小白带你学习linux Nginx基本部署 (二十一)
目录
一、概述
二、安装
1、扩展
2、基础配置
3、yum
三、目录结构
四、命令
五、主配置文件
六、配置
1、单网站配置
2、虚拟主机配置
3、SSL加密配置
一、概述
功能
web服务
反向代理
负载均衡
缓存服务
网站模型 epoll
优势 并发高，单机并发高达50000
监听端口 80/tcp
二、安装
1、扩展
yum保持软件包缓存 vim /etc/yum.conf
keepcache=1
案例
把所有httpd相关软件包放到同一目录
rpm -ivh ./*.rpm
2、基础配置
关闭防火墙 systemcetl stop firewalld && systemctl disable firewalld
关闭SELinux setenforce 0
关闭NetworkManager systemcetl stop NetworkManager && systemctl disable NetworkManager
配置IP地址看链接模式
连通性测试 ping
3、yum
低版本
yum install -y epel-release
yum install -y nginx
官方高版本
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
查看指定软件所有可安装版本 yum list nginx --showduplicates
yum install -y nginx-1.20.0
下载指定版本软件包 yum upgrade nginx-1.22.0 --downloadonly
下载路径 /var/cache/yum/x86_64/7/yum源名称
源码安装
三、目录结构
查看nginx安装后生成的目录及文件 rpm -ql nginx
/etc/nginx/ Nginx安装主目录
/usr/bin/ Nginx更新命令
/usr/sbin/ Nginx启动命令
/usr/share/nginx/ 网页文档根目录
/var/lib/nginx 缓存和临时文件
/var/log/nginx/ 日志文件
四、命令
nginx-upgrade 更新命令
nginx 启停命令
选项
-c nginx启动时指定配置文件位置
案例
cp /etc/nginx/nginx.conf /opt/
修改/opt/nginx.conf文件
PID文件位置
端口号
访问文档根目录
-s
stop 停止服务
reload 不停止服务，平滑加载配置文件
-t 测试配置文件并返回信息
五、主配置文件
/etc/nginx/nginx.conf
user nginx; 运行用户
worker_processes 进程数量
error_log 错误日志
pid 进程ID
include 引用其他文件到当前文件
events { worker_connections } 定义每个工作进程的最大连接数
http{} web网站配置块
log_format 日志格式配置
access_log 访问日志路径
include /etc/nginx/mime.types; 支持的文件解析类型
server { } 定义web站点配置
listen 监听端口
server_name 域名
location 指定访问的路径及默认文档
root 访问文档根目录
index 默认文档
检查一下端口
看一下处理器
移动default.conf 到web1 拷贝出web2
修改web1
修改web2
进入vim../nginx.conf注释掉
重新启动nginx
完事之后2窗口进入 cd /usr/share/nginx/html
六、配置
1、单网站配置
启动nginx即可
2、虚拟主机配置
基于不同端口
基于不同IP地址
基于不同域名
3、SSL加密配置
⑴ 加密类型
对称加密 秘钥相同，不安全
非对称加密
公钥 所有人都可以知道，用来对使用对等私钥加密的数据进行解密
私钥 只有自己知道，用来对使用对等公钥加密的数据进行解密
数据加密 使用公钥加密，保证数据一致性（完整性）
数字签名 使用私钥加密，保证发送者的确定性
⑵ SSL概述
网景公司（Netscape）设计的主要用于Web的安全传输协议。
安全套接字 secure socket layer
通过证书来实现
证书颁发机构（CA），PKI认证
传输过程
首先发送数字证书，获取到可信的public key
通过public key发送对称秘钥，接收方用私钥解密。
通信双方使用仅仅对方可知的对称秘钥进行加密传输
在https协议中的监听端口 443/tcp
https的特点
通过数字证书确认服务器身份，获知服务器公钥
将对称加密密钥通过非对称进行传输沟通
之后的通信过程采取对称加密
⑶ openssl命令
genrsa：生成私钥文件
-out :指定生成的证书请求或者自签名证书名称
req：用来生成自签证书
-new :说明生成证书请求文件
-key :指定已有的秘钥文件生成秘钥请求，只与生成证书请求选项-new配合。
x509 :说明生成自签名证书
-req：用来生成自签证书
-in：读取文件
-signkey：读取私钥文件、
4、编译安装1.20.0
基础配置
第二步
第三步 把1.18.0拖进解压
第四步查看可安装包
安装包
补齐yum包
安装完成激活一下
配置网络源
进入usr下local 下nginx
注释掉
创建目录
注意这步进入当前目录下把文件拖进来
检查完端口就可以在外部访问了
mkdir /usr/local/nginx/pki
生成私钥文件（包含公钥和私钥）
cd /usr/local/nginx/pki
openssl genrsa -out nginx.key
查看私钥文件:openssl rsa -in nginx.key -text
生成证书请求文件
openssl req -new -key ./private/nginx.key -out nginx.csr
生成证书
openssl x509 -req -days 3650 -in nginx.csr -signkey ./private/nginx.key -out nginx.crt
查看证书：
openssl x509 -req -days 3650 -in nginx.csr -signkey ./private/nginx.key -text
⑷证书生成
mkdir /etc/pki/nginx/private -p
生成私钥文件（包含公钥和私钥）
cd /etc/pki/nginx/private
openssl genrsa -out nginx.key
查看私钥文件:openssl rsa -in nginx.key -text
生成证书请求文件
cd /etc/pki/nginx
openssl req -new -key ./private/nginx.key -out nginx.csr
生成证书
cd /etc/pki/nginx
openssl x509 -req -days 3650 -in nginx.csr -signkey ./private/nginx.key -out nginx.crt
查看证书：
openssl x509 -req -days 3650 -in nginx.csr -signkey ./private/nginx.key -text
nginx配置SSL nginx.conf中去掉ssl配置注释，修改证书请求文件及证书文件的名称。
测试 https://192.168.115.132