nginx linux端口转发配置,Centos 7 下Nginx安装及端口转发配置

安装

# 下载到当前目录

wget https://nginx.org/download/nginx-1.12.2.tar.gz

# 解压到指定目录

tar xzvf nginx-1.12.2.tar.gz -C /opt/tools/

# GCC编译器：编译c语言程序

yum install -y gcc

yum install -y gcc-c++

# PCRE库：支持rewrite模块

yum install –y pcre pcre-devel

# ZLIB库：支持gzip模块

yum install -y zlib zlib-devel

# Openssl库：支持ssl模块

yum install –y openssl openssl-devel

安装方式有两种，默认配置安装以及指定配置安装，不熟悉Linux操作的话建议直接默认安装，熟悉Linux操作的话建议使用第二种方式安装，可控性高

# 默认配置安装

./configure

# 编译

make

# 安装

make install

安装过程截图

## 指定安装目录等配置

./configure \

--prefix=/usr/local/nginx \

--conf-path=/usr/local/nginx/conf/nginx.conf \

--pid-path=/usr/local/nginx/conf/nginx.pid \

--lock-path=/var/lock/nginx.lock \

--error-log-path=/data/log/nginx/error.log \

--http-log-path=/data/log/nginx/access.log \

--with-http_gzip_static_module \

--with-http_ssl_module \

--http-client-body-temp-path=/data/temp/nginx/client \

--http-proxy-temp-path=/data/temp/nginx/proxy \

--http-fastcgi-temp-path=/data/temp/nginx/fastcgi \

--http-uwsgi-temp-path=/data/temp/nginx/uwsgi \

--http-scgi-temp-path=/data/temp/nginx/scgi

安装过程截图

启动、停止

cd /usr/local/nginx/sbin/

# 开启

./nginx

# 快速停止

./nginx -s stop

# 如果还在服务中则不会停止，直到服务结束

./nginx -s quit

# 重新加载配置文件

./nginx -s reload

本地端口转发

修改nginx.conf，每一个转发都是一个server配置

# 将域名this.is.a.demo.1.com.cn的所有流量转发到8080端口

# 其实真实访问地址就是将“this.is.a.demo.1.com.cn” 替换成 “http://127.0.0.1:8080”

server {

listen 80;

server_name this.is.a.demo.1.com.cn;

access_log /data/logs/nginx/demo1.log;

location / {

proxy_pass http://127.0.0.1:8080;

proxy_redirect default;

}

}

# 将域名this.is.a.demo.2.com.cn/demo的所有流量转发到8081端口

# 注意 “http://127.0.0.1:8081/demo/”最后的‘/’

server {

listen 80;

server_name this.is.a.demo.2.com.cn;

access_log /data/logs/nginx/demo2.log;

location /demo {

proxy_pass http://127.0.0.1:8081/demo/;

}

}

# HTTPS 支持

server {

listen 443;

server_name this.is.a.https.demo.com.cn;

ssl on;

ssl_certificate cert/https-demo.pem;

ssl_certificate_key cert/https-demo.key;

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

location / {

proxy_pass http://127.0.0.1:8081/https-demo/;

}

}

踩坑经历

ssl模块缺失

报错信息

nginx: [emerg] unknown directive "ssl" in /usr/local/nginx/conf/vhost/ssl.conf

原因

Nginx编译安装的时候没有安装http_ssl_module，所以不支持Https

解决方法

进入之前编译过的Nginx目录，重新编译将ssl模块加进去

./configure --with-http_ssl_module

# 此处make就可以了，千万不要make install，否则会覆盖掉之前安装的

make

# 用新编译的nginx替换原来的,最好是先将服务停掉

cp objs/nginx /usr/local/nginx/sbin/nginx

# 重新启动Nginx服务即可