Nginx介绍

nginx是一个轻量级的WEB服务器及反向代理服务器，因为目前项目服务器thttpd不支持SSL协议，所以需要通过反向代理服务器来支持SSL协议。

如何使用Nginx

环境

OS: Ubuntu16.04
WebServer: thttpd

安装

sudo apt-get install nginx

配置

cd /etc/nginx/conf.d
touch server-8080.conf

server-8080.conf内容如下:

server {
listen 8080 ssl; #监听8080端口
ssl_certificate /etc/nginx/conf.d/ssl/server.crt;
ssl_certificate_key /etc/nginx/conf.d/ssl/server.key;
ssl_prefer_server_ciphers on;
keepalive_timeout 60;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;

location / {
    proxy_pass http://0.0.0.0:8888/; #转发到8888端口上
    proxy_next_upstream error http_500; 
    proxy_set_header Accept-Enconding "";
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;#真实ip地址保存至请求头
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;#真实ip地址保存至请求头
    proxy_set_header X-Forwarded-Proto $scheme;
    add_header Front-End-Https on;
    proxy_redirect off;
  }
}

证书

ssl协议需要生成证书，配置文件的server.crt和server.key即证书。

sudo openssl req -new -x509 -days 3650 -extensions v3_ca -keyout ca.key -out ca.crt
sudo openssl genrsa -out server.key 2048
sudo openssl req -out server.csr -key server.key -new
sudo openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 3650

隐藏版本号

为了安全通常把服务器版本隐藏。

cd /etc/nignx
sudo vim nginx.conf

配置如下

http {
...
server_tokens off;
...
}

启动停止

sudo systemctl start|stop|status nginx

thttpd修改

因为thttpd头文件没有X-Real-IP，所以需要把X-Real-IP添加到头文件中。

下载

官网：http://www.acme.com/software/thttpd/
点击Fetch the software,下载thttpd源码。

修改内容

libhttpd.h 148行

httpd_conn结构体增加char* x_real_ip;

...
off_t first_byte_index, last_byte_index;
int keep_alive;
int should_linger;
struct stat sb;
int conn_fd;
char* file_address;
char* x_real_ip; //新增x_real_ip
} httpd_conn;

libhttpd.c 2246行
解析请求头时把X-Real-IP加上

...
else if ( strncasecmp( buf, "X-Real-IP:", 10 ) == 0 )
    {
    cp = &buf[10];
    cp += strspn( cp, " \t" );
    hc->x_real_ip = cp;
    }
...

libhttpd.c 3141行
设置环境变量把X_Real_IP加上

...    
if (hc->x_real_ip[0] != '\0')
envp[envn++] = build_env( "X_Real_IP=%s", hc->x_real_ip );
...

编译

编译后生成thttpd

configure
make