nginx的一些小功能

最新推荐文章于 2023-04-14 12:32:33 发布

乘风破BUG

最新推荐文章于 2023-04-14 12:32:33 发布

阅读量146

点赞数

分类专栏：小知识专栏文章标签： nginx https http

本文链接：https://blog.csdn.net/weixin_39387961/article/details/113770411

版权

小知识专栏专栏收录该内容

12 篇文章 0 订阅

订阅专栏

文章目录

反向代理
- 静态代理
- 动态代理
文件压缩
地址重写
按目录划分项目
配置HTTPS

反向代理

反向代理就是当请求访问你的代理服务器时，代理服务器会对你的请求进行转发，可以转发到静态的资源路径上去，也可以转发到动态的服务接口上去。下面我们以对域名进行代理为例，来讲讲如何进行静态代理和动态代理

静态代理

静态代理就是将请求代理到不同的静态资源路径上去,需要修改nginx的配置文件，如下：

server {
    listen       80;
    server_name  docs.xxx.com; #域名

    location / {
        root   /usr/share/nginx/html/docs; #代理到docs文件夹中
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

}

server {
    listen       80;
    server_name  xxx.xxx.com; #域名

    location / {
        root   /usr/share/nginx/html/xxx; #代理到xxx文件夹中
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

}

动态代理

动态代理就是把代理服务器的请求转发到另一个服务上去,修改nginx的配置文件，如下：

server {
    listen       80;
    server_name  api.xxx.com; #域名

    location / {
        proxy_pass   http://120.27.63.9:8080; #修改为代理服务地址
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

}

文件压缩

如果我们租用了一个带宽很低的服务器，网站访问速度会很慢，这时我们可以通过让nginx开启GZIP压缩来提高网站的访问速度。
修改nginx的配置文件，开启GZIP压缩

http {

    gzip on; #开启gzip
    gzip_disable "msie6"; #IE6不使用gzip
    gzip_vary on; #设置为on会在Header里增加 "Vary: Accept-Encoding"
    gzip_proxied any; #代理结果数据的压缩
    gzip_comp_level 6; #gzip压缩比（1~9），越小压缩效果越差，但是越大处理越慢，所以一般取中间值
    gzip_buffers 16 8k; #获取多少内存用于缓存压缩结果
    gzip_http_version 1.1; #识别http协议的版本
    gzip_min_length 1k; #设置允许压缩的页面最小字节数，超过1k的文件会被压缩
    gzip_types application/javascript text/css; #对特定的MIME类型生效,js和css文件会被压缩

    include /etc/nginx/conf.d/*.conf;
}

地址重写

有的时候我们的网站更换了域名，但还有用户在使用老的域名访问，这时可以通过nginx的地址重写来让用户跳转到新的域名进行访问。
比如说原来我们用的docs.xxx.com这个域名不用了，现在改成www.xxx.com了来访问文档项目了；

修改nginx.conf配置文件，将地址带参数重写到新地址

server {
    listen       80;
    server_name  docs.xxx.com; 

    rewrite "^/(.*)$" http://www.xxx.com/$1; #地址重写到新地址

    location / {
        root   /usr/share/nginx/html/docs; 
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

此时访问旧域名docs.xxx.com会直接跳转到www.xxx.com去。

按目录划分项目

有时候我们需要使用同一个域名来访问不同的前端项目，这时候就需要通过子目录来区分前端项目了。

比如说我们需要按以下路径来访问各个前端项目；

www.xxx.com #访问文档项目
www.xxx.com/admin #访问后台项目
www.xxx.com/app #访问移动端项目

修改conf配置文件，添加不同的location规则，要注意alias和root指令的区别，root不会将location配置的路径去掉，而alias会将location配置的路径去掉。

server {
    listen       80;
    server_name  www.xxx.com;

    location / {
        root   /usr/share/nginx/html/www;
        index  index.html index.htm;
    }

    location /admin {
        alias   /usr/share/nginx/html/admin;
        index  index.html index.htm;
    }

    location /app {
        alias   /usr/share/nginx/html/app;
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

配置HTTPS

随着我们网站用户的增多，我们会逐渐意识到HTTPS加密的重要性。在不修改现有代码的情况下，要从HTTP升级到HTTPS，让Nginx支持HTTPS是个很好的选择。

生成SSL自签名证书

虽然自签名证书浏览器认为并不是安全的，但是学习下SSL证书的生成还是很有必要的！

首先创建SSL证书私钥，期间需要输入两次用户名和密码，生成文件为blog.key

openssl genrsa -des3 -out blog.key 2048

利用私钥生成一个不需要输入密码的密钥文件，生成文件为blog_nopass.key

openssl rsa -in blog.key -out blog_nopass.key

创建SSL证书签名请求文件，生成SSL证书时需要使用到，生成文件为blog.csr

openssl req -new -key blog.key -out blog.csr

在生成过程中，我们需要输入一些信息，需要注意的是Common Name需要和网站域名一致

Enter pass phrase for blog.key:
-----
Country Name (2 letter code) [XX]:CN                                         # 国家代码
State or Province Name (full name) []:jiangsu                                # 省份
Locality Name (eg, city) [Default City]:jiangsu                              # 城市
Organization Name (eg, company) [Default Company Ltd]:macrozheng             # 机构名称
Organizational Unit Name (eg, section) []:dev                                # 单位名称
Common Name (eg, your name or your server's hostname) []:blog.macrozheng.com # 网站域名
Email Address []:macrozheng@qq.com                                           # 邮箱

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:                                                     # 私钥保护密码,可以不输入直接回车
An optional company name []:                                                 # 可选公司名称，可以不输入直接回车

生成SSL证书，有效期为365天，生成文件为blog.crt

openssl x509 -req -days 365 -in blog.csr -signkey blog.key -out blog.crt

其实最终有用的文件是两个，一个是证书文件blog.crt，另一个是不需要输入密码的证书私钥文件blog_nopass.key

配置支持HTTPS

将我们生成好的SSL证书和私钥拷贝到Nginx的html/ssl目录下

cp blog_nopass.key /mydata/nginx/html/ssl/
cp blog.crt /mydata/nginx/html/ssl/

接下来我们需要给blog.macrozheng.com这个域名添加HTTPS支持,修改配置文件内容，如下：

server {
    listen       80; # 同时支持HTTP
    listen       443 ssl; # 添加HTTPS支持
    server_name  blog.macrozheng.com;

    #SSL配置
    ssl_certificate      /usr/share/nginx/html/ssl/blog/blog.crt; # 配置证书
    ssl_certificate_key  /usr/share/nginx/html/ssl/blog/blog_nopass.key; # 配置证书私钥
    ssl_protocols        TLSv1 TLSv1.1 TLSv1.2; # 配置SSL协议版本
    ssl_ciphers          ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; # 配置SSL加密算法
    ssl_prefer_server_ciphers  on; # 优先采取服务器算法
    ssl_session_cache    shared:SSL:10m; # 配置共享会话缓存大小
    ssl_session_timeout  10m; # 配置会话超时时间

    location / {
        root   /usr/share/nginx/html/www;
        index  index.html index.htm;
    }

    location /admin {
        alias   /usr/share/nginx/html/admin;
        index  index.html index.htm;
    }

    location /app {
        alias   /usr/share/nginx/html/app;
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

通过HTTPS访问blog.macrozheng.com这个域名，由于我们使用的是自己签名的SSL证书，浏览器会提示您的连接不是私密连接，点击继续前往可以通过HTTPS正常访问；
在这里插入图片描述

如何申请受浏览器信任的证书

以阿里云证书证书为例

阿里云上可以申请的免费证书目前只有支持单个域名的DV级SSL证书。比如说你有blog.macrozheng.com和api.macrozheng.com两个二级域名需要使用HTTPS，就需要申请两个SSL证书。
申请成功后点击下载Nginx证书即可
下载完成后解压会有下面两个文件

blog.macrozheng.com.key # 证书私钥文件
blog.macrozheng.com.pem # 证书文件

拷贝证书文件到Nginx的指定目录下，然后修改配置文件blog.conf，只要修改证书配置路径即可，修改完成后重启Nginx

#SSL配置
ssl_certificate      /usr/share/nginx/html/ssl/blog/blog.macrozheng.com.pem; # 配置证书
ssl_certificate_key  /usr/share/nginx/html/ssl/blog/blog.macrozheng.com.key; # 配置证书私钥

乘风破BUG

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
nginx的一些小功能

文章目录反向代理静态代理动态代理文件压缩地址重写按目录划分项目配置HTTPS生成SSL自签名证书配置支持HTTPS如何申请受浏览器信任的证书反向代理反向代理就是当请求访问你的代理服务器时，代理服务器会对你的请求进行转发，可以转发到静态的资源路径上去，也可以转发到动态的服务接口上去。下面我们以对域名进行代理为例，来讲讲如何进行静态代理和动态代理静态代理静态代理就是将请求代理到不同的静态资源路径上去,需要修改nginx的配置文件，如下：server { listen 80;
复制链接

扫一扫