nginx基本用法和HTTPS配置

nginx作用讲解:
1.反向代理:需要多个程序共享80端口的时候就需要用到反向代理,nginx是反向代理的一种实现方式。
2.静态资源管理:一般使用nginx做反向代理的同时,应该把静态资源交由nginx管理。
3.负载均衡:略。 nginx原理:
nginx实质是通过配置文件创建监听80端口的服务器,然后通过该服务器重定向请求到指定端口。 nginx实现HTTPS访问:
原理同上文,使用配置文件创建HTTPS服务器,然后通过该服务器重定向请求到指定端口。

为什么要用nginx管理静态资源?
1.减少了重定向耗时
2.nginx提供了高性能的静态资源管理

在Ubuntu上安装nginx:
参考官网:https://www.nginx.com/resources/wiki/start/topics/tutorials/install/ 启动nginx:/usr/sbin/nginx
重启nginx:/usr/sbin/nginx -s reload
退出nginx:/usr/sbin/nginx -s quit 新增一个nginx配置,可以仿照/etc/nginx/conf.d/veily.conf,增加一个server。
示例:
server {
listen 80;
server_name xcx.veilytech.com;
rewrite ^/(.*)$ https://xcx.xxxx.com:443/$1 permanent;
} server {
listen 443 ssl;
ssl_certificate /etc/letsencrypt/live/xcx.xxxx.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/xcx.xxxx.com/privkey.pem;
keepalive_timeout 70;
server_name xcx.xxxx.com;
#禁止在header中出现服务器版本,防止黑客利用版本漏洞攻击
server_tokens off;
# ......
fastcgi_param HTTPS on;
fastcgi_param HTTP_SCHEME https;
location / {
proxy_pass http://127.0.0.1:8093/;
}
}
上一篇:Mysql 5.7.7


下一篇:DaemonSet 案例分析 - 每天5分钟玩转 Docker 容器技术(130)