文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布
社区首页 >专栏 >11 Nginx搭建(2)

11 Nginx搭建(2)

作者头像
张哥编程
发布于 2024-12-07 16:53:01
发布于 2024-12-07 16:53:01
5760
举报
文章被收录于专栏：云计算linux云计算linux
一、安装

代码语言：javascript
复制
#安装nginx，要支持http2需要nginx在1.9.5以上、openssl在1.0.2及以上
#如果openssl版本在1.0.2以下，需要安装源码包openssl、并在nginx的configure中写--with-openssl选项
#下载openssl：https://www.openssl.org/source/
-----------------------
#查看系统的openssl版本
$ openssl version
#若结果大于等于1.0.2，则不需要安装源码包openssl
$ yum -y install zlib zlib-devel pcre pcre-devel openssl-devel openssl

#添加nginx管理用户
$ useradd -r  -s /sbin/nologin nginx

#安装nginx，要支持http2需要nginx在1.9.5以上、openssl在1.0.2及以上
#如果openssl版本在1.0.2以下，需要在configure中写--with-openssl选项
$ cd nginx-1.13.8
$ ./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-stream
$ make && make install

--------------------------------
#查看系统的openssl版本
$ openssl version
#若openssl版本小于1.0.2
#安装基础依赖、openssl解压源码包
$ yum -y install zlib zlib-devel pcre pcre-devel openssl-devel
#解压openssl，会在后面和nginx一起安装
$ tar -zxf openssl-1.0.2h.tar.gz    

#添加nginx管理用户
$ useradd -r -M -s /sbin/nologin nginx

#安装nginx，要支持http2需要nginx在1.9.5以上、openssl在1.0.2及以上
#如果openssl版本在1.0.2以下，需要在configure中写--with-openssl选项
$ cd nginx-1.13.8
$ ./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-stream --with-openssl=/root/lnmp/openssl-1.0.2h 
$ make && make install

-----------------------

#查看nginx的安装条件
$ /usr/local/nginx/sbin/nginx -V(大)

#相关命令
#检查配置文件有无错误
$ /usr/local/nginx/sbin/nginx  -t
#启动nginx服务（目前为nginx未运行的状态）
$ /usr/local/nginx/sbin/nginx
#平滑重启，热部署（目前为nginx已经运行着的状态）
$ /usr/local/nginx/sbin/nginx -s reload
同：kill -HUP $(cat /usr/local/nginx/logs/nginx.pid)
或：pkill -HUP nginx
#关闭nginx服务（强制终止nginx、不管目前是否有任务在执行）
$ /usr/local/nginx/sbin/nginx -s stop
#关闭nginx服务（优雅的关闭nginx服务、会在执行完目前的任务后再退出）
$ /usr/local/nginx/sbin/nginx -s quit
二、配置文件结构
代码语言：javascript
复制
$ vim /usr/local/nginx/conf/nginx.conf
	.....     #全局块，配置影响nginx全局的属性，如用户信息、worker数等
			  #worker数量一般调成CPU核数，指定数字或auto，建议最高8个，再高对性能提升作用不再明显
	
	events {  #events块，配置nginx与用户的允许同时建立的网络连接数
		....
	}
	
	http {    #http块，配置代理、缓存等参数
		....       #http全局块
		server {   #server块，配置虚拟主机参数，一个http可有多server
			....
			location [pattern]{ #location块，配置请求路由及对应处理
				...
			}
			location [pattern]{
				...
			}
		}
		server {   #配置多个server块
			....
			location [pattern]{
				...
			}
			location [pattern]{
				...
			}
		}
	}
	
#location用于匹配URL中的访问资源
#一个server中可以配置多个location，且有优先级：绝对匹配（=）>正则匹配（~）>字符串匹配（字符串间越长优先级越高）
#不同location里有不同的处理，可以进行动静分离
三、统计模块
代码语言：javascript
复制
#安装时添加模块选项：--with-http_stub_status_module，nginx内置的状态监控页面，可用于监控nginx的整理访问情况
#主配置文件添加
$ vim /usr/local/nginx/conf/nginx.conf
    ....  #其他设置
	location /nginx_status{
		stub_status on;
	}
#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ /usr/local/nginx/sbin/nginx -s reload

-----------------------
页面访问：http://IP/nginx_status
#结果分析：
	"Active connections"表示当前的活动连接数；
	"server accepts handled requests"表示已经处理的连接信息；
	三个数字依次表示已经处理的连接数、成功的TCP握手次数、已处理的请求数
	"Reading: 0 Writing: 1 Waiting: 0" 表示正在读取客户端的连接数、响应数据到客户端的数、等待再次请求的连接数
四、访问控制
指定保护目录
代码语言：javascript
复制
####基于用户名、密码的验证访问
$ vim /usr/local/nginx/conf/nginx.conf
	#在想验证的location下面添加,以根区域为例
	location / {
		root html;
		index index.html index.htm;
		#添加下面两行
		auth_basic "welcome you here";
		auth_basic_user_file /usr/local/nginx/html/a.pwd;
	}
#创建认证文件，htpasswd是安装包httpd-tools拥有的命令
$ cd /usr/local/nginx
$ htpasswd -c /usr/local/nginx/html/a.pwd 访问用户名
$ htpasswd -m /usr/local/nginx/html/a.pwd 访问用户名1

#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ /usr/local/nginx/sbin/nginx -s reload
指定IP控制访问
代码语言：javascript
复制
####基于IP地址的访问（顺序优先）
#允许所有、拒绝个别
$ vim /usr/local/nginx/conf/nginx.conf
	location / {
            root   html;
            index  index.html index.htm index.php;           
            deny 192.168.66.13;
            allow 192.168.66.0/24;
     }
$ /usr/local/nginx/sbin/nginx -t
$ /user/local/nginx/sbin/nginx -s reload

#允许个别、拒绝所有
$ vim /usr/local/nginx/conf/nginx.conf
	location / {
            root   html;
            index  index.html index.htm index.php;
            allow 192.168.66.13;
            deny 192.168.66.0/24;        
     }
$ /usr/local/nginx/sbin/nginx -t
$ /usr/local/nginx/sbin/nginx -s reload

------------
客户机测试：
输入响应的请求资源时会弹出认证窗口
五、虚拟主机（基于域名）
代码语言：javascript
复制
#在主配置文件中，添加不同的server区域
$ vim /usr/local/nginx/conf/nginx.conf
	server {
		listen 80;
		server_name www.new.com;
		location / {
			root  html/new;
			index index.html index.htm index.php;
		}
	}
	
	server {
		listen 80;
		server_name www.old.com;
		location / {
			root  html/old;
			index index.html index.htm index.php;
		}
	}
#新建站点和访问界面、并赋予nginx权限
$ cd /usr/local/nginx/html
$ mkdir old
$ mkdir new
$ echo "new pages~" > new/index.html
$ echo "old pages~" > old/index.html

#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ /usr/local/nginx/sbin/nginx -s reload

——————————————————————————
客户端测试
$ vim /etc/hosts
	IP地址  www.new.com
	IP地址  www.old.com
$ curl www.new.com
$ curl www.old.com
六、域名跳转（old -> new）
代码语言：javascript
复制
#基于上面的虚拟主机实验
$ vim /usr/local/nginx/conf/nginx.conf
	server {
		listen 80;
		server_name www.new.com;
		location / {
            root  html/new;
            index index.html index.htm index.php;
		}
	}
	
	server {
		listen 80;
		server_name www.old.com;
		location / {
			rewrite ^(.*)$  http://www.new.com$1 permanent;
		}
	}

#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ /usr/local/nginx/sbin/nginx -s reload

——————————————————————————
客户端测试
$ vim /etc/hosts
$ curl www.new.com
$ curl www.old.com
#此时访问原来的也可以,其网页位置在html根目录
$ curl localhost
七-1、实现https（http1.1）加密
代码语言：javascript
复制
#生成证书,默认路径在PREFIX/conf目录下
$ cd /usr/local/nginx/conf  
$ openssl genrsa -out cert.key 1024 
#建立服务器私钥，生成RSA密钥
$ openssl req -new -key cert.key -out cert.csr 
#需要依次输入国家，地区，组织，email。最重要的是有一个common name，可以写你的名字或者域名。如果为了https申请，这个必须和域名吻合，否则会引发浏览器警报。生成的csr文件交给CA签名后形成服务端自己的证书
$ openssl x509 -req -days 365 -sha256 -in cert.csr -signkey cert.key -out cert.pem 

#修改主配置文件，修改server端口为443、添加验证配置
$ vim /usr/local/nginx/conf/nginx.conf
	server{
		listen 443;
		server_name www.new.com; 
		
		ssl on; 
		ssl_certificate  cert.pem;     
		ssl_certificate_key  cert.key; 
		
		ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
        
        location / {
            root  html/new;
            index index.html index.htm index.php;
		}
	}

#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ /usr/local/nginx/sbin/nginx -s reload
七-2、实现https（http2）加密
代码语言：javascript
复制
-------------从https基础上开始升级
#配置加密的虚拟主机上指明支持的http2协议
$ vim /usr/local/nginx/conf/nginx.conf
  server{
		#listen的值加上ssl、http2
		listen 443 ssl http2;
		....
		}
	}

#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ /usr/local/nginx/sbin/nginx -s reload

#客户端测试(查看浏览器开发者工具，右键勾选Protocol，看到h2)：
https：//服务器IP或域名/...


-----------------从http协议开始搭建
#注：1、安装时有--with-http_v2_module参数

#生成证书,默认路径在PREFIX/conf目录下
$ cd /usr/local/nginx/conf  
$ openssl genrsa -out cert.key 1024 
#建立服务器私钥，生成RSA密钥
$ openssl req -new -key cert.key -out cert.csr 
#需要依次输入国家，地区，组织，email。最重要的是有一个common name，可以写你的名字或者域名。如果为了https申请，这个必须和域名吻合，否则会引发浏览器警报。生成的csr文件交给CA签名后形成服务端自己的证书
$ openssl x509 -req -days 365 -sha256 -in cert.csr -signkey cert.key -out cert.pem 

#修改主配置文件，修改server端口为443、添加验证配置
$ vim /usr/local/nginx/conf/nginx.conf
	server{
		#listen的值加上ssl、http2
		listen 443 ssl http2;
		server_name ${访问的域名};
		
		ssl on; 
		ssl_certificate  cert.pem;     
		ssl_certificate_key  cert.key; 
		
		ssl_session_timeout 5m; 
		
		ssl_ciphers HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM; 			ssl_prefer_server_ciphers on;
		
		location / {
            root  html/new;
            index index.html index.htm index.php;
		}
	}

#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ /usr/local/nginx/sbin/nginx -s reload
八、跳转（80 -> 443）
代码语言：javascript
复制
#修改主配置文件，修改server端口为443、添加验证配置
$ vim /usr/local/nginx/conf/nginx.conf
	server {
        listen       80;
        server_name  ${访问的域名};
        location / {
                rewrite ^(.*)$ https://$host$1 permanent;
        }
   }

	server{
		listen 443;
		server_name ${访问的域名};
		
		ssl on; 
		ssl_certificate  cert.pem;     
		ssl_certificate_key  cert.key; 
		
		ssl_session_timeout 5m;  
		
		ssl_ciphers HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM; 			 ssl_prefer_server_ciphers on;
		
		location / {
            root  html/new;
            index index.html index.htm index.php;
		}
	}

#重启测试
$ /usr/local/nginx/sbin/nginx -t
$ /usr/local/nginx/sbin/nginx -s reload
#界面访问http的域名自动跳转到对应的https域名
九、反向代理
Nginx代理服务器
代码语言：javascript
复制
#主配置文件对应的location下面添加代理网站proxy_pass
$ vim /usr/local/nginx/conf/nginx.conf
	server{
		....    #其他配置
		location / {
			#此处填写真实服务器的IP地址，代理其他主机
			#也可填本机其他域名，实现跳转
			proxy_pass http://192.168.88.100:80;			
		}
	}
	
#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ /usr/local/nginx/sbin/nginx -s reload
后台真实服务器
代码语言：javascript
复制
#配置任何web服务都可，本例配置apache服务
$ yum -y install httpd
$ echo "pages from real server~" > /var/www/html/index.html
$ systemctl start httpd
测试机
代码语言：javascript
复制
#访问nginx所在机器的IP或域名，出现Apache里的界面内容
十、负载均衡
代码语言：javascript
复制
#主配置文件对应的location下面添加代理网站proxy_pass
$ vim /usr/local/nginx/conf/nginx.conf
	#用upstream指令配置一组服务器作为被代理的服务器
	#此指令设置在http标签中、server标签外
	upstream hongfu {		
       #权重越大，访问它的次数就越多
		server 192.168.88.100:80 weight=1;
		server 192.168.88.200:80 weight=1;
	}
	
	server {
		listen 80;
		server_name www.new.com;
		#修改自带的location /的标签，将原内容删除，添加下列两项
		location / {
			#添加反向代理，代理地址填写upstream声明的名字
			proxy_pass http://hongfu;	
			#重写请求头部，保证网站所有页面都可访问成功（有的后端真实服务器会设置类似防盗链或者根据请求中host来进行路由判断等时，会报400）
			proxy_set_header Host $host;		
		}
	}
	
#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ /usr/local/nginx/sbin/nginx -s reload

------------------
配置被代理的真实服务器
#server 192.168.88.100:80
$ yum -y install httpd
$ echo "pages from 88.100~" > /var/www/html/index.html
$ systemctl start httpd

#server 192.168.88.200:80
$ yum -y install httpd
$ echo "pages from 88.200~" > /var/www/html/index.html
$ systemctl start httpd

----------------
客户端测试
#多次请求www.new.com，可以看到得到的数据一次来自server1、一次来自server2
$ vim /etc/hosts
$ curl www.new.com
$ curl www.new.com
11、安装rpm的Nginx
代码语言：javascript
复制
#网络下载安装
$ ifup ens34
$ rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
$ yum -y install nginx

#nginx参数的默认位置
$ whereis nginx
$ ls /usr/share/nginx/html
$ ls /etc/nginx

#启动nginx
$ systemctl start nginx

#功能搭建:访问控制、虚拟主机、地址跳转、加密、加密跳转、方向代理、负载均衡
本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2024-12-02，如有侵权请联系 cloudcommunity@tencent.com 删除
配置
域名
nginx
服务
服务器
目录
  • 一、安装
  • 二、配置文件结构
  • 三、统计模块
  • 四、访问控制
    • 指定保护目录
    • 指定IP控制访问
  • 五、虚拟主机（基于域名）
  • 六、域名跳转（old -> new）
  • 七-1、实现https（http1.1）加密
  • 七-2、实现https（http2）加密
  • 八、跳转（80 -> 443）
  • 九、反向代理
    • Nginx代理服务器
    • 后台真实服务器
    • 测试机
  • 十、负载均衡
  • 11、安装rpm的Nginx

腾讯云开发者

扫码关注腾讯云开发者

扫码关注腾讯云开发者

领取腾讯云代金券

热门产品

热门推荐

更多推荐

Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有 

深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

腾讯云计算（北京）有限责任公司 京ICP证150476号 |  京ICP备11018762号

问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档