Nginx 安装 部署 配置 HTTPS IMAGE 反向集群代理

部署条件

Nginx版本，必须是1.12.0

对外，需要开启，443端口的访问权限。

开始
安装 nginx 环境

yum install -y wget
yum install -y gcc
yum install -y pcre pcre-devel zlib zlib-devel openssl openssl-devel
yum install -y zlib zlib-devel # yum install -y openssl openssl-devel
下载nginx
wget http://nginx.org/download/nginx-1.12.0.tar.gz
tar xzf nginx-1.12.0.tar.gz
cd nginx-1.12.0
预编译nginx

若是作为图片服务器

yum install -y gd-devel
./configure –prefix=/home/tfapp/nginx –with-http_image_filter_module

若是 stream

加上–with-stream

若是 ssl (https)

加上–with-http_ssl_module

执行

./configure

若是重装不执行 make install

make & make install

whereis nginx
cd /usr/local/nginx

./sbin/nginx -h

./sbin/nginx 运行
/usr/local/nginx/sbin/nginx 运行

添加完之后

/usr/local/nginx/sbin/nginx -s reload

如果是重装nginx 在执行完make之后这样操作

备份原有已经安装好的nginx

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

将刚刚编译好的nginx覆盖掉原来的nginx(ngixn必须停止,否则无法覆盖) 此时你应该还在源码路径下

cp ./objs/nginx /usr/local/nginx/sbin/

然后输入 yes 确认覆盖

接着启动 nginx

使用nginx -V查看模块

配置全局执行环境

添加快捷执行

vi /etc/profile
export PATH=$PATH:/home/nginx/sbin
esc :wq 保存

生效

source /etc/profile
然后就可以全局使用nginx直接执行命令了。
Copy证书
在Nginx的安装目录下创建ssl目录，并将xxx.key和xxx.csr拷贝到该目录中。
以西城为例：

用这两个文件即可

nginx配置说明 使用了https
打开conf目录中的nginx.conf配置文件修改443端口监听配置。Nginx默认配置是将443端口的监听配置注释掉了的，
将注释打开，并对其中部分内容进行修改，修改后如下：

最外层还有一层http

server {
listen 443;#配置443端口
#这里配置你所需要绑定的域名
server_name www.baidu.com

# 证书(公钥.发送到客户端的)server.crt表示证书名字和后缀，每个学校修改位具体的名称
    ssl_certificate ssl/server.crt;
#私钥, server.key表示文件名称，每个学校修改位具体的名称
    ssl_certificate_key ssl/server.key;


    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    #启用更多的计算模式
    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://localhost:2368;
    }

}
检查方式
使用https访问该nginx下面的地址信息，是否能够正常访问