关于nginx:nginx一点儿基础配置一

1. nginx 配置 https 拜访

• 1.1 应用 nginx -V产看编译参数中是否含有 --with-http_ssl_module ,如果没有则持续操作，如果有则跳到 1.6 步。留神：nginx 如果曾经装置了其余模块，在装置新模块编译时，必须也要带上其余模块的编译参数，不然会抛弃掉其余模块！ 编译参数就是通过 nginx -V 查看的！

• 1.2 装置 OpenSSL

  yum -y install openssl openssl-devel

• 1.3 在 nginx 的 安装包 目录下从新编译,留神不是 /usr/local/nginx/目录下，这是装置目录，不是安装包目录，编译要在安装包目录下进行 ，当然，装置目录下也没有configure 这个可执行文件。

  ./configure --prefix=/usr/local/nginx --with-http_ssl_module

• 1.4 持续在安装包目录下执行 make 命令进行编译，留神为了保险起见，不要执行 make install这样会重新安装 nginx，尽管很多人说执行没有关系，不会笼罩 nginx.conf 文件，然而防着点总归没有错。

  make

• 1.5 在 make 完之后，先停掉 nginx 服务 。在安装包目录中有一个objs 目录（跟 configure 可执行文件平级），将 objs 目录下的 nginx 文件复制到 /usr/local/nginx/sbin/目录下，笼罩掉其中的 nginx 可执行文件（当然，这里重名或者备份之后再删除，做好备份），命令如下：

  # 将编译实现的 nginx 可执行文件 复制到 nginx 的装置目录下的 sbin 中，笼罩掉其中的 nginx
  cp /nginx 安装包目录 /objs/nginx /usr/local/nginx/sbin/

• 1.6 将 SSL 证书复制到 /usr/local/nginx/conf/目录中，如下名称：

  证书名称.pem
  证书名称.key

• 1.7 批改 /usr/local/nginx/conf/nginx.conf 文件

  server {
        listen       443 ssl;
        server_name   证书对应的域名;
        charset utf-8;
        ssl_certificate      证书名称.pem;
        ssl_certificate_key  证书名称.key;
  
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
  
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
  
        ... 上面是配置 location 内容
  }

• 1.8 启动 nginx，应用 https 拜访。

• 1.9 将 http 申请转为 https 申请

  # 在申请形式为 http 的 server 中，所有的 location 下面增加如下代码
  rewrite ^(.*) https://$server_name$1 permanent;
  # 如果 http 申请端口不是 80，则用上面的
  rewrite ^ https://$server_name$request_uri? permanent;

2. 一个 server 中配置多个动态资源的 location 时留神的问题

上面两个是动态资源的 location, 启动 nginx 没有问题，拜访 https://XXXX/a.png 也没有问题，然而拜访 https://XXXX/other/c.jpg 就呈现问题了，拜访不到。

location / { 
   root   /data/f;
   try_files $uri $uri/ /index.html;
}

location /other/ { 
   root   /data/f;
   try_files $uri $uri/ /index.html;
}

解决办法：
将 /other/节点中的 root 改为 alias, 如下：

location / { 
   root   /data/f;
   try_files $uri $uri/ /index.html;
}

location /other/ { 
   alias   /data/f;
   try_files $uri $uri/ /index.html;
}

这样就能够失常拜访了。

3. 申请体过大

个别传递文件时，如过文件比拟大，则会报申请体过大的谬误，在 nginx 配置扩一下容就行了，在
http 节点下增加 client_max_body_size 100m; 如下：

http {
    include       mime.types;  
    default_type  application/octet-stream; 
    client_max_body_size 100m;
    ... 上面时其余配置和 server
}