一、 安装Nginx
1、安装依赖
若不能连接外网,需要设置yum源,可以先在有网的电脑下载好对应linux版本镜像文件,上传到服务器作为yum源使用(过程自行百度)
yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel
2、创建文件夹
mkdir /usr/local/nginx
3、下载nginx并上传服务器至对应第二步文件夹
官网找对应版本进行下载(https://nginx.org/en/download.html)
4、解压文件
tar -zxvf nginx-1.20.2.tar.gz
5、下载https所需模块
https://github.com/chobits/ngx_http_proxy_connect_module
6、上传zip包到服务器,并解压
unzip ngx_http_proxy_connect_module-master.zip
7、移动文件到对应目录(到此步骤截至,准备工作完成)
mv ngx_http_proxy_connect_module-master /usr/local
8、进入第4步解压好的nginx文件夹目录,以下步骤都是在这个目录下完成
cd /usr/local/nginx/nginx-1.20.2
9、对nginx打补丁
patch -p1 < /usr/local/ngx_http_proxy_connect_module-master/patch/proxy_connect_rewrite_1018.patch
(这里在/usr/local/ngx_http_proxy_connect_module-master目录下有许多文件,具体选哪一个,需要去第5步的官网看自己nginx对应版本的文件)
10、配置参数
./configure --prefix=/usr/local/nginx --add-module=/usr/local/ngx_http_proxy_connect_module-master --with-http_ssl_module
11、是否之前有nginx
如果之前就有nginx那么执行以下步骤:
①
make
② 进入nginx的sbin文件(cd /usr/local/nginx/sbin
),对此启动脚本进行备份(cp nginx nginx.bank
)
③ 在make之后,会在/usr/local/nginx/nginx-1.20.2/objs目录下生产一个新的nginx启动脚本,复制此脚本到/usr/local/nginx/sbin这个目录下。
如果之前没有nginx那么执行以下步骤即可:
①
make
②
make install
二、 配置Https代理
1、 进入conf目录
cd /usr/local/nginx/conf
2、 进入配置文件里,添加server配置
其中resolver地址,listen端口,access_log和error_log日志路径可以自行修改
server {
resolver 114.114.114.114; #指定DNS服务器IP地址
listen 8981;
access_log /var/log/nginx/proxy/access.log;
error_log /var/log/nginx/proxy/error.log;
proxy_connect;
proxy_connect_allow 443 563;
proxy_connect_connect_timeout 10s;
proxy_connect_read_timeout 10s;
proxy_connect_send_timeout 10s;
location / {
#proxy_pass $scheme://$http_host$request_uri;
proxy_set_header Host $http_host;
proxy_pass https://$host$request_uri; #设定代理服务器的协议和地址
proxy_buffers 256 4k;
proxy_max_temp_file_size 0k;
proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;
proxy_next_upstream error timeout invalid_header http_502;
}
}
3、 开放对应listen对应端口
防火墙关闭则忽略,防火墙没关则进行以下步骤:
① 查看端口是否开放
firewall-cmd --query-port=8981/tcp
② 开放端口
firewall-cmd --permanent --add-port=8981/tcp
③ 重启防火墙
firewall-cmd –reload
三、 测试
1、 进入sbin目录,启动nginx
cd /usr/local/nginx/sbin
./nginx
2、 执行curl命令
curl --proxy 你的服务器ip:对应设置端口 https地址
3、若返回正常内容则成功,否则检查之前配置是否成功。