nginx搭建https服务器 正向域名解析dns服务器搭建

​

1、搭建一个通过网址https://www.openlab.com/money访问的缴费网站，网站内容为money

首先安装nginx服务，查看配置文件

vim /etc/nginx/nginx.conf
include /etc/nginx/conf.d/*.conf;
#这一条目引入了配置文件 我们可以自己创建配置文件 实现模块化的配置 比都写在一个文件里更易于管理

首先 需要搭建https的网站就需要生成证书 供tls使用 证书的内容包含公钥
进入文件夹：

cd /etc/pki/tls/certs

使用openssl 生成密钥 注意：生成的是私钥 公钥由私钥生成

openssl genrsa -out https.key

证书需要ca机构的签名才可以使用 我们可以自签名使用 但证书并不会被客户端信任
签名：

openssl  req  -utf8 -new -key https.key -x509 -days 100 -out https.crt
# 使用utf8的格式新建一个证书 使用私钥 https.key签名算法为x509 100天有效时间

签名需要回答一系列问题 ：

Country Name (2 letter code) [AU]:cn
State or Province Name (full name) [Some-State]:xa    
Locality Name (eg, city) []:xa
Organization Name (eg, company) [Internet Widgits Pty Ltd]:op
Organizational Unit Name (eg, section) []:op
Common Name (e.g. server FQDN or YOUR name) []:sun
Email Address []:123@123.123

之后就可以看到文件夹下多出两个文件 一个是证书 一个是密钥

准备好后开始配置nginx的配置文件

vim /etc/nginx/conf.d/https.conf
server{

        ssl_certificate /etc/pki/tls/certs/https.crt;
        ssl_certificate_key     /etc/pki/tls/certs/https.key;
        listen  443     ssl;
        root    /usr/share/nginx/https;
        location        /money{
                alias   /usr/share/nginx/money;
        }
}

 mkdir /usr/share/nginx/money
 echo money >> /usr/share/nginx/money/index.html
 mkdir /usr/share/nginx/https
 echo https >> /usr/share/nginx/https/index.html

写好页面
重启服务

systemctl restart nginx

进行测试
浏览器访问 https://192.168.80.149/

2、配置DNS的正向解析

对上述本地网站的nginx配置进行修改：
server_name www.openlab.com;
加入上述配置
开始配置dns服务器
首先安装服务：服务名叫named 包名叫bind

yum install bind
查找新增的文件
rpm -ql bind
/etc/logrotate.d/named
/etc/named
/etc/named.conf

显然name.conf是配置文件：
这一文件中有写好的配置​ 我们查看学习后进行自己写一个：

options{
        listen-on       port    53      {any;};
        directory       "/var/named";
};
zone    "openlab.com" IN{
        type    master;
        file    "named.openlab.com";

};

vim named.openlab.com
# 编辑域名解析记录
$TTL    1D
# @符号表示缺省 为ns.openlab.com	表示name_server的位置
@       IN      SOA     ns.openlab.com. sun.youxiang.com.       (       0       1D      1H      1D      2H      )

																	#序号	更新频次	重试时间	失效时间	缓存保持时间
        IN      NS      ns.openlab.com.	#ns的位置
ns      IN      A       192.168.80.149	#A记录
www     IN      A       192.168.80.149
wwww    IN      CNAME   www	#cname 输入wwww的功能与www一致

重启服务：
[root@euler named]# systemctl start named
开始测试：

 dig -t A www.openlab.com  @192.168.80.149
; <<>> DiG 9.16.23 <<>> -t A www.openlab.com @192.168.80.149
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60787
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: b3bb0ca51ffb23570100000065587e9fa0769d808dbaa418 (good)
;; QUESTION SECTION:
;www.openlab.com.		IN	A

;; ANSWER SECTION:
www.openlab.com.	7200	IN	A	192.168.80.149

;; Query time: 0 msec
;; SERVER: 192.168.80.149#53(192.168.80.149)
;; WHEN: Sat Nov 18 17:06:39 CST 2023
;; MSG SIZE  rcvd: 88

测试成功

现在只需要修改dns服务器即可