nginx进阶提升（四）

最新推荐文章于 2024-07-19 13:48:47 发布
最新推荐文章于 2024-07-19 13:48:47 发布
阅读量199 收藏
点赞数
分类专栏： nginx 文章标签： http https nginx
原文链接：https://blog.csdn.net/qq_42303254/article/details/89554311
版权

Linux下nginx服务实现http到https的自动重定向
原创Cinjosy 最后发布于2019-04-26 16:57:14 阅读数 300  收藏
展开
续我的上篇博文：https://mp.csdn.net/postedit/89552895。即本篇博文是在上篇博文修改完之后的nginx.conf文件中进行修改的。

 

实现http到https的自动重定向

 

1、实现临时重定向

 

（1）编写nginx.conf文件

 

[root@server1 ~]# vim /usr/local/nginx/conf/nginx.conf   #其中116-135是上上篇博文配置的虚拟主机,137及以后的行是上篇博文配置的https。将145,147,148行和149行注释,添加140行的内容
116     # HTTPS server
117     #
118     server {
119         listen       443 ssl;
120         server_name  xin.westos.org;
121 
122         ssl_certificate      cert.pem;
123         ssl_certificate_key  cert.pem;
124 
125         ssl_session_cache    shared:SSL:1m;
126         ssl_session_timeout  5m;
127 
128         ssl_ciphers  HIGH:!aNULL:!MD5;
129         ssl_prefer_server_ciphers  on;
130 
131         location / {
132             root   /web;
133             index  index.html index.htm;
134         }
135     }
136 
137     server {
138         listen 80;
139         server_name xin.westos.org;
140         rewrite ^/(.*)$ https://xin.westos.org;
141         #set_real_ip_from 172.25.83.0/24;
142         #real_ip_header X-Forwarded-For;
143         #real_ip_recursive on;
144 
145         #location / { 
146                 #return 200 "client real ip: $remote_addr\n";
147                 #root /web;
148                 #index index.html;
149         #}
150     }
151 }
 
 
[root@server1 ~]# /usr/local/nginx/sbin/nginx -s reload   #修改完配置文件之后,重载nginx服务
 

（2）进行测试：

 

测试一：在命令行进行测试

[root@server1 ~]# curl -I xin.westos.org   #进行测试
HTTP/1.1 302 Moved Temporarily   #我们可以看到302临时重定向
Server: nginx/1.14.2
Date: Fri, 26 Apr 2019 07:57:18 GMT
Content-Type: text/html
Content-Length: 161
Connection: keep-alive
Location: https://xin.westos.org   #我们可以看到实现了自动跳转(xin.westos.org——>https://xin.westos.org)
 

测试二：在浏览器中访问：http://xin.westos.org/，帮我们自动跳转到了下面的界面。

 

2、对实现临时重定向的内容进行改进

 

在进行改进之前，我们进行一个测试，来看出改进的必要性

[root@server1 ~]# cd /web/
[root@server1 web]# ls
index.html
[root@server1 web]# echo test > test.html
 
 
[root@server1 web]# curl -I xin.westos.org/test.html
HTTP/1.1 302 Moved Temporarily
Server: nginx/1.14.2
Date: Fri, 26 Apr 2019 08:25:49 GMT
Content-Type: text/html
Content-Length: 161
Connection: keep-alive
Location: https://xin.westos.org   #在这里,我们会发现一个问题(我们访问的是xin.westos.org/test.html却帮我们自动跳转到了https://xin.westos.org),这显然是不合理的
在浏览器中访问：http://xin.westos.org/test.html，却帮我们自动跳转到了下面的界面。

下面，我们进行改进

 

（1）编写nginx.conf文件

[root@server1 ~]# vim /usr/local/nginx/conf/nginx.conf   #在140行的后面加入"/$1"
116     # HTTPS server
117     #
118     server {
119         listen       443 ssl;
120         server_name  xin.westos.org;
121 
122         ssl_certificate      cert.pem;
123         ssl_certificate_key  cert.pem;
124 
125         ssl_session_cache    shared:SSL:1m;
126         ssl_session_timeout  5m;
127 
128         ssl_ciphers  HIGH:!aNULL:!MD5;
129         ssl_prefer_server_ciphers  on;
130 
131         location / {
132             root   /web;
133             index  index.html index.htm;
134         }
135     }
136 
137     server {
138         listen 80;
139         server_name xin.westos.org;
140         rewrite ^/(.*)$ https://xin.westos.org/$1;
141         #set_real_ip_from 172.25.83.0/24;
142         #real_ip_header X-Forwarded-For;
143         #real_ip_recursive on;
144 
145         #location / { 
146                 #return 200 "client real ip: $remote_addr\n";
147                 #root /web;
148                 #index index.html;
149         #}
150     }
151 }
 
 
[root@server1 ~]# /usr/local/nginx/sbin/nginx -s reload   #修改完配置文件之后,重载nginx服务
 

（2）进行测试：

 

测试一：在命令行进行测试

[root@server1 ~]# curl -I xin.westos.org/test.html
HTTP/1.1 302 Moved Temporarily
Server: nginx/1.14.2
Date: Fri, 26 Apr 2019 08:30:21 GMT
Content-Type: text/html
Content-Length: 161
Connection: keep-alive
Location: https://xin.westos.org/test.html   #我们会发现,实现了xin.westos.org/test.html——>https://xin.westos.org/test.html的自动跳转
 

测试二：在浏览器中访问：http://xin.westos.org/test.html，帮我们自动跳转到了下面的界面。

 

3、实现永久重定向

 

[root@server1 ~]# vim /usr/local/nginx/conf/nginx.conf   #在140行去掉"/$1"并在最后添加permanent(永久)
116     # HTTPS server
117     #
118     server {
119         listen       443 ssl;
120         server_name  xin.westos.org;
121 
122         ssl_certificate      cert.pem;
123         ssl_certificate_key  cert.pem;
124 
125         ssl_session_cache    shared:SSL:1m;
126         ssl_session_timeout  5m;
127 
128         ssl_ciphers  HIGH:!aNULL:!MD5;
129         ssl_prefer_server_ciphers  on;
130 
131         location / {
132             root   /web;
133             index  index.html index.htm;
134         }
135     }
136 
137     server {
138         listen 80;
139         server_name xin.westos.org;
140         rewrite ^/(.*)$ https://xin.westos.org permanent;
141         #set_real_ip_from 172.25.83.0/24;
142         #real_ip_header X-Forwarded-For;
143         #real_ip_recursive on;
144 
145         #location / { 
146                 #return 200 "client real ip: $remote_addr\n";
147                 #root /web;
148                 #index index.html;
149         #}
150     }
151 }
 
[root@server1 ~]# /usr/local/nginx/sbin/nginx -s reload   #修改完配置文件之后,重载nginx服务
 

测试：

 

测试一：在命令行进行测试

[root@server1 ~]# curl -I xin.westos.org   #进行测试
[root@server1 ~]# curl -I xin.westos.org
HTTP/1.1 301 Moved Permanently   #我们可以看到301永久重定向
Server: nginx/1.14.2
Date: Fri, 26 Apr 2019 08:01:26 GMT
Content-Type: text/html
Content-Length: 185
Connection: keep-alive
Location: https://xin.westos.org   #我们可以看到实现了自动跳转(xin.westos.org——>https://xin.westos.org)
 

测试二：在web浏览器进行测试，输入xin.westos.org，看能否自动跳转到https://xin.westos.org。

 

4、对实现永久重定向的内容进行改进

 

在进行改进之前，我们进行一个测试，来看出改进的必要性

[root@server1 ~]# curl -I xin.westos.org/test.html
HTTP/1.1 301 Moved Permanently
Server: nginx/1.14.2
Date: Fri, 26 Apr 2019 08:35:04 GMT
Content-Type: text/html
Content-Length: 185
Connection: keep-alive
Location: https://xin.westos.org/    #在这里,我们会发现一个问题(我们访问的是xin.westos.org/test.html却帮我们自动跳转到了https://xin.westos.org),这显然是不合理的
在浏览器中访问：http://xin.westos.org/test.html，却帮我们自动跳转到了下面的界面。

下面，我们进行改进

 

（1）编写nginx.conf文件

[root@server1 ~]# vim /usr/local/nginx/conf/nginx.conf   #在140行的xin.westos.org后面加入"/$1"
116     # HTTPS server
117     #
118     server {
119         listen       443 ssl;
120         server_name  xin.westos.org;
121 
122         ssl_certificate      cert.pem;
123         ssl_certificate_key  cert.pem;
124 
125         ssl_session_cache    shared:SSL:1m;
126         ssl_session_timeout  5m;
127 
128         ssl_ciphers  HIGH:!aNULL:!MD5;
129         ssl_prefer_server_ciphers  on;
130 
131         location / {
132             root   /web;
133             index  index.html index.htm;
134         }
135     }
136 
137     server {
138         listen 80;
139         server_name xin.westos.org;
140         rewrite ^/(.*)$ https://xin.westos.org/$1 permanent;
141         #set_real_ip_from 172.25.83.0/24;
142         #real_ip_header X-Forwarded-For;
143         #real_ip_recursive on;
144 
145         #location / { 
146                 #return 200 "client real ip: $remote_addr\n";
147                 #root /web;
148                 #index index.html;
149         #}
150     }
151 }
 
 
[root@server1 ~]# /usr/local/nginx/sbin/nginx -s reload   #修改完配置文件之后,重载nginx服务
 

（2）进行测试：

 

测试一：在命令行进行测试

[root@server1 ~]# curl -I xin.westos.org/test.html
HTTP/1.1 301 Moved Permanently
Server: nginx/1.14.2
Date: Fri, 26 Apr 2019 08:36:43 GMT
Content-Type: text/html
Content-Length: 185
Connection: keep-alive
Location: https://xin.westos.org/test.html   #我们会发现,实现了xin.westos.org/test.html——>https://xin.westos.org/test.html的自动跳转
 

测试二：在浏览器中访问：http://xin.westos.org/test.html，帮我们自动跳转到了下面的界面。


原文链接：https://blog.csdn.net/qq_42303254/article/details/89554311

守候初心
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nginx进阶基础Nginx进阶基础
05-11
【Nginx进阶基础】深入理解Nginx的核心特性与优势 Nginx是一款高效、轻量级的Web服务器和反向代理服务器，由伊戈尔·赛索耶夫为Rambler.ru站点开发，自2004年首次发布以来，因其稳定性和高效的并发处理能力而在全球...
nginx进阶vip -第4课笔记1
08-08
【Nginx进阶VIP - 第4课笔记1】 本节课主要探讨了Nginx的高级用法，包括跨域处理、防盗链机制、缓存和压缩等方面的知识点。以下是详细内容： 一、Nginx核心功能回顾 1. 读取静态文件：Nginx擅长快速高效地处理静态...
Nginx 进阶篇
既然选择远方，便只顾风雨兼程！
01-11 955
上网去搜搜索访问资源对于我们并不陌生，通过浏览器发送一个HTTP请求实现从客户端发送请求到服务器端获取所需要的内容后并把内容回显展示在页面的一个过程。这个时候，我们所请求的内容分为两种类型：一类是静态资源，一类是动态资源。静态资源即指在服务器端真实存在并且能够拿来展示的一些文件，比如常见的html，css，js，image，video等动态资源即指在服务端真实存在但是要想获得需要经过一定的业务逻辑处理，根据不同的条件展示在页面不同的内容，比如说报表数据展示，根据当前登录用户展示相关具体数据等资源。
nginx进阶
weixin_42792412的博客
06-27 274
nginx进阶1、解决跨域+防盗链2、模块化体系3、集群负载均衡4、配置集群5、jmeter介绍测试并发异常率6、upstream 参数介绍7、keepalive配置8、缓存 1、解决跨域+防盗链 cors：cross-origin resource sharing 方法 jsonp、springboot Cors 、nginx server { listen 80; server_name localhost; #允许跨域请求的域，*代表所有
Nginx进阶(一)
ly853602的博客
06-19 243
1.主要应用场景 通过本地文件系统提供静态资源服务，也就是常说的静态资源分离 利用其强大性能，缓存，负载均衡为服务端提供反向代理服务 提供API服务 2.优点 高并发，高性能 可扩展性好 高可靠性 热部署 BSD许可证 3.Nginx的组成 Nginx二进制可执行文件（由各模块原码编译出的一个文件） Nginx.conf配置文件（控制Nginx的行为） access.log（...
nginx进阶配置总结
迷逝
04-15 2606
nginx 进阶用法及配置 一、高级功能 1、nginx跨域 在http { server { …} } 中添加 #允许跨域请求的域，*代表所有 add_header 'Access-Control-Allow-Origin' *; #允许带上cookie请求 add_header 'Access-Control-Allow-Credentials' 'true'; #允许请求的方法，比如 GET/POST/PUT/DELETE add_header 'Access-Control-Allow-Method
【Nginx 进阶】1、Nginx 高级配置
weixin_52938153的博客
05-30 306
Nginx（发音为“engine-x”）是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3代理服务器。由俄罗斯的程序员Igor Sysoev所开发，首个公开版本发布于2004年。Nginx是免费的开源软件，遵循类BSD许可协议的条款发布。 Nginx的设计优化重点在于高并发、高性能和低内存使用。在架构上，Nginx使用异步事件驱动的方法，这使得它在处理大量并发连接时表现出色，特别是在处理静态资源、反向代理或负载平衡时，效率极高。由于其稳定性和轻量级的资源占用，Nginx非常适合在现代的
Nginx进阶教程
ClareYu的博客
06-11 1288
目录 安装 基本介绍和配置文件语法 反向代理 gzip 压缩提升网站性能 在线升级 监控工具 ngxtop 编译第三方模块 auth_basic 模块使用 日志分析工具 用 nginx 搭建谷歌镜像网站 自制启动脚本 日志切割 作为负载均衡器 开启 debug 模式 gzip static 模块探索 使用acme.sh安装 Let’ s...
【Nginx 进阶】5、Nginx 性能优化
weixin_52938153的博客
05-31 892
Nginx（发音为“engine-x”）是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3代理服务器。由俄罗斯的程序员Igor Sysoev所开发，首个公开版本发布于2004年。Nginx是免费的开源软件，遵循类BSD许可协议的条款发布。 Nginx的设计优化重点在于高并发、高性能和低内存使用。在架构上，Nginx使用异步事件驱动的方法，这使得它在处理大量并发连接时表现出色，特别是在处理静态资源、反向代理或负载平衡时，效率极高。由于其稳定性和轻量级的资源占用，Nginx非常适合在现代的
Nginx进阶配置
pengnf
11-15 521
### 静态文件服务器 在Java开发过程以及生产环境中，最常用的web应用服务器当属Tomcat，尽管这只猫也能够处理一些静态请求，例如图片、html、样式文件等，但是效率并不是那么尽人意。所以在生产环境中，我们一般使用Nginx代理服务器来处理静态文件，来提升网站性能。 ``` server { listen 80; server_name file.52itstyle.com; charset utf-8; #root 指令用来指...
【Nginx 进阶】4、SSL/TLS 配置
weixin_52938153的博客
05-31 551
Nginx（发音为“engine-x”）是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3代理服务器。由俄罗斯的程序员Igor Sysoev所开发，首个公开版本发布于2004年。Nginx是免费的开源软件，遵循类BSD许可协议的条款发布。 Nginx的设计优化重点在于高并发、高性能和低内存使用。在架构上，Nginx使用异步事件驱动的方法，这使得它在处理大量并发连接时表现出色，特别是在处理静态资源、反向代理或负载平衡时，效率极高。由于其稳定性和轻量级的资源占用，Nginx非常适合在现代的
LVS+Nginx高可用集群---Nginx进阶与实战
TOMORROW6COME的博客
07-08 828
两个站点的域名不一样，就会有一个跨域问题。跨域问题：了解同源策略：协议，域名，端口号都相同，只要有一个不相同那么就是非同源。CORS全称Cross-Origin Resource Sharing，意为跨域资源共享。当一个资源去访问另一个不同域名或者同域名不同端口的资源时，就会发出跨域请求。如果此时另一个资源不允许其进行跨域资源访问，那么访问就会遇到跨域问题。跨域指的是浏览器不能执行其它网站的脚本。是由浏览器的同源策略造成的，是浏览器对JavaScript 施加的安全限制。前端有跨域吗？有。
nginx进阶vip -第5课笔记1
08-08
【标题】：“nginx进阶vip -第5课笔记1”主要讲解了nginx的高级应用，包括HTTPS配置、keepalived实现nginx高可用以及MVVM开发模式中的后端与微服务概念。 【描述】中提到的内容概述如下： 1. **后端nginx**：描述...
nginx进阶vip - 第二课笔记1
08-08
总之，本篇笔记涵盖了Nginx进程管理、虚拟主机配置、URL路由和重写规则，以及基础的负载均衡设置，这些都是Nginx进阶学习中的关键知识点。掌握这些技能，能够帮助我们更好地管理和优化Nginx服务器，提升网站性能和...
架构设计：负载均衡层设计方案（3）——Nginx进阶1
08-08
【Nginx 负载均衡层设计方案：Nginx 进阶】 在架构设计中，负载均衡层扮演着至关重要的角色，它负责分散网络流量，确保服务的高可用性和性能。Nginx 作为一款高性能的反向代理服务器，常常被用作负载均衡器。在本篇...
https和http区别
qq_39495959的博客
07-18 701
HTTP信息是明文传输，而HTTPS则通过SSL/TLS协议进行加密传输，确保数据传输的安全性。HTTPS可以验证服务器身份，防止中间人攻击，保护数据的完整性和保密性。HTTPS是在HTTP基础上加入SSL构建的，支持加密传输和身份认证。由于HTTPS在传输层增加了加密处理，页面加载速度可能会比HTTP慢，且对服务器资源消耗更大。HTTPS需要向CA（证书颁发机构）申请证书，这通常涉及一定的费用，而HTTP不需要。HTTPS的URL以"https://“开头，而HTTP则是"http://”。
HTTP状态码（HTTP Status Code）讲解
x15514104477的博客
07-19 200
对http状态码的详细讲解，方便在用的时候快速找到
哪种SSL证书可以快速签发保护http安全访问？
最新发布
2301_81852320的博客
07-19 147
SSL证书不同的证书类型，申请、签发、部署的时间周期有所不同，哪种SSL证书可以快速签发呢？
配置 Ubuntu上的 HTTP 服务器（Apache）
qq_47753695的博客
07-15 380
如果文件放在VM2上，想在VM1上进行访问，就可以在VM2配置HTTP 服务器。最后在VM1的网页访问VM2的文件。
探索Nginx模块开发与架构进阶指南
《深入理解Nginx：模块开发与架构解析（第2版）》不仅涵盖了Nginx的基础知识，还深入剖析了其内部工作原理和模块开发技术，对于提升读者在实际项目中的Nginx应用能力和故障排查能力具有很高的价值。通过阅读这本书，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值