Nginx on 王站站

nginx配置

Mon, 29 Jan 2018 01:01:29 +0000

常用 nginx 配置片段参考。

极简配置

反向代理（HTTP）

upstream backend {
    server 127.0.0.1:8089;
}

server {
    listen 80;
    server_name www.example.com;

    proxy_set_header Host $host;
    proxy_set_header X-Forwarded-For $remote_addr;

    location / {
        proxy_pass http://backend;
    }

    # 静态资源由 nginx 直接处理
    location ~* ^/(images|js|css|media|static)/ {
        root /var/www/html;
        expires 30d;
    }

    location ~ /\.ht {
        deny all;
    }
}

反向代理（HTTPS）

server {
    listen 443 ssl;
    server_name www.example.com;

    ssl_certificate      /etc/nginx/cert/example.com.fullchain.pem;
    ssl_certificate_key  /etc/nginx/cert/example.com.key.pem;
    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;
    ssl_ciphers          HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    location / {
        root  /var/www/html;
        index index.html index.htm;
    }
}

负载均衡

轮询（默认）

upstream backend {
    server 192.168.1.11:80;
    server 192.168.1.12:80;
    server 192.168.1.13:80;
}

加权轮询

upstream backend {
    server 192.168.1.11:80 weight=3;
    server 192.168.1.12:80;
    server 192.168.1.13:80;
}

最少连接

upstream backend {
    least_conn;
    server 192.168.1.11:80;
    server 192.168.1.12:80;
    server 192.168.1.13:80;
}

IP Hash

使用acme.sh申请泛域名证书

Mon, 22 Jan 2018 01:01:22 +0000

使用 acme.sh 申请 Let’s Encrypt 免费泛域名证书，并配置 nginx。

1. 安装 acme.sh

curl https://get.acme.sh | sh
# 或
wget -O - https://get.acme.sh | sh

2. 设置证书颁发机构

# ZeroSSL（需要邮箱注册）
acme.sh --register-account -m your@email.com

# Let's Encrypt（无需邮箱）
# acme.sh --set-default-ca --server letsencrypt

3. 配置 DNS API（以阿里云为例）

export Ali_Key="your_key"
export Ali_Secret="your_secret"

4. 申请证书

acme.sh --issue --dns dns_ali -d example.com -d *.example.com

5. 安装证书到 nginx

acme.sh --install-cert -d example.com \
  --key-file /etc/nginx/cert/example.com.key.pem \
  --fullchain-file /etc/nginx/cert/example.com.fullchain.pem \
  --reloadcmd "service nginx reload"

6. 配置 nginx

vim /etc/nginx/conf.d/example.com.conf

nginx安装

Mon, 15 Jan 2018 01:01:15 +0000

在 Debian 上通过官方源安装 nginx。

参考：nginx 官方 Debian 安装文档

安装步骤

1. 安装依赖

apt install curl gnupg2 ca-certificates lsb-release debian-archive-keyring

2. 导入官方签名密钥

curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \
    | sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null

验证密钥：

gpg --dry-run --quiet --no-keyring --import --import-options import-show \
    /usr/share/keyrings/nginx-archive-keyring.gpg

3. 添加软件源

稳定版：

echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \
http://nginx.org/packages/debian $(lsb_release -cs) nginx" \
    | sudo tee /etc/apt/sources.list.d/nginx.list

4. 安装

apt update && apt install nginx