NGINX服务的搭建 SSL虚拟主机

步骤一：构建Nginx服务器

1）使用源码包安装nginx软件包

#yum -y install gcc pcre-devel openssl-devel //安装依赖包

#useradd -s /sbin/nologin nginx

#tar -xf nginx-1.10.3.tar.gz

#cd nginx-1.10.3

#./configure \

>--prefix=/usr/local/nginx \ //指定安装路径

>--user=nginx \ //指定用户

>--group=nginx \ //指定组

>--with-http_ssl_module //开启SSL加密功能

#make && makeinstall //编译并安装

2）nginx命令的用法

#/usr/local/nginx/sbin/nginx //启动服务

#/usr/local/nginx/sbin/nginx-s stop //关闭服务

#/usr/local/nginx/sbin/nginx-s reload //重新加载配置文件

#/usr/local/nginx/sbin/nginx –V //查看软件信息

#ln-s /usr/local/nginx/sbin/nginx /sbin/ //方便后期使用

3）设置防火墙与SELinux

#firewall-cmd --set-default-zone=trusted

#setenforce 0

4）测试首页文件

NginxWeb服务默认首页文档存储目录为/usr/local/nginx/html/，在此目录下默认有一个名为index.html的文件，使用客户端访问测试页面：

#curl http://192.168.4.5

步骤二：升级Nginx服务器

1）编译新版本nginx软件

#tar -zxvf nginx-1.12.2.tar.gz

#cdnginx-1.12.2

#./configure \

>--prefix=/usr/local/nginx \

>--user=nginx \

>--group=nginx \

>--with-http_ssl_module

#make

2)备份老的nginx主程序，并使用编译好的新版本nginx替换老版本

#mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginxold

#cp objs/nginx /usr/local/nginx/sbin/ //拷贝新版本

#make upgrade //升级

#/usr/local/nginx/sbin/nginx–v //查看版本

步骤三：客户端访问测试

1）分别使用浏览器和命令行工具curl测试服务器页面

#firefox http://192.168.4.5

#curl http://192.168.4.5

SSL虚拟主机

步骤一：配置SSL虚拟主机

1）生成私钥与证书

#cd /usr/local/nginx/conf

#openssl genrsa > cert.key //生成私钥

#openssl req -new -x509 -key cert.key > cert.pem //生成证书

2）修改Nginx配置文件，设置加密网站的虚拟主机

#vim /usr/local/nginx/conf/nginx.conf

……

server{

listen 443 ssl;

server_name localhost;

ssl_certificate cert.pem; #这里是证书文件

ssl_certificate_key cert.key; #这里是私钥文件

ssl_session_cache shared:SSL:1m;

ssl_session_timeout 5m;

ssl_ciphers HIGH:!aNULL:!MD5;

ssl_prefer_server_ciphers on;

location / {

root html;

index index.htmlindex.htm;

}

}

3）重启nginx服务

#/usr/local/nginx/sbin/nginx -s reload

步骤二：客户端验证

#firefox https://服务端IP //信任证书后可以访问