Nginx 搭建Web服务

题目:

1.web服务器的主机ip:192.168.78.128

2.web服务器的默认访问目录为/var/www/html

默认发布内容为default‘s page

3.站点news.timinglee.org默认发布目录

为/var/www/virtual/timinglee.org/news

默认发布内容为 news.timinglee.org

4.站点login.timinglee.org在被访问时必须强制走加密协议,其默认

发布目录为/var/www/virtual/timinglee.org/login

默认发布内容为login.timinglee.org

 1、安装Nginx

[root@ceph01 ~]# yum install nginx -y

2、修改配置文件的默认访问路径

[root@ceph01 nginx]# vim /etc/nginx/nginx.conf

### 如何使用Nginx配置和部署Web服务器 #### 安装Nginx 为了在Linux上安装Nginx,可以利用包管理器完成操作。对于基于Debian的系统,命令如下所示: ```bash sudo apt update && sudo apt install nginx ``` 而对于基于Red Hat的系统,则应执行以下指令[^1]。 ```bash sudo yum install epel-release sudo yum install nginx ``` 启动并设置Nginx开机自启同样重要,在大多数现代Linux发行版中可以通过`systemctl`来实现这一目标: ```bash sudo systemctl start nginx sudo systemctl enable nginx ``` #### 基本HTTP站点配置 创建一个新的虚拟主机文件用于定义网站的具体行为模式。通常位于 `/etc/nginx/sites-available/yourdomain.com` 中,其中 `yourdomain.com` 是实际域名。下面是一个简单的例子展示如何指定根目录以及处理PHP脚本的方式: ```nginx server { listen 80; server_name yourdomain.com www.yourdomain.com; root /var/www/html; index index.html index.htm index.php; location / { try_files $uri $uri/ =404; } location ~ \.php$ { include snippets/fastcgi-php.conf; fastcgi_pass unix:/run/php/php7.4-fpm.sock; # PHP版本可能不同 } } ``` 通过上述配置可使Nginx监听来自客户端发出针对特定域名为`yourdomain.com`及其子域名`www.yourdomain.com` 的 HTTP 请求,并将其指向至本地磁盘上的相应路径下寻找资源文件;当遇到`.php`结尾的内容时则交由FastCGI进程解析执行。 #### HTTPS安全连接支持 为了让访客能够更安全地浏览网页内容,建议启用SSL/TLS加密传输协议。这需要先获取有效的证书与私钥对,之后修改之前的配置加入新的参数以开启HTTPS服务。 ```nginx server { listen 443 ssl http2; server_name yourdomain.com www.yourdomain.com; ssl_certificate /path/to/cert.pem; ssl_certificate_key /path/to/key.pem; ... } ``` 这里指定了要监听443端口(默认用于HTTPS),并通过`ssl_certificate` 和 `ssl_certificate_key` 来告知Nginx所使用的公钥认证书位置及对应的私有密钥存储地址。 最后一步是让所有未加密流量自动重定向到HTTPS版本上去,从而强制实施全程的安全通信机制。 ```nginx server { listen 80; server_name yourdomain.com www.yourdomain.com; return 301 https://$host$request_uri; } ``` 此段落意即每当接收到一条未经加密的数据流请求时就立即回应一个状态码为301永久移动的消息给对方浏览器,告诉它应该转向何处继续访问。 #### 缓存优化 考虑到性能因素,还可以考虑引入代理缓存功能来减轻源站压力。例如,设定最小调用次数后才允许某项资源被纳入缓存范围之内,或是规定当下游服务器发生故障期间能否发送已有的旧副本代替真实响应等策略均有助于提高整体效率和服务质量[^2]。 ```nginx proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=my_cache:10m max_size=1g inactive=60m use_temp_path=off; server { ... location /cached/ { proxy_pass http://backend_server; proxy_cache my_cache; proxy_cache_valid 200 302 10m; proxy_cache_valid 404 1m; add_header X-Cache-Status $upstream_cache_status; proxy_cache_min_uses 2; proxy_cache_use_stale error timeout updating http_500 http_502 http_503 http_504; } } ``` 这段配置展示了怎样建立一个高效的反向代理环境,不仅实现了静态页面加速的效果同时也增强了系统的容错能力。
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值