Nginx从安装到虚拟主机、https加密、重定向的设置

最新推荐文章于 2024-06-25 17:30:00 发布
最新推荐文章于 2024-06-25 17:30:00 发布
阅读量461 收藏
点赞数
分类专栏： 运维企业级
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41476978/article/details/81530206
版权

一、Nginx的安装

[root@server1 ~]# wget http://nginx.org/download/nginx-1.10.1.tar.gz
[root@server1 ~]# tar  zxf  nginx-1.10.1.tar.gz

编译前的设置：
在源代码文件中把版本号注释掉，这是为了防止针对特定版本的恶意攻击

[root@server1 ~]# vim /root/nginx-1.10.1/src/core/nginx.h
#define NGINX_VER          "nginx"

关闭编译时的调试模式

[root@server1 nginx-1.10.1]# vim  auto/cc/gcc 
# debug
#CFLAGS="$CFLAGS -g"

解决编译前的依赖性

[root@server1 nginx-1.10.1]#  yum install gcc pcre-devel openssl-devel -y

进行配置参数：

[root@server1 nginx-1.10.1]# ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-threads --with-file-aio

对参数进行解读:

#--prefix=/usr/local/nginx指定安装路径

#--with-http_stub_status_module开启Nginx自带状态检测模块

#--with-http_ssl_module开启https模块,启动 SSL 的支持

#--with-file-aio 开启文件AIO支持

#--with-threads 启用线程池支持

编译和安装：

[root@server1 nginx-1.10.1]# make && make install

做软链接方便调用：

[root@server1 sbin]# ln -s  /usr/local/nginx/sbin/nginx   /sbin/

创建nginx用户

[root@server1 sbin]# useradd -M -d /usr/local/nginx/   nginx
[root@server1 sbin]# id nginx
uid=500(nginx) gid=500(nginx) groups=500(nginx)

二、nginx配置文件的解读

nginx配置文件主要分为4部分：
main(全局设置) main部分设置的指令将影响其他所有设置
server(主机设置)server部分的指令主要用于指定主机和端口
upstream(负载均衡服务器设置)upstream指令主要用于负载均衡，设置后端服务器
location(URL匹配特定位置的设置)部分用于匹配网页位置
server继承main,location继承server,upstream既不会继承其他设置也不会被继承

[root@server1 ~]# vim  /usr/local/nginx/conf/nginx.conf
user  nginx nginx;  ##主模块指令,定义Nginx运行的用户和用户组
worker_processes  1; ##主模块指令,设置nginx的进程数,建议设置为cpu核心数
#worker_cpu_affinity ##此参数设置进程数和CPU做绑定,有效利用资源
#默认是关闭的,可以自行开启，可以通过lscpu查看CPU的核数
#当cpu核心数为2,可以设置为01 10.
#当cpu核心数为4,可以设置为0001 0010  0100 1000.
#error_log  logs/error.log;  #主模块指令，用来定义全局错误日志文件
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;
#pid        logs/nginx.pid; 主模块指令，用来指定进程id的存储文件位置
# events指令用来设定nginx工作模式与连接数上限
events {
    use epoll; # use是个事件模块指令，用来指定nginx的工作模式
    #对于linux系统，epoll工作模式时首选
    worker_connections  65535;
    #事件模块指令，用于定义nginx每个进程的最大连接数默认是1024
    # 进程的最大连接数受linux系统的最大打开文件数限制，
    在执行操作系统命令“ulimit -n 65535”后worker_connections的设置才能生效
}
-------------------------以上为全局配置------------------------------
#设定http服务器
http {
    include       mime.types;
    ##实现对配置文件所包含的文件设定，可以减少主配置文件的复杂度
    default_type  application/octet-stream;
    ##在没有配置环境时，nginx是不予解析的，用浏览器访问就会出现下载窗口
    设置日至格式
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #开启高效文件传输模式，将tcp_nopush和tcp_nodely两个指令设置为on，用于防止网络阻塞。
    tcp_nopush     on;
    tcp_nodelay     on;
    #keepalive_timeout  0;
    keepalive_timeout  65;
   #客户端连接保持活动的超时时间，超过这个时间之后服务器会关闭该链接
    gzip on; #开启gzip压缩输出
    ----------------------以上是http模块设置-------------------
    #设定虚拟主机配置
    server {
        #侦听80端口
        listen    80;
        #定义使用 www.westos.org访问
        server_name  www.westos.org;

        #定义服务器的默认网站根目录位置
        root html;

        #设定本虚拟主机的访问日志
        access_log  logs/nginx.access.log  main;

        #默认请求
        location / {

            #定义首页索引文件的名称
            index  index.html index.htm;   

        }

        # 定义错误提示页面
        error_page   500 502 503 504 /50x.html;
        location = /50x.html {
        }

        #静态文件，nginx自己处理
        location ~ ^/(images|javascript|js|css|flash|media|static)/ {

            #过期30天，静态文件不怎么更新，过期可以设大一点，
            expires 30d;
        }

        #PHP 脚本请求全部转发到 FastCGI处理. 使用FastCGI默认配置.
        location ~ .php$ {
            fastcgi_pass 127.0.0.1:9000;
            fastcgi_index index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include fastcgi_params;
        }

        #禁止访问 .htxxx 文件
            location ~ /.ht {
            deny all;
        }

    }
}

三、虚拟主机的设置

虚拟主机是将一台服务器主机分成一台台“虚拟”的主机，每台虚拟主机都可以具有独立的域名，具有完整的Intemet服务器功能（WWW、FTP、Email等），同一台主机上的虚拟主机之间是完全独立的。从网站访问者来看，每一台虚拟主机和一台独立的主机完全一样。

[root@server1 logs]# vim  /usr/local/nginx/conf/nginx.conf
#虚拟主机 1
server {
        listen 80;
        #主机名称
        server_name www.westos.org;

        location / {
             #虚拟主机的发布目录
                root /www1;
                index  index.html;
                }
        }
#虚拟主机 2       
server {
        listen 80;
        server_name www.hello.org;

        location / {
                root /www2;
                index  index.html;
                }
        }
}
[root@server1 logs]# nginx -s reload

建立默认发布目录并修改发布页面

[root@server1 ~]# mkdir /www1
[root@server1 www1]# vim  index.html
www.westos.org
[root@server1 ~]# mkdir /www2
[root@server1 www2]# vim  index.html
www.hello.org

在客户端添加本地解析：

[root@foundation7 ~]# vim  /etc/hosts
172.25.7.1 www.westos.org www.hello.org

测试：访问虚拟主机
这里写图片描述
这里写图片描述

四、https加密

HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。
SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层：SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。
1.生成证书：

[root@server1 conf]# cd  /etc/pki/tls/certs/
[root@server1 certs]# make cert.pem
Country Name (2 letter code) [XX]:cn
State or Province Name (full name) []:shaanxi
Locality Name (eg, city) [Default City]:xi`an
Organization Name (eg, company) [Default Company Ltd]:westos
Organizational Unit Name (eg, section) []:linux
Common Name (eg, your name or your server's hostname) []:server1
Email Address []:hello@westos.org

[root@server1 certs]# ll cert.pem 
-rw------- 1 root root 3096 Aug  9 10:59 cert.pem
[root@server1 certs]# cp  cert.pem /usr/local/nginx/conf/

2.使nginx支持https

    # HTTPS server
    #
    server {
        listen       443 ssl;
        server_name  www.westos.org;

        ssl_certificate      cert.pem;
        ssl_certificate_key  cert.pem;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   /www1;
            index  index.html index.htm;
        }
    }
[root@server1 conf]# nginx -s reload

测试:访问https://www.westos.org
这里写图片描述

五、网页重定向

访问www.westos.org ==> https://www.westos.org

server {
        listen 80;
        server_name www.westos.org;
        rewrite ^(.*)$ https://www.westos.org$1 permanent;
        location / {
                root /www1;
                index  index.html;
                }
        }

这里写图片描述
这里写图片描述
访问www.westos.org/bbs页面==>http://bbs.westos.org

server {
        listen 80;
        server_name www.westos.org
        rewrite ^/bbs$ http://bbs.westos.org permanent;
        location / {
                root /www1;
                index  index.html;
                }
        }

这里写图片描述
从www.westos.org/bbs/index.html页面==>http://bbs.westos.org/index.html==>http://bbs.westos.org/index.html

server {
        listen 80;
        server_name www.westos.org;   
        rewrite ^/bbs$ http://bbs.westos.org permanent;
        rewrite ^/bbs/(.*)$ http://bbs.westos.org/$1 permanent;

        location / {
                root /www1;
                index  index.html;
                }
        }

这里写图片描述
当访问bbs.westos.org定位到 http://www.westos.org/bbs/

server {
        listen 80;
        server_name www.westos.org bbs.westos.org;       
        if ($host = "bbs.westos.org") {
        rewrite ^/(.*)$ http://www.westos.org/bbs/$1 permanent;
        }

        location / {
                root /www1;
                index  index.html;
                }
        }

这里写图片描述

「已注销」
关注
专栏目录
Nginx下Frp强制重定向为https配置详解
09-29
要实现HTTP到HTTPS的强制重定向，可以在Nginx配置中设置一个条件判断。如果检测到协议不是HTTPS，则通过`return`指令重定向到HTTPS地址。具体实现方式是在`server`块中使用`if`语句检查`$ssl_protocol`变量是否为空...
Nginx实现虚拟主机
程序三两行
07-21 2903
nginx实现虚拟主机
nginx——实现https加密以及重定向
试试看吧。
08-02 4185
一.实现https加密 我们知道现在到了 https 的时代了，每个优秀的网站几乎都已经开启 https。开启了 https 加密访问之后,登录你的网站,浏览器地址栏就会出现一把绿色的锁，这就是使用了超文本传输安全协议（HTTPS），是以安全为目标的HTTP通道，简单来说就是HTTP安全版。 https由两个部分组成：HTTP+SSL/TLS，在http基础上加上了一层加密信息模块，服务端和客户...
Nginx开发【Nginx虚拟主机和域名解析】
最新发布
热情、奔放、快乐编程！
06-25 1238
虚拟主机使用特殊的软硬件技术，把一台运行在因特网上的服务器主机分成一台台“虚拟”的主机，每一台虚拟主机都具有独立的域名，具有完整的Internet服务器（WWW、FTP、Email等）功能，虚拟主机之间完全独立，并可由用户自行管理，在外界看来，每一台虚拟主机和一台独立的主机完全一样。域名解析就是域名到IP地址的转换过程，IP地址是网路上标识站点的数字地址，为了简单好记，采用域名来代替ip地址标识站点地址，域名的解析工作由DNS服务器完成。
Nginx：虚拟主机（原理+案例）
lifetime_gear的博客
10-14 539
本文介绍了nginx的虚拟主机功能。
Nginx配置虚拟主机
凉茶铺的博客
11-15 2709
介绍了Nginx如何配置虚拟主机
nginx的https加密认证和重定向
weixin_46074899的博客
08-13 790
文章目录1.rewrite规则2.重定向3.310和3024.重定向实验 1.rewrite规则 作用： Rewrite规则可以实现对url的重写，以及重定向。 作用场景： URL访问跳转，支持开发设计，如页面跳转， 兼容性支持，展示效果等 SEO优化 维护：后台维护、流量转发等 安全 2.重定向 重定向介绍： 就是地址A跳转到地址B。 重定向(Redirect)就是通过各种方法将各种网络请求重新定个方向转到其它位置(如：网页重定向、域名的重定向、路由选择的变化也是对数据报文经由路径的一种重定向)
详解nginx实现https网站设置
09-30
配置Nginx以支持HTTPS，需要编辑Nginx的虚拟主机配置文件，例如`/usr/local/nginx/conf/vhost/daj.conf`： ```nginx server { # 监听443端口，启用SSL listen 443 default ssl; # 指定证书和私钥文件路径 ssl...
详解Nginx服务器中配置全站HTTPS安全连接的方法
09-30
在你的虚拟主机配置文件（通常位于`/etc/nginx/sites-available`或`/etc/nginx/vhosts`）中，添加以下内容： ```nginx server { listen 443 ssl; server_name www.example.com example.com; ssl_certificate /...
nginx离线安装.zip
03-22
5. 配置Nginx：编辑`conf/nginx.conf`文件，根据实际需求配置服务器块、虚拟主机等。 6. 启动Nginx：使用`/path/to/nginx/sbin/nginx`命令启动服务，或者添加到系统服务以便开机启动。 7. 测试与验证：通过访问`...
Nginx安装与使用教程详解
09-30
- `server{}`: 定义一个或多个虚拟主机。 - `listen`: 监听的端口号。 - `server_name`: 监听的域名。 - `location{}`: 针对特定的URI进行配置。 - `/`: 匹配任何查询。 - `root`: 指定文件的根目录。 - `...
nginx配置虚拟主机（三）
qq_43714097的博客
08-17 837
nginx系列，linux，运维，学习
Nginx虚拟主机配置（基于端口，域名，IP地址）超详细！！！
passerbyji的博客
10-25 3005
nginx虚拟主机配置的三种方法，一学就会。
VMware vSphere 6.5：VM Encryption加固安全性能（vmware虚拟机）
weixin_40191861的博客
04-22 513
而***一种方式 Required，表示管理员需要对vMotion进行加密，系统将会对目标主机——vSphere 6.5——进行检查，查看其是否支持加密，如果不支持，那么vMotion将会失败。如果管理员已经配置好KMS，那么只需要将vCenter Server重定向到KMS服务器，创建加密策略并且应用到指定虚拟机，加密vMotion流量也非常简单，但是需要两端都使用***的ESXi 6.5。加密由hypervisor进行管理，而不是guest VM，因此访问虚拟机内存并不能获取密钥。“加密”意味着什么？
安装和配置nginx（含https)
BeforeEasy的博客
07-02 8960
3、http块：可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。如文件引入，mime-type定义，日志自定义，是否使用sendfile传输文件，连接超时时间，单连接请求数等。一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker process数等。比如，把配置文件拆分开来,在/etc/nginx/conf.d/ 文件建立对应的域名配置文件,比如 /etc/nginx/conf.d/123.com.conf。
在nginx中部署https服务，详细步骤
热门推荐
yuer1228的博客
02-07 1万+
Web服务器一般指网站服务器，可以处理浏览器等Web客户端的请求并返回相应响应，也可以放置网站文件，让全世界浏览；可以放置数据文件，让全世界下载。最主流的三个Web服务器是Apache、 Nginx 、IIS。本文主要介绍nginx中部署https服务的具体流程，也是搭建web的开端与主要步骤之一。一、https是什么？https英文全称是hypertext transfer protocol secure，是以安全为目标的http通道，在http的基础上通过传输加密和身份认证保证了传输过程的安全性。
vue3 项目部署，Nginx配置https,重定向，详细流程
潜心
11-14 8218
📚服务器专栏☃️ 个人简介：一个喜爱技术的人。🌞 励志格言: 脚踏实地，虚心学习。
nginx安装https
ggboy的博客
09-28 1418
一般情况下都是不存在ssl模块的，接下来进入到你的解压缩后的nginx目录，注意这里不是nginx安装目录，是解压缩后的目录，我的是在（/opt/src/nginx-1.20.2），进入目录后，输入。进入到你的nginx安装目录下面，默认安装目录是在（/usr/local/nginx），如果你的nginx安装步骤和上面的文章一致的话，那你的目录和我应该是一致的。接下来使用新的nginx文件替换掉之前安装目录sbin下的nginx，注意这里的替换的时候可以先将之前的文件备份下，停掉nginx服务。
Nginx虚拟主机的六种配置
Guo_youyou的博客
06-20 1033
利用虚拟主机，不用为每个要运行的网站提供一台单独的Nginx服务器或单独运行一组Nginx进程。虚拟主机提供了在同一台服务器、同一组Nginx进程上运行多个网站的功能。一、访问状态统计配置查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置重启服务，访问测试二、基于授权的访问控制修改配置文件生成用户密码认证文件重启服务，访问测试。
Nginx配置HTTP与HTTPS 301重定向到带www域名
"在Nginx服务器中实现HTTP 301永久重定向至带www的域名是网站配置中的常见需求，这有助于统一域名访问，提高SEO效果。本方法适用于处理HTTP和HTTPS两种情况，涉及Nginx的server块和rewrite规则。" Nginx是一个高...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值