Nginx on 计算机知识分享网

【nginx】利用docker-compose和certbot部署Let's Encrypt ssl证书

986945193@qq.com (David) — Sat, 08 Feb 2025 11:11:11 +0800

新建文件夹映射目录

mkdir -p ~/nginx-ssl/{html,certbot/conf,certbot/www}
cd ~/nginx-ssl

目录结构如下

nginx-ssl/
├── docker-compose.yml
├── nginx/
│ ├── nginx.conf # 基础 Nginx 配置
│ └── conf.d/
│ └── default.conf # 虚拟主机配置
├── html/ # 网站根目录
└── certbot/
 ├── conf/ # Certbot 配置目录
 └── www/ # ACME 验证文件目录

创建 `docker-compose.yml`


version: '3'
services:
 nginx:
 image: registry.cn-shenzhen.aliyuncs.com/davidzheng/nginx:1.18.0
 container_name: nginx
 ports:
 - "80:80"
 - "443:443"
 volumes:
 - ./nginx/nginx.conf:/etc/nginx/nginx.conf
 - ./nginx/conf.d:/etc/nginx/conf.d
 - ./html:/usr/share/nginx/html
 - ./certbot/conf:/etc/letsencrypt
 - ./certbot/www:/var/www/certbot
 networks:
 - web
 restart: unless-stopped

 certbot:
 image: docker.1ms.run/certbot/certbot:v4.0.0
 container_name: certbot
 volumes:
 - ./certbot/conf:/etc/letsencrypt
 - ./certbot/www:/var/www/certbot
 networks:
 - web
 command: certonly --webroot --webroot-path=/var/www/certbot --email 986945193@qq.com --agree-tos --no-eff-email -d jiaochengziyuan.cn -d www.jiaochengziyuan.cn --dry-run # 测试时用 --dry-run，正式运行去掉

networks:
 web:
 driver: bridge

配置`nginx/nginx.conf`

user nginx;
worker_processes auto;

events {
 worker_connections 1024;
}

http {
 include /etc/nginx/mime.types;
 default_type application/octet-stream;
 sendfile on;
 keepalive_timeout 65;

 include /etc/nginx/conf.d/*.conf;
}

配置虚拟主机`nginx/conf.d/default.conf`

server {
 listen 80;
 server_name jiaochengziyuan.cn www.jiaochengziyuan.cn;

 location /.well-known/acme-challenge/ {
 root /var/www/certbot;
 }

 location / {
 return 301 https://$host$request_uri;
 }
}

测试 `Certbot` 证书申请（带`--dry-run` 模式）

docker-compose run --rm certbot

成功后，配置`nginx`监听`ssl 443`端口

配置虚拟主机`nginx/conf.d/default.conf`

server {
 listen 80;
 server_name jiaochengziyuan.cn www.jiaochengziyuan.cn;

 location /.well-known/acme-challenge/ {
 root /var/www/certbot;
 }

 location / {
 return 301 https://$host$request_uri;
 }
}

server {
 listen 443 ssl;
 server_name jiaochengziyuan.cn www.jiaochengziyuan.cn;

 ssl_certificate /etc/letsencrypt/live/jiaochengziyuan.cn/fullchain.pem;
 ssl_certificate_key /etc/letsencrypt/live/jiaochengziyuan.cn/privkey.pem;

 location / {
 root /usr/share/nginx/html;
 index index.html;
 }
}

正式申请证书

# 正式申请证书（去掉 --dry-run）
sed -i 's/--dry-run //' docker-compose.yml
docker-compose run --rm certbot

# 重启 Nginx 启用 HTTPS
docker-compose restart nginx

配置自动续期，创建自动续期脚本 `auto_apply_letsssl_cert.sh`,脚本要放在`~/nginx-ssl`目录下

#!/bin/bash
docker-compose run --rm certbot renew
docker-compose exec nginx nginx -s reload

添加可执行权限

chmod +x auto_apply_letsssl_cert.sh

增加定时任务

(crontab -l ; echo "0 3 * * * ~/nginx-ssl/auto_apply_letsssl_cert.sh >> /var/log/certbot-renew.log 2>&1") | crontab -

通过日志即可看到执行结果

【nginx】修改Nginx上传文件的大小限制

986945193@qq.com (David) — Wed, 28 Feb 2024 14:59:42 +0800

默认我们上传大文件时，会有错误提示

413 Request Entity Too Large

我们需要打开`nginx`主配置文件`nginx.conf`，找到`http{}`段并修改以下内容：

http {
 include mime.types;
 default_type application/octet-stream;
 server_names_hash_bucket_size 128;
 client_header_buffer_size 32k;
 large_client_header_buffers 4 32k;
 # 重点是这一行，客户端最大的请求体
 client_max_body_size 100m;
 limit_conn_zone $binary_remote_addr zone=one:32k;
 sendfile on;
 tcp_nopush on;
 keepalive_timeout 60;
 tcp_nodelay on;
 gzip on;
 gzip_min_length 1k;
 gzip_buffers 4 16k;
 gzip_http_version 1.0;
 gzip_comp_level 2;
 gzip_types text/plain application/x-javascript text/css application/xml;
 gzip_vary on;
 log_format wwwlogs '$remote_addr - $remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for';
 #include default.conf;
 include vhost/*.conf;
}

最后重启`Nginx`即可验证

【nginx】docker中的Nginx隐藏Nginx版本号

986945193@qq.com (David) — Mon, 04 Sep 2023 20:48:31 +0800

修改映射的`nginx.cnf`配置文件，在`http`模块中添加 `server_tokens off`,最后重启`Nginx`即可

http {
 include /etc/nginx/mime.types;
 default_type application/octet-stream;
 log_format main '$remote_addr - $remote_user [$time_local] "$request" '
 '$status $body_bytes_sent "$http_referer" '
 '"$http_user_agent" "$http_x_forwarded_for"';
 access_log /var/log/nginx/access.log main;
 sendfile on;
 server_tokens off;

【nginx】Centos使用RPM包安装并运行Nginx

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

直接安装

rpm -ivh nginx-1.18.0-2.el7.ngx.x86_64.rpm

启动/关闭Nginx

systemctl start nginx 启动
systemctl stop nginx 关闭

查看nginx 是否开机自启

systemctl list-unit-files | grep nginx

设置nginx 开机自启

systemctl enable nginx

关闭selinux

setsebool -P httpd_can_network_connect 1 
setenforce 0

nginx的几个默认目录

配置所在目录：/etc/nginx/

2) PID目录：/var/run/nginx.pid

3) 错误日志：/var/log/nginx/error.log

4) 访问日志：/var/log/nginx/access.log

5) 默认站点目录：/usr/share/nginx/html

【nginx】CentOS在线快速安装Nginx

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

首先更新一下

sudo yum update -y

安装`Nginx`

sudo yum install nginx -y

启动并启用`Nginx`

# 启动 Nginx 服务
sudo systemctl start nginx

# 设置 Nginx 服务为开机自启
sudo systemctl enable nginx

查看 `nginx` 相关文件

[root@192.168.1.24 ~]# rpm -ql nginx

# 配置文件目录
/etc/logrotate.d/nginx # Nginx日志轮转配置文件
/etc/nginx/fastcgi.conf # FastCGI配置文件
/etc/nginx/fastcgi.conf.default # FastCGI配置文件默认备份
/etc/nginx/fastcgi_params # FastCGI参数配置
/etc/nginx/fastcgi_params.default # FastCGI参数配置默认备份
/etc/nginx/koi-utf # 编码转换映射文件
/etc/nginx/koi-win # 编码转换映射文件
/etc/nginx/mime.types # MIME类型关联配置
/etc/nginx/mime.types.default # MIME类型关联配置默认备份
/etc/nginx/nginx.conf # Nginx主配置文件
/etc/nginx/nginx.conf.default # Nginx主配置文件默认备份
/etc/nginx/scgi_params # SCGI参数配置
/etc/nginx/scgi_params.default # SCGI参数配置默认备份
/etc/nginx/uwsgi_params # uWSGI参数配置
/etc/nginx/uwsgi_params.default # uWSGI参数配置默认备份
/etc/nginx/win-utf # 编码转换映射文件

# 可执行文件目录
/usr/bin/nginx-upgrade # Nginx升级工具
/usr/sbin/nginx # Nginx主程序

# 系统服务目录
/usr/lib/systemd/system/nginx.service # Systemd服务配置文件
/usr/lib64/nginx/modules # Nginx模块目录

# 文档和帮助文件
/usr/share/doc/nginx-1.20.1 # 文档目录
/usr/share/doc/nginx-1.20.1/CHANGES # 更新日志
/usr/share/doc/nginx-1.20.1/README # 说明文件
/usr/share/doc/nginx-1.20.1/README.dynamic # 动态模块说明
/usr/share/doc/nginx-1.20.1/UPGRADE-NOTES-1.6-to-1.10 # 升级说明
/usr/share/licenses/nginx-1.20.1 # 许可证目录
/usr/share/licenses/nginx-1.20.1/LICENSE # 许可证文件
/usr/share/man/man3/nginx.3pm.gz # 帮助手册
/usr/share/man/man8/nginx-upgrade.8.gz # 升级工具帮助手册
/usr/share/man/man8/nginx.8.gz # Nginx帮助手册

# 网站默认根目录
/usr/share/nginx/html/404.html # 404错误页面
/usr/share/nginx/html/50x.html # 50x错误页面
/usr/share/nginx/html/en-US # 英文页面目录
/usr/share/nginx/html/icons # 图标目录
/usr/share/nginx/html/icons/poweredby.png # 图标文件
/usr/share/nginx/html/img # 图片目录
/usr/share/nginx/html/index.html # 默认首页
/usr/share/nginx/html/nginx-logo.png # Nginx Logo
/usr/share/nginx/html/poweredby.png # Powered by图标
/usr/share/nginx/modules # 模块目录

# Vim编辑器支持文件
/usr/share/vim/vimfiles/ftdetect/nginx.vim # Vim文件类型检测
/usr/share/vim/vimfiles/ftplugin/nginx.vim # Vim文件类型插件
/usr/share/vim/vimfiles/indent/nginx.vim # Vim缩进配置
/usr/share/vim/vimfiles/syntax/nginx.vim # Vim语法高亮

# 运行时目录
/var/lib/nginx # Nginx运行库目录
/var/lib/nginx/tmp # 临时文件目录

# 日志目录
/var/log/nginx # 日志主目录
/var/log/nginx/access.log # 访问日志
/var/log/nginx/error.log # 错误日志

配置防火墙（允许http和https流量通过）

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

【nginx】Docker安装并运行Nginx教程

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

新建文件夹映射目录

mkdir -p /home/nginx/www /home/nginx/logs /home/nginx/conf

执行安装命令

docker run --rm -d -p 80:80 -p 443:443 --name nginxjiaochengziyuan -v /home/nginx/www:/usr/share/nginx/html -v /home/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /home/nginx/logs:/var/log/nginx nginx

执行完毕之后，删除/conf目录下数据，然后新增nginx.conf


user nginx;
worker_processes 1;

error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;


events {
 worker_connections 1024;
}



http {
 include /etc/nginx/mime.types;
 default_type application/octet-stream;

 log_format main '$remote_addr - $remote_user [$time_local] "$request" '
 '$status $body_bytes_sent "$http_referer" '
 '"$http_user_agent" "$http_x_forwarded_for"';

 access_log /var/log/nginx/access.log main;

 sendfile on;
 #tcp_nopush on;

 keepalive_timeout 65;

 #gzip on;

 include /etc/nginx/conf.d/*.conf;
 server {
 listen 80;
		server_name www.jiaochengziyuan.cn
 #charset koi8-r;
 charset utf-8; #"没错就是这里"
 #access_log logs/host.access.log main;
 location / {
 proxy_pass http://127.9.9.1/web/;
 } 


 
 }
 
}

执行docker 重启或者启动的命令即可。

如果出现类似以下错误

docker: Error response from daemon: oci runtime error: container_linux.go:262: starting container process caused "process_linux.go:339: container init caused \"rootfs_linux.go:57: mounting \\\"/appdata/nginx/conf/nginx.conf\\\" to rootfs \\\"/var/lib/docker/aufs/mnt/dcea22444e9ffda114593b18fc8b574adfada06947385aedc2ac09f199188fa0\\\" at \\\"/var/lib/docker/aufs/mnt/dcea22444e9ffda114593b18fc8b574adfada06947385aedc2ac09f199188fa0/etc/nginx/nginx.conf\\\" caused \\\"not a directory\\\"\""
: Are you trying to mount a directory onto a file (or vice-versa)? Check if the specified host path exists and is the expected type.

出现的原因是 $PWD/conf/nginx.conf 是一个目录，而不是文件

解决方法就是删除nginx.conf 目录，然后新建一个nginx.conf 文件就可以了。

【nginx】Linux中Nginx突破连接数1024的限制

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

首先修改Linux操作系统，突破1024限制

vim /etc/security/limits.conf

在最后面增加如下内容：

* soft nofile 65536
* hard nofile 131072
* soft nproc 2048
* hard nproc 4096

查看当前资源大小

[root@localhost nginx]# ulimit -a
core file size (blocks, -c) 0
data seg size (kbytes, -d) unlimited
scheduling priority (-e) 0
file size (blocks, -f) unlimited
pending signals (-i) 30633
max locked memory (kbytes, -l) 64
max memory size (kbytes, -m) unlimited
open files (-n) 65536
pipe size (512 bytes, -p) 8
POSIX message queues (bytes, -q) 819200
real-time priority (-r) 0
stack size (kbytes, -s) 8192
cpu time (seconds, -t) unlimited
max user processes (-u) 4096
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited

配置 `Nginx`的服务信息

[root@localhost nginx]# cat /usr/lib/systemd/system/nginx.service 
[Unit]
Description=nginx - high performance web server
Documentation=http://nginx.org/en/docs/
After=network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target

[Service]
Type=forking
PIDFile=/var/run/nginx.pid
ExecStart=/usr/sbin/nginx -c /etc/nginx/nginx.conf
ExecReload=/bin/sh -c "/bin/kill -s HUP $(/bin/cat /var/run/nginx.pid)"
ExecStop=/bin/sh -c "/bin/kill -s TERM $(/bin/cat /var/run/nginx.pid)"

[Install]
WantedBy=multi-user.target

##### 需要增加最后这一行，突破限制
LimitNOFILE=65535

#---------------------------------------------------------------
##### Ubuntu
sudo vim /lib/systemd/system/nginx.service # （仅适用于 ubuntu）
添加如下：
[Service]
LimitNOFILE=65535

配置`nginx.conf`配置信息

# 主要增加这个突破限制
worker_rlimit_nofile 65535;
events {
 worker_connections 10000;
}

重启服务

[root@localhost ~]# systemctl daemon-reload
[root@localhost ~]# systemctl stop nginx.service
[root@localhost ~]# systemctl start nginx.service

根据`Nginx`的pid查看的`worker`信息

[root@localhost nginx]# grep -i 'Max open files' /proc/$(cat /var/run/nginx.pid)/limits
Max open files 1024 4096 files 
[root@localhost nginx]# ps --ppid $(cat /var/run/nginx.pid) -o %p|sed '1d'|xargs -I{} cat /proc/{}/limits|grep open.files
Max open files 65535 65535 files 
Max open files 65535 65535 files

【nginx】Linux中删除rpm安装的Nginx

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

删除Nginx相关的文件，并执行卸载命令

rm -rf /etc/nginx/
rm -rf /usr/sbin/nginx
rm -rf /var/log/nginx
yum remove nginx

【nginx】Nginx中location转发配置的优先级说明

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

`location`表达式类型说明

~ 表示执行一个正则匹配，区分大小写
~* 表示执行一个正则匹配，不区分大小写
^~ 表示普通字符匹配。使用前缀匹配。如果匹配成功，则不再匹配其他location。
= 进行普通字符精确匹配。也就是完全匹配。
@ "@" 定义一个命名的 location，使用在内部定向时，例如 error_page, try_files

location优先级说明

在nginx的location和配置中location的顺序没有太大关系。和location表达式的类型有关。相同类型的表达式，字符串长的会优先匹配。

以下是按优先级排列说明：

第一优先级：等号类型（=）的优先级最高。一旦匹配成功，则不再查找其他匹配项。
第二优先级：^~类型表达式。一旦匹配成功，则不再查找其他匹配项。
第三优先级：正则表达式类型（~ ~*）的优先级次之。如果有多个location的正则能匹配的话，则使用正则表达式最长的那个。
第四优先级：常规字符串匹配类型。按前缀匹配。

location优先级示例配置项如下:

location = / {
	# 仅仅匹配请求 /
	[ configuration A ]
}

location / {
	# 匹配所有以 / 开头的请求。但是如果有更长的同类型的表达式，则选择更长的表达式。如果有正则表达式可以匹配，则
	# 优先匹配正则表达式。
	[ configuration B ]
}

location /documents/ {
	# 匹配所有以 /documents/ 开头的请求。但是如果有更长的同类型的表达式，则选择更长的表达式。
	#如果有正则表达式可以匹配，则优先匹配正则表达式。
	[ configuration C ]
}

location ^~ /images/ {
	# 匹配所有以 /images/ 开头的表达式，如果匹配成功，则停止匹配查找。所以，即便有符合的正则表达式location，也
	# 不会被使用
	[ configuration D ]
}

location ~* \.(gif|jpg|jpeg)$ {
	# 匹配所有以 gif jpg jpeg结尾的请求。但是 以 /images/开头的请求，将使用 Configuration D
	[ configuration E ]
}

请求匹配示例

 / -> configuration A
 /index.html -> configuration B
 /documents/document.html -> configuration C
 /images/1.gif -> configuration D
 /documents/1.jpg -> configuration E

注意，以上的匹配和在配置文件中定义的顺序无关。

【nginx】nginx修改日志打印级别

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

直接在`http`模块中修改日志打印级别

 #access_log logs/access.log main;
 access_log off;
 # 只记录致命级别以上的日志，有效减少日志数量。404文件不存在也不会记录
 	error_log logs/error.log crit;

【nginx】nginx关闭access的日志，提高性能

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

直接在`http`模块中修改为关闭即可。

 #access_log logs/access.log main;
 access_log off;

【nginx】nginx开启gzip功能

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

直接在`http`模块中添加开启压缩代码

 # open gzip
 gzip on;
	gzip_min_length 1000;
 gzip_proxied expired no-cache no-store private auth;
 gzip_types text/plain application/x-javascript application/javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;

【nginx】nginx开启跨域支持

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

直接在`http`模块中添加以下代码

	#允许跨域请求的域，*代表所有
	add_header 'Access-Control-Allow-Origin' *;
	#允许带上cookie请求
	add_header 'Access-Control-Allow-Credentials' 'true';
	#允许请求的方法，比如 GET/POST/PUT/DELETE
	add_header 'Access-Control-Allow-Methods' *;
	#允许请求的header
	add_header 'Access-Control-Allow-Headers' *;

【nginx】nginx调整代理连接参数

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

修改`Nginx.conf`文件,修改`upstream`配置

	upstream swisserver{
		keepalive 100;
		keepalive_requests 10;
 keepalive_timeout 30;
 	server 127.0.0.1:8776 weight=1;
 }

开启代理池大小

 access_log logs/access.log main;
 sendfile on;
 server_names_hash_bucket_size 128;
 map_hash_bucket_size 64;

 client_body_timeout 60;
 client_header_timeout 60;
 send_timeout 60;
	proxy_buffering on;
 proxy_buffer_size 512k;
 proxy_buffers 64 512k;
 proxy_busy_buffers_size 1m;

重新加载配置文件

nginx -t			#检查配置文件语法
nginx -s reload		#加载配置文件

【nginx】nginx调整并发参数

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

修改`Nginx.conf`文件,首先调整连接数

events {
 worker_connections 8192;
}

调整进程数，可以根据`CPU`的核数进行调整

worker_processes 2;

重新加载配置文件

nginx -t			#检查配置文件语法
nginx -s reload		#加载配置文件

【nginx】nginx转发后去掉指定路径详解

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

要在Nginx中配置转发时去掉指定的路径，可以使用rewrite指令在location块中进行URL重写。以下是一个配置示例，它将请求转发到后端服务器，同时去掉指定的路径。假设我们想要去掉/remove-path部分：

server {
 listen 80;

 
 location /remove-path/ {
 # 移除URL中的/remove-path/部分
 rewrite ^/remove-path/(.*) /$1 break;
 # 转发到后端服务
 proxy_pass http://backend_server;
 }
}

在这个配置中，任何以80端口/remove-path/开头的请求都会被重写，然后被转发到http://backend_server。并且移除/remove-path部分，请确保替换http://backend_server为您实际的后端服务地址。

【nginx】redhat系nginx启动时报权限错误

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

当我们启动 `Nginx` 服务器时遇到错误类似信息

nginx: [emerg] bind() to 0.0.0.0:3940 failed (13: Permission denied)

有可能是selinux安全策略影响， SELinux（安全增强型 Linux）策略

临时更改 SELinux 策略
setenforce 0

永久更改 SELinux 策略，允许 HTTPD（Nginx 的 SELinux 类型）绑定到该端口 
sudo semanage port -a -t http_port_t -p tcp 3940

【nginx】Ubuntu在线快速安装Nginx

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

直接安装

sudo apt install nginx -y

验证安装是否成功

nginx -v

启动并设置开机自启

sudo systemctl start nginx
sudo systemctl enable nginx

停止服务,并取消开机自启

sudo systemctl stop nginx
sudo systemctl disable nginx

检查服务状态

sudo systemctl status nginx

配置文件结构

/etc/nginx/
├── nginx.conf # 主配置文件
├── sites-available/ # 可用站点配置，默认站点配置
├── sites-enabled/ # 已启用站点（符号链接）
├── conf.d/ # 附加配置 可以增加更多server port 配置
└── snippets/ # 可复用配置片段


错误日志：/var/log/nginx/error.log
访问日志：/var/log/nginx/access.log
默认站点目录(具体可以看配置文件)：/var/www/html

配置文件写完后，刷新配置，浏览器访问即可

sudo nginx -t # 测试配置语法
sudo systemctl reload nginx

【nginx】利用Nginx进行反向代理绕过跨域问题

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

增加一个`server`监听新端口，然后代理即可：

 ## 比如客户端不能直接访问172.168.1.22:9010，但是Nginx服务器可以访问
 ## 此时我们可以让客户端访问Nginx的这个server，然后Nginx服务器代理转发到172.168.1.22:9010

 # 反向代理 当访问Nginx此server端口时，代理到172.168.1.22:9010
 location / {
 proxy_pass http://172.168.1.22:9010;
 }

 # 解决js css 访问不到的问题,全部文件都代理
 location ~ .* {
 proxy_pass http://172.168.1.22:9010;
 proxy_set_header Host $http_host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forw $proxy_add_x_forwarded_for;
 }

重新加载或重启`Nginx`服务即可

【nginx】在Linux下使用openssl生成Nginx的ssl证书

986945193@qq.com (David) — Wed, 08 Aug 2018 11:11:11 +0800

1、创建证书存放路径

[root@nginx ~]# mkdir /home/nginx/ssl
[root@nginx ~]# cd /home/nginx/ssl

2、生成根证书的私钥

[root@nginx ~]# openssl genrsa 1024 > /home/nginx/ssl/server.key

genrsa：产生rsa密钥命令
1024：密钥的长度位数，默认为512

3、生成证书签署请求，（创建服务器证书的申请文件`server.csr`）

[root@nginx nginx]# openssl req -new -key /home/nginx/ssl/server.key > /home/nginx/ssl/server.csr

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:CN　　　　#国家名称
State or Province Name (full name) []:BJ　　#州或省名称
Locality Name (eg, city) [Default City]:BJ　　　　#城市
Organization Name (eg, company) [Default Company Ltd]:davidzheng　　#组织名称（例如，公司）
Organizational Unit Name (eg, section) []:davidzheng　　　　　　#组织单位名称（例如，部门）
Common Name (eg, your name or your server's hostname) []:127.0.0.1　　　　　　#通用名称（例如，您的名称或服务器主机名）
Email Address []:xiaoguaishou@qq.com　　　　#电子邮件地址

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:davidzheng@123　　　　#密码
An optional company name []:davidzheng　　　　#可选公司名称

4、创建服务器证书（有效期十年）

[root@nginx nginx]# openssl req -x509 -days 3650 -key /home/nginx/ssl/server.key -in /home/nginx/ssl/server.csr > /home/nginx/ssl/server.crt

5、查看生成的证书

[root@nginx ssl]# ls
server.crt server.csr server.key　　　　　　#共生成3个文件

6、nginx配置证书

server {
 listen 443 ssl;
 server_name 443;
 ssl_certificate D:\DevTools\winnginx-1.22.0\sslfile\server.crt;
 ssl_certificate_key D:\DevTools\winnginx-1.22.0\sslfile\server.key;
 ssl_session_cache shared:SSL:1m;
 ssl_session_timeout 5m;

 ssl_ciphers HIGH:!aNULL:!MD5;
 ssl_prefer_server_ciphers on;

 location / {
 root D:/DevTools/winnginx-1.22.0/html;
 index index.html index.htm;
 }
 }


 server {
 listen 80;
 server_name www.80.cn;
 rewrite ^(.*)$ https://${server_name}$1 permanent;
 }

7、重启nginx

[root@nginx nginx]# systemctl restart nginx.service

8、访问，测试

浏览器：https://192.168.1.122

Nginx on 计算机知识分享网

【nginx】利用docker-compose和certbot部署Let's Encrypt ssl证书

新建文件夹映射目录

目录结构如下

创建 docker-compose.yml

配置nginx/nginx.conf

配置虚拟主机nginx/conf.d/default.conf

测试 Certbot 证书申请（带--dry-run 模式）

成功后，配置nginx监听ssl 443端口

正式申请证书

配置自动续期，创建自动续期脚本 auto_apply_letsssl_cert.sh,脚本要放在~/nginx-ssl目录下

添加可执行权限

增加定时任务

通过日志即可看到执行结果

【nginx】修改Nginx上传文件的大小限制

默认我们上传大文件时，会有错误提示

我们需要打开nginx主配置文件nginx.conf， 找到http{}段并修改以下内容：

最后重启Nginx即可验证

【nginx】docker中的Nginx隐藏Nginx版本号

修改映射的nginx.cnf配置文件，在http模块中添加 server_tokens off,最后重启Nginx即可

【nginx】Centos使用RPM包安装并运行Nginx

直接安装

启动/关闭Nginx

查看nginx 是否 开机自启

设置nginx 开机自启

关闭selinux

nginx的几个默认目录

【nginx】CentOS在线快速安装Nginx

首先更新一下

安装Nginx

启动并启用Nginx

查看 nginx 相关文件

配置防火墙（允许http和https流量通过）

【nginx】Docker安装并运行Nginx教程

新建文件夹映射目录

执行安装命令

执行完毕之后，删除/conf目录下数据，然后新增nginx.conf

执行docker 重启或者启动的命令即可。

如果出现类似以下错误

【nginx】Linux中Nginx突破连接数1024的限制

首先修改Linux操作系统，突破1024限制

在最后面增加如下内容：

查看当前资源大小

配置 Nginx的服务信息

配置nginx.conf配置信息

重启服务

根据Nginx的pid查看的worker信息

【nginx】Linux中删除rpm安装的Nginx

删除Nginx相关的文件，并执行卸载命令

【nginx】Nginx中location转发配置的优先级说明

location表达式类型说明

location优先级说明

以下是按优先级排列说明：

location优先级示例 配置项如下:

请求匹配示例

【nginx】nginx修改日志打印级别

直接在http模块中修改日志打印级别

【nginx】nginx关闭access的日志，提高性能

直接在http模块中修改为关闭即可。

【nginx】nginx开启gzip功能

直接在http模块中添加开启压缩代码

【nginx】nginx开启跨域支持

直接在http模块中添加以下代码

【nginx】nginx调整代理连接参数

修改Nginx.conf文件,修改upstream配置

开启代理池大小

重新加载配置文件

【nginx】nginx调整并发参数

修改Nginx.conf文件,首先调整连接数

调整进程数，可以根据CPU的核数进行调整

重新加载配置文件

【nginx】nginx转发后去掉指定路径详解

【nginx】redhat系nginx启动时报权限错误

当我们启动 Nginx 服务器时遇到错误类似信息

有可能是selinux安全策略影响， SELinux（安全增强型 Linux）策略

【nginx】Ubuntu在线快速安装Nginx

直接安装

验证安装是否成功

启动并设置开机自启

停止服务,并取消开机自启

创建 `docker-compose.yml`

配置`nginx/nginx.conf`

配置虚拟主机`nginx/conf.d/default.conf`

测试 `Certbot` 证书申请（带`--dry-run` 模式）

成功后，配置`nginx`监听`ssl 443`端口

配置自动续期，创建自动续期脚本 `auto_apply_letsssl_cert.sh`,脚本要放在`~/nginx-ssl`目录下

我们需要打开`nginx`主配置文件`nginx.conf`，找到`http{}`段并修改以下内容：

最后重启`Nginx`即可验证

修改映射的`nginx.cnf`配置文件，在`http`模块中添加 `server_tokens off`,最后重启`Nginx`即可

查看nginx 是否开机自启

安装`Nginx`

启动并启用`Nginx`

查看 `nginx` 相关文件

配置 `Nginx`的服务信息

配置`nginx.conf`配置信息

根据`Nginx`的pid查看的`worker`信息

`location`表达式类型说明

location优先级示例配置项如下:

直接在`http`模块中修改日志打印级别

直接在`http`模块中修改为关闭即可。

直接在`http`模块中添加开启压缩代码

直接在`http`模块中添加以下代码

修改`Nginx.conf`文件,修改`upstream`配置

修改`Nginx.conf`文件,首先调整连接数

调整进程数，可以根据`CPU`的核数进行调整

当我们启动 `Nginx` 服务器时遇到错误类似信息

增加一个`server`监听新端口，然后代理即可：

重新加载或重启`Nginx`服务即可

2、生成根证书的私钥

3、生成证书签署请求，（创建服务器证书的申请文件`server.csr`）

4、创建服务器证书（有效期十年）