【Linux】Nginx配置域名+https&一个地址配置多个项目【项目实战】-171主机测评

👨‍🎓博主简介

🏅CSDN博客专家 🏅云计算领域优质创作者 🏅华为云开发者社区专家博主 🏅阿里云开发者社区专家博主 💊交流社区：运维交流社区欢迎大家的加入！ 🐋 希望大家多多支持，我们一起进步！😄 🎉如果文章对你有帮助的话，欢迎点赞 👍🏻 评论 💬 收藏 ⭐️ 加关注+💗

文章目录

前言
域名+https配置单个项目
域名+https配置多个项目
域名不加https配置多个项目
本机地址配置多个项目
相关文章
相关专栏

在这里插入图片描述

前言

要使用 https，二进制安装编译时需要添加这些参数–with-threads –with-http_ssl_module –with-http_gzip_static_module –with-http_stub_status_module –with-http_v2_module –with-http_realip_module –with-file-aio；

./configure –prefix=/usr/local/nginx –with-threads –with-http_ssl_module –with-http_gzip_static_module –with-http_stub_status_module –with-http_v2_module –with-http_realip_module –with-file-aio

参数作用

–with-threads	启用线程池（异步文件IO）
–with-http_ssl_module	SSL/TLS支持（HTTPS必需）
–with-http_gzip_static_module	预压缩静态文件（.gz直接发送）
–with-http_stub_status_module	状态监控页（/nginx_status）
–with-http_v2_module	HTTP/2协议支持
–with-http_realip_module	获取真实IP（CDN场景）
–with-file-aio	异步文件IO（大文件）

域名+https配置单个项目

①、首先将项目移动到html下； ②、将ssl证书移动到目的地； ③、然后进行nginx配置；

Nginx配置文件完整代码展示（主要在server段）：

#user root;
worker_processes 1;

events {
worker_connections 1024;
}

http {
include mime.types;
default_type application/octet-stream;
server_tokens off;

sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;

gzip on;
gzip_vary on;
gzip_types text/plain text/css application/json application/javascript;

server {
listen 80;
server_name test.top www.test.top;

# HTTP 重定向到 HTTPS
return 301 https://$server_name$request_uri;
# 这里不需要配置local内容，会自动跳转到https，如果证书到期也会跳转，不依赖443；
}

server {
listen 443 ssl http2;
server_name test.top www.test.top;

# SSL 配置
ssl_certificate /usr/local/nginx/conf/ssl/test.top.pem;
ssl_certificate_key /usr/local/nginx/conf/ssl/test.top.key;

# 会话缓存
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;

# 协议与加密套件
# 解决的目标主机支持RSA密钥交换、目标使用过期的TLS1.0 版协议两个漏洞
ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305';

# 安全响应头
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
add_header X-Frame-Options "SAMEORIGIN";
add_header X-Content-Type-Options "nosniff";

# OCSP Stapling
ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 114.114.114.114 valid=300s;
resolver_timeout 5s;

# 设置错误页面
error_page 404 /404.html;
error_page 500 502 503 504 /50x.html;

location = /404.html {
root /usr/local/nginx/html;
internal;
}
# 如果是自定义404需要找图片，需要加上这个；
location /404/ {
root /usr/local/nginx/html;
}

location = /50x.html {
root /usr/local/nginx/html;
internal;
}

location / {
# 写上项目地址
root html/blog_dist;
index index.html index.htm;
expires 30d; # 缓存 30 天
add_header Cache-Control "public, immutable"; # 明确缓存语义

# 关键：HTML不缓存（防更新后用户看到旧版）
location ~* \\.html$ {
expires -1;
add_header Cache-Control "no-cache";
}
}
}
}

这样页面访问时就可以是：https://test.top/。

域名+https配置多个项目

①、首先将项目移动到html下； ②、将ssl证书移动到目的地； ③、然后进行nginx配置；

Nginx配置文件完整代码展示（主要在server段）：

#user root;
worker_processes 1;

events {
worker_connections 1024;
}

http {
include mime.types;
default_type application/octet-stream;

sendfile on;
#tcp_nopush on;

#keepalive_timeout 0;
keepalive_timeout 65;

#gzip on;