Nginx實現(xiàn)根據(jù)域名http、https分發(fā)配置示例
tomcat端口：8080 做好虛擬主機
nginx端口：80 根據(jù)域名分派
在conf/nginx.conf中的http中增加
include www.dhdzp.com.conf
新建conf/www.dhdzp.com.conf，內(nèi)容如下：
server {
listen 80;
server_name www.dhdzp.com;
location / {
proxy_pass http://127.0.0.1:8080;
proxy_set_header Host $host:80;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Via "nginx";
}
}
其中127.0.0.1是你的tomcat主機ip
要是代理https的話，內(nèi)容如下：
server {
listen 443;
server_name mail.jb51.net;
ssl on;
ssl_certificate server.crt;
ssl_certificate_key server.key;
location / {
proxy_pass https://192.168.0.2:443;
proxy_set_header Host $host:443;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Via "nginx";
}
}
其中192.168.0.2是你的https主機
如果后端https沒有證書的話，可以如此簡化：
server {
listen 80;
server_name svn.jb51.net;
location / {
proxy_pass https://192.168.0.2:443;
proxy_set_header Host $host:443;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Via "nginx";
proxy_set_header X-Forwarded-Proto https; #注意看這里 多了一行
}
}
如果提示“SSL 接收到一個超出最大準許長度的記錄。” 錯誤代碼“ssl_error_rx_record_too_long”說明少了“ssl on;”這一行
后面的server.crt server.key是數(shù)字證書，具體可以參照openssl做證書
openssl做證書
mkdir ssl
cd ssl
openssl genrsa -des3 -out server.key 1024 # 會提示你輸入key，盡可能長些復(fù)雜些，后面好幾處要用，我都是復(fù)制粘貼的
openssl req -new -key server.key -out server.csr # 輸入組織信息 CN BeiJing HaiDian huozhe.com
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
這里的server.crt server.key你就可以拿去用了
相關(guān)文章
這篇文章主要給大家介紹了關(guān)于使用nginx打包部署前端vue項目的相關(guān)資料,包括打包命名、執(zhí)行打包命令、檢查打包成功、下載和解壓Nginx、部署到Nginx、啟動Nginx并訪問項目、以及Nginx的優(yōu)勢,需要的朋友可以參考下2024-11-11
在網(wǎng)絡(luò)世界的大舞臺上,Nginx 就像是一位兢兢業(yè)業(yè)的交通警察,指揮著網(wǎng)絡(luò)請求的有序流動,然而,有時候也會出現(xiàn)一些讓人頭疼的狀況,比如請求的重復(fù)提交,該如何應(yīng)對呢？本文介紹了Nginx出現(xiàn)請求重復(fù)提交的處理方法,需要的朋友可以參考下2024-07-07
眾所周知Nginx是一款高性能的http服務(wù)器/反向代理服務(wù)器及電子郵件(IMAP/POP3)代理服務(wù)器,這篇文章主要給大家介紹了關(guān)于nginx部署前端項目的超級詳細步驟,需要的朋友可以參考下2023-02-02
今天小編就為大家分享一篇nginx ip黑名單動態(tài)封禁的例子，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2019-08-08
訪問控制要做的事情是控制客戶端的資源訪問權(quán)限,本文主要介紹了nginx 訪問限制與訪問控制的實現(xiàn),文中通過示例代碼介紹的非常詳細,需要的朋友們下面隨著小編來一起學(xué)習學(xué)習吧2024-02-02
Nginx把遇到的不同級別的問題信息寫到錯誤日志。error_log 指令配置記錄到特定的文件，stderr，或者syslog，配置寫到日志的最低級別信息。下面這篇文章主要介紹了利用Nginx日志實現(xiàn)訪問異常報警的相關(guān)資料，需要的朋友可以參考下。2017-03-03
windows系統(tǒng)下關(guān)閉Nignx的多種方式總結(jié)
這篇文章主要給大家總結(jié)介紹了windows系統(tǒng)下關(guān)閉Nignx的多種方式, 在Windows中啟動Nginx是簡單的,但有許多小伙伴不會關(guān)閉,這里給大家介紹下,需要的朋友可以參考下2023-08-08
在Nginx中,可以使用"allow"和"deny"指令來實現(xiàn)IP訪問限制,本文給大家介紹Nginx實現(xiàn)基于請求頭的訪問控制配置,感興趣的朋友一起看看吧2023-11-11
這篇文章主要介紹了詳解nginx請求頭數(shù)據(jù)讀取流程，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習或者工作具有一定的參考學(xué)習價值，需要的朋友們下面隨著小編來一起學(xué)習學(xué)習吧2020-03-03
nginx禁止dedecms目錄php執(zhí)行權(quán)限
nginx禁止dedecms目錄php執(zhí)行權(quán)限,找到配置fastcgi.conf文件，一般在/usr/local/nginx/conf/下面，修改如下2014-01-01