Nginx 安装与配置教程

    
        标签：
        
            Nginx
        
            Linux
        
            Windows
        
            配置
        
    发布于：2020-02-17 22:58:28
    编辑于：2022-11-15 12:17:45
    浏览量：31420

Nginx 在 Ubuntu 下的安装

sudo apt-get update
sudo apt-get install nginx

如果遇到依赖问题，尝试执行 sudo apt-get -f install 命令进行修复

SSL 证书申请

我们需要为我们的域名以及子域名分别申请 SSL 证书，如过你用的是腾讯云服务器，可以点击此处进行申请，此处申请的免费 SSL 证书为单域名 SSL 证书，也就是说其只能用于一个域名，该域名下的子域名无法使用此证书，需另外申请。

申请完之后，等待申请通过，之后下载证书文件，解压缩，把里面对应于 Nginx 证书文件和私钥文件通过 scp 或者其他工具传到服务器的 /etc/nginx/ 目录

Nginx 在 Ubuntu 16.04 下的配置概述

我们只需要更改位于 /etc/nginx/sites-enabled/ 的 default 文件，首先对其进行备份 sudo cp /etc/nginx/sites-enabled/default /etc/nginx/sites-enabled/default.backup
修改配置文件 /etc/nginx/sites-enabled/default，可以直接使用 vi 编辑器，也可以使用 Visual Studio Code 的 Remote Explorer 功能，远程打开位于服务器上的文件，特别方便
参照以下代码进行修改

server { # 配置 http 自动跳转 https
    listen 80;
    server_name _;
    return 301 https://$host$request_uri;
}

server {
    listen 443;
    server_name iamazing.cn www.iamazing.cn;  # 你的域名
    if ($host != 'iamazing.cn' ) {
        rewrite ^/(.*)$ https://iamazing.cn/$1 permanent; # www.iamazing.cn 永久跳转 iamazing.cn
    }
    ssl on;
        ssl_certificate 1_iamazing.cn_bundle.crt;  # 对于此域名的证书文件
        ssl_certificate_key 2_iamazing.cn.key;  # 对于此域名的的私钥
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;

    location / {
        proxy_pass http://localhost:3000;  # 监听的地址
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }

    location /public {
        root /var/www/html;
    }
}

server {
    listen 443;
    server_name bookmark.iamazing.cn;  # 你的子域名
    ssl on;
        ssl_certificate 1_bookmark.iamazing.cn_bundle.crt;  # 对于此域名的证书文件
        ssl_certificate_key 2_bookmark.iamazing.cn.key;  # 对于此域名的的私钥
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;

    location / {
        proxy_pass http://localhost:4000;  # 监听的地址
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }
}

验证配置是否正确：sudo nginx -t，如果没有报错，则重启 Nginx 服务：sudo service nginx restart

Nginx 在 Windows 10 下的配置

在此处下载：https://nginx.org/en/download.html
安装
备份配置文件，其位于 Nginx 根目录下的 conf 文件夹内，例如 D:\Others\nginx-1.14.2\conf\nginx.conf
申请 SSL 证书，并将证书文件和私钥文件放到 D:\Others\nginx-1.14.2\conf\ 文件夹内
对配置文件进行如下修改

worker_processes  1;

events {
    worker_connections  1024;
}

http {
    client_max_body_size 200M;
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    gzip  on;

    server { # 配置 http 自动跳转 https
        listen 80;
        server_name _;
        return 301 https://$host$request_uri;
    }

    server {
        listen 443;
        server_name i.iamazing.cn localhost;
        ssl on;
            ssl_certificate 1_i.iamazing.cn_bundle.crt;  # 对于此域名的证书文件
            ssl_certificate_key 2_i.iamazing.cn.key;  # 对于此域名的的私钥
            ssl_session_timeout 5m;
            ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
            ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
            ssl_prefer_server_ciphers on;
        
        location / {
            root d:/project/public; # 可以将一些 HTML 文件放到这个文件夹内
        }
    }
}

测试配置文件的正确性，在终端中打开 Nginx 的根目录，执行 ./nginx -T，无误后启动 Nginx：start nginx
常用命令

start nginx # 启动 nginx
nginx -s quit # 终止 nginx
nginx -s reload # 重启 nginx
nginx -v # 查看版本

将 Nginx 配置为一项服务，这样它将开机自动启动，参考此处

Links: Nginx-安装与配置教程