7、Lunix下nginx反向代理服务器域名解析配置实操

古城微笑少年丶 2022-05-19 09:22 172阅读 0赞

1、打开nginx.conf

#user  nobody;
    worker_processes  1;
    
    #error_log  logs/error.log;
    #error_log  logs/error.log  notice;
    #error_log  logs/error.log  info;
    
    #pid        logs/nginx.pid;
    
    
    events {
        worker_connections  1024;
    }
    
    
    http {
        include       mime.types;
        default_type  application/octet-stream;
    
        #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
        #                  '$status $body_bytes_sent "$http_referer" '
        #                  '"$http_user_agent" "$http_x_forwarded_for"';
    
        #access_log  logs/access.log  main;
    
        sendfile        on;
        #tcp_nopush     on;
    
        #keepalive_timeout  0;
        keepalive_timeout  65;
    
        #gzip  on;
    
        server {
            listen       80;
            server_name  localhost;
    
            #charset koi8-r;
    
            #access_log  logs/host.access.log  main;
    
            location / {
                root   html;
                index  index.html index.htm;
            }
    
            #error_page  404              /404.html;
    
            # redirect server error pages to the static page /50x.html
            #
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
    
            # proxy the PHP scripts to Apache listening on 127.0.0.1:80
            #
            #location ~ \.php$ {
            #    proxy_pass   http://127.0.0.1;
            #}
    
            # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
            #
            #location ~ \.php$ {
            #    root           html;
            #    fastcgi_pass   127.0.0.1:9000;
            #    fastcgi_index  index.php;
            #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
            #    include        fastcgi_params;
            #}
    
            # deny access to .htaccess files, if Apache's document root
            # concurs with nginx's one
            #
            #location ~ /\.ht {
            #    deny  all;
            #}
        
        }
        
        ##########################vhost#####################################
        include vhost/*.conf;
    
        # another virtual host using mix of IP-, name-, and port-based configuration
        #
        #server {
        #    listen       8000;
        #    listen       somename:8080;
        #    server_name  somename  alias  another.alias;
    
        #    location / {
        #        root   html;
        #        index  index.html index.htm;
        #    }
        #}
    
    
        # HTTPS server
        #
        #server {
        #    listen       443 ssl;
        #    server_name  localhost;
    
        #    ssl_certificate      cert.pem;
        #    ssl_certificate_key  cert.key;
    
        #    ssl_session_cache    shared:SSL:1m;
        #    ssl_session_timeout  5m;
    
        #    ssl_ciphers  HIGH:!aNULL:!MD5;
        #    ssl_prefer_server_ciphers  on;
    
        #    location / {
        #        root   html;
        #        index  index.html index.htm;
        #    }
        #}
    
    }

**include vhost/\*.conf 我们是添加了这个配置。**

就是说把vhost文件夹下面的\*.conf文件加载过来，其实它的作用和我们在\*.conf里面的配置文件配在这里面是一样的。

这么做的原因是考虑以后的维护，这样维护起来会比较方便。我们每一个域名我们都做成一个.conf文件；

这样我们通过主配置include进来，这样我们以后想维护某个域名的话，我们直接去编辑对应的域名文件就可以了。

否则这个文件会越编辑越庞大。

那么现在在我们的CentOS虚拟机里面来操作。

(1) 进入nginx的目录

cd /usr/local/nginx/

(2) 进入conf

cd conf

![70][]

(3) 在conf里面创建一个文件夹，叫做vhost

sudo mkdir vhost

![70 1][]

(4) 创建好之后，我们修改一下nginx.conf文件

sudo vim nginx.conf

![70 2][]

(5) 添加include vhost/\*.conf

![70 3][]

保存退出

:wq

(6) 我们通过修改host文件模拟一下

![70 4][]

![70 5][]

保存退出

:wq

(7) 在conf下创建vhost

sudo mkdir vhost

![70 6][]

(8) 进入vhost

cd vhost/

(9) 创建一个www.imooc.com.conf文件

sudo vim www.imooc.com.conf

// nginx/linux_conf/vhost/learning.happymmall.com.conf
    
    
    server {
        default_type 'text/html';
        charset utf-8;
        listen 80; // 表示监听的端口是80端口
        autoindex on;
        server_name www.imooc.com; // 这里表示线上域名
        access_log /usr/local/nginx/logs/access.log combined; // 表示nginx的 access_log
        index index.html index.htm index.jsp index.php; // 默认不输入页面的话默认首页的顺序
        #error_page 404 /404.html;
        if ( $query_string ~* ".*[\;'\<\>].*" ){
            return 404;
        }
    
        location ~ /(mmall_fe|mmall_admin_fe)/dist/view/* {
            deny all;
        }
    
        location / {
            proxy_pass http://127.0.0.1:8080;
            add_header Access-Control-Allow-Origin *;
        }
    }

这个配置的意思是监听80端口，如果遇到www.imooc.com请求的话，那么则转到[http://127.0.0.1:8080][http_127.0.0.1_8080]上；

保存退出

:wq

现在讲的是以域名转到Http的一个请求上，稍后我们还会说一个转发到目录的转发配置。

进行重启

sudo ../../sbin/nginx -s reload

![70 7][]

(10) 测试

这时我们访问域名，如果打开的是tomcat的主页，那么配置是正常的

![70 8][]

这说明www.imooc.com已经转到tomcat的8080端口上了。这就说明我们的配置已经成功的生效了。

**下面我讲另外一种转发，nginx转发到我们本地的文件夹上。**

（1）我们在vhost文件夹下创建一个image.imooc.com.conf的文件夹

sudo vim image.imooc.com.conf

server {
        listen 80;
        autoindex off;
        server_name img.happymmall.com;
        access_log /usr/local/nginx/logs/access.log combined;
        index index.html index.htm index.jsp index.php;
        #error_page 404 /404.html;
        if ( $query_string ~* ".*[\;'\<\>].*" ){
            return 404;
        }
    
        location ~ /(mmall_fe|mmall_admin_fe)/dist/view/* {
            deny all;
        }
    
        location / {
            root /ftpfile/;
            add_header Access-Control-Allow-Origin *;
        }
    }

和刚刚讲的配置最大的区别就是这个location的不一样，其他的都是一样的；

location是通过root关键字指向线上的一个文件夹/ftpfile/;

(2)重启

cd ..
    cd ..
    
    cd sbin/
    
    sudo ./nginx -s reload

这样这个配置就配置好了。

我们访问测试一下。

image.imooc.com/boy.jpg

![70 9][]

这个时候图片就访问到了。

[70]: /images/20220519/76bacc5b8ce646928f5d2d3b43bce677.png
[70 1]: /images/20220519/cb7d76d305ff4b7cae22f8adb5a8e357.png
[70 2]: /images/20220519/e8fb1eb1459847bdb53535ba157e1640.png
[70 3]: /images/20220519/01eba89d381c4f02af41e9f347a81732.png
[70 4]: /images/20220519/9f8d4f8620af423b8abb0c0905c559d6.png
[70 5]: /images/20220519/7b474027a10648d78d5628df4951d38e.png
[70 6]: /images/20220519/79d8c5bb030a438f9f64acce11e06600.png
[http_127.0.0.1_8080]: http://127.0.0.1:8080
[70 7]: /images/20220519/1f67dca002e34f8d83b866252c265fa4.png
[70 8]: /images/20220519/6c6f68cd9d364bad999a269a1782f496.png
[70 9]: /images/20220519/00420ab0a90844b69097d2b5e21a4116.png