通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)

很多场景下需要可以通过浏览器访问静态网页,不想把服务器ip地址直接暴露出来,通过nginx可以解决这个问题。

实现http域名访问静态网页

1.域名解析配置(本文都是以阿里云为例,其他平台,操作步骤类似)

进入阿里云的域名解析页面,配置域名指向的服务器地址(记录类型选择A,记录值填写服务器ip,记得把服务器的80端口开放)

通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)

修改nginx配置文件,重启nginx,这样通过http域名就可以访问网页资源了

server {
listen 80; # 访问不带端口号时,默认是80端口
server_name www.dishuizhiyi.top; # 刚刚配置的域名
location / {
root /app/web/demoPage; # 静态网页资源放置的文件夹(服务器上的位置)
# 默认访问index页面
try_files $uri $uri/ /index.html;
index index.html index.htm;
}
} # 检查文件格式是否正确
$ /usr/local/nginx/sbin/nginx -t
# 重启nginx
$ /usr/local/nginx/sbin/nginx -s reload

通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)

页面访问情况如下

通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)

实现https域名访问静态网页

https需要配置证书,保证安全性,首先购买证书(阿里云提供了免费的证书,本文就以此为例)

1.购买证书(进入SSL证书页面,购买证书;然后选择单域名、DV SSL、免费版进行购买)

通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)

2.购买完成后控制台列表会有一条未签发的记录,点击证书申请

通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)

3.填写证书申请信息,然后点击下一步,出现验证信息,需要进行验证(域名解析中配置解析)

通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)

4.域名解析页面配置解析记录(类型为TXT,记录值为证书验证信息中的记录值),配置好后,点击验证,提示验证成功。

通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)

5.下载证书(因为使用的是Nginx,所以下载Nginx对应的证书文件),下载好后上传到服务器。

通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)

通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)

6.配置Nginx的配置文件(服务器需要开放443端口<https访问端口>)

server {
listen 443 ssl; # 监听端口
server_name www.dishuizhiyi.top;
# 证书文件
ssl_certificate /usr/local/nginx/cert/top.pem;
ssl_certificate_key /usr/local/nginx/cert/top.key; ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on; location / {
root /app/web/demoPage;
try_files $uri $uri/ /index.html;
index index.html index.htm;
}
}

通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)

7.重启Nginx。

# 在校验配置文件的时候,报了一个错误。
# Nginx如果未开启SSL模块,配置Https时提示错误
# 因为Nginx缺少http_ssl_module模块,编译安装的时候带上–with-http_ssl_module配置就行了。
nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:127
nginx: configuration file /usr/local/nginx/conf/nginx.conf test failed # 但是现在nginx已经安装完成了,添加模块的步骤如下
# 查看当前安装Nginx的信息(configure arguments后面的信息为空,没有我们想要的模块)
$ /usr/local/nginx/sbin/nginx -v nginx version: nginx/1.14.1
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC)
configure arguments: # 进入源码路径,重新打包
$ cd /usr/nginx/nginx-1.14.1
# 运行下面的命令即可,等配置完
$ ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
# 这里不要进行make install,否则就是覆盖安装
$ make
# 备份旧的文件(可以选择不备份)
$ cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
# 覆盖新的文件到执行路径(要把Nginx先停掉)
$ cp objs/nginx /usr/local/nginx/sbin/
# 覆盖完成后启动Nginx
$ usr/local/nginx/sbin/nginx

通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)

8.通过https域名访问网页(https配置成功后,访问域名前边会有一把小锁)

通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)

Nginx配置负载均衡

# 以https为例(http方式也可以),通过upstream的配置,实现转发,weight代表节点的权重
server {
listen 443 ssl;
server_name api.dishuizhiyi.top; ssl on; ssl_certificate /cert/top.pem;
ssl_certificate_key /cert/top.key; ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on; location / {
proxy_pass http://api;
}
} upstream api{
server 127.0.0.1:3000 weight=1;
server 127.0.0.1:3001 weight=1;
server 127.0.0.1:3002 weight=1;
}

通过http、https域名访问静态网页、nginx配置负载均衡(nginx配置)

上一篇:Nginx学习笔记(三)--- Nginx实现反向代理和配置负载均衡


下一篇:CSS 布局调试工具