查看状态
systemctl status nginx.service
启动和停止
systemctl start nginx.service
systemctl stop nginx.service
安装Nginx(阿里云ECS)
参考：
https://www.cnblogs.com/kingsonfu/p/9804131.html
Nginx的配置文件
1. 查找nginx的目录
[root@yexun ~]# whereis nginx
nginx: /usr/sbin/nginx /usr/lib64/nginx /etc/nginx /usr/share/nginx /usr/share/man/man8/nginx.8.gz
2. 查找配置文件
[root@yexun ~]# cd /etc/nginx/
[root@yexun nginx]# ll
总用量 44
-rw-r--r--. 1 root root 643 5月 14 16:21 ;
drwxr-xr-x. 2 root root 4096 5月 14 21:44 conf.d
-rw-r--r--. 1 root root 1007 4月 23 22:36 fastcgi_params
-rw-r--r--. 1 root root 2837 4月 23 22:36 koi-utf
-rw-r--r--. 1 root root 2223 4月 23 22:36 koi-win
-rw-r--r--. 1 root root 5231 4月 23 22:36 mime.types
lrwxrwxrwx. 1 root root 29 5月 14 10:40 modules -> ../../usr/lib64/nginx/modules
-rw-r--r--. 1 root root 643 5月 14 20:22 nginx.conf
-rw-r--r--. 1 root root 636 4月 23 22:36 scgi_params
-rw-r--r--. 1 root root 664 4月 23 22:36 uwsgi_params
-rw-r--r--. 1 root root 3610 4月 23 22:36 win-utf
找到了两个配置文件：
nginx.conf /conf.d/default.conf
其中nginx的中的配置如下：
配置文件一：
[root@yexun nginx]# cat nginx.conf
# nginx所属用户(nginx)
user nginx;
worker_processes 1;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
# 指向了另一个配置文件： 配置文件二
include /etc/nginx/conf.d/*.conf;
}
配置文件二：
[root@yexun conf.d]# cat default.conf
# spring boot 项目的 https的配置
server {
listen 443 ssl;
server_name m.yexun.com; #申请的域名 . 配置nginx之前 一定要添加域名的解析！！！ 不然就要404了。
# 证书地址
ssl_certificate /usr/etc/1996477_m.yexun.com.pem;
# 证书地址
ssl_certificate_key /usr/etc/1996477_m.yexun.com.key;
# 固定写法
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
ssl_prefer_server_ciphers on;
# 这里配置反向代理的项目
location / {
# spring boot 项目的端口号
proxy_pass http://127.0.0.1:8090;
# 固定写法
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-Port $server_port;
}
location ^~ /assets/ {
root /usr/etc/images;
}
}
# spring boot 项目的 http的配置 强制转发到https端口
server {
listen 80;
server_name m.yexun.com; #申请的域名
#这是老版本的Nginx转发
#rewrite ^(.*) https://$server_name$1 permanent;
#这是新版本的Nginx转发
return 301 https://$server_name$request_uri;
# 固定写法
tcp_nodelay on;
proxy_set_header Host $host; # 2 3两行为了防止重定向失败，如果swagger 没有配置会提示no response from sever
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
配置二文件中包括了两个server
第一个server配置了SSL证书/访问域名/以及对应的location
第一个location 表示反向代理的项目配置
第二个location 表示正向代理的ECS上面的图片文件夹
这样就实现了图片的访问和项目的访问都需要通过https访问的方式请求。
其中图片的访问nginx属于正向代理
springboot项目接口的访问属于反向代理
中间遇到的坑：
1. 配置文件中一行结尾写分号 导致nginx启动不起来
2. 配置重复，我就是把server中的图片和springboot项目分两个server配置了 而且配置相同的证书信息，图片能够正常访问，但是项目一直访问不了,提示404 Not Found nginx/1.16.0。后来放到一个server中就解决了。
3. 配置完成之后，如果你看到你请求的接口后，页面显示502 Bad Gateway,那么证明你的boot项目没有启动，启动就OK了。
4. 我图片文件中的png/jpg都能访问 但是gif的图片不能访问。查看浏览器响应信息发现是用户没有权限导致的。 去配置文件一顶部找到user，我这里是nginx。 去把图片文件夹授权给该用户就行了。
5. 如果访问自己域名过程中，提示无法访问此网站。
先去检查系统到底有没在监听 443。执行命令：netstat -nlp | grep 443
然后去控制台检查自己的443端口的防火墙，开放该端口
注： m.yexun.com中yexun.com表示一级域名
如果有两台服务器，分别对应不同的域名
如：m.yexun.com 和 test.yexun.com
首先SSL证书是通用的；
其次需要到阿里云【域名】-【解析设置】中添加解析记录
如：m.yexun.com 记录值 47.103.23.222
test.yexun.com 记录值 47.103.23.222
这样两台服务器的通过nginx反向代理就设置成功了。
