配置nginx配置文件为外部导入方式

关注

原创最新推荐文章于 2026-05-16 13:25:42 发布 1.4w 阅读 AI 写同款· GEO 优化 ›

使用git-crypt实现Nginx配置文件的安全加密与团队协作管理在现代DevOps和基础设施即代码（IaC）实践中，配置文件版本控制是核心环节。通过Git等工具管理配置变更，可以实现审计追踪和团队协作。然而，配置文件中常包含SSL/TLS私钥、API密钥、数据库密码等敏感信息，直接明文存储会带来严重安全风险。git-crypt通过透明加密机制，在Git工作流中无缝集成加密功能，允许开发者在本地以明文编辑文件，而提交到仓库时自动加密。其技术原理结合对称加密（AES-256）处理文件内容，并利用GPG非对称加密管理密钥分发，实现了细粒度的权限控制。这种方案特别适用于需要严格阅读详情

安装Nginx，不知道怎么安装的可以点击查看
#1，nginx.con文件配置

#user  nobody;    
worker_processes 1; #nginx工作进程数，一般设置为cpu核数

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;

    #keepalive_timeout  0;
    keepalive_timeout  60;

    client_max_body_size 120M;
    
    gzip on;
    gzip_min_length  1k;
    gzip_buffers     4 16k;
    gzip_http_version 1.0;
    gzip_comp_level 2;
    gzip_types   application/json text/plain application/javascript application/x-javascript text/css application/xml;
    gzip_vary on;
    #gzip  on;

    #导入外部服务器配置文件存放地址
    include /usr/local/nginx/conf/vhosts/*.conf;
}

#2，配置后台api服务器跳转

server {
    listen 80;
    server_name api.service.com;
	#图片路径拦截,定位到图片静态资源
	location ~ /upload/.*$ {
            root /www/resources/;
            expires 30d;
	}
    location / {
	#跳转到指点tomcat服务器
    proxy_pass http://localhost:8080;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header REMOTE-HOST $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

#3，配置h5静态页面跳转

server {
	listen 80;
    server_name service.com;
	#h5页面存放路径
	root '/www/orancrabv2-fe/server';
        index index.html;
	error_page 404 = /404.html;
        location ~ .*\.(js|css|ico|gif|jpg|png|svg|woff|woff2|ttf|eot)$ {
            log_not_found off;
            access_log off;
            expires 7d;
        }
}

#4，nginx集群方式的配置

#集群的服务器
upstream local_tomcat{
	server localhost:8080;
	server localhost:8081;
}

server {
	listen 80;
	
	server_name www.tomcat1.com;

	location ~ /upload/.*$ {
		root /www/resources/;
		expires 30d;
	}
	location / {
		
		#指定集群的服务器
		proxy_pass http://local_tomcat;

		#配置集群服务器故障转移
		#nginx与上游服务器(真实访问的服务器)超时时间 后端服务器连接的超时时间_发起握手等候响应超时时间
		proxy_connect_timeout 1s;
		#nginx发送给上游服务器(真实访问的服务器)超时时间
		proxy_send_timeout 1s;
		#nginx接受上游服务器(真实访问的服务器)超时时间
		proxy_read_timeout 1s;

		proxy_set_header Host $host;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header REMOTE-HOST $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
	}
}

收录于