可以使用源码或者rpm方式，可以在本站搜索，这里不再赘述

2、检查Nginx是否安装SSL 模块

/usr/local/nginx/sbin/nginx -V
#如果configure arguments中包含：with-http_ssl_module, 则已安装
#使用rom方式安装的nginx默认会装ssl模块，如果是编译安装的需要安装下

3、申请SSL证书

有两种办法：
1.正式环境：建议去购买ssl证书，或者去域名商领取免费的ssl证书
2.测试环境：使用open ssl生成一个，浏览器会报错”不受信任的证书“，下面是命令：

openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout key.pem -out cert.pem 
#会在当前目录下生成 cert.pem 和 key.pem 两个文件，就是证书和密钥，后面用。

4、配置Nginx

vi /etc/nginx/conf.d/default.conf
#配置为如下格式，注意其中的ssl_certificate和ssl_certificate_key值改为上面的证书和密钥文件路径
server {
    listen       443 ssl;
    server_name  localhost;
    ssl_certificate     /root/cert.pem;
    ssl_certificate_key  /root/key.pem;
    ssl_session_timeout  5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
        location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
}
server {
    listen       80;
    server_name  localhost;
    return 301 https://10.110.10.52;
}

4、重启Nginx

systemctl restart nginx
#如果报错提示：SSL: error:0200100D，应该是SELinux问题，关闭即可
#临时关闭
setenforce 0
#永久关闭
vi /etc/selinux/config
将SELINUX=enforcing改为SELINUX=disabled
#设置后需要重启才能生效

转载请注明：运维博客 » Centos7下Nginx 配置 HTTPS教程

需要使用编译方式安装，清访问：Centos源码编译安装配置Nginx

1、查询是否已经安装了nginx

rpm -qa|grep nginx
#如果有安装了 ，执行rpm -e nginx卸载

2、下载nginx rpm包并安装

wget http://nginx.org/packages/centos/7/x86_64/RPMS/nginx-1.18.0-1.el7.ngx.x86_64.rpm
#也可去http://nginx.org/packages/centos/7/x86_64/RPMS/找合适的版本
rpm -ivh nginx-1.18.0-1.el7.ngx.x86_64.rpm
#默认安装位置/etc/nginx/，配置文件/etc/nginx/nginx.conf
#如果提示需要依赖可以使用yum安装解决
yum install nginx-1.18.0-1.el7.ngx.x86_64.rpm

3、启动、重启、停止nginx

systemctl start nginx
systemctl status nginx
systemctl stop nginx

4、设置开机自启动

systemctl enable nginx
systemctl list-unit-files|grep nginx

5、关闭防火墙

#如果其他主机无法访问，需要关闭防火墙
systemctl stop firewalld
systemctl disable firewalld

转载请注明：运维博客 » Linux CentOS7使用rpm方式安装nginx

以访问http://invo.com/nginx-var/request-line?a=1&b=2得到的结果为例，invo.com为测试的虚拟主机

说明： 这些变量在配置文件中通常配合try_files指令和rewrite指令使用。

2. 从请求头中解析到的变量

用Firefox的HttpRequester插件，添加Cookie为CA=abc;CB=123，Referer为http://invo.com的请求头，
以访问地址http://invo.com/nginx-var/header-var得到的结果为例。

说明： $host、$remote_addr、$http_user_agent、$http_referer在配置文件中经常用到，可以根据这些变量来决定如何处理请求。以上变量也经常用在log_format指令中，这些变量的值将记录在日志文件，用于分析日志。有一次特意查看了下日志文件，发现同一个客户端每次请求服务器的端口（$remote_port）会变化，推断公司网络的类型为对称型NAT。

3. 其它内置变量

说明：以上变量通常用于日志配置中，用于统计流量和监视服务器性能。

转载请注明：运维博客 » Nginx中常用的内置变量

负载均衡（load-balance）就是将负载分摊到多个操作单元上执行，从而提高服务的可用性和响应速度，带给用户更好的体验。Nginx不仅可以作为一个Web服务器或反向代理服务器，还可以通过upstream指令实现配置负载均衡服务器组实现多种方式的负载均衡。4种典型方式：轮询方式、权重方式、ip_hash方式、第三方模块方式。

第三方模块方式，Nginx本身不包含第三方模块的实现方式，需另外下载。常见的有fair(按照每台服务器的响应时间来分配请求，响应时间短的优先分配)和url_hash(按照访问url的hash值来分配请求),本文以fair为例。

1.准备服务器

准备3台虚拟机。其中两台用作后端Web服务器，IP分别为192.168.1.123和192.168.1.91，采用默认编译安装Nginx服务器即可。另外IP为192.168.1.141的服务器用作负载均衡服务器需要添加fair模块。下载nginxupstream-fair-master.zip到root目录下并解压，然后编译nginx时候加上add-module选项，以下只列出关键步骤，其他安装步骤参考：源码编译安装Nginx

unzip nginx-upstream-fair-master.zip
./configure --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module --add-module=/root/nginx-upstream-fair-master

2.配置负载均衡服务器nginx.conf

＃配置域名为test.com的主机
server {
    listen       80;
    server_name  test.com;
    location / {
        proxy_pass http://web_server;
    }
}
＃配置负载均衡服务器组名称和地址
upstream web_server {
    fair;
    server 192.168.1.123;
    server 192.168.1.91;
}

3.测试验证

为了验证fair模块是否能够根据后端服务器的响应时间负载均衡，可以通过PHP延长服务器的响应时间。在Web服务器192.168.1.123中配置PHP后，编写index.php文件，内容如下：

<? php sleep (10); ?>
192.168.1.123

重启负载均衡服务器配置后，在其他机器上多次访问192.168.1.141输出的是一个固定IP，说明配置成功：

curl 192.168.1.141
#输出192.168.1.91
……
curl 192.168.1.141
#输出192.168.1.9

转载请注明：运维博客 » Nginx负载均衡配置——第三方模块方式

ip_hash方式是按每个请求访问IP的hash结果分配，可以使每个访客固定访问一个后端服务器，可以解决Session共享的问题。

1.准备服务器

准备3台虚拟机，并全部安装Nginx服务器。可以参考：源码编译安装Nginx，其中IP为192.168.1.141的服务器用作负载均衡服务器，另外两台用作后端Web服务器，IP分别为192.168.1.123和192.168.1.91

2.配置负载均衡服务器nginx.conf

＃配置域名为test.com的主机
server {
    listen       80;
    server_name  test.com;
    location / {
        proxy_pass http://web_server;
    }
}
＃配置负载均衡服务器组名称和地址
upstream web_server {
    ip_hash;
    server 192.168.1.123;
    server 192.168.1.91;
}

在使用ip_hash方式处理负载均衡时，Web服务器的状态可以使用down(表示当前的server暂时不参与负载均衡),但是不能使用weight(权重)和backup(预留的备份机器)。

3.配置WEB服务器组

在Web服务器192.168.1.123中的网站目录下编写index.html，内容如下：

192.168.1.123

在Web服务器192.168.1.91中的网站目录下编写index.html，内容如下：

192.168.1.91

4.测试验证

重启负载均衡服务器配置后，在其他机器上多次访问192.168.1.141输出的是一个固定IP，说明配置成功：

curl 192.168.1.141
#输出192.168.1.91
……
curl 192.168.1.141
#输出192.168.1.91

由于ip_hash方式为每一个用户IP绑定一个Web服务器处理，可能会导致某些Web服务器接收的请求多，某些Web服务器接到的请求少，无法保证Web服务器的负载均衡。 因此，建议只在必要的情况下使用这种方式。

转载请注明：运维博客 » Nginx负载均衡配置——ip_hash方式

权重方式是利用weight指定的权重比率，与访问率成正比，用于后端服务器性能不均的情况。

1.准备服务器

准备3台虚拟机，并全部安装Nginx服务器。可以参考：源码编译安装Nginx，其中IP为192.168.1.141的服务器用作负载均衡服务器，另外两台用作后端Web服务器，IP分别为192.168.1.123和192.168.1.91

2.配置负载均衡服务器nginx.conf

＃配置域名为test.com的主机
server {
    listen       80;
    server_name  test.com;
    location / {
        proxy_pass http://web_server;
    }
}
＃配置负载均衡服务器组名称、地址、权重
upstream web_server {
        #weigrt权重值(越大访问率大),在fail_timeout时间内检查后端服务器max_fails次，失败则被剔除;
	server 192.168.1.123 weight=1 fail_timeout=30s max_fails=2;
	server 192.168.1.91 weight=1 fail_timeout=30s max_fails=2;
}

在上述配置中，weigth参数表示权值，权值越高则被分配到的概率越大。除此之外，还可以设定每台Web服务器在负载均衡调度中的状态，常用的参数：max_fails允许请求失败的次数默认为l、fail_timeoutq请求失败后暂停服务的时间、backup预留的备份机器、down表示当前的server暂时不参与负载均衡。

3.配置WEB服务器组

在Web服务器192.168.1.123中的网站目录下编写index.html，内容如下：

192.168.1.123

在Web服务器192.168.1.91中的网站目录下编写index.html，内容如下：

192.168.1.91

4.测试验证

重启负载均衡服务器配置后，在其他机器上多次访问192.168.1.141输出以下类似结果说明配置成功：

curl 192.168.1.141
#输出192.168.1.123
curl 192.168.1.141
#输出192.168.1.91
curl 192.168.1.141
#输出192.168.1.91

转载请注明：运维博客 » Nginx负载均衡配置——权重方式

轮询方式是默认方式，每个请求按照时间顺序逐一分配到不同的后端服务器进行处理，如有服务器宕机会被自动剔除。

1.准备服务器

准备3台虚拟机，并全部安装Nginx服务器。可以参考：源码编译安装Nginx，其中IP为192.168.1.141的服务器用作负载均衡服务器，另外两台用作后端Web服务器，IP分别为192.168.1.123和192.168.1.91

2.配置负载均衡服务器nginx.conf

＃配置域名为test.com的主机
server {
    listen       80;
    server_name  test.com;
    location / {
        proxy_pass http://web_server;
    }
}
＃配置负载均衡服务器组名称和地址
upstream web_server {
    server 192.168.1.123;
    server 192.168.1.91;
}

在上述配置中，第6行用于指定代理的URL。第10～13行用于设置负载均衡服务器组，其中upstream指令后的web_server表示代理的服务器主机名，供第6行的proxy_pass指令执行反向代理时使用；第11～12行利用server指令在upstream块中配置了后端Web服务器，这些服务器可以有一个或多个，从而形成负载均衡服务器组。

3.配置WEB服务器组

在Web服务器192.168.1.123中的网站目录下编写index.html，内容如下：

192.168.1.123

在Web服务器192.168.1.91中的网站目录下编写index.html，内容如下：

192.168.1.91

4.测试验证

重启负载均衡服务器配置后，在其他机器上多次访问192.168.1.141输出以下类似结果说明配置成功：

curl 192.168.1.141
#输出192.168.1.123
curl 192.168.1.141
#输出192.168.1.91

转载请注明：运维博客 » Nginx负载均衡配置——轮询方式

首先已安装Niginx和tomcat可参考：Linux安装配置Niginx  Linux安装配置tomcat。

1.修改Nginx配置文件

vim /usr/local/nginx/conf/nginx.conf
#在server｛｝中添加配置如下：
root    /var/wwwroot;#指定网页的根目录（可选）
location ~ .*.jsp$ { #定义所有以.jsp结尾
    index index.jsp; #默认网页为index.jsp
    proxy_pass http://localhost:8080;#代理地址为本机的8080端口
}

2.测试Nginx配置文件

/usr/local/nginx/sbin/nginx -t
#如下显示代表测试通过：
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

3.重启并查看nginx端口

/usr/local/nginx/sbin/nginx -s reload
netstat -antp|grep nginx

4.验证

在网站目录下放一个a.jsp，用浏览器访问http://localhost/a.jsp，应该可以看到正确的页面了。

转载请注明：运维博客 » Linux配置Niginx+tomcat整合

和apache等web服务软件一样，rewrite的主要功能是实现RUL地址的重定向。Nginx的rewrite功能需要PCRE软件的支持，即通过perl兼容正则表达式语句进行规则匹配的。默认参数编译nginx就会支持rewrite的模块，但是也必须要有PCRE的支持，也就是说系统已经安装了pcre-devel库。

1.rewrite语法格式及参数

rewrite是实现URL重写的关键指令，根据regex（正则表达式）部分内容，重定向到replacement，结尾是flag标记。rewrite可用的标签段位置有：server,location,if。语法和参数说明如下：

rewrite    <regex>    <replacement>    [flag];
rewrite是关键字：关键字不能改变
<regex>是正则：perl兼容正则表达式语句进行规则匹配
<replacement>是要替代的内容：将正则匹配的内容替换成replacement
[flag]是标记：rewrite支持的flag标记有：
last  #本条规则匹配完成后，继续向下匹配新的location URI规则
break  #本条规则匹配完成即终止，不再匹配后面的任何规则
redirect  #返回302临时重定向，浏览器地址会显示跳转后的URL地址
permanent  #返回301永久重定向，浏览器地址栏会显示跳转后的URL地址

2.rewrite举例

rewrite ^/(.*) http://www.czlun.com/$1 permanent;
#rewrite为固定关键字，表示开始进行rewrite匹配规则
#regex部分是 ^/(.*) ，这是一个正则表达式，表示匹配完整的域名和后面的路径地址
#replacement部分是http://www.czlun.com/$1，$1是取自regex部分()里的内容。匹配成功后跳转到的URL。
#flag部分 permanent表示永久301重定向标记，即跳转到新的 http://www.czlun.com/$1 地址上

3.regex常用正则表达式说明

4.rewrite企业应用场景

• 可以调整用户浏览的URL，看起来更规范，合乎开发及产品人员的需求。
• 为了让搜索引擎搜录网站内容及用户体验更好，企业会将动态URL地址伪装成静态地址提供服务。
• 网址换新域名后，让旧的访问跳转到新的域名上。例如，访问京东的360buy.com会跳转到jd.com
• 根据特殊变量、目录、客户端的信息进行URL调整等

5.Nginx配置rewrite

（1）创建rewrite语句

vim /usr/local/nginx/conf/nginx.conf
#编辑虚拟主机配置文件文件内容
server {
        listen 80;
        server_name abc.com;
        rewrite ^/(.*) http://www.abc.com/$1 permanent;
}
#或者使用if
server {
        listen 80;
        server_name abc.com www.abc.com;
        if ( $host != 'www.abc.com'  ) {
                rewrite ^/(.*) http://www.abc.com/$1 permanent;
        }
}

（2）重启nginx服务

#重启之前测试下配置是个好习惯
/usr/local/nginx/sbin/nginx -t
#结果显示ok和success没问题便可重启
/usr/local/nginx/sbin/nginx -s reload

（3）查看跳转效果

打开浏览器访问abc.com，页面打开后，URL地址栏的abc.com变成了www.abc.com说明URL重写成功。

转载请注明：运维博客 » Nginx URL重写(rewrite)配置详解

转载请注明：运维博客 » Nginx配置文件nginx.conf详解