Linux：网站HTTPS认证+负载均衡

已于 2022-11-01 09:18:22 修改
阅读量650 收藏
点赞数
文章标签： https 负载均衡 服务器
于 2022-10-31 23:11:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52302132/article/details/127475256
版权

文章目录

要求

部署https，要求访问之前所有站点都通过负载均衡来访问

https://www.xx.com
https://upload.xx.com
https://download.xx.com
https://blog.xx.com
https://zhihu.xx.com
https://game.xx.com

环境

角色IP主机名
web服务器10.0.0.7web01
web服务器10.0.0.8web02
负载均衡172.16.1.5lb01

web0、web02

  • 准备站点目录与文件
[root@web01 ~]# tree -L 1 /web
/web
├── download
├── h5game
├── kaoshi
├── mysqli.php
├── wordpress
├── www
└── zhihu
  • 编写配置文件
vim /etc/nginx/conf.d/test.conf

server{
        server_name game.yjs.com;
        listen 80;
        root /web/h5game;
        index index.html;
        access_log logs/h5game-access.log;
        error_log logs/h5game-error.log;
}

server{
	server_name www.yjs.com;
	listen 80;
	root /web/www;
	index index.html;
	access_log logs/www-access.log;
	error_log logs/www-error.log;
}

server{
	server_name download.yjs.com;
	listen 80;
	root /web/download;
	index index.html;
	
	location / {
		autoindex on;
        autoindex_exact_size off;
        autoindex_localtime on;
	}
	location /status{
		stub_status;
		access_log off;
		auth_basic "access auth,input your password!";
		auth_basic_user_file /etc/nginx/auth_conf;
	}
}


server{
	server_name upload.yjs.com;
	listen 8080;
	root /web/kaoshi;
	index index.php index.html;

	location ~ \.php$ {
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
 	}
}

server{
	server_name blog.yjs.com;
	listen 80;
	root /web/wordpress;
	index index.php indx.html;

	location ~ \.php$ {
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
 	}

	location /status{
		stub_status;
		access_log off;
	}
}

server{
	server_name zhihu.yjs.com;
	listen 80;
	root /web/zhihu;
	index index.php indx.html;

	location ~ \.php$ {
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
 	}

	location /status{
		stub_status;
		access_log off;
	}
}

lb01

  • 编辑站点优化配置文件
vim /etc/nginx/proxy_params

#代理服务器会携带用户的http请求头部中域名主机信息
proxy_set_header Host $http_host;
#记录真实客户端的IP地址，写在日志的$http_x_forwarded_for变量里
proxy_set_header X-Real-IP $remote_addr;
#客户端通过代理服务访问后端服务, 后端服务通过该变量会记录真实客户端地址
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

#代理与后端服务器连接超时时间
proxy_connect_timeout 30;
#后端服务器数据回传给nginx代理超时时间
proxy_send_timeout 60;
#nginx代理等待后端服务器的响应时间
proxy_read_timeout 60;

#开启缓冲区，先放到缓冲区当中,然后再返回给客户端,边收边传
proxy_buffering on;
#保存用户头信息的缓冲区大小为32K
proxy_buffer_size 32k;
#设置缓冲区的大小和数量
proxy_buffers 4 128k;
  • 负载均衡
vim /etc/nginx/conf.d/proxy.conf

upstream www {
	server 10.0.0.7:80;
	server 10.0.0.8:80;
}
server {
	listen 80;
	server_name www.yjs.com;
	location / {
		proxy_pass http://www;
		#proxy_params为站点优化配置文件
		include proxy_params;
	}
}

server {
        listen 80;
        server_name upload.yjs.com;
        location / {
                proxy_pass http://www;
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

server {
        listen 80;
        server_name download.yjs.com;
        location / {
                proxy_pass http://www; 
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

server {
        listen 80;
        server_name blog.yjs.com;
        location / {
                proxy_pass http://www;
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

server {
        listen 80;
        server_name zhihu.yjs.com;
        location / {
                proxy_pass http://www;
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

server {
        listen 80;
        server_name game.yjs.com;
        location / {
                proxy_pass http://www;
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

部署HTTPS

  1. 创建证书存放目录
mkdir -p /etc/nginx/cert
  1. 准备申请的证书
unzip -d /etc/nginx/cert/ cert.zip
  1. 编辑lb01配置文件
upstream www {
	server 10.0.0.7:80;
	server 10.0.0.8:80;
}
server {
	server_name www.yjs.com;
	listen 443 ssl;
	charset utf-8,gbk;
	client_max_body_size 20M;
	ssl_certificate cert/3114201_www.tfantastic.com.pem;
	ssl_certificate_key cert/3114201_www.tfantastic.com.key;
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
	ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
	ssl_prefer_server_ciphers on;
	location / {
		proxy_pass http://www;
		#proxy_params为站点优化配置文件
		include proxy_params;
	}
}

server {
        server_name upload.yjs.com;
	listen 443 ssl;
	charset utf-8,gbk;
	client_max_body_size 20M;
	ssl_certificate cert/3114201_www.tfantastic.com.pem;
	ssl_certificate_key cert/3114201_www.tfantastic.com.key;
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
	ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
	ssl_prefer_server_ciphers on;
        location / {
                proxy_pass http://www;
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

server {
        server_name download.yjs.com;
	listen 443 ssl;
	charset utf-8,gbk;
	client_max_body_size 20M;
	ssl_certificate cert/3114201_www.tfantastic.com.pem;
	ssl_certificate_key cert/3114201_www.tfantastic.com.key;
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
	ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
	ssl_prefer_server_ciphers on;
        location / {
                proxy_pass http://www; 
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

server {
        server_name blog.yjs.com;
	listen 443 ssl;
	charset utf-8,gbk;
	client_max_body_size 20M;
	ssl_certificate cert/3114201_www.tfantastic.com.pem;
	ssl_certificate_key cert/3114201_www.tfantastic.com.key;
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
	ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
	ssl_prefer_server_ciphers on;
        location / {
                proxy_pass http://www;
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

server {
        server_name zhihu.yjs.com;
	listen 443 ssl;
	charset utf-8,gbk;
	client_max_body_size 20M;
	ssl_certificate cert/3114201_www.tfantastic.com.pem;
	ssl_certificate_key cert/3114201_www.tfantastic.com.key;
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
	ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
	ssl_prefer_server_ciphers on;
        location / {
                proxy_pass http://www;
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

server {
        server_name game.yjs.com;
	listen 443 ssl;
	charset utf-8,gbk;
	client_max_body_size 20M;
	ssl_certificate cert/3114201_www.tfantastic.com.pem;
	ssl_certificate_key cert/3114201_www.tfantastic.com.key;
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
	ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
	ssl_prefer_server_ciphers on;
        location / {
                proxy_pass http://www;
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}
  1. 图示
https://www.yjs.com/

在这里插入图片描述

https://upload.yjs.com/

在这里插入图片描述

https://download.yjs.com/

在这里插入图片描述

https://zhihu.yjs.com/

在这里插入图片描述

https://game.yjs.com/

在这里插入图片描述

Chen__Eason
关注
服务器负载均衡配置——基于HTTPS流量的服务器负载均衡
君逍遥o
09-28 832
如下图所示，公司内部有2台web服务器，服务器对外提供的域名为www.test.com, 需要通过https进行访问；在防火墙上配置负载均衡，将web服务负载到192.168.1.1 和192.168.1.2 两台服务器之上。
Linux进阶 | 实现负载均衡高可用(LB+HA)Web服务
REPCHAOCHAO的博客
09-03 2311
本期内容为Docker第七期，通过本期内容将会掌握Nginx的负载均衡、keepalived实现高可用等，同时将负载均衡+高可用（LB+HA）实现双VIP。
http和https负载均衡
wanfjiayue的博客
07-28 1020
NAT模型搭建HTTP及HTTPS负载均衡集群 1.环境 系统 服务器ID IP VIP CentOS7 WangJiayue（DR\LVS） 192.168.222.128 192.168.222.250 CentOS7 WangJiayue-2（RS1） 192.168.222.129 192.168.222.252 CentOS7 WangJiayue-3（RS2） 192.168.222.130 192.168.222.252 CentOS7 WangJiayue-4（客
https网络编程——中继（负载均衡）工作原理 & 一个域名可对应多个IP
zhuguanlin121的博客
06-15 634
中继（负载均衡）工作原理 在我们当前社会，比如我们上某宝，某宝在每个城市都存在服务器，我们同一个人同一台机器在不同的地区访问的服务器，或者在不同时间段访问的服务器都有可能不是同一个服务器，那么它是如何做到的呢？ 他是通过中继，实现负载均衡，客户端要想访问服务端，先去访问中继，中继会判断当前服务器的状态，以及服务器的远近等信息，去选择我们客户端能够访问的服务器，如图：.........
nginx中实现http以及https协议负载均衡
yuer1228的博客
02-16 1807
负载均衡，英文名称为Load Balance，其含义就是指将负载（工作任务）进行平衡、分摊到多个操作单元上进行运行，例如FTP服务器、Web服务器、企业核心应用服务器和其它主要任务服务器等，从而协同完成工作任务。负载均衡构建在原有网络结构之上，它提供了一种透明且廉价有效的方法扩展服务器和网络设备的带宽、加强网络数据处理能力、增加吞吐量、提高网络的可用性和灵活性。一、准备工作。
nginx 配置https 负载均衡
weixin_33995481的博客
06-25 335
1、Winodw安装openssl工具(生成SSL证书用的)免编译版本下载： http://slproweb.com/products/Win32OpenSSL.html 注意：如果openssl在使用过程中报无法读取conf文件，重启下电脑就好了 Cmd里面的全部命令： C:\OpenSSL-Win64>cd bin C:\OpenSSL-Win64\bin>o...
LVS+Keepalived负载均衡配置2
08-04
LVS（Linux Virtual Server）是基于Linux操作系统的一套高性能集群解决方案，它能够实现网络负载均衡，提高服务的可用性和可靠性。通常，LVS与Keepalived配合使用，以简化配置过程并增强系统的高可用性。Keepalived...
Keepalived 2.2.3：Linux下的负载均衡解决方案
Keepalived是一款在Linux系统中广泛使用的开源软件，主要用于实现高可用性和负载均衡。在版本2.2.3中，Keepalived软件包的主要功能和特性包括： 1. 高可用性配置：Keepalived使用虚拟路由冗余协议(VRRP)来管理多个...
Linux公社：深入探索负载均衡与信息技术
此外，网站还提供了Linux教程和认证信息，这对于深入理解负载均衡背后的技术原理和最佳实践非常有帮助。学习如何配置和管理这些工具，对于提升系统的可扩展性和可靠性至关重要。 总结来说，"实用负载均衡技术"这一...
nginx负载均衡(http+https)
12-11
nginx负载均衡(http+https)
nginx配置 +负载均衡+https协议
05-05
nginx配置 +负载均衡+https协议 完整的配置以及nginx 启动 停止 重新加载
一篇文章彻底了解清楚什么是负载均衡
weixin_30411239的博客
07-12 176
转载 ：http://baijiahao.baidu.com/s?id=1603069076540051030&wfr=spider&for=pc 负载均衡是高可用网络基础架构的的一个关键组成部分，有了负载均衡，我们通常可以将我们的应用服务器部署多台，然后通过负载均衡将用户的请求分发到不同的服务器用来提高网站、应用、数据库或其他服务的性能以及可靠性。 为什么要引入负载均衡...
Nginx 实现https双向认证及负载均衡
liming19890713的专栏
02-15 1298
Nginx安装配置 下载Nginx 下载地址：http://nginx.org/en/download.html 安装Nginx A．Nginx不需要安装，直接将下载的程序解压缩到C盘根目录（视实际情况而定，此处根目录只供参考）。 Nginx解压的目录尽量使用英文路径，且不要有空格，避免不必要的错误，如：C:\nginx   B．打开命令提示...
通过双层负载均衡实现HTTPS代理的高并发处理和容错能力
最新发布
D0126_的博客
08-23 1204
在互联网应用中，HTTPS代理服务器是承担用户请求的重要角色。当网站面临高并发请求时，单一的服务器可能无法满足需求，会导致性能下降和容错能力不足。为了解决这个问题，我们可以通过双层负载均衡技术来实现高并发处理和容错能力的提升。现在，通过双层负载均衡技术，我们可以轻松实现HTTPS代理服务器的高并发处理和容错能力。它可以有效提升网站的性能，并在服务器故障时保持服务的可用性。首先，你需要多个服务器和一个域名解析到这些服务器上。按照提示选择你的域名和配置文件，Certbot会自动帮你配置SSL证书。
https请求的全过程+nginx负载均衡
weixin_43997764的博客
08-01 200
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Ma...
云原生 - 负载均衡（SLB）配置 HTTPS 访问设置
陆氪和他的那些代码
09-06 5456
环境：采用的是阿里云的 SLB 配置两台 ECS 虚拟主机。 最初在两台虚拟主机上直接对 Tomcat 配置 HTTPS 请求，单独访问是没有问题，后来将 ECS 挂到 SLB 下，给 SLB 配置了 HTTPS 监听，结果访问会经常出现问题：网页无法正常运作，将你重定向的次数过多。 通过咨询客服，是因为我将 SLB 和 ECS 都配置了 HTTPS，导致此现象。 SLB 上配置了 HTTP...
配置阿里云负载均衡全站HTTPS集群
董坤的博客
06-19 1321
文章目录1. 购买ECS服务器2. 购买CLB负载均衡3. 实现四层负载均衡4. 实现七层负载均衡HTTPS6. 部署可道云网盘5. 手动部署证书实现HTTPS 1. 购买ECS服务器 前提：在自己的账号最少充值100元，否则不能购买 （1）基本配置 （2）网络和安全组 （3）系统配置 （4）分组设置 （5）确认订单 2. 购买CLB负载均衡 （1）进入负载均衡 （2）选择按量付费 如果不选择公网ip的话是不需要付费的，四层负载到七层负载不需要用到公网。 （3）点击立即开通 3. 实
腾讯云HTTPS负载均衡实际操作
NicolasLearner的博客
06-05 547
1.买负载均衡 2.然后配置监听器 进入负载均衡页面进行配置监听器。这就不放图了，除非眼瞎看不到。 进入监听器新建http/https监听这里我只举https的实例，因为API上没有 域名证书是腾讯的SSL证书，给个传送去这里不讲https://cloud.tencent.com/document/product/400/4143 添加完监听器后添加规则 下面的健康检查改成自己想要的配置 会话看业务 绑定转发的服务器（最后有一个流程图） 【重点】 前面负载均衡监听443
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值