Centos_Nginx_configuration

##Nginx:

nginx 是一个用C语言编写的静态服务器。
我们可以用它来做反向代理。

案例1：

一个网站的访问量很大，如果很大的数据量都用一台服务器来处理，那么就会导致服务器主机压力很大，甚至导致奔溃。

例如全球都可以访问（当然天朝大不认还是上不了的..） www.google.com ，那么就可以用nginx做分发。在www.google.com 解析一台主机（例如110.110.100.23）, 当请求发到该主机的时候， 通过nginx分发到不同的其他服务器主机上， 这样就缓解了当前主机的压力。

案例2:

域名解析只能解析到ip， 不能解析到对应到ip主机对应的某一个端口号
所以你在主机上跑了一个应用是非80端口的，那么你访问你的应用的时候就要域名加上端口才能访问到。

例如:www.daliandaxue.cn:8443,那么你想隐藏掉这个端口，就可以用Nginx反向代理来做。

###安装Nginx

####环境
操作系统Centos7.2

安装命令:yum install nginx

启动命令:nginx

优雅启动命令:nginx -s reload

测试启动情况：nginx -t

重启nginx：nginx -s reload

针对案例2,需要添加一些配置

在/etc/nginx/nginx.conf 有两个关键的地方:

user nginx; 改为 nginx root;
若不改动， 会在你启动nginx的时候出现权限不允许的error。

include /etc/nginx/conf.d/*.conf;
这个inclde的意思就是你在conf.d 文件下的所有的 *.conf 文件， 都会在nginx启动的时候加载进去。

如果在/etc/nginx/下没有conf.d 文件夹，你可以创建conf.d文件夹。

下创建一个自己的.conf配置文件， 或者你可以直接修改/etc/nginx/nginx.conf文件。

我选择直接修改nginx.conf这个文件

修改后的nginx.conf文件（我添加了HTTPS 配置）
SSL configuration:

user root;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

include /usr/share/nginx/modules/*.conf;

events {
worker_connections 1024;
}

http {
log_format main ‘$remote_addr - $remote_user [$time_local] “$request” ‘
‘$status $body_bytes_sent “$http_referer” ‘
‘“$http_user_agent” “$http_x_forwarded_for”‘;

access_log /var/log/nginx/access.log main;

sendfileon;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 2048;

include /etc/nginx/mime.types;
default_typeapplication/octet-stream;

include /etc/nginx/conf.d/*.conf;

server {
listen 80 default_server;
listen [::]:80 default_server;
server_name www.daliandaxue.cn;
root /usr/share/nginx/html;

include /etc/nginx/default.d/*.conf;

location / {
rewrite ^(.*) https://$server_name$1 permanent;
}

error_page 404 /404.html;
location = /40x.html {
}

error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}

server {
listen 443 ssl http2 default_server;
listen [::]:443 ssl http2 default_server;
server_name www.daliandaxue.cn;
root /usr/share/nginx/html;

    ssl on;
    ssl_certificate /etc/nginx/cert/214327484730823.pem;
    ssl_certificate_key /etc/nginx/cert/214327484730823.key;
    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
    ssl_prefer_server_ciphers on;

include /etc/nginx/default.d/*.conf;

location / {
proxy_pass http://localhost:8443;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
### Most PHP, Python, Rails, Java App can use this header -> https ###
proxy_set_header X-Forwarded-Proto $scheme;
}

error_page 404 /404.html;
location = /40x.html {
}

error_page 500 502 503 504 /50x.html;
location = /50x.html {
}

}
}
配置完nginx.conf 文件之后，执行nginx -s reload 就可以通过域名直接访问你的应用了。
其中的原理就是nginx 监听了服务器主机的80端口。 当有请求通过你设置server_name 访问时，nginx就可以把该请求location 到你的应用上。