0%

2020-01-05 centos7下nginx的安装与配置

2020-01-05 centos7下nginx的安装与配置

前言

一直听说nginx这个代理服务器性能很高,也考虑到本人服务器上有一堆静态网站,因此想着从用node做反向代理切换到用nginx来做反向代理。但是因为自己服务器上还跑着一些项目,不能随意停掉,也就是说转换的过程必须要快。而本人对nginx还不是很熟悉,然后就一直没有动手去做。直到发现了nginxconfig.io(现名www.digitalocean.com)这个网站,用可视化的方法来生成nginx配置,用户只需要选择需要的功能即可,极大的简化了配置流程。

nginx安装

centos7下使用yum安装会比较快,并且直接配置好了环境变量,可以直接使用

1
yum install nginx

安装完成后使用

1
nginx -v

查看即可

nginx配置

一、项目类型选择

mark

首先是选择项目类型。

如果是静态网站的话,选择第一个即可,也就是找个目录直接托管就完事了,而如果是代理api,那么就得转发到指定端口,要开启reverse proxy【这里当我们选择node.js项目时会自动开启】

二、配置域名和根目录

mark

这里是最关键的内容,也就是配置要监听的端口、域名和网站根目录

关于是否实在www子域名和子域名重定向由项目要求决定

三、配置https

这里基本上默认就行了。如果已经有https证书了那就自己填,如果没有则让【Let’s Encrypt】生成一个。

mark

四、配置转发

这里要注意一点,如果是静态网站,是不需要配置转发的,如果配置了转发会覆盖网站根目录的设置【也就是转发和静态根目录选一个】

配置转发路径和地址即可

mark

五、配置首页

这里也默认就行

mark

六、配置日志

可以选也可以不选,如果线上环境建议选上

mark

七、全局配置

mark

基本上都默认即可。最关键的也还是https的配置,这里选择默认。在ssl profile的选择上,如果选择 modern 容易出现兼容性问题导致直接打不开,如果选择old有安全风险,因此选择intermediate。

不过选择intermediate模式后要注意除了conf配置项以外,还需要生成Diffie-Hellman 证书

1
openssl dhparam -out /etc/nginx/dhparam.pem 2048

关于OCSP DNS resolvers的问题,我搜了下,这个是在服务端查询dns来加快客户端响应的操作,也可以选上。不过这些dns主要还是针对国外用户,国内用户建议再手动添加个114.114.114.114

1
2
3
4
5
6
# nginx.conf
# OCSP Stapling
ssl_stapling on;
ssl_stapling_verify on;
resolver 114.114.114.114 1.1.1.1 1.0.0.1 8.8.8.8 8.8.4.4 208.67.222.222 208.67.220.220 valid=60s;
resolver_timeout 2s;

最后将下载的配置文件传到服务器,重启nginx即可~

1
nginx -s reload

本文作者:草梅友仁
本文地址: https://blog.cmyr.ltd/archives/6b6e9573.html
版权声明:转载请注明出处!

坚持原创技术分享,您的支持将鼓励我继续创作!