NGINX服务的搭建 SSL虚拟主机
步骤一：构建Nginx服务器
1）使用源码包安装nginx软件包
#yum -y install gcc pcre-devel openssl-devel //安装依赖包
#useradd -s /sbin/nologin nginx
#tar -xf nginx-1.10.3.tar.gz
#cd nginx-1.10.3
#./configure \
>--prefix=/usr/local/nginx \ //指定安装路径
>--user=nginx \ //指定用户
>--group=nginx \ //指定组
>--with-http_ssl_module //开启SSL加密功能
#make && makeinstall //编译并安装
2）nginx命令的用法
#/usr/local/nginx/sbin/nginx //启动服务
#/usr/local/nginx/sbin/nginx-s stop //关闭服务
#/usr/local/nginx/sbin/nginx-s reload //重新加载配置文件
#/usr/local/nginx/sbin/nginx –V //查看软件信息
#ln-s /usr/local/nginx/sbin/nginx /sbin/ //方便后期使用
3）设置防火墙与SELinux
#firewall-cmd --set-default-zone=trusted
#setenforce 0
4）测试首页文件
NginxWeb服务默认首页文档存储目录为/usr/local/nginx/html/，在此目录下默认有一个名为index.html的文件，使用客户端访问测试页面：
#curl http://192.168.4.5
步骤二：升级Nginx服务器
1）编译新版本nginx软件
#tar -zxvf nginx-1.12.2.tar.gz
#cdnginx-1.12.2
#./configure \
>--prefix=/usr/local/nginx \
>--user=nginx \
>--group=nginx \
>--with-http_ssl_module
#make
2)备份老的nginx主程序，并使用编译好的新版本nginx替换老版本
#mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginxold
#cp objs/nginx /usr/local/nginx/sbin/ //拷贝新版本
#make upgrade //升级
#/usr/local/nginx/sbin/nginx–v //查看版本
步骤三：客户端访问测试
1）分别使用浏览器和命令行工具curl测试服务器页面
#firefox http://192.168.4.5
#curl http://192.168.4.5
SSL虚拟主机
步骤一：配置SSL虚拟主机
1）生成私钥与证书
#cd /usr/local/nginx/conf
#openssl genrsa > cert.key //生成私钥
#openssl req -new -x509 -key cert.key > cert.pem //生成证书
2）修改Nginx配置文件，设置加密网站的虚拟主机
#vim /usr/local/nginx/conf/nginx.conf
……
server{
listen 443 ssl;
server_name localhost;
ssl_certificate cert.pem; #这里是证书文件
ssl_certificate_key cert.key; #这里是私钥文件
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.htmlindex.htm;
}
}
3）重启nginx服务
#/usr/local/nginx/sbin/nginx -s reload
步骤二：客户端验证
#firefox https://服务端IP //信任证书后可以访问