关于nginx:nginx一点儿基础配置一

1.1 应用 nginx -V产看编译参数中是否含有 --with-http_ssl_module ,如果没有则持续操作，如果有则跳到 1.6 步。留神：nginx 如果曾经装置了其余模块，在装置新模块编译时，必须也要带上其余模块的编译参数，不然会抛弃掉其余模块！ 编译参数就是通过 nginx -V 查看的！
1.2 装置 OpenSSL
```
yum -y install openssl openssl-devel
```
1.3 在 nginx 的 安装包 目录下从新编译,留神不是 /usr/local/nginx/目录下，这是装置目录，不是安装包目录，编译要在安装包目录下进行 ，当然，装置目录下也没有configure 这个可执行文件。
```
./configure --prefix=/usr/local/nginx --with-http_ssl_module
```
1.4 持续在安装包目录下执行 make 命令进行编译，留神为了保险起见，不要执行 make install这样会重新安装 nginx，尽管很多人说执行没有关系，不会笼罩 nginx.conf 文件，然而防着点总归没有错。
```
make
```
1.5 在 make 完之后，先停掉 nginx 服务 。在安装包目录中有一个objs 目录（跟 configure 可执行文件平级），将 objs 目录下的 nginx 文件复制到 /usr/local/nginx/sbin/目录下，笼罩掉其中的 nginx 可执行文件（当然，这里重名或者备份之后再删除，做好备份），命令如下：
```
# 将编译实现的 nginx 可执行文件 复制到 nginx 的装置目录下的 sbin 中，笼罩掉其中的 nginx
cp /nginx 安装包目录 /objs/nginx /usr/local/nginx/sbin/
```
1.6 将 SSL 证书复制到 /usr/local/nginx/conf/目录中，如下名称：
```
证书名称.pem
证书名称.key
```

1.7 批改 /usr/local/nginx/conf/nginx.conf 文件

server {
      listen       443 ssl;
      server_name   证书对应的域名;
      charset utf-8;
      ssl_certificate      证书名称.pem;
      ssl_certificate_key  证书名称.key;

      ssl_session_cache    shared:SSL:1m;
      ssl_session_timeout  5m;

      ssl_ciphers  HIGH:!aNULL:!MD5;
      ssl_prefer_server_ciphers  on;

      ... 上面是配置 location 内容
}

1.8 启动 nginx，应用 https 拜访。

1.9 将 http 申请转为 https 申请

# 在申请形式为 http 的 server 中，所有的 location 下面增加如下代码
rewrite ^(.*) https://$server_name$1 permanent;
# 如果 http 申请端口不是 80，则用上面的
rewrite ^ https://$server_name$request_uri? permanent;

上面两个是动态资源的 location, 启动 nginx 没有问题，拜访 https://XXXX/a.png 也没有问题，然而拜访 https://XXXX/other/c.jpg 就呈现问题了，拜访不到。

location / { 
   root   /data/f;
   try_files $uri $uri/ /index.html;
}

location /other/ { 
   root   /data/f;
   try_files $uri $uri/ /index.html;
}

解决办法：
将 /other/节点中的 root 改为 alias, 如下：

location / { 
   root   /data/f;
   try_files $uri $uri/ /index.html;
}

location /other/ { 
   alias   /data/f;
   try_files $uri $uri/ /index.html;
}

这样就能够失常拜访了。

个别传递文件时，如过文件比拟大，则会报申请体过大的谬误，在 nginx 配置扩一下容就行了，在
http 节点下增加 client_max_body_size 100m; 如下：

http {
    include       mime.types;  
    default_type  application/octet-stream; 
    client_max_body_size 100m;
    ... 上面时其余配置和 server
}

关于nginx:nginx一点儿基础配置一

1. nginx 配置 https 拜访

2. 一个 server 中配置多个动态资源的 location 时留神的问题

3. 申请体过大