@nginx及配置https

最新推荐文章于 2022-12-16 16:41:02 发布
最新推荐文章于 2022-12-16 16:41:02 发布
阅读量673 收藏 1
点赞数 2
分类专栏： WEB服务器 架构基础 文章标签： 服务器 nginx 负载均衡 https discuz
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55972781/article/details/115365111
版权

文章目录

一、rewrite伪静态实例

1.搭建discuz

server {
    listen 80;
    server_name discuz.linux.com;
    location / {
        root /code/discuz/upload;
        index index.php;
        rewrite ^([^\.]*)/topic-(.+)\.html$ $1/portal.php?mod=topic&topic=$2 last;
        rewrite ^([^\.]*)/article-([0-9]+)-([0-9]+)\.html$ $1/portal.php?mod=view&aid=$2&page=$3 last;
        rewrite ^([^\.]*)/forum-(\w+)-([0-9]+)\.html$ $1/forum.php?mod=forumdisplay&fid=$2&page=$3 last;
        rewrite ^([^\.]*)/thread-([0-9]+)-([0-9]+)-([0-9]+)\.html$ $1/forum.php?mod=viewthread&tid=$2&extra=page%3D$4&page=$3 last;
        rewrite ^([^\.]*)/group-([0-9]+)-([0-9]+)\.html$ $1/forum.php?mod=group&fid=$2&page=$3 last;
        rewrite ^([^\.]*)/space-(username|uid)-(.+)\.html$ $1/home.php?mod=space&$2=$3 last;
        rewrite ^([^\.]*)/blog-([0-9]+)-([0-9]+)\.html$ $1/home.php?mod=space&uid=$2&do=blog&id=$3 last;
        rewrite ^([^\.]*)/(fid|tid)-([0-9]+)\.html$ $1/archiver/index.php?action=$2&value=$3 last;
        rewrite ^([^\.]*)/([a-z]+[a-z0-9_]*)-([a-z0-9_\-]+)\.html$ $1/plugin.php?id=$2:$3 last;
        if (!-e $request_filename) {
            return 404;
        }
    }
    location ~* \.php$ {
        root /code/discuz/upload;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

语法为 if (condition) {…}     #对给定的条件condition进行判断。
如果为真，大括号内的rewrite指令将被执行，if条件(conditon)可以是如下任何内容：

  a:当表达式只是一个变量时，如果值为空或任何以0开头的字符串都会当做false，其他情况为true。
  b: 直接比较变量和内容时，使用 = 或!=
  if ($http_host = mumusir.com) {
  		rewrite (.*) http://www.mumusir.com
  }
  c: 正则表达式匹配，*不区分大小写的匹配，!和!*反之。

注意：使用正则表达式字符串一般不需要加引号，但是如果含有右花括号“}”或者分号“；”字符时，必须要给整个正则表达式加引号

其他指令：
-f和!-f用来判断请求文件是否存在
-d和!-d用来判断请求目录是否存在
-e和!-e用来判断是请求的文件或者目录否存在
-x和!-x用来判断请求的文件是否可执行

2.rewrite规则补充

1）rewrite匹配优先级
1.首先执行server模块的rewrite
2.根据location匹配规则顺序先匹配location
3.最后执行location中的rewrite

server {
    listen 80;
    server_name discuz.linux.com;
	rewrite ^(.*)$ http://www.mumusir.com;
	access_log /var/log/1.log
    location =/ {
        rewrite ^(.*)$ http://www.baidu.com;
        access_log /var/log/2.log
    }
    location /test {
    	rewrite ^(.*)$ http://www.jingdong.com;
    	access_log /var/log/3.log
    }
}

#日志文件从外往里读取，生效顺序是从里向外依次生效；
#rewrite规则，从外往里读取，生效顺序也是从外往里依次生效，只要遇到rewrite直接生效；
2）rewrite的全局变量
$server_name  #当前域名
$request_filename  #带站点的网站目录和文件
$request_uri  #不带站点的网站目录和文件

server {
	listen 80;
	server_name www.linux.com;
	root /code;
	return 302 https://$server_name$request_uri;
}

http://www.linux.com/test/1.txt
$server_name = www.linux.com
$request_filename = /code/test/1.txt
$request_uri = /test/1.txt

https://www.linux.com/test/1.txt

二、HTTPS

1.模拟网站被篡改

2.HTTPS证书类型

1）购买证书选择
1.保护一个域名   www.mumusir.com
2.保护多个域名   www.  test.   cdn.  image.   class.
3.保护通配符域名  *.mumusir.com
2）HTTPS证书注意事项
1.https不支持续费，证书到期需要重新申请并进行替换 
2.https不支持三级域名解析，如 test.m.haoda.com 
3.https显示绿色，说明整个网站的url都是https的
	https显示黄色，因为网站代码中包含http的不安全链接
	https显示红色，那么证书是假的或者证书过期。

3.单台服务器配置HTTPS

1）生成证书
[root@web01 ~]# cd /etc/nginx/ssl_key/
[root@web01 ssl_key]# openssl genrsa -idea -out server.key 2048
[root@web01 ssl_key]# openssl req -days 36500 -x509 -sha256 -nodes -newkey rsa:2048 -keyout server.key -out server.crt
[root@web01 ssl_key]# ll
total 8
-rw-r--r-- 1 root root 1375 Mar  5 15:15 server.crt
-rw-r--r-- 1 root root 1704 Mar  5 15:15 server.key
[root@web01 ssl_key]#
2)配置证书
server {
    listen 443 ssl;
    server_name s.linux.com;
    #ssl on;
    ssl_certificate /etc/nginx/ssl_key/server.crt;
    ssl_certificate_key /etc/nginx/ssl_key/server.key;

    location / {
        root /code/https;
        index index.html;
    }
}


server {
    listen 80;
    server_name s.linux.com;
    #rewrite (.*) https://$server_name$1 redirect;
    return 302 https://$server_name$request_uri;
}

三、全站HTTPS

1.环境准备

主机外网IP内网IP身份
lb0110.0.0.4172.16.1.4负载均衡
web01172.16.1.7web服务器
web02172.16.1.8web服务器

2.配置web服务器（两台）

[root@web01 conf.d]# vim s.linux.com.conf 
server {
    listen 80;
    server_name s.linux.com;

    location / {
        root /code/https;
        index index.html;
    }
}
[root@web01 conf.d]# systemctl restart nginx

#同步配置文件
[root@web01 conf.d]# scp s.linux.com.conf 172.16.1.8:/etc/nginx/conf.d/

#配置站点目录文件
[root@web01 conf.d]# mkdir /code/https
[root@web01 conf.d]# echo "https1111" > /code/https/index.html
[root@web02 conf.d]# mkdir /code/https
[root@web02 conf.d]# echo "https2222" > /code/https/index.html
[root@web01 conf.d]# chown -R www.www /code/https/
[root@web02 conf.d]# chown -R www.www /code/https/

3.推送、上传证书文件

[root@web01 conf.d]# scp -r /etc/nginx/ssl_key 172.16.1.4:/etc/nginx/

4.配置负载均衡机器nginx

[root@lb01 conf.d]# vim s.linux.com.conf
upstream webserver {
    server 172.16.1.7:80;
    server 172.16.1.8:80;
}

server {
    listen 443 ssl;
    server_name s.linux.com;
    ssl_certificate /etc/nginx/ssl_key/server.crt;
    ssl_certificate_key /etc/nginx/ssl_key/server.key;

    location / {
        proxy_pass http://webserver;
        proxy_set_header host $http_host;
    }
}

server {
    listen 80;
    server_name s.linux.com;
    return 302 https://$server_name$request_uri;
}

5.配置hosts，访问测试

四、项目全站HTTPS

1.配置web端博客nginx配置文件

[root@web01 conf.d]# vim blog.linux.com.conf 
server {
    listen 80;
    server_name blog.linux.com;

    location / {
        root /code/wordpress;
        index index.php;
    }

    location ~* \.php$ {
        root /code/wordpress;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

[root@web01 conf.d]# scp blog.linux.com.conf 172.16.1.8:/etc/nginx/conf.d/

2.配置web端知乎的配置文件

[root@web01 conf.d]# vim zh.linux.com.conf 
server {
    listen 80;
    server_name zh.linux.com;

    location / {
        root /code/wecenter;
        index index.php;
    }

    location ~* \.php$ {
        root /code/wecenter;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

[root@web01 conf.d]# scp zh.linux.com.conf 172.16.1.8:/etc/nginx/conf.d/

3.配置负载均衡

[root@lb01 conf.d]# vim proxy_https.conf
upstream web {
    server 172.16.1.7:80;
    server 172.16.1.8:80;
}

server {
    listen 443 ssl;
    server_name blog.linux.com;
    ssl_certificate /etc/nginx/ssl_key/server.crt;
    ssl_certificate_key /etc/nginx/ssl_key/server.key;

    location / {
        proxy_pass http://web;
        include proxy_params;
    }
}

server {
    listen 80;
    server_name blog.linux.com;
    return 302 https://$server_name$request_uri;
}

server {
    listen 443 ssl;
    server_name zh.linux.com;
 	ssl_certificate /etc/nginx/ssl_key/server.crt;
    ssl_certificate_key /etc/nginx/ssl_key/server.key;

    location / {
        proxy_pass http://web;
        include proxy_params;
    }
}

server {
    listen 80;
    server_name zh.linux.com;
    return 302 https://$server_name$request_uri;
}

[root@lb01 conf.d]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@lb01 conf.d]# systemctl restart nginx

4.配置hosts访问测试

#页面格式混乱，代理到php的时候开启HTTPS模式
server {
	... ...

    location ~* \.php$ {
        root /code/wecenter;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        #开启https模式
        fastcgi_param HTTPS on;
        include fastcgi_params;
    }
}

5.配置web端phpmyadmin

[root@web01 conf.d]# vim phpmyadmin.conf 
server {
    listen 80;
    server_name php.linux.com;

    location / {
        root /code/phpmyadmin;
        index index.php;
    }

    location ~ \.php$ {
        root /code/phpmyadmin;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

[root@web01 conf.d]# scp phpmyadmin.conf 172.16.1.8:/etc/nginx/conf.d/

6.配置负载均衡phpmyadmin

[root@lb01 conf.d]# vim phpmyadmin_proxy.conf 
upstream phpmyadmin {
    server 10.0.0.7;
    server 10.0.0.8;
}

server {
    listen 443 ssl;
    server_name php.linux.com;
    ssl_certificate /etc/nginx/ssl_key/server.crt;
    ssl_certificate_key /etc/nginx/ssl_key/server.key;

    location / {
        proxy_pass http://phpmyadmin;
        include proxy_params;
    }
}

server {
    listen 80;
    server_name php.linux.com;
    return 302 https://$server_name$request_uri;
}

[root@lb01 conf.d]# systemctl restart nginx

五、阿里云配置https

1.购买云主机
2.解析域名
3.申请域名对应的https证书
4.将https证书部署到服务器
ଲ小何&才露煎煎饺
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
nginx https 配置
11-23
里面 1.7.4 的nginx https 的配置 下载下来后 需要配置一下 nginx 的配置文件即可
discuz X3.2修改文件支持https
qq_14989227的博客
09-07 842
discuz X3.2在系统上是支持https的，不过需要手动修改几个地方。首先确保服务器端已开启https，且正确配置了SSL证书。 discuz X3.2开启支持https主要需要修改一下几个地方： 1、查找修改文件discuz_application.php ：(适用于nginx+pfm环境） source/class/discuz/discuz_application.php （
nginx 配置https 总结
qq_29499107的博客
09-12 5719
期初公司里面的ssl 是在tomcat里面做配置的，但是现在为了使用nginx做负载均衡所以我们将tomcat中的ssl给拿掉了（可以用http访问了，之前配置了ssl必须https访问，既然用nginx做https,tomcat就没有必要用https了，一个请求如同两次同样的校验没必要也不需要），然后我们安装了nginx（本人也写了nginx的安装教程），然后在nginx里面做负载均衡，首要 下...
discuz教程 毫无基础常识的站长搭建HTTPS。图文并茂
weixin_43044226的博客
06-25 1178
教程：wdCP v3.2.21 站点编辑指定PHP版本如图首先申请》下载》解压SSL证书到本地电脑。（需要先合并.cer、.crt文件，复制cer文件内容到crt文件头部）然后登陆wdcp控制面板，点网站管理》SSL证书管理》上传证书crt和key，证书名称与建立的站点名一致，如图：...
nginx配置https访问
热门推荐
我们仍未知道那天所见花的名字,但是她的香味却留在我心间
12-26 3万+
2：基于前后端分离开发方式，比如微信小程序，等这些移动端应用开发，比如：你的服务器接口必须是：https，微信小程序在真实的项目发布的，如果不是https的接口你也是通不过。在这步之前，你需要在工信部成功备案信息，注意：备案地址取决你的服务器厂商，服务器在哪个公司购买的就去哪个公司去备案，备案详情请咨询客服，客服会把你讲的明明白白。，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。
Linux部署Nginx并配置https
大爱仙尊
12-16 1万+
linux部署nginx并配置https
nginx配置+https
12-10
nginx配置+https
nginx图片服务器配置和https配置
07-24
nginx图片服务器配置和https配置
Nginx服务器配置HTTPS nginx.config 配置文件(教程)
09-30
下面小编就为大家分享一篇Nginx服务器配置HTTPS nginx.config 配置文件(教程)，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
Nginx下配置Https证书详细过程
09-29
主要介绍了Nginx下配置Https证书详细过程，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
13@nginx负载均衡
ଲ一笑奈@何
04-30 1502
文章目录Nginx负载均衡一、为什么要用负载均衡二、常见的负载均衡三、负载均衡的常用软件四、负载均衡类型五、Nginx负载均衡配置1、负载均衡配置语法 ngx_http_upstream_module2、环境准备3、准备站点4、负载均衡配置文件5、优化配置文件6、nginx负载均衡常见问题六、nginx负载均衡调度算法1.轮询配置方法2.加权轮询配置方法3.ip_hash的配置方法七、nginx负载均衡状态1.down状态配置测试2.backup状态配置测试3.访问错误状态4.max_conns限制最大连接
@http工作原理及使用
ଲ一笑奈@何
04-13 1441
文章目录Http协议介绍Http工作原理访问网站分析Http请求方法Http响应方法http相关术语 Http协议介绍  `HTTP` 全称：`Hyper Text Transfer Protocol` 中文名：超文本传输协议 ------ 包含有超链接(Link)和各种多媒体元素标记(Markup)的文本。这些超文本文件彼此链接，形成网状(Web)，因此又被称为网页(Web Page)。这些链接使用URL表示。最常见的超文本格式是超文本标记语言HTML。 > > > h
@Apache配置ssl证书（https）
ଲ一笑奈@何
05-12 1322
文章目录1.安装apache服务2.apache web配置3.证书安装4.证书生成5.证书配置 1.安装apache服务 实际生产中CA证书，一般是向一些专业认证的国际机构来进行申请的专业证书; 测试环境，使用假证书，我们模拟使用OpenSSL生成的证书，来实现Apache的安全加密通讯，这与实际生产中是基本一样 #下载安装apache [root@server ~]# yum install httpd -y #启动apache服务 [root@server ~]# systemctl st
@HTTP协议
ଲ一笑奈@何
04-01 587
文章目录HTTP协议HTTP协议概述1.什么是HTTP2.什么是超文本3.什么是URL*************HTTP工作原理浏览器会取数据后，页面的请求信息1.基本信息（General）2.请求头部（Request Header）3.响应头部（Response Header）HTTP请求方法*************HTTP响应方法请求头部参数HTTP协议原理总结HTTP协议**************用户访问集群架构流程http名词，术语SOA松耦合架构 HTTP协议 HTTP协议概述 1.什么是HT
@nginx多server及使用优化（php）
ଲ一笑奈@何
04-01 555
文章目录一、nginx多server优先级二、禁止IP访问页面三、nginx的包含include四、nginx 路径的alias和root1.配置2.总结五、nginx的try_files1.配置try_files2.配置实例六、显示指定错误页面Nginx 优化一、性能优化概述1.我们需要了解的2.从哪些方面入手进行优化二、压力测试工具（ab）1.安装ab压力测试工具2.测试工具参数3.配置nginx静态网站4.压力测试静态网站5.配置tomcat静态网站6.压力测试tomcat处理静态网站7.结论8.影响
05@nfs服务的实现（故障转移）
ଲ一笑奈@何
04-23 476
文章目录实时切换一、什么是NFS1.NFS基本概述2.为什么使用NFS3、NFS原理4.NFS配置详解二、NFS实践1.配置NFS2.验证nfs配置3.查看挂载点三、客户端操作1.backup2、WEB 1 和 web 2安装web服务器（两台机器上全需要执行）开机挂载检测开机挂载卸载当nfs服务器出现问题，切换挂载3、实时同步inotify1）安装inotify2）inotify参数3）测试命令4）编写实时同步脚本5）上传一个文件，web端查看，nfs挂载目录查看，backup服务器备份目录查看四、ser
09@nginx服务常用模块详解
ଲ一笑奈@何
04-27 359
nginx服务常用模块详解 nignx是一个高性能的WEB服务器，nginx支持多个模块。 一、nginx的autoindex模块 ngx_http_autoindex_module，作用是生成一个目录列表 1、格式 Syntax: autoindex on | off; # 该选项的参数 Default: autoindex off; # 该选项的默认值 Context: http, server, location # 该选项可以使用的模块 2、开启目录索引 server { lis
11@LNMP架构项目搭建（集群）
ଲ一笑奈@何
04-30 356
文章目录LNMP集群搭建1、拆分机器部署2、搭建backup服务器3、NFS服务器搭建4、搭建数据库5、搭建web服务器（安装nginx+php）6、安装PHP8、搭建wordpress页面7、搭建WeCenter8、数据库备份9、将web02和web03加入集群10、web网站下载数据实时备份 LNMP集群搭建 web01: lnmp 搭建一个正真意义上的lnmp集群 db01：数据库配置不需要外网 1、拆分机器部署 机器的主机名 外网IP 内网IP db01 192.168.15.5
nginx1.6配置https
最新发布
11-23
2.在Nginx配置文件中添加HTTPS服务器块，示例如下： ``` server { listen 443 ssl; server_name example.com; ssl_certificate /path/to/cert.crt; ssl_certificate_key /path/to/key.key; ssl_protocols TLSv...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值