Centos_Nginx_Configuration

Nginx:

nginx 是一个用C语言编写的静态服务器。
我们可以用它来做反向代理。

案例1：

一个网站的访问量很大，如果很大的数据量都用一台服务器来处理，那么就会导致服务器主机压力很大，甚至导致奔溃。

例如全球都可以访问（当然天朝大不认还是上不了的..） www.google.com ，那么就可以用nginx做分发。在www.google.com 解析一台主机（例如110.110.100.23）, 当请求发到该主机的时候， 通过nginx分发到不同的其他服务器主机上， 这样就缓解了当前主机的压力。

案例2:

域名解析只能解析到ip， 不能解析到对应到ip主机对应的某一个端口号
所以你在主机上跑了一个应用是非80端口的，那么你访问你的应用的时候就要域名加上端口才能访问到。

例如:www.daliandaxue.cn:8443,那么你想隐藏掉这个端口，就可以用Nginx反向代理来做。

安装Nginx

环境

操作系统Centos7.2

安装命令:yum install nginx

启动命令:nginx

优雅启动命令:nginx -s reload

测试启动情况：nginx -t

重启nginx：nginx -s reload

针对案例2,需要添加一些配置

在/etc/nginx/nginx.conf 有两个关键的地方:

user nginx; 改为 nginx root;

若不改动， 会在你启动nginx的时候出现权限不允许的error。

include /etc/nginx/conf.d/*.conf;

这个inclde的意思就是你在conf.d 文件下的所有的 *.conf 文件， 都会在nginx启动的时候加载进去。

如果在/etc/nginx/下没有conf.d 文件夹，你可以创建conf.d文件夹。

下创建一个自己的.conf配置文件， 或者你可以直接修改/etc/nginx/nginx.conf文件。

我选择直接修改nginx.conf这个文件

修改后的nginx.conf文件（我添加了HTTPS 配置）
SSL configuration:

user root;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;


include /usr/share/nginx/modules/*.conf;

events {
worker_connections 1024;
}

http {
log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
  '$status $body_bytes_sent "$http_referer" '
  '"$http_user_agent" "$http_x_forwarded_for"';

access_log  /var/log/nginx/access.log  main;

sendfileon;
tcp_nopush  on;
tcp_nodelay on;
keepalive_timeout   65;
types_hash_max_size 2048;

include /etc/nginx/mime.types;
default_typeapplication/octet-stream;


include /etc/nginx/conf.d/*.conf;

server {
listen   80 default_server;
listen   [::]:80 default_server;
server_name  www.daliandaxue.cn;
root /usr/share/nginx/html;
 
include /etc/nginx/default.d/*.conf;

location / {
        rewrite ^(.*) https://$server_name$1 permanent;
}

error_page 404 /404.html;
location = /40x.html {
}

error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}


   server {
   listen   443 ssl http2 default_server;
   listen   [::]:443 ssl http2 default_server;
server_name  www.daliandaxue.cn;
root /usr/share/nginx/html;

        ssl on;
        ssl_certificate /etc/nginx/cert/214327484730823.pem;
        ssl_certificate_key /etc/nginx/cert/214327484730823.key;
        ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers on;


include /etc/nginx/default.d/*.conf;

location / {
            proxy_pass  http://localhost:8443;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_redirect off; 
            `### Most PHP, Python, Rails, Java App can use this header -> https ###`
            proxy_set_header X-Forwarded-Proto  $scheme;
}

    error_page 404 /404.html;
    location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    }
}
}

配置完nginx.conf 文件之后，执行nginx -s reload 就可以通过域名直接访问你的应用了。
其中的原理就是nginx 监听了服务器主机的80端口。 当有请求通过你设置server_name 访问时，nginx就可以把该请求location 到你的应用上。