nginx安装及证书配置

nginx安装配置

1、下载安装包

cd/usr/local/software (software可能没有,用mkdir创建或者只到local目录下也行)

wget http://nginx.org/download/nginx-1.6.2.tar.gz

(选择一个比较稳定的版本下载即可,或者手动下载后,用xshell传到该目录下也行)

参考文章的版本是1.6.2;我用这个版本一直没有成功,就改了版本

2、解压安装

tar -zxvf nginx-1.6.2.tar.gz -C /usr/local (local这个目录类似于Windows的program目录,所以一些软件可以都安装在这里)

3、下载依赖的库文件

yum install pcre

yum install pcre-devel

yum install zlib

yum install zlib-devel

4、进行configure配置

cd/usr/local/nginx-1.6.2 && ./configure --prefix=/usr/local/nginx

cd /usr/local/nginx-1.16.2/ && ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

5、编译安装( cd 到解压好的nginx-1.6.2,这个目录下安装编译)

make&&makeinstall

6、启动Nginx

执行完5步骤后,cd 到/usr/local/nginx目录下。执行ls,可以看到四个目录

conf----配置文件 html----网页文件 logs-----日志文件 sbin------主要二进制程序

启动命令: /usr/local/ngnix/sbin/nginx (无参数) 启动 (-s stop)关闭 (-s reload)重启

7、查看

查看是否成功 ps -ef | grep nginx (如果能看到两个相邻ID的进程,说明启动成功)

失败的可能 80端口被占用了。 netstat -ano | grep 80

如果成功的话,浏览器访问能看到欢迎页面:(http://服务器的IP:80)

Nginx配置【这步最重要】

Nginx的作用都是靠着conf/nginx.conf 配置文件发挥的作用。只要能读懂它,会简单的编写,基本算是入门级别了。

进入【我这里的路径和第2步:tar -zxvf nginx-1.6.2.tar.gz -C /usr/local 的不一样,我是直接解压到我的/usr/java目录里】

user root;# 运行用户,默认是nginx,可以不进行设置

worker_processes  1;#Nginx进程,一般设置和cpu核数一样

#错误日志存放位置

#error_log  logs/error.log;

#error_log  logs/error.log  notice;

#error_log  logs/error.log  info;

#pid        logs/nginx.pid;#进程pid存放位置

events {

worker_connections  1024;#单个后台进程的最大并发数

}

http {

include      mime.types;#文件扩展名和类型映射表

default_type  application/octet-stream;#默认的文件类型

#设置日志模式

#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

#                  '$status $body_bytes_sent "$http_referer" '

#                  '"$http_user_agent" "$http_x_forwarded_for"';

#access_log  logs/access.log  main; #nginx访问日志的存放位置

sendfile        on;#是否开启高效传输模式 on开启 off关闭

#tcp_nopush    on;#减少网络报文段的数量

#keepalive_timeout  0;#保持连接的时间,也叫超时时间

#gzip  on; #开启gzip压缩模式

    server {

listen      80;#配置监听端口【这里默认的,我没改】

server_name  localhost;#配置域名

        location / {

root  /usr/leijinhang/dist/;#服务默认启动目录【改:也就是前端程序存储的地方】

index  index.html index.htm;#默认访问文件

try_files$uri$uri/ /index.html;#vue官方推荐方法,用于解决页面刷新404

        }   

location /travel/ {#需要代理的api地址

proxy_pass http://localhost:9090/travel/;#改成自己的 9090对应的是后端的端口

        }

        location /emp/ {

proxy_pass http://localhost:9090/emp/;#改成自己的 9090对应的是后端的端口

        }

        location /upload/ {

proxy_pass http://localhost:9090/upload/;#改成自己的 9090对应的是后端的端口

        }

#charset koi8-r;

#access_log  logs/host.access.log  main;

error_page  404              /404.html;# 项目根目录配置404页面

# redirect server error pages to the static page /50x.html

#

error_page  500 502 503 504  /50x.html;#错误状态码的显示页面,配置后需要重启

        location = /50x.html {

          root  html;

        }

# proxy the PHP scripts to Apache listening on 127.0.0.1:80

#

#location ~ \.php$ {

#    proxy_pass  http://127.0.0.1;

#}

# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000

#

#location ~ \.php$ { #请求的url过滤,正则匹配,~为区分大小写,~*为不区分大小写。

#    root          html; #根目录

#    fastcgi_pass  127.0.0.1:9000; #请求转向定义的服务器列表

#    fastcgi_index  index.php; # 如果请求的Fastcgi_index URI是以 / 结束的, 该指令设置的文件会被附加到URI的后面并保存在变量$fastcig_script_name中

#    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;

#    include        fastcgi_params;

#}

# deny access to .htaccess files, if Apache's document root

# concurs with nginx's one

#

#location ~ /\.ht {

#    deny  all;

#}

    }

# another virtual host using mix of IP-, name-, and port-based configuration

#

#server {

#    listen      8000;

#    listen      somename:8080;

#    server_name  somename  alias  another.alias;

#    location / {

#        root  html;

#        index  index.html index.htm;

#    }

#}

# HTTPS server

#

#server {

#    listen      443 ssl;  #监听端口

#    server_name  localhost; #域名

#    ssl_certificate      cert.pem; #证书位置

#    ssl_certificate_key  cert.key; #私钥位置

#    ssl_session_cache    shared:SSL:1m;

#    ssl_session_timeout  5m;

#    ssl_ciphers  HIGH:!aNULL:!MD5; #密码加密方式

#    ssl_prefer_server_ciphers  on; # ssl_prefer_server_ciphers  on; #

#    location / {

#        root  html;

#        index  index.html index.htm;

#    }

#}

}

编辑后保存切换到sbin 目录 ,启动nginx

cdsbin

./nginx

nginx安装ssl证书

1.https://freessl.cn/apply下面域名解析

2.对应的云服务器配置域名解析记录值

3.回到https://freessl.cn/apply点击验证  生成证书文件

4.在nginx安装目录下创建ssl文件夹放入证书文件

5.在nginx安装目录下创建  vhosts文件夹配置文件

示例

server {

        listen 443 ssl;

        server_name www.7xtech.cn;

        #ssl on;   

        ssl_certificate  ./ssl/www.7xtech.cn_chain.crt;

        ssl_certificate_key  ./ssl/www.7xtech.cn_key.key;

        ssl_session_timeout 5m;

        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

        ssl_prefer_server_ciphers on;

        location / {

            proxy_set_header X-Real-IP $remote_addr;

            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

            proxy_set_header Host $http_host;

            proxy_set_header X-NginX-Proxy true;

            proxy_pass http://127.0.0.1;

            #proxy_redirect off;

        }

    }

6.修改安装目录下的nginx.config文件

#user nobody;

worker_processes  1;

#error_log  logs/error.log;

#error_log  logs/error.log  notice;

#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

events {

    worker_connections  1024;

}

http {

    include      mime.types;

    default_type  application/octet-stream

    sendfile        on;

    keepalive_timeout  65;

    server {

        listen      80;

        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {

            root  /home/project/ttclear-gw/dist/;

            index  index.html index.htm;

            try_files $uri $uri/ /index.html;

        }

        #error_page  404              /404.html;

        error_page  500 502 503 504  /50x.html;

        location = /50x.html {

            root  html;

        }

      }

  include ./vhosts/*.conf;

}

8./usr/local/nginx/sbin/nginx -t 

9./usr/local/nginx/sbin/nginx -s reload

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 215,539评论 6 497
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,911评论 3 391
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 161,337评论 0 351
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,723评论 1 290
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,795评论 6 388
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,762评论 1 294
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,742评论 3 416
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,508评论 0 271
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,954评论 1 308
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,247评论 2 331
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,404评论 1 345
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,104评论 5 340
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,736评论 3 324
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,352评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,557评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,371评论 2 368
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,292评论 2 352

推荐阅读更多精彩内容