ubuntu apt-get install配置nginx遇到的坑

说在前面，推荐通过下载压缩包，解压后配置的方式进行安装，便于后期进行域名解析，负载均衡等配置

如果是通过apt-get install安装，那么

正确的配置文件路径如下

default内容如下

server {
        listen       80;
        server_name  localhost;
        root /var/www/html;
        index index.html index.php;

        location / {
                try_files $uri $uri/ =404;
        }

        error_page 404 /404.html;
        error_page 500 502 503 504 /50x.html;

        location = /50x.html {
                root /var/www/html;
        }

        location ~ \.php$ {
                try_files $uri =404;
                fastcgi_pass unix:/var/run/php/php7.0-fpm.sock;
                fastcgi_index index.php;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                include fastcgi_params;
        }
}
如果要给nginx添加域名转发的功能

就在此文件后面添加即可，但访问时，可能会报403，说明nginx对配置解析到的文件夹没有访问权限，所以建议把配置对应的文件夹放在/var/www/html下面

server {
        listen       80;
        server_name ucool.tech;
        root /var/www/html/ucool;
        index index.html;
        
        location / {
            try_files $uri $uri/ @router;
            index index.html;
        }
        
        location @router {
            rewrite ^.*$ /index.html last;
        }
    }
如果要配置端口转发

server {
        listen       80;
        server_name  XXXX.ucool.tech;

        location / {
            proxy_pass http://0.0.0.0:4321; #映射到本地端口。
            proxy_redirect off;
            proxy_set_header Host $http_host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-Proto https;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }
如果要配置SSL证书

在/etc/nginx下面新建cert文件夹将pem和key文件导入

server {
        listen       443 ssl;
        server_name  XXXX.ucool.tech;

        ssl_certificate      cert/3332319_XXXX.ucool.tech.pem;
        ssl_certificate_key  cert/3332319_XXXX.ucool.tech.key;

        ssl_session_timeout 600m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;

        location / {
            proxy_pass http://0.0.0.0:4321; #映射到本地端口。
            proxy_redirect off;
            proxy_set_header Host $http_host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-Proto https;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }
 

如果要重启或者停掉启动nginx

service nginx restart/stop/start

systemctl command nginx不可以！不可以！

如果要查看nginx运行状态

service nginx status / systemctl status nginx都可