编译Nginx服务部署静态网站
2024-05-26 19:21:10
Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件 (IMAP/POP3) 代理服务器,并在一个BSD-like协议下发行.其特点是占有内存少,并发能力强,事实上nginx的并发能力确实在同类型的网页服务器中表现较好.
编译安装Nginx
1.配置Yum仓库,安装Nginx所依赖的包文件,以及编译器.
[root@localhost ~]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
[root@localhost ~]# yum -y install epel-release
[root@localhost ~]# yum install -y gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel
2.编译安装Nginx.
[root@localhost ~]# useradd -s /sbin/nologin -M nginx
[root@localhost ~]# wget http://nginx.org/download/nginx-1.13.12.tar.gz
[root@localhost ~]# tar -xzvf nginx-1.13.12.tar.gz
[root@localhost ~]# cd nginx-1.13.12/[root@localhost ~]# ./configure --prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_stub_status_module[root@localhost ~]# make && make install
3.检查Nginx配置文件正确性,启动关闭与重启Nginx配置.
[root@localhost ~]# /usr/local/nginx/sbin/nginx -t #检测配置文件正确性
[root@localhost ~]# /usr/local/nginx/sbin/nginx #启动Nginx[root@localhost ~]# kill -QUIT $(cat /usr/local/nginx/logs/nginx.pid) #关闭Nginx
[root@localhost ~]# kill -HUP $(cat /usr/local/nginx/logs/nginx.pid) #重启Nginx
配置Nginx访问控制
◆基于用户名密码的认证◆
作用：当我们打开指定网页时,会提示需要输入密码才能访问,这就是密码认证技术.
1.编辑Nginx主配置文件,在相应的区域中加入以下标★语句.
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf41 #access_log logs/host.access.log main;
42
43 location / { #对根站点,设置密码认证
44 root html; #主页位置,相对路径
45 index index.html index.htm; #主页执行顺序★ auth_basic "welcome to admin"; #提示信息(自定义)
★ auth_basic_user_file /usr/local/nginx/html/login.pad; #生成的密码文件46 }
47
48 #error_page 404 /404.html;
49
50 # redirect server error pages to the static page /50x.html
2.由于Nginx没有生成密码文件的工具,这里需要借助Apache的工具生成密码文件.
[root@localhost ~]# yum install -y httpd
[root@localhost ~]# htpasswd -c /usr/local/nginx/html/login.pad lyshark #创建认证用户(覆盖)
[root@localhost ~]# htpasswd -m /usr/local/nginx/html/login.pad lyshark #写入认证用户(追加)
3.重启Nginx服务,访问指定的页面,即可实现认证.
[root@localhost ~]# kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
◆基于IP地址的身份认证◆
作用：当我们打开指定网页时,会判断您的IP地址是允许访问还是拒绝访问,这就是基于IP的认证技术
1.编辑Nginx主配置文件,在相应的区域中加入以下任意标★语句,具体情况具体对待
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf41 #access_log logs/host.access.log main;
42
43 location / {
44 root html;
45 index index.html index.htm;★ allow 192.168.1.10; #允许单个IP访问
★ deny 192.168.1.10; #拒绝单个IP访问
★ allow 0.0.0.0/0; #允许所有网段
★ deny 0.0.0.0/0; #拒绝所有网段46 }
47
48 #error_page 404 /404.html;
49
50 # redirect server error pages to the static page /50x.html
2.重启Nginx服务,访问指定的页面,即可实现认证.
[root@localhost ~]# kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
配置Nginx虚拟主机
利用虚拟主机功能,可以把一台处于运行状态的物理服务器分割成多个,虚拟服务器,出于各种考虑目前各种企业都在使用虚拟主机功能,Nginx虚拟主机功能,是服务器基于用户的请求的不同Ip地址,主机域名或端口号,实现提供多个网站同时为外部提供访问服务的技术,用户取得的资源不同最后取得的页面也会不同.
◆基于IP的虚拟主机◆
如果一台服务器有多个IP地址,而且每个IP地址与服务器上部署的每个网站对应,这样当用户请求访问不同的IP时,会访问到不同网站的页面资源,而且每个网站都有一个独立的IP地址,以下实验将实现在一台服务器上配置多个IP,搭建多个网站,每个网站使用一个IP地址.
1.在eno16777728上配置一个网卡子接口.
[root@localhost ~]# ifconfigeno16777728: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500inet 192.168.1.10 netmask 255.255.255.0 broadcast 192.168.1.255inet6 fe80::20c:29ff:fe1e:14e2 prefixlen 64 scopeid 0x20<link>ether 00:0c:29:1e:14:e2 txqueuelen 1000 (Ethernet)RX packets 40292 bytes 4129804 (3.9 MiB)RX errors 0 dropped 0 overruns 0 frame 0TX packets 8962 bytes 1557264 (1.4 MiB)TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0eno16777728:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500inet 192.168.1.20 netmask 255.255.255.0 broadcast 192.168.1.255ether 00:0c:29:1e:14:e2 txqueuelen 1000 (Ethernet)
2.编辑主配置文件,分别复制并编辑两个主机区域,在相应的区域中加入以下标★语句
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf35 server {
★ listen 192.168.1.10:80; #指定区域1的IP地址
37 server_name localhost;
38
39 location / {
★ root html/vhost1; #指定区域1的文件目录
41 index index.html index.htm;
42 }
43
44 error_page 500 502 503 504 /50x.html;
45 location = /50x.html {
46 root html;
47 }
48 }
49 server {
★ listen 192.168.1.20:80; #指定区域2的IP地址
51 server_name localhost;
52
53 location / {
★ root html/vhost2; #指定区域2的文件目录
55 index index.html index.htm;
56 }
57
58 error_page 500 502 503 504 /50x.html;
59 location = /50x.html {
60 root html;
61 }
62 }
3.在html目录下创建相应目录以及html文件.
[root@localhost ~]# mkdir /usr/local/nginx/html/vhost1/
[root@localhost ~]# mkdir /usr/local/nginx/html/vhost2/[root@localhost ~]# echo "ip 1 server" > /usr/local/nginx/html/vhost1/index.html
[root@localhost ~]# echo "ip 2 server" > /usr/local/nginx/html/vhost2/index.html
4.重启Nginx服务,此时访问不同的IP会出现不同的页面
[root@localhost ~]# kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
◆基于端口的虚拟主机◆
基于端口的虚拟主机,可以让用户通过端口号,来访问服务器上的资源,在使用Nginx配置虚拟网站时,基于端口的配置方式最为复杂,以下实验将实现在一台服务器上配置多个端口,搭建多个网站,每个网站使用一个端口.
1.编辑主配置文件,分别复制并编辑两个主机区域,在相应的区域中加入以下标★语句.
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf35 server { #主机区域1(server1)
★ listen 80; #主机1端口
★ server_name localhost; #主机1服务器名(域名1)
38
39 location / {
★ root html/lyshark-80; #域名1网页存放位置
41 index index.html index.htm;
42 }
43 error_page 500 502 503 504 /50x.html;
44 location = /50x.html {
45 root html;
46 }
47 }
48 server { #主机区域2(server2)
★ listen 8080; #主机区域2端口
★ server_name localhost; #主机2服务器名(域名2)
51
52 location / {
★ root html/lyshark-8080; #域名2网页存放位置
54 index index.html index.htm;
55 }
56
57 error_page 500 502 503 504 /50x.html;
58 location = /50x.html {
59 root html;
60 }
61 }
2.在html目录下创建相应目录以及html文件.
[root@localhost ~]# mkdir /usr/local/nginx/html/vhost-80/
[root@localhost ~]# mkdir /usr/local/nginx/html/vhost-8080/[root@localhost ~]# echo "80 server zone" > /usr/local/nginx/html/vhost-80/index.html
[root@localhost ~]# echo "8080 server zone" > /usr/local/nginx/html/vhost-8080/index.html
3.重启Nginx服务,此时访问同一网站的不同端口,会有不同页面.
[root@localhost ~]# kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
◆基于域名的虚拟主机◆
当服务器无法为每一个网站分配一个独立的IP的时候,可以尝试让Nginx自动识别用户请求的域名,从而根据不同的域名请求来传输不同的内容,这里我们为了验证实验要手动搭建一个DNS解析,以下实验将实现在一台服务器上多个域名,搭建多个网站,每个网站使用一个域名.
1.首先搭建DNS域名解析,模拟vhost1.com与vhost2.com两个网站域名.
[root@localhost ~]# yum install -y bind bind-chroot
Loaded plugins: product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager.
Package 32:bind-9.9.4-61.el7.x86_64 already installed and latest version
Package 32:bind-chroot-9.9.4-61.el7.x86_64 already installed and latest version
Nothing to do
2.配置DNS解析,这里我们简单配置即可,有关DNS详细例子请查看其他相关文章.
[root@localhost ~]# vim /etc/named.conf12 options {13 listen-on port 53 { any; };14 listen-on-v6 port 53 { ::1; };15 directory "/var/named";16 dump-file "/var/named/data/cache_dump.db";17 statistics-file "/var/named/data/named_stats.txt";18 memstatistics-file "/var/named/data/named_mem_stats.txt";19 allow-query { any; };[root@localhost ~]# vim /etc/named.rfc1912.zones43 zone "vhost1.com" IN {44 type master;45 file "vhost1.com.zone";46 allow-update { none; };47 };48 zone "vhost2.com" IN {49 type master;50 file "vhost2.com.zone";51 allow-update { none; };52 };
3.拷贝配置文件,并修改成以下模样,并重启Bind.
[root@localhost ~]# cp -a /var/named/named.localhost /var/named/vhost1.com.zone
[root@localhost ~]# cp -a /var/named/named.localhost /var/named/vhost2.com.zone[root@localhost ~]# vim /var/named/vhost1.com.zone
$TTL 1D
@ IN SOA dns.vhost1.com. rname.invalid. (0 ; serial1D ; refresh1H ; retry1W ; expire3H ) ; minimumNS dns.vhost1.com.
dns A 127.0.0.1
www A 192.168.1.10[root@localhost ~]# vim /var/named/vhost2.com.zone
$TTL 1D
@ IN SOA dns.vhost2.com. rname.invalid. (0 ; serial1D ; refresh1H ; retry1W ; expire3H ) ; minimumNS dns.vhost2.com.
dns A 127.0.0.1
www A 192.168.1.10[root@localhost ~]# systemctl restart named
4.编辑主配置文件,分别复制并编辑两个主机区域,在相应的区域中加入以下标★语句.
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf35 server { #主机区域1(server1)
36 listen 80;
★ server_name www.vhost1.com; #主机1服务器名(域名1)
38
39 location / {
★ root html/vhost1; #域名1网页存放位置
41 index index.html index.htm;
42 }
43 error_page 500 502 503 504 /50x.html;
44 location = /50x.html {
45 root html;
46 }
47 }
48 server { #主机区域2(server2)
49 listen 80;
★ server_name www.vhost2.com; #主机2服务器名(域名2)
51
52 location / {
★ root html/vhost2; #域名2网页存放位置
54 index index.html index.htm;
55 }
56
57 error_page 500 502 503 504 /50x.html;
58 location = /50x.html {
59 root html;
60 }
61 }
2.在html目录下创建相应目录以及html文件.
[root@localhost ~]# mkdir /usr/local/nginx/html/vhost1/
[root@localhost ~]# mkdir /usr/local/nginx/html/vhost2/[root@localhost ~]# echo "vhost1 server zone" > /usr/local/nginx/html/vhost1/index.html
[root@localhost ~]# echo "vhost2 server zone" > /usr/local/nginx/html/vhost2/index.html
3.重启Nginx服务,此时访问两个域名,出现两个网站之间不冲突.
[root@localhost ~]# kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
配置反向代理服务器
作用：当用户访问本台Nginx代理服务器时,会自动跳转到代理的地址上面.
1.修改Nginx主配置文件,在相应的区域中加入以下标★语句.
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf41 #access_log logs/host.access.log main;
42
43 location / {
44 root html; #注释掉
45 index index.html index.htm; #注释掉
★ proxy_pass http://192.168.1.100; #反向代理,当有人访问根时,自动转到100上
46 }
47
48 #error_page 404 /404.html;
49
50 # redirect server error pages to the static page /50x.html
2.重启Nginx服务,访问本机自动跳转到 http://192.168.1.100 地址上去.
[root@localhost ~]# kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
Nginx实现负载均衡
作用：当用户访问Nginx负载均衡器时,Nginx将访问请求平均分配给后端的Apache服务器,实现简单的负载均衡.
[实验环境][IP地址] [主机作用]192.168.1.100 Nginx负载均衡
192.168.1.10 Apache主机1
192.168.1.20 Apache主机2
1.修改Nginx主配置文件,在相应的区域中加入以下标★语句.
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf17 http {
18 include mime.types;
19 default_type application/octet-stream;
20 sendfile on;
21 keepalive_timeout 65;
22
---------------------------------------------------------------------------------------
★在下处填写负载均衡语句 <语句应写在http语句内并且是在server语句外填写>
★ upstream lyshark.com { #自定义区域名
★
★ server 192.168.1.10:80 weight 1; #负载均衡主机web1
★ server 192.168.1.20:80 weight 2; #负载均衡主机web2
★
★ server 192.168.1.30:80 weight 1 backup;
★ #backup表示机器处于热备状态,weight代表权重,权重越高使用越多!
★ }
---------------------------------------------------------------------------------------
31
32 server {
33 listen 80;
34 server_name localhost;
35
---------------------------------------------------------------------------------------
36 location / {
★ # root html; #注释掉
★ # index index.html index.htm; #注释掉
★ proxy_pass http://lyshark.com; #代理交给上面的自定义区域处理
40 }
---------------------------------------------------------------------------------------
41
42 error_page 500 502 503 504 /50x.html;
43 location = /50x.html {
44 root html;
45 }
46 }
47 }
2.重启Nginx服务,此时访问Nginx时,会自动分配给后端的Apache集群.
[root@localhost ~]# kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
Nginx实现HTTPS加密
作用：证书加密,提高了页面的安全性.
1.安装软件依赖包
[root@localhost ~]# yum install -y pcre-devel zlib-devel openssl openssl-devel
2.建立服务器私钥,过程中需要输入密码.
[root@localhost ~]# openssl genrsa -des3 -out server.key 1024----------------------------------------------------------------------------
[参数解释]Genrsa –des3 #加密类型-out server.key #输出文件-1024 #加密长度
----------------------------------------------------------------------------
3.建立证书,生成的csr文件交给CA签名后形成服务端自己的证书.
[root@localhost ~]# openssl req -new -key server.key -out server.csr----------------------------------------------------------------------------
[参数解释]req -new #新建证书-key server.key #私钥文件-out server.csr #输出文件#注：依次输入：国家 省 市 组织 机构 全称 EMAIL 是否要改变密码 是否改名称
----------------------------------------------------------------------------
4.转化成证书,这一步由证书CA机构来做的,这里只是实验.
[root@localhost ~]# openssl x509 -req -days 365 -sha256 -in server.csr -signkey server.key -out servernew.crt
5.复制证书和密钥到Nginx目录下.
[root@localhost ~]# cp -a server.key /usr/local/nginx/conf/server.key #复制密钥到conf目录下
[root@localhost ~]# cp -a servernew.crt /usr/local/nginx/conf/server.crt #复制证书到conf目录下
6.修改Nginx主配置文件,在相应的区域中加入以下标★语句.
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf33 #gzip on;
34
35 server {
★ listen 443; #修改端口为443
37 server_name localhost;
38
----------------------------------------------------------------------------
#添加以下内容,启用证书★ ssl on; #开启SSL加密
★ ssl_certificate server.crt; #证书位置
★ ssl_certificate_key server.key; #密钥位置
★ ssl_session_timeout 5m; #会话操作时间
★ ssl_protocols TLSv1; #协议版本
★ ssl_ciphers HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM; #指定使用加密算法
★ ssl_prefer_server_ciphers on; #缓存开启
----------------------------------------------------------------------------
46
47 location / {
48 root html;
49 index index.html index.htm;
50 }
51
52 #error_page 404 /404.html;
53
54 # redirect server error pages to the static page /50x.html
7.重启Nginx服务,即可实现https加密
[root@localhost ~]# kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
8.访问地址,需要在末尾增加:443
[root@localhost ~]# elinks https://127.0.0.1:443
Nginx实现域名地址跳转
作用：实现访问跳转,比如活动页面暂时跳转.
[实验效果]当用户访问: http://127.0.0.1/index.html
将地址跳转到: http://59.110.167.239/index.html
1.修改Nginx主配置文件,在相应的区域中加入以下标★语句.
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf24 server {
25 listen 80;
26 server_name localhost;
27
28 #charset koi8-r;
29
30 #access_log logs/host.access.log main;
31
32 location / {
----------------------------------------------------------------------------
★ #root html; #注释掉
★ #index index.html index.htm; #注释掉
----------------------------------------------------------------------------
35
----------------------------------------------------------------------------
#添加以下内容
★ rewrite ^(.*)$ http://59.110.167.239 permanent; #实现地址全跳转(访问本机跳转到59.110.167.239上)
★ rewrite ^(.*)$ https://$host$1 permanent; #实现自身http到https的全跳转
----------------------------------------------------------------------------
37 }
38
39 #error_page 404 /404.html;
40
41 # redirect server error pages to the static page /50x.html
2.重启Nginx服务,加载配置
[root@localhost ~]# kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
3.手动访问本机 http://127.0.0.1 将自动跳转到 http://59.110.167.239
[root@localhost ~]# elinks http://127.0.0.1/index.html
实现自身HTTP到HTTPS跳转
作用：当用户访问自身http地址时,会自动的跳转到https地址去访问.
[实验效果]用户访问: http://127.0.0.1/index.html
会跳转到: https://127.0.0.1/index.html
1.安装软件依赖包.
[root@localhost ~]# yum install -y pcre-devel zlib-devel openssl openssl-devel
2.建立服务器私钥,过程中需要输入密码.
[root@localhost ~]# openssl genrsa -des3 -out server.key 1024
3.建立证书,生成的csr文件交给CA签名后形成服务端自己的证书.
[root@localhost ~]# openssl req -new -key server.key -out server.csr
4.转化成证书,这一步由证书CA机构来做的,这里只是实验.
[root@localhost ~]# openssl x509 -req -days 365 -sha256 -in server.csr -signkey server.key -out servernew.crt
5.复制证书和密钥到Nginx目录下
[root@localhost ~]# cp -a server.key /usr/local/nginx/conf/server.key #复制密钥到conf目录下
[root@localhost ~]# cp -a servernew.crt /usr/local/nginx/conf/server.crt #复制证书到conf目录下
6.修改Nginx主配置文件,在相应的区域中加入以下标★语句.
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf17 http {
18 include mime.types;
19 default_type application/octet-stream;
20 sendfile on;
21 keepalive_timeout 65;
22
23 server {
24 listen 80;
25 server_name localhost;
26
27 location / {
----------------------------------------------------------------------------
#修改以下内容
★ #root html; #注释掉
★ #index index.html index.htm; #注释掉
★ rewrite ^(.*)$ https://$host$1 permanent; #实现自身http到https的跳转
----------------------------------------------------------------------------
31 }
32
33 error_page 500 502 503 504 /50x.html;
34 location = /50x.html {
35 root html;
36 }
37 }
38
39 server {
★ listen 443;
41 server_name localhost;
42
----------------------------------------------------------------------------
#添加以下内容,启用证书
★ ssl on; #开启SSL加密
★ ssl_certificate server.crt; #证书位置
★ ssl_certificate_key server.key; #密钥位置
★ ssl_session_timeout 5m; #会话操作时间
★ ssl_protocols TLSv1; #协议版本
★ ssl_ciphers HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM; #指定使用加密算法
★ ssl_prefer_server_ciphers on; #缓存开启
----------------------------------------------------------------------------
50
51 location / {
52 root html;
53 index index.html index.htm;
54
55 }
56
57 error_page 500 502 503 504 /50x.html;
58 location = /50x.html {
59 root html;
60 }
61 }
62 }
7.重启Nginx服务,加载配置.
[root@localhost ~]# kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
8.手动访问本机 http://127.0.0.1 将自动跳转到 https://127.0.0.1.
[root@localhost ~]# elinks http://127.0.0.1
Nginx配置HSTS
作用：配置HSTS是为了提高网页的安全性,以及防止盗链接,了解即可.
1.在Https的Server站点添加如下头部
add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
2.在Http的Server站点添加相应代码
return 301 https://$host;
3.添加X-Frame-Options头部,确保不会嵌入到Frame 或 iframe 避免点击劫持
add_header X-Frame-Options "DENY";
4.访问页面,测试
chrome://net-internals/
实战:实现企业Web环境
作用：本实战项目实现了企业环境的负载均衡,并启动了https认证,当作生产环境无压力.
[实验环境][主机IP] [主机名称] [主机作用]192.168.1.12 Nginx 反向代理+https认证
192.168.1.13 Web1 负载主机1
192.168.1.14 Web2 负载主机2[实验过程]1.生成SSL证书
2.配置一个DNS,实现本地解析,将192.168.1.12解析成 www.lyshark.com
3.配置好两台后台Apache服务器,12-13
4.安装并配置Nginx
5.Nginx能正常访问后
6.在做做http到https的跳转
7.紧接着跳转代理,做负载均衡
8.最后访问www.lyshark.com实现https跳转,和压力分摊
1.配置DNS服务器,DNS服务器解析到本机Nginx服务器上
Nginx 192.168.1.12 解析成 www.lyshark.com
2.配置两台Apache服务器
Apache Web1 192.168.1.13
Apache Web2 192.168.1.14
3.安装并配置Nginx
a)生成证书与私钥
[root@localhost ~]# openssl genrsa -des3 -out server.key 1024
[root@localhost ~]# openssl req -new -key server.key -out server.csr
[root@localhost ~]# openssl x509 -req -days 365 -sha256 -in server.csr -signkey server.key -out servernew.crt
b)复制证书和密钥到Nginx目录下
[root@localhost ~]# cp -a server.key /usr/local/nginx/conf/server.key
[root@localhost ~]# cp -a servernew.crt /usr/local/nginx/conf/server.crt
4.修改Nginx主配置文件,在相应的区域中加入以下标★语句
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf1 worker_processes 1;
2
3 events {
4 worker_connections 1024;
5 }
6
7
8 http {
9 include mime.types;
10 default_type application/octet-stream;
11 sendfile on;
12 keepalive_timeout 65;
13
----------------------------------------------------------------------------
#在此处填写负载均衡语句（在http语句内,server语句外填写）
★ upstream lyshark.com { #自定义区域名
★
★ server 192.168.1.13:80; #均衡主机1
★ server 192.168.1.14:80; #均衡主机2
★ }
----------------------------------------------------------------------------
19
20
21 server {
22 listen 80;
★ server_name www.lyshark.com; #本机域名
24
25 location / {
----------------------------------------------------------------------------
#配置http到https的自身跳转
★ #root html; #注释掉
★ #index index.html index.htm; #注释掉
★ rewrite ^(.*)$ https://$host$1 permanent; #将http请求跳转到https
----------------------------------------------------------------------------
29 }
30
31 error_page 500 502 503 504 /50x.html;
32 location = /50x.html {
33 root html;
34 }
35 }
36
37 server {
★ listen 443; #修改端口
★ server_name www.lyshark.com; #本机域名
40
----------------------------------------------------------------------------
#添加以下内容,启用证书
★ ssl on; #开启SSL加密
★ ssl_certificate server.crt; #证书位置
★ ssl_certificate_key server.key; #密钥位置
★ ssl_session_timeout 5m; #会话操作时间
★ ssl_protocols TLSv1; #协议版本
★ ssl_ciphers HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM; #指定使用加密算法
★ ssl_prefer_server_ciphers on; #缓存开启
----------------------------------------------------------------------------
48
49 location / {
----------------------------------------------------------------------------
#地址跳转配置
★ #root html; #注释掉
★ #index index.html index.htm; #注释掉
★ proxy_pass http://lyshark.com; #实现地址跳转,有80的请求转443
----------------------------------------------------------------------------
53 }
54
55 error_page 500 502 503 504 /50x.html;
56 location = /50x.html {
57 root html;
58 }
59 }
60 }
5.重启Nginx服务,加载配置
[root@localhost ~]# kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
6.手动访问 http://127.0.0.1/index.html 将跳转到 https://127.0.0.1/index.html
[root@localhost ~]# elinks http://127.0.0.1/index.html
去除版本号
开启nginx监控模块
写入 (约在47行)location /lyshark {stub_status on;
}#查看监控页面输入: http://127.0.0.1/lyshark
源码编译修改版本号
vim nginx-1.13.12/src/core/nginx.h#define nginx_version 1013012
#define NGINX_VERSION "1.13.12"
#define NGINX_VER "nginx/" NGINX_VERSION//修改完保存退出,编译即可
编译Nginx服务部署静态网站相关推荐
- 使用Apache服务部署静态网站
10.1 网站服务程序 1970年,作为互联网前身的ARPANET(阿帕网)已初具雏形,并开始向非军用部门开放,许多大学和商业部门开始接入.虽然彼时阿帕网的规模(只有4台主机联网运行)还不如现在的局域 ...
- Ubuntu安装nginx并部署静态网站
学习内容: 安装nginx 1.1进入终端输入命令: apt-get install nginx (权限不够,可以加sudo操作) 1.2当安装结束时输入 nginx -v 查看版本 如下图所示. 如 ...
- 使用Apachc服务部署静态网站
网站服务程序 我们平时访问的网站服务就是Web网络服务,一般是指允许用户通过浏览器访问到互联网中各种资源的服务.如图所示,Web网络服务是一种被动访问的服务程序,即只有接收到互联网中其他主机发出的请求 ...
- 在linux/CentOS使用Apache服务部署静态网站（包括SELinux策略）
网站服务程序 1970年,作为互联网前身的ARPANET(阿帕网)已初具雏形,并开始向非军用部门开放,许多大学和商业部门开始接入.虽然彼时阿帕网的规模(只有4台主机联网运行)还不如现在的局域网成熟,但 ...
- Apache服务部署静态网站——个人用户主页
部署个人用户主页 一.个人用户主页 现在许多网站都允许用户拥有自己的主页空间,而用户可以很容易的管理自己的主页空间.Apache可以实现用户的个人主页.该功能可以让系统内所有的用户在自己的家目录中管 ...
- 使用apache服务部署静态网站--初篇
1.将镜像挂载到本地 2.创建本地yum源 目录和文件格式懂得都懂 3.检查yum源并下载httpd服务 重启httpd并开机自启 4.将你想要的网页内容写入/var/www/html/index.h ...
- linux系统部署静态网站,Linux笔记15 使用Apache服务部署静态网站。
转一篇简洁的UIView动画编程方法 iOS 中的 UIView 动画编程其实还是很简单的,像 CSS3 一样,在给定的时间内完成状态连续性的变化呈现.比如背景色,Frame 大小,位移.翻转,特明 ...
- linux pcre静态编译,Linux下，Nginx部署静态网站
1.准备工作 选首先安装这几个软件:GCC,PCRE(Perl Compatible Regular Expression),zlib,OpenSSL. Nginx是C写的,需要用GCC编译:Ngin ...
- 如何用nginx部署静态网站
准备: 首先,你要有一台服务器,可以是物理服务器或者是云服务器,系统的话可以选择Linux系统,我这里用的是centos. 安装nginx: 1.首先到nginx的官网去下载,链接是http://ng ...
最新文章
- python b64 图片处理
- YII2 载入默认值 loadDefaultValues
- aix 查看目前java进程_问一个 AIX 的命令 ps -ef|grep java
- String类型直接赋值与构造赋值
- 2019-2、CentOS7_直播服务搭建_nginx_nginx-http-flv-module
- 我的代码被CTO说：写的代码像坨...
- 两款Java中小医院信息管理系统源码
- Mtk touch panel驱动/TP驱动详解
- 初中计算机课件flash,初中信息技术FLASH基础知识-PPT课件
- android自定义view星空,自定义RecyclerView星空列表「多item且互相交错，自定义列表，ViewGroup级」...
- 对udp组播流(MPTS)进行简单的收录
- Visual Studio程序员主题库
- 安卓学习专栏——百度地图（6）移动到我的位置（图文+代码）
- (2020)Simple Copy-Paste is a Strong Data Augmentation Method for Instance Segmentation
- 海思3559A的一些工具探索尝试
- X86-64、X64、X86
- 如何搜索百度云盘里的文件
- JavaSEDemo33
- 惨烈！2018年这些企业“阵亡”了…
- JavaScript 引用数据类型
热门文章
- starcraft2 html 资源,最新HTML5版星际争霸完全版源码
- icpc2018南京站B题 tournament
- 腾讯T3大佬亲自教你！dockercommit打包镜像
- mac 用户 文件夹 权限_Mac修改账户名称和个人目录后，进不去系统怎么办？
- 虫儿飞，虫儿飞，你在思念谁
- John the Ripper编译安装及使用
- [计算机动画]Games103-作业1-刚体动画
- Nye Lubricants UNIFLOR RHEOLUBE NYOGEL
- 云服务器配置网站卡顿,大型网游云服务器要多大配置才能解决卡顿等问题？
- mysql workbench怎么_怎么打开mysql workbench