置如下： 一级代理配置https，二级以及以上的nginx 则是配置http。架构图如下： 2.配置https 最重要的两个参数为： proxy_redirect http:// $schem...
Nginx 实战 -----第八章Nginx的代理
a1779078902的博客
11-27 400
1. 示意图 正向代理   反向代理 2.Nginx正向代理 Nginx正向代理配置 Nginx正向代理使用场景并不多见。 需求场景1： 如果在机房中，只有一台机器可以联网，其他机器只有内网，内网的机器想用使用yum安装软件包，在能能联网的机器上配置一个正向代理即可。 Nginx正向代理配置文件 server { listen 80 default_s...
nginx反向代理Https、代理解决跨域问题
weixin_41964258的博客
10-14 8093
一、反向代理Https （1）先获取https证书（nginx用的） （2）配置nginx 配置文件：C:\nginx-1.20.1\conf\nginx.conf linux配置： server { listen 80; listen 443; # 代理域名 server_name <域名>xxxx.com; # 证书配置 ssl on; ssl_certificate <证.
Nginx基本介绍+跨域解决方案
dreamhua927的专栏
03-03 6947
Nginx简介 Nginx 是一款由俄罗斯的程序设计师 Igor Sysoev 所开发的高性能的 http 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，它的主要功能有： 反向代理 负载均衡 HTTP 服务器 目前大部分运行的 Nginx 服务器都在使用其负载均衡的功能作为服务集群的系统架构。 功能说明 在上文中介绍了三种 Nginx 的主要功能，下面来讲讲 具体每个功能的作用。 一、反向代理（Reverse Proxy） 介绍反向代理前，我们先理解下正向代理的概念。
Nginx配置
01-09
Nginx配置文件结构 nginx文件结构 Nginx 代理服务的配置说明 Nginx 负载均衡详解 热备 轮询 加权轮询 ip_hash 页面刷新404 nginx 转发 转发到某一个端口 转发到某多个端口 http转换https Nginx配置文件结构 打开conf...
Windows平台，Nginx配置文件修改自动加载重启
03-27
本教程将介绍一种方法，使得在Windows环境下，Nginx配置文件修改后能够自动加载并重启，以实现配置的即时生效。 首先，`nginx.conf`是Nginx的主要配置文件，它包含了服务器的各项设置，如监听端口、服务器块、反向...
nginx-config-editor:自托管的Nginx配置编辑器
04-10
这是一个简单的基于Web的工具，用于编辑nginx配置文件。 使用它，您可以远程编辑配置文件，创建新的配置文件，检查文件中的语法错误以及重新启动Nginx服务。 屏幕截图 更新 20年8月31日更新 谢谢进行此更新！ 删除...
Nginx 配置文件上传与下载
01-09
需要修改 nginx.conf 配置文件（内网地址：10.12.1.215、外网地址：113.98.58.42），内容如下： user nginx; worker_processes auto; error_log /var/log/nginx/error.log; pid /run/nginx.pid; # Load dynamic ...
Nginx配置多个访问路径
01-09
Nginx配置多个service 多个访问路径 找到conf/nginx.conf修改配置文件 #user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid ...
Nginx配置HTTP 跳转 HTTPS协议（终极版）
湖南虹易软件
08-05 1575
在IT行业，有很多方案方法。都有一个最优选项。以后文章中都会比较，然后给出最优方案。 铁牛云VR网站 第一个版本发布，支持 http 和 https 两种协议访问，可以兼容2方式访问，感觉很酷，（大多程序员的BUG，追求大而全）。 经过几次系统升级，发现兼容2个协议 比较鸡肋，在谷歌浏览器里面显示 http 协议，还不友好，有一个 井叹号。 原来的配置： server { listen 80; listen 443 ssl; server_name tnvry.com *.tnvry.com www.tn
nginx 配置反向代理 （根据路径或者域名转发）
qq_17056391的博客
02-25 1972
根据路径转发的例子： server { listen 80; server_name yqey.zwjk.com; # 随访前端 location /flup/ { proxy_pass http://192.168.0.113:8384/; index index.html index.htm; } #随访后台api location /flupapi/ { proxy_pass http://192.168.0.116:8385/; index index.html i
NGINX访问https跳转到http的解决方法
热门推荐
leonnew的博客
01-16 2万+
1. 描述 问题: 浏览器打开https://www.aa.com/aaa.html，然后跳转到http://www.aa.com/aaa.html 网站架构：用户–https—&gt; nginx代理 —http—→ tomcat/nginx+php nginx待遇发给后端的请求是http协议，后端程序跳转获取到的协议是http，返回一个redirect（http heade...
nginx(七十三)nginx与Location响应头细节探讨
最新发布
wzj_110的博客
05-06 2504
nginx的rewrite和return导致301或302重定向。nginx与Location响应头细节探讨。重定向和Location回顾。
nginx proxy_redirect https配置后端http302跳转处理
hknaruto的专栏
01-12 8073
# HTTPS server # server { listen 443 ssl; server_name localhost; charset utf8; ssl_certificate full_chain.pem; ssl_certificate_key privat...
解决nginx https代理tomcat redirect问题
juncke的专栏
09-14 2万+
问题描述 http服务器：nginx，10.10.10.95，版本：1.10.1，请求使用协议为https，端口为18080。 服务服务器：tomcat，10.10.10.92，使用协议为http，端口为8080。 问题：当在业务服务器使用sendRedirect时，tomcat响应302给nginx，nginx再响应给浏览器，默认情况下，nginx响应给浏览器的location会将sche
nginx proxy_redirect 的用法
无锋剑
04-16 2645
  proxy_redirect 语法：proxy_redirect [ default|off|redirect replacement ]  默认值：proxy_redirect default  使用字段：http, server, location  如果需要修改从被代理服务器传来的应答头中的"Location"和"Refresh"字段，可以用这个指令设置。 假设被代理服务器返...
二、Nginx 反向代理之 proxy_redirect
非著名JAVA程序员的博客
09-01 1万+
nginx proxy_redirect语法结构为：错误示例正确示例 proxy_redirect 该指令用来修改被代理服务器返回的响应头中的Location头域和“refresh”头域。 语法结构为： proxy_redirect redirect replacement; proxy_redirect default; proxy_redirect off; 错误示例 server { listen 80; server_name www.xxx.com; index ind
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值