Linux：网站HTTPS认证+负载均衡

已于 2022-11-01 09:18:22 修改
阅读量468 收藏
点赞数
文章标签： https 负载均衡 服务器
于 2022-10-31 23:11:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52302132/article/details/127475256
版权

文章目录

要求

部署https，要求访问之前所有站点都通过负载均衡来访问

https://www.xx.com
https://upload.xx.com
https://download.xx.com
https://blog.xx.com
https://zhihu.xx.com
https://game.xx.com

环境

角色IP主机名
web服务器10.0.0.7web01
web服务器10.0.0.8web02
负载均衡172.16.1.5lb01

web0、web02

  • 准备站点目录与文件
[root@web01 ~]# tree -L 1 /web
/web
├── download
├── h5game
├── kaoshi
├── mysqli.php
├── wordpress
├── www
└── zhihu
  • 编写配置文件
vim /etc/nginx/conf.d/test.conf

server{
        server_name game.yjs.com;
        listen 80;
        root /web/h5game;
        index index.html;
        access_log logs/h5game-access.log;
        error_log logs/h5game-error.log;
}

server{
	server_name www.yjs.com;
	listen 80;
	root /web/www;
	index index.html;
	access_log logs/www-access.log;
	error_log logs/www-error.log;
}

server{
	server_name download.yjs.com;
	listen 80;
	root /web/download;
	index index.html;
	
	location / {
		autoindex on;
        autoindex_exact_size off;
        autoindex_localtime on;
	}
	location /status{
		stub_status;
		access_log off;
		auth_basic "access auth,input your password!";
		auth_basic_user_file /etc/nginx/auth_conf;
	}
}


server{
	server_name upload.yjs.com;
	listen 8080;
	root /web/kaoshi;
	index index.php index.html;

	location ~ \.php$ {
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
 	}
}

server{
	server_name blog.yjs.com;
	listen 80;
	root /web/wordpress;
	index index.php indx.html;

	location ~ \.php$ {
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
 	}

	location /status{
		stub_status;
		access_log off;
	}
}

server{
	server_name zhihu.yjs.com;
	listen 80;
	root /web/zhihu;
	index index.php indx.html;

	location ~ \.php$ {
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
 	}

	location /status{
		stub_status;
		access_log off;
	}
}

lb01

  • 编辑站点优化配置文件
vim /etc/nginx/proxy_params

#代理服务器会携带用户的http请求头部中域名主机信息
proxy_set_header Host $http_host;
#记录真实客户端的IP地址，写在日志的$http_x_forwarded_for变量里
proxy_set_header X-Real-IP $remote_addr;
#客户端通过代理服务访问后端服务, 后端服务通过该变量会记录真实客户端地址
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

#代理与后端服务器连接超时时间
proxy_connect_timeout 30;
#后端服务器数据回传给nginx代理超时时间
proxy_send_timeout 60;
#nginx代理等待后端服务器的响应时间
proxy_read_timeout 60;

#开启缓冲区，先放到缓冲区当中,然后再返回给客户端,边收边传
proxy_buffering on;
#保存用户头信息的缓冲区大小为32K
proxy_buffer_size 32k;
#设置缓冲区的大小和数量
proxy_buffers 4 128k;
  • 负载均衡
vim /etc/nginx/conf.d/proxy.conf

upstream www {
	server 10.0.0.7:80;
	server 10.0.0.8:80;
}
server {
	listen 80;
	server_name www.yjs.com;
	location / {
		proxy_pass http://www;
		#proxy_params为站点优化配置文件
		include proxy_params;
	}
}

server {
        listen 80;
        server_name upload.yjs.com;
        location / {
                proxy_pass http://www;
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

server {
        listen 80;
        server_name download.yjs.com;
        location / {
                proxy_pass http://www; 
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

server {
        listen 80;
        server_name blog.yjs.com;
        location / {
                proxy_pass http://www;
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

server {
        listen 80;
        server_name zhihu.yjs.com;
        location / {
                proxy_pass http://www;
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

server {
        listen 80;
        server_name game.yjs.com;
        location / {
                proxy_pass http://www;
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

部署HTTPS

  1. 创建证书存放目录
mkdir -p /etc/nginx/cert
  1. 准备申请的证书
unzip -d /etc/nginx/cert/ cert.zip
  1. 编辑lb01配置文件
upstream www {
	server 10.0.0.7:80;
	server 10.0.0.8:80;
}
server {
	server_name www.yjs.com;
	listen 443 ssl;
	charset utf-8,gbk;
	client_max_body_size 20M;
	ssl_certificate cert/3114201_www.tfantastic.com.pem;
	ssl_certificate_key cert/3114201_www.tfantastic.com.key;
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
	ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
	ssl_prefer_server_ciphers on;
	location / {
		proxy_pass http://www;
		#proxy_params为站点优化配置文件
		include proxy_params;
	}
}

server {
        server_name upload.yjs.com;
	listen 443 ssl;
	charset utf-8,gbk;
	client_max_body_size 20M;
	ssl_certificate cert/3114201_www.tfantastic.com.pem;
	ssl_certificate_key cert/3114201_www.tfantastic.com.key;
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
	ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
	ssl_prefer_server_ciphers on;
        location / {
                proxy_pass http://www;
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

server {
        server_name download.yjs.com;
	listen 443 ssl;
	charset utf-8,gbk;
	client_max_body_size 20M;
	ssl_certificate cert/3114201_www.tfantastic.com.pem;
	ssl_certificate_key cert/3114201_www.tfantastic.com.key;
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
	ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
	ssl_prefer_server_ciphers on;
        location / {
                proxy_pass http://www; 
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

server {
        server_name blog.yjs.com;
	listen 443 ssl;
	charset utf-8,gbk;
	client_max_body_size 20M;
	ssl_certificate cert/3114201_www.tfantastic.com.pem;
	ssl_certificate_key cert/3114201_www.tfantastic.com.key;
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
	ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
	ssl_prefer_server_ciphers on;
        location / {
                proxy_pass http://www;
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

server {
        server_name zhihu.yjs.com;
	listen 443 ssl;
	charset utf-8,gbk;
	client_max_body_size 20M;
	ssl_certificate cert/3114201_www.tfantastic.com.pem;
	ssl_certificate_key cert/3114201_www.tfantastic.com.key;
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
	ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
	ssl_prefer_server_ciphers on;
        location / {
                proxy_pass http://www;
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}

server {
        server_name game.yjs.com;
	listen 443 ssl;
	charset utf-8,gbk;
	client_max_body_size 20M;
	ssl_certificate cert/3114201_www.tfantastic.com.pem;
	ssl_certificate_key cert/3114201_www.tfantastic.com.key;
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
	ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
	ssl_prefer_server_ciphers on;
        location / {
                proxy_pass http://www;
                #proxy_params为站点优化配置文件
                include proxy_params;
        }
}
  1. 图示
https://www.yjs.com/

在这里插入图片描述

https://upload.yjs.com/

在这里插入图片描述

https://download.yjs.com/

在这里插入图片描述

https://zhihu.yjs.com/

在这里插入图片描述

https://game.yjs.com/

在这里插入图片描述

四火..
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
基于Nginx的负载均衡管理系统Lazybalancer.zip
07-19
Lazy-Balancer 项目起源于好哥们需要一个 7 层负载均衡器，无奈商业负载均衡器成本高昂，操作复杂。又没有特别喜欢（好看，好用）的开源产品，作为一名大 Ops 怎么能没有办法？正好最近在看 Django 框架，尝试自己给 Nginx 画皮，项目诞生！非专业开发，代码凑合看吧。 项目基于 Django   AdminLTE 构建，在 Ubuntu 14.04 上测试通过；为了保证良好的兼容性，请使用 Chrome 浏览器。 因为增加了 iptables 自动控制，所以暂时不支持 docker 方式部署；需要本地测试的同学请使用 vagrant 方式 为了后续扩展方便，请大家使用 Tengine 替代 Nginx 服务 项目地址 GITHUB - https://github.com/v55448330/lazy-balancer 码云 - http://git.oschina.net/v55448330/lazy-balancer OSCHINA - http://www.oschina.net/p/nginx-balancer 更新 将 Nginx 更换为 Tengine 以提供更灵活的功能支持以及性能提升 新增 HTTP 状态码方式检测后端服务器，默认 TCP 方式 新增 HTTP 状态码方式支持查看后端服务器状态 修复因前方有防火墙导致无法获取后端服务器状态 修复因主机头导致后端服务器探测失败 新增自定义管理员用户 新增配置通过文件备份和还原 新增实时查看访问日志和错误日志 新增实时请求统计 更新 Vagrantfile 修复其他 Bug 功能 Nginx 可视化配置 Nginx 负载均衡（反向代理）配置 Nginx 证书支持 系统状态监测 自动维护防火墙规则（白名单） 支持 TCP 被动后端节点宕机检测 支持 HTTP 主动后端节点宕机检测 运行 克隆代码 mkdir -p /app git clone https://github.com/v55448330/lazy-balancer.git /app/lazy_balancer cd /app/lazy_balancer 卸载 nginx apt-get -y purge nginx-* nginx* apt-get -y autoremove 安装 tengine git submodule update --init --recursive cd resource/nginx/tengine apt-get install -y build-essential libssl-dev libpcre3 libpcre3-dev zlib1g-dev ./configure --user=www-data --group=www-data --prefix=/etc/nginx --sbin-path=/usr/sbin --error-log-path=/var/log/nginx/error.log --conf-path=/etc/nginx/nginx.conf --pid-path=/run/nginx.pid make make install mkdir -p /etc/nginx/conf.d echo "daemon off;" >> /etc/nginx/nginx.conf 安装 supervisor apt-get install supervisor update-rc.d supervisor enable 配置 supervisor cp -rf service/* /etc/supervisor/ 安装依赖 apt-get install -y python-dev python-pip iptables libcurl4-openssl-dev pip install -r requirements.txt 初始化数据库 python manage.py makemigrations python manage.py migrate 启动服务 service supervisor restart
nginx中实现http以及https协议负载均衡
yuer1228的博客
02-16 1537
负载均衡，英文名称为Load Balance，其含义就是指将负载（工作任务）进行平衡、分摊到多个操作单元上进行运行，例如FTP服务器、Web服务器、企业核心应用服务器和其它主要任务服务器等，从而协同完成工作任务。负载均衡构建在原有网络结构之上，它提供了一种透明且廉价有效的方法扩展服务器和网络设备的带宽、加强网络数据处理能力、增加吞吐量、提高网络的可用性和灵活性。一、准备工作。
【实战-Linux】--搭建CA认证中心实现https取证
weixin_33816946的博客
11-05 1055
环境CA认证中心服务端：xuegod63.cn IP：192.168.1.63          客户端：xuegod64.cn IP：192.168.1.64CA认证中心简述 CA ：CertificateAuthority的缩写，通常翻译成认证权威或者认证中心，主要用途是为用户发放数字证书。 功能：证书发放、证书更新、证书撤销和证书验证。作用：身份认证，数据的不可否认性 端口：443 过程： ...
云原生 - 负载均衡（SLB）配置 HTTPS 访问设置
牧码的博客
09-06 5242
环境：采用的是阿里云的 SLB 配置两台 ECS 虚拟主机。 最初在两台虚拟主机上直接对 Tomcat 配置 HTTPS 请求，单独访问是没有问题，后来将 ECS 挂到 SLB 下，给 SLB 配置了 HTTPS 监听，结果访问会经常出现问题：网页无法正常运作，将你重定向的次数过多。 通过咨询客服，是因为我将 SLB 和 ECS 都配置了 HTTPS，导致此现象。 SLB 上配置了 HTTP...
服务器负载均衡配置——基于HTTPS流量的服务器负载均衡
君逍遥o
09-28 469
如下图所示，公司内部有2台web服务器，服务器对外提供的域名为www.test.com, 需要通过https进行访问；在防火墙上配置负载均衡，将web服务负载到192.168.1.1 和192.168.1.2 两台服务器之上。
haproxy 负载均衡&配置http+https负载集群实战
最新发布
博主很懒~
10-12 1601
HAProxy的工作原理是通过分析传入的请求，并使用配置的规则来决定如何处理请求。HAProxy还支持会话保持，它可以确保具有相同会话标识符的请求都被发送到同一个后端服务器，以确保用户的一致性体验。HAProxy是一个免费的负载均衡软件，可以运行于大部分主流的Linux操作系统上（CentOS、Ubuntu、Debian、OpenSUSE、Fedora、麒麟、欧拉、UOS）。Haproxy 是一个使用C语言编写的自由及开放源代码软件，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。
一个https/SSL请求的详细过程（转发）
atzqtzq的博客
10-01 1122
http://www.cnblogs.com/lovesong/p/5186200.html 1. 客户端发起HTTPS请求 服务端的配置 采用HTTPS协议的服务器必须要有一套数字证书，可以是自己制作或者CA证书。区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用CA证书则不会弹出提示页面。这套证书其实就是一对公钥和私钥。公钥给别人加密使用，私钥给自己解密使用。 传送...
https请求的全过程+nginx负载均衡
weixin_43997764的博客
08-01 182
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Ma...
Nginx负载均衡配置、限流配置、Https配置详解
a410974689的博客
11-24 5591
通过proxy_pass 可以把请求代理至后端服务，但是为了实现更高的负载及性能， 我们的后端服务通常是多个， 这个是时候可以通过upstream 模块实现负载均衡。
如何在负载均衡上将 HTTP 流量重定向到 HTTPS？
SRE运维 网络 系统 安全
11-30 2470
流量从 HTTP 重定向到 HTTPS（端口 443）时，收到了错误“ERR_TOO_MANY_REDIRECTS”。如何在不将后端侦听器更改为端口 443 的情况下解决此错误？ 简短描述 负载均衡无法将 HTTP 流量重定向到 HTTPS,可以在Web 服务器上重写规则。 重写规则配置为使用 X-Forwarded-Proto 标头和仅重定向 HTTP 客户端。否则，重写规则可能会和它后面的实例之间创建重定向请求的无限循环。此类循环将导致错误“ERR_TOO_MANY_REDIRECTS”。 解决.
nginx负载均衡(http+https)
12-11
nginx负载均衡(http+https)
linux集群应用实战
03-27
第20-21讲 通过LVS+Keepalived搭建高可用的负载均衡集群系统 课程目标： 熟练掌握lvs的安装方式以及基于dr/tun模式的配置方式 安装lvs管理软件ipvs ipvsadm的用法 lvs在负载调度器上的配置 通过ipvsadm命令行方式...
详解Linux服务器集群.docx
06-10
调度器是服务器集群系统的唯一入口点（ ），它可以采用负载均衡技术、基于内容请求分发技术或者两者相结合。在负载均衡技术中，需要服务器池拥有相同的内容提供相同的服务。当 客户请求到达时，调度器只根据服务器...
集群好书《高性能Linux服务器构建实战》 试读章节下载
04-11
1.5.2　负载均衡配置实例 1.5.3　防盗链配置实例 1.5.4　日志分割配置实例 1.6　Nginx性能优化技巧 1.6.1　编译安装过程优化 1.6.2　利用TCMalloc优化Nginx的性能 1.6.3　Nginx内核参数优化 1.7　实战Nginx与...
istio-1.0.5-linux.tar.gz
08-29
Istio 提供一种简单的方式来为已部署的服务建立网络，该网络具有负载均衡、服务间认证、监控等功能，而不需要对服务的代码做任何改动。
Kubernetes 之 MetalLB 与 Nginx Controller
06-18
负载均衡实验您可能无法做，但是后续的Nginx Controller?可以基于?MetalLB?二层负载均衡做实验。 本课程主要分为两大方面来讲解： 1.? ?MetalLB ? ?-? ?MetalLB在网络二层协议的应用优缺点 ? ?-???MetalLB和防火墙...
HTTPS加密以及认证手段以及优化
dz45693的专栏
04-05 2300
HTTPS SSL即安全套接字层，SSL 在1999年被IETF(互联网工程组)更名为TLS，即传输安全层，直到现在，TLS 一共出现过三个版本，1.1、 1.2 和1.3，目前最广泛使用的是1.2，所以接下来的探讨都是基于TLS 1.2的版本上的。 TLS用于两个通信应用程序之间提供保密性和数据完整性。 TLS由 记录协议、握手协议、警告协议、变更密码规范协议、扩展协议等几个子协议组成，综合使用了对称加密、非对称加密、身份认证等许多密码学前沿技术。 ECDHE - ECDSA-AES256-GC
配置nginx实现负载均衡和HTTPS
liming2016的博客
02-24 1307
nginx的配置系统由一个主配置文件和其他一些辅助的配置文件构成。这些配置文件均是纯文本文件，全部位于nginx安装目录下的conf目录下。 配置文件中以#开始的行，或者是前面有若干空格或者TAB，然后再跟#的行，都被认为是注释，也就是只对编辑查看文件的用户有意义，程序在读取这些注释行的时候，其实际的内容是被忽略的。 由于除主配置文件nginx.conf以外的文件都是在某些情况下才使用的，而只...
搭建开放式与认证式个人网站
mhgjddev的博客
11-08 601
UserDir参数表示网站数据在用户家目录中的保存目录的名称，即public_html目录
apsara clouder云计算专项技能认证:云服务器ecs入门
06-19
### 回答1： 阿里云提供了 Apsara Clouder 云计算专项技能认证，其中包括了云服务器 ECS 入门的内容。云服务器 ECS 是一种属于阿里云的计算服务，它能够通过网络提供计算能力，使得用户可以快速地创建和管理云服务器。 在阿里云平台上，我们可以使用资源管理器或者控制台创建自己的云服务器 ECS。首先，我们需要选择适合自己的规格和操作系统。无论是 Windows 还是 Linux，都有适合不同场景的规格供我们选择。 创建完云服务器 ECS 之后，我们需要了解如何进行基础的配置和操作。登录到云服务器 ECS 后，我们可以进行系统的初始化设置、安全设置、以及网络设置等操作。此外，我们需要学习如何通过公网和内网访问云服务器 ECS，以及如何在云服务器 ECS 中部署和运行应用程序。 此外，云服务器 ECS 还提供了许多高级的功能，如负载均衡、自动化运维、容器化部署等。针对这些高级功能，我们需要深入了解云计算和云服务器 ECS 的相关知识，才能够进行有效的部署和管理。 总之，云服务器 ECS 入门是 Apsara Clouder 云计算专项技能认证的一部分，它能够帮助用户快速了解云计算和云服务器 ECS 的基本知识，从而在云计算领域中具备竞争力。 ### 回答2： Apsara Clouder云计算专项技能认证的云服务器ECS入门是一个非常有用的课程，它可以帮助学习者掌握阿里云服务器的基础知识和使用方法。在这个课程中，学习者可以学到如何购买和配置云服务器ECS，以及如何管理和维护其操作系统和应用程序。此外，学习者还可以学习到如何将云服务器与其他阿里云服务进行集成，如云盘、负载均衡和CDN等。 通过学习这个课程，学习者可以建立一个基本的云计算环境，将其用于网站搭建、应用开发、备份存储和数据分析等方面。在学习课程的过程中，学习者可以通过实际操作来加深对云计算的理解和掌握阿里云服务器ECS的使用。此外，学习者还可以与其他学习者交流，分享彼此的经验和技巧。 总的来说，Apsara Clouder云计算专项技能认证的云服务器ECS入门是一门很实用的课程，它可以帮助学习者快速入门阿里云服务器ECS，掌握云计算的基础知识和使用方法，在云计算领域中迅速成长。同时，它还为学习者提供了一个与其他学习者交流和分享的平台。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值