Linux下的Nginx反向代理的安装配置与使用

本Nginx的安装配置所在系统是RedHat系的CentOS，下列步骤都默认在root权限下

Nginx的简介：Nginx是一款轻量级Web服务器、也是一款反向代理服务器，Nginx可直接支持Rails和PHP的程序、可作为HTTP反向代理服务器、可作为负载均衡服务器、作为邮件代理服务器、帮助实现前端动静分离。

Nginx特点：高稳定、高性能、资源占用少、功能丰富、模块化结构、支持热部署

要安装Nginx，需要先安装Nginx的依赖：gcc、pcre、zlib、openssl(如需支持ssl，才需安装openssl)

1.综合命令就是：yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel

然后等待系统自动安装完毕

2.下载Nginx的源代码,选择自己所需版本，解压缩安装，网址：http://www.nginx.org/

3.下载完成之后，通过命令（cd /xxx/xxx）去到所下载的目录对压缩包解压，命令：tar -zxvf nginx-1.10.0.tar.gz

4.通过命令(cd /xxx/xxx)进入nginx的目录之后,执行命令：./configure(是否需要sudo权限看具体环境所决定，因本机在root环境所以不需要加sudo)

也可以指定安装目录，在上条命令之后增加参数--prefix=/usr/nginx

不指定目录则默认安装在/usr/local/nginx（可通过命令whereis nginx查询）

5.继续执行命令：make

6.再执行命令：make install

到此为止，nginx的安装与配置就完成了，接下来启动nginx验证一下。

1.通过命令：cd /usr/local/nginx进入nginx的安装目录

2.通过命令进入它的子目录：cd sbin/

3.通过命令：./nginx正式启动nginx

4.因为nginx默认端口为80，则可以在本地机器浏览器上输入url:127.0.0.1:80（如果不在本机浏览器，则输入nginx服务机器的ip地址）来进行访问，看到以下页面则代表成功

启动成功之后就可以使用Nginx反向代理服务器来解析域名了。

1.配置nginx.conf

命令如下：

cd /usr/local/nginx（进入nginx安装目录）

cd conf(进入conf目录)

mkdir vhost(创建vhost文件夹)

vim nginx.conf(修改nginx的配置文件)

在配置文件中添加该语句：include vhost/*.conf；（不能漏分号） 这语句的意思是把vhost文件夹下的所有.conf文件加载过来（注意是.conf后缀名的文件），这么做的原因是方便以后维护，把每个域名做成一个.conf文件，通过主配置include进来，这样以后想维护某个域名，就只需直接对那个对应的.conf进行操作，而不会影响到其它的域名，且文件不会过于臃肿。这跟Spring的配置文件类似，Spring配置文件通过把负责各个模块功能的文件include进去，从而避免配置文件过于复杂臃肿。

2.添加一些域名来测试

命令：vim /etc/hosts （编辑hosts文件）

进入文件之后，添加以下信息

具体的ip地址视您本机的情况所定，后面的域名也可以按您需求所修改

2.创建各个.conf文件

命令：cd vhost（进入vhost文件夹，刚才在上文已经创建了的，里面没有内容，现在要添加内容）

命令：vim www.baidu.com.conf（创建该文件并编辑）

在文件里添加以下信息

server {
 listen 80;
 autoindex on;
 server_name www.baidu.com;
 access_log /usr/local/nginx/logs/access.log combined;
 index index.html index.htm index.jsp index.php;
 #error_page 404 /404.html;
 if ( $query_string ~* ".*[\;'\<\>].*" ){
 return 404;
 }
 location / {
 proxy_pass http://127.0.0.1:8080;
 add_header Access-Control-Allow-Origin *;
 }
 }

功能是当用户属于www.baidu.com域名时，将跳转到本地的8080端口的程序上，即tomcat

3. :wq保存文件退出之后，需要重启nginx服务器

命令：  ../../sbin/nginx -s reload

3.通过浏览器测试

4.上面的例子是通过解析域名，代理到网页，下面举个nginx转发到本地文件

命令：vim image.baidu.com.conf(创建该文件并编辑)

在文件下添加以下信息

server {
 listen 80;
 autoindex off;
 server_name image.baidu.com;
 access_log /usr/local/nginx/logs/access.log combined;
 index index.html index.htm index.jsp index.php;
 #error_page 404 /404.html;
 if ( $query_string ~* ".*[\;'\<\>].*" ){
 return 404;
 }
 location ~ /(mmall_fe|mmall_admin_fe)/dist/view/* {
 deny all;
 }
 location / {
 root /ftpfile/;
 add_header Access-Control-Allow-Origin *;
 }
 }

功能是当用户输入image.baidu.com的时候，转发到本地的/ftpfile/文件，想了解ftp服务器的可参考本人上一篇博文。

5.然后操作就跟上面一致

:wq保存文件退出之后，需要重启nginx服务器

命令：  ../../sbin/nginx -s reload

6.通过网址访问：

Nginx的安装配置以及使用已经介绍完了，下面来讲讲注意事项：

每个域名的.conf的配置文件当中都有一个autoindex on或autoindex off的配置，那么到底是on还是off呢？

autoindex代表自动创建索引，当资源转移到文件之后，当是on的时候，则该主文件页面下的所有索引都被自动创建出来了，也就是能访问该文件下的所有内容了，虽然前端的资源，例如js等源码可以被访问，但是索引能被访问很容易被穷举掉。除非有这样的业务需求(例如下载，maven下载就是如此)，否则就把它设为off.当设为off之后，用户想访问该

文件里的下一级时，浏览器会显示403Forbidden没有权限。但是直接通过网址域名来访问其子目录是可以的，只不过是不能通过主页面进入下一级。

此文到此结束，祝工作顺利，欢迎大神一起讨论