记一次搭建Nginx图片服务代理和springboot应用的反向代理

查看状态

    systemctl status nginx.service

启动和停止

    systemctl start nginx.service
    systemctl stop nginx.service

安装Nginx(阿里云ECS)

    参考：
        https://www.cnblogs.com/kingsonfu/p/9804131.html

Nginx的配置文件

1. 查找nginx的目录 
[root@yexun ~]# whereis nginx
nginx: /usr/sbin/nginx /usr/lib64/nginx /etc/nginx /usr/share/nginx /usr/share/man/man8/nginx.8.gz
2. 查找配置文件
[root@yexun ~]# cd /etc/nginx/
[root@yexun nginx]# ll
总用量 44
-rw-r--r--. 1 root root  643 5月  14 16:21 ;
drwxr-xr-x. 2 root root 4096 5月  14 21:44 conf.d
-rw-r--r--. 1 root root 1007 4月  23 22:36 fastcgi_params
-rw-r--r--. 1 root root 2837 4月  23 22:36 koi-utf
-rw-r--r--. 1 root root 2223 4月  23 22:36 koi-win
-rw-r--r--. 1 root root 5231 4月  23 22:36 mime.types
lrwxrwxrwx. 1 root root   29 5月  14 10:40 modules -> ../../usr/lib64/nginx/modules
-rw-r--r--. 1 root root  643 5月  14 20:22 nginx.conf
-rw-r--r--. 1 root root  636 4月  23 22:36 scgi_params
-rw-r--r--. 1 root root  664 4月  23 22:36 uwsgi_params
-rw-r--r--. 1 root root 3610 4月  23 22:36 win-utf

找到了两个配置文件：
nginx.conf  /conf.d/default.conf
其中nginx的中的配置如下：

配置文件一：

[root@yexun nginx]# cat nginx.conf 
# nginx所属用户(nginx)
user  nginx;
worker_processes  1;
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;
}
http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;
    sendfile        on;
    #tcp_nopush     on;
    keepalive_timeout  65;
    #gzip  on;
    # 指向了另一个配置文件： 配置文件二
    include /etc/nginx/conf.d/*.conf;
}
配置文件二：
[root@yexun conf.d]# cat default.conf 
#  spring boot 项目的  https的配置
   server {
       listen 443 ssl;
       server_name m.yexun.com;    #申请的域名 . 配置nginx之前 一定要添加域名的解析！！！ 不然就要404了。
       # 证书地址
       ssl_certificate /usr/etc/1996477_m.yexun.com.pem;
       # 证书地址           
       ssl_certificate_key /usr/etc/1996477_m.yexun.com.key;       
       
        # 固定写法
       ssl_session_cache   shared:SSL:1m;
       ssl_session_timeout 5m;
       ssl_protocols   TLSv1 TLSv1.1 TLSv1.2;
       ssl_ciphers   EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
       ssl_prefer_server_ciphers on;

      # 这里配置反向代理的项目
       location / {
           # spring boot 项目的端口号
           proxy_pass http://127.0.0.1:8090;          
           # 固定写法
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           proxy_set_header X-Forwarded-Port $server_port;
       }
      location ^~ /assets/ {
        root  /usr/etc/images;
      }
   }
   #   spring boot 项目的 http的配置  强制转发到https端口
   server {
       listen 80;
       server_name m.yexun.com;   #申请的域名
       
       #这是老版本的Nginx转发
       #rewrite ^(.*) https://$server_name$1 permanent;
       
       #这是新版本的Nginx转发
       return 301 https://$server_name$request_uri;
       
       # 固定写法
       tcp_nodelay     on;
       proxy_set_header Host $host;           # 2 3两行为了防止重定向失败，如果swagger 没有配置会提示no response from sever
       proxy_set_header X-Real-IP $remote_addr;
       proxy_set_header REMOTE-HOST $remote_addr;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   }

    配置二文件中包括了两个server
    第一个server配置了SSL证书/访问域名/以及对应的location
    第一个location 表示反向代理的项目配置
    第二个location 表示正向代理的ECS上面的图片文件夹
    这样就实现了图片的访问和项目的访问都需要通过https访问的方式请求。
    其中图片的访问nginx属于正向代理
    springboot项目接口的访问属于反向代理
    
    
    中间遇到的坑：
    1. 配置文件中一行结尾写分号 导致nginx启动不起来
    2. 配置重复，我就是把server中的图片和springboot项目分两个server配置了 而且配置相同的证书信息，图片能够正常访问，但是项目一直访问不了,提示404 Not Found nginx/1.16.0。后来放到一个server中就解决了。
    3. 配置完成之后，如果你看到你请求的接口后，页面显示502 Bad Gateway,那么证明你的boot项目没有启动，启动就OK了。
    4. 我图片文件中的png/jpg都能访问 但是gif的图片不能访问。查看浏览器响应信息发现是用户没有权限导致的。 去配置文件一顶部找到user，我这里是nginx。 去把图片文件夹授权给该用户就行了。
    5. 如果访问自己域名过程中，提示无法访问此网站。
      先去检查系统到底有没在监听 443。执行命令：netstat -nlp | grep 443
      然后去控制台检查自己的443端口的防火墙，开放该端口
    
    
注： m.yexun.com中yexun.com表示一级域名
     如果有两台服务器，分别对应不同的域名
     如：m.yexun.com 和 test.yexun.com
     首先SSL证书是通用的；
     其次需要到阿里云【域名】-【解析设置】中添加解析记录
     如：m.yexun.com 记录值  47.103.23.222
      test.yexun.com 记录值  47.103.23.222
    这样两台服务器的通过nginx反向代理就设置成功了。