小白带你学习linux Nginx基本部署 (二十一)

简介: 小白带你学习linux Nginx基本部署 (二十一)



一、概述

功能

web服务

反向代理

负载均衡

缓存服务

网站模型        epoll

优势        并发高,单机并发高达50000

监听端口        80/tcp

二、安装

1、扩展

yum保持软件包缓存        vim /etc/yum.conf

                                         keepcache=1

案例

把所有httpd相关软件包放到同一目录

rpm -ivh ./*.rpm

2、基础配置

关闭防火墙          systemcetl stop firewalld && systemctl disable firewalld

关闭SELinux         setenforce 0

关闭NetworkManager          systemcetl stop NetworkManager && systemctl disable NetworkManager

配置IP地址看链接模式

连通性测试         ping

3、yum

低版本

yum install -y epel-release

yum install -y nginx

官方高版本

[nginx-stable]

name=nginx stable repo

baseurl=http://nginx.org/packages/centos/releasever/releasever/basearch/

gpgcheck=1

enabled=1

gpgkey=https://nginx.org/keys/nginx_signing.key

module_hotfixes=true

查看指定软件所有可安装版本          yum list nginx --showduplicates

yum install -y nginx-1.20.0

下载指定版本软件包             yum upgrade nginx-1.22.0 --downloadonly

下载路径          /var/cache/yum/x86_64/7/yum源名称

源码安装

三、目录结构

查看nginx安装后生成的目录及文件       rpm -ql nginx

/etc/nginx/       Nginx安装主目录

/usr/bin/           Nginx更新命令

/usr/sbin/         Nginx启动命令

/usr/share/nginx/       网页文档根目录

/var/lib/nginx      缓存和临时文件

/var/log/nginx/     日志文件

四、命令

nginx-upgrade        更新命令

nginx       启停命令

选项

-c                nginx启动时指定配置文件位置

案例

cp /etc/nginx/nginx.conf  /opt/

修改/opt/nginx.conf文件

PID文件位置

端口号

访问文档根目录

-s

stop                停止服务

reload            不停止服务,平滑加载配置文件

-t                   测试配置文件并返回信息

五、主配置文件

/etc/nginx/nginx.conf

user nginx;        运行用户

worker_processes       进程数量

error_log       错误日志

pid       进程ID

include        引用其他文件到当前文件

events { worker_connections }        定义每个工作进程的最大连接数

http{}      web网站配置块

log_format              日志格式配置

access_log              访问日志路径

include /etc/nginx/mime.types;             支持的文件解析类型

server { }                定义web站点配置

listen                     监听端口

server_name                   域名

location                  指定访问的路径及默认文档

 root                       访问文档根目录

index                        默认文档

检查一下端口

看一下处理器

移动default.conf 到web1 拷贝出web2

修改web1

修改web2

进入vim../nginx.conf注释掉

重新启动nginx

完事之后2窗口进入 cd /usr/share/nginx/html

六、配置

1、单网站配置            

启动nginx即可

2、虚拟主机配置

基于不同端口

基于不同IP地址

基于不同域名

3、SSL加密配置

⑴ 加密类型

对称加密         秘钥相同,不安全

非对称加密

公钥               所有人都可以知道,用来对使用对等私钥加密的数据进行解密

私钥             只有自己知道,用来对使用对等公钥加密的数据进行解密

数据加密              使用公钥加密,保证数据一致性(完整性)

数字签名             使用私钥加密,保证发送者的确定性

⑵  SSL概述

网景公司(Netscape)设计的主要用于Web的安全传输协议。

安全套接字            secure socket layer

通过证书来实现

证书颁发机构(CA),PKI认证

传输过程

首先发送数字证书,获取到可信的public key

通过public key发送对称秘钥,接收方用私钥解密。

通信双方使用仅仅对方可知的对称秘钥进行加密传输

在https协议中的监听端口 443/tcp

https的特点

通过数字证书确认服务器身份,获知服务器公钥

将对称加密密钥通过非对称进行传输沟通

之后的通信过程采取对称加密

⑶  openssl命令

genrsa:生成私钥文件

-out    :指定生成的证书请求或者自签名证书名称

req:用来生成自签证书

-new    :说明生成证书请求文件

-key :指定已有的秘钥文件生成秘钥请求,只与生成证书请求选项-new配合。

x509   :说明生成自签名证书

-req:用来生成自签证书

-in:读取文件

-signkey:读取私钥文件、

4、编译安装1.20.0

基础配置  

第二步

第三步 把1.18.0拖进解压

第四步查看可安装包

安装包

补齐yum包

安装完成激活一下

配置网络源

进入usr下local 下nginx

注释掉

创建目录

 

注意这步进入当前目录下把文件拖进来

检查完端口就可以在外部访问了

mkdir /usr/local/nginx/pki

生成私钥文件(包含公钥和私钥)

cd /usr/local/nginx/pki

openssl genrsa -out nginx.key

查看私钥文件:openssl rsa -in nginx.key -text

生成证书请求文件

openssl req -new -key ./private/nginx.key -out nginx.csr

生成证书

openssl x509 -req -days 3650 -in nginx.csr -signkey ./private/nginx.key -out nginx.crt

查看证书:

openssl x509 -req -days 3650 -in nginx.csr -signkey ./private/nginx.key -text

⑷证书生成

mkdir /etc/pki/nginx/private -p

生成私钥文件(包含公钥和私钥)

cd /etc/pki/nginx/private

openssl genrsa -out nginx.key

查看私钥文件:openssl rsa -in nginx.key -text

生成证书请求文件

cd /etc/pki/nginx

 openssl req -new -key ./private/nginx.key -out nginx.csr

生成证书

cd /etc/pki/nginx

openssl x509 -req -days 3650 -in nginx.csr -signkey ./private/nginx.key -out nginx.crt

查看证书:

openssl x509 -req -days 3650 -in nginx.csr -signkey ./private/nginx.key -text

nginx配置SSL         nginx.conf中去掉ssl配置注释,修改证书请求文件及证书文件的名称。

测试          https://192.168.115.132

相关文章
|
1天前
|
缓存 负载均衡 安全
Nginx 学习
Nginx 学习
12 0
|
13天前
|
存储 Linux 应用服务中间件
VMware安装无GUI版本的Linux(CentOS7)——安装Nginx示例demo
VMware安装无GUI版本的Linux(CentOS7)——安装Nginx示例demo
71 1
|
13天前
|
存储 应用服务中间件 Linux
Linux安装nginx——完整示例
Linux安装nginx——完整示例
33 0
|
13天前
|
监控 Shell Linux
Linux如何系统的学习shell方法
Linux如何系统的学习shell方法
15 0
|
16天前
|
Kubernetes 应用服务中间件 nginx
百度搜索:蓝易云【使用Kubernetes部署Nginx应用教程】
现在,你已经成功在Kubernetes集群上部署了Nginx应用。通过访问Service的外部IP地址,你可以访问Nginx服务。
23 4
|
16天前
|
Linux Docker 容器
如何在Linux以docker-compose方式快速部署运行StackEdit,并实现公网访问
下面介绍如何在Linux 以 docker-compose方式快速部署运行 StackEdit,并结合cpolar 内网穿透实现远程访问,由于是docker 部署运行,设备需要提前安装docker 和docker compose!
|
18天前
|
数据可视化 Linux Docker
【Linux】从零开始本地部署Dashy并远程访问
【Linux】从零开始本地部署Dashy并远程访问
16 0
|
18天前
|
机器人 Linux 数据安全/隐私保护
Python办公自动化【Windows中定时任务、OS/linux 系统定时任务 、Python 钉钉发送消息、Python 钉钉发送图片】(九)-全面详解(学习总结---从入门到深化)
Python办公自动化【Windows中定时任务、OS/linux 系统定时任务 、Python 钉钉发送消息、Python 钉钉发送图片】(九)-全面详解(学习总结---从入门到深化)
32 0
|
19天前
|
Ubuntu JavaScript Unix
【Linux】Linux命令快速学习神器tldr、cheat介绍和使用
【Linux】Linux命令快速学习神器tldr、cheat介绍和使用
61 1
|
21天前
|
Python Linux Ubuntu
Linux系统部署Python语言开发运行环境
Linux系统部署Python语言开发运行环境
50 0
Linux系统部署Python语言开发运行环境

相关产品

  • 云迁移中心