2. 程式人生 > >Centos7 nginx 搭建https服務器

Centos7 nginx 搭建https服務器

阿新 • • 發佈：2018-10-10
echo sbin cert href scrip rest -- blog 建議

Nginx簡介

Nginx (engine x) 是一個高性能的HTTP和反向代理服務，也是一個IMAP/POP3/SMTP服務。Nginx是由伊戈爾·賽索耶夫為俄羅斯訪問量第二的Rambler.ru站點(俄文:Рамблер)開發的，第一個公開版本0.1.0發布於2004年10月4日。其將源代碼以類BSD許可證的形式發布，因它的穩定性、豐富的功能集、示例配置文件和低系統資源的消耗而聞名。2011年6月1日，nginx 1.0.4發布。

Nginx是一款輕量級的Web 服務器/反向代理服務器及電子郵件(IMAP/POP3)代理服務器，並在一個BSD-like 協議下發行。其特點是占有內存少，並發能力強，事實上nginx的並發能力確實在同類型的網頁服務器中表現較好，中國大陸使用nginx網站用戶有:百度、京東、新浪、網易、騰訊、淘寶等。

實驗環境：

系統版本：centos7x3.10.0-514.el7.x86_64

Nginx版本：nginx1.14.0

關閉防火墻並禁止開機自啟

systemctl stop firewalld.service
systemctl disable firewalld

關閉selinux

sed -i ‘s/SELINUX=enforcing/SELINUX=disabled/g‘ /etc/sysconfig/selinux

修改主機名

vi /etc/hostname

nginx.wangfeiyu.com

域名綁定IP

vi /etc/hosts

技術分享圖片

重啟 reboot

安裝nginx服務

1、安裝nginx依賴環境包

yum install gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel

2、官網下載nginx1.14.0壓縮包

wget https://nginx.org/download/nginx-1.14.0.tar.gz

3、解壓nginx

tar zxf nginx-1.14.0.tar.gz

4、進入解壓目錄

cd nginx-1.14.0

5、編譯nginx

1）默認編譯方式

. /configure

2）自定義編譯選項

. /configure \
--user=nginx \
--group=nginx \
--prefix=/usr/local/nginx \

--conf-path=/usr/local/nginx/conf/nginx.conf \
--pid-path=/usr/local/nginx/conf/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/temp/nginx/client \
--http-proxy-temp-path=/var/temp/nginx/proxy \
--http-fastcgi-temp-path=/var/temp/nginx/fastcgi \
--http-uwsgi-temp-path=/var/temp/nginx/uwsgi \
--http-scgi-temp-path=/var/temp/nginx/scgi
--with-http_ssl_module
註：以上為默認編譯方式和具體指定的編譯方式，任選以上這兩種之一即可。--with-http_ssl_module這個選項是https的重要模塊必須安裝。

3）本文中使用的編譯安裝方式

./configure
--prefix=/usr/local/nginx
--with-http_stub_status_module
--with-http_ssl_module
技術分享圖片
註：以上--with-http_ssl_module這個模塊是https的關鍵，必須安裝！

6、安裝nginx

make && make install

7、啟動nginx

方式一

1）啟動nginx

/usr/local/nginx/sbin/nginx
技術分享圖片

2）關閉nginx

/usr/local/nginx/sbin/nginx -s stop

3）重啟nginx

/usr/local/nginx/sbin/nginx -s reload

註：如果嫌以上方式太麻煩，可以做軟連接ln -s /usr/local/nginx/sbin/nginx /usr/bin/nginx或者在全局環境變量裏增加nginx環境變量，然後直接使用nginx即可！

方式二

1）編輯nginx服務啟動文件

vi /etc/init.d/nginx

#! /bin/bash
#chkconfig: - 85 15
PATH=/usr/local/nginx
NAME=nginx
DAEMON=$PATH/sbin/$NAME
CONFIGFILE=$PATH/conf/$NAME.conf
PIDFILE=$PATH/logs/$NAME.pid
SCRIPTNAME=/etc/init.d/$NAME
set -e
[ -x "$DAEMON" ] || exit 0
do_start() {
$DAEMON -c $CONFIGFILE || echo -e "\033[32m nginx already running \033[0m"
}
do_stop() {
$DAEMON -s stop || echo -e "\033[31m nginx not running \033[0m"
}
do_reload() {
$DAEMON -s reload || echo -e "\033[31m nginx can‘t reload \033[0m"
}
case "$1" in
start)
echo -e "\033[32m $NAME running \033[0m"
do_start
;;
stop)
echo -e "\033[31m $NAME stoping \033[0m"
do_stop
;;
reload|graceful)
echo -e "\033[32m $NAME configuration...\033[0m"
do_reload
;;
restart)
echo -e "\033[32m Restarting : $NAME \033[0m"
do_stop
do_start
;;
*)
echo "Usage: $SCRIPTNAME {start|stop|reload|restart}" >&2
exit 3
;;
esac
exit 0

註：切記編輯完啟動腳本以後一定要給予執行權限，不然啟動無效！

2）設置啟動文件執行權限

chmod +x /etc/init.d/nginx

3）啟動nginx

//設置開機自啟

chkconfig nginx on

//啟動nginx

/etc/init.d/nginx start

//重啟nginx

/etc/init.d/nginx restart

//查看nginx服務啟動狀態

chkconfig --list

//查看nginx服務是否開啟

netstat -antupl | grep nginx

8、開機啟動nginx

1）編輯開機啟動文件

vi /etc/rc.local

添加一行/usr/local/nginx/sbin/nginx

2）設置啟動文件權限

chmod 755 /etc/rc.local

註：如果使用方式二腳本啟動服務，那麽以上啟動方式可以省略！

9、訪問測試

訪問地址：http://192.168.152.77
技術分享圖片

升級nginx為https條件

1、查看nginx是否支持ssl

/usr/local/nginx/sbin/nginx -V
技術分享圖片

註：查看 configure arguments 信息中是否包含 -with-http_ssl_module 字樣，如果沒有則需要重新編譯。找到之前安裝 Nginx 時的編譯目錄，配置ssl模塊，因為這次是升級nginx，所以不需要執行 make install，執行命令如下：
. /configure --with-http_ssl_module
make

2、查看openssl配置文件

vi /etc/pki/tls/openssl.cnf
技術分享圖片

註：以上截圖默認就是這樣的重要參數配置路徑，如果你要配置修改路徑，那麽切記在後邊簽證書等等的操作都要按照這個配置路徑去創建，不然當認證的時候會找不到證書！

3、創建生成證書需要的文件

1）創建證書索引數據庫文件

touch /etc/pki/CA/index.txt

2） 指定第一個頒發證書的序列號

echo 01 > /etc/pki/CA/serial

註：必須是兩位十六進制數，99之後是9A！

4、CA自簽證書

1）生成CA私鑰

cd /etc/pki/CA

umask 066

openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048
技術分享圖片

註：進入到/etc/pki/CA/目錄下執行這兩條命令！

2） 生成CA自簽名證書

openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -days 7300 -out /etc/pki/CA/cacert.pem
技術分享圖片

註釋：
-new: 生成新證書簽署請求
-x509: 專用於 CA 生成自簽證書
-key: 生成請求時用到的私鑰文件
-days n：證書的有效期限
-out: 證書的保存路徑
提示輸入國家，省，市，公司名稱，部門名稱，CA主機名（頒發者名稱）

4）查看生成的自簽名證書

//linux系統下查看

openssl x509 -in /etc/pki/CA/cacert.pem -noout -text

//windows系統下查看

需要更改上述文件名後綴為.cer即可查看

5、頒發證書

1）在當前創建/root/key/目錄

mkdir key

2）生成web服務器私鑰

cd key/

umask 066

openssl genrsa -out key/service.key 2048
技術分享圖片

3） 生成CA證書申請文件

openssl req -new -key service.key -out service.csr
技術分享圖片

註：同樣提示輸入國家、省、市、公司等信息。切記：國家，省，公司名稱三項必須和CA一致。主機名稱必須和網站域名相同，如www.centos73.com。或者使用泛域名，即*.centos73.com，匹配所有。

4） 將證書文件移動到CA服務器/etc/pki/CA/csr目錄下

mv service.csr /etc/pki/CA/csr/
技術分享圖片

註：默認好像是沒有這個csr目錄，那麽就手動創建一個！

5） CA簽署證書，並將證書頒發給請求者

openssl ca -in /etc/pki/CA/crl/service.csr -out /etc/pki/CA/certs/service.crt -days 365
技術分享圖片

6）查看證書中的信息

//查看自簽證書

openssl x509 -in 絕對路徑 -noout –text | issuer | subject | serial | dates
技術分享圖片
技術分享圖片

//查看頒發證書的序列號

cat /etc/pki/CA/serial
技術分享圖片

//查看指定編號的證書狀態

openssl ca -status 1
技術分享圖片
註：這個編號是頒發的第幾個證書，當前就一個所以是1！

//查看證書詳細信息

cat /etc/pki/CA/index.txt
技術分享圖片
註：開頭V表示當前證書的狀態正常！

//查看subjects信息
技術分享圖片
註：yes表示subjects信息必須是唯一的，不能重復申請！

6、修改nginx配置文件

vi /usr/local/nginx/conf/nginx.conf
技術分享圖片

註：這裏有一個坑就是默認的HTTPS SERVER這行必須刪除，要不然一直報錯！

7、重啟nginx服務

/etc/init.d/nginx restart

8、測試（建議使用Firefox瀏覽器測試）

訪問網頁測試

1）域名訪問地址：https://nginx.wangfeiyu.com/

技術分享圖片
註：以上截圖訪問方式使用的是https加密訪問但是需要我們將證書導入瀏覽器才行！
導入方式：
//點擊高級
技術分享圖片

//點擊添加列外
技術分享圖片

//點擊確認安全列外
技術分享圖片
技術分享圖片

註：以上截圖已經可以訪問到網頁，說明nginx加密成功或者證書導入成功！其他的瀏覽器導入證書方式不一樣，但是超級簡單，自行百度即可！

2）IP訪問地址：http://192.168.152.177/

技術分享圖片

註：這種方式默認使用的還是http協議！也可以設置為通過http跳轉到https！

3）IP地址https訪問：https://192.168.152.177/

技術分享圖片

註：以上截圖訪問方式使用的是https加密訪問但是需要我們將證書導入瀏覽器才行！導入方式以上面方式相同。

Centos7 nginx 搭建https服務器

相關推薦

Centos7 nginx 搭建https服務器

echo sbin cert href scrip rest -- blog 建議 Nginx簡介 Nginx (engine x) 是一個高性能的HTTP和反向代理服務，也是一個IMAP/POP3/SMTP服務。Nginx是由伊戈爾·賽索耶夫為俄羅斯訪問量第二的Rambl

vsftpd+nginx搭建圖片服務器的一些問題

今天 搭建 一行 rep 創建 lis 安裝vsftpd 宋體 無法 　　前言 　　 五月份做了一個項目，其中有一個vsftpd+nginx搭建圖片服務器的部分，一直出現錯誤，在控制臺上顯示上傳成功，可是訪問相關圖片頁面卻一直訪問不了，想了幾天也沒解決，於是這個bug就一直

centos7系統搭建DNS服務器

主配置文件 默認 serial soa cname 名稱 配置 /var/ ins 搭建DNS服務器基本操作：1、yum install bind //安裝bind程序 2、 vi /etc/named.conf //編輯主配置文件 主要修改兩項配置，其他保持默認

centos7上搭建DHCP服務器

centos7首先打開一個虛擬機，在虛擬機上執行“rpm -q dhcp”命令檢查是否有安裝DHCP安裝包， 在虛擬機上插入裝系統的系統盤並且掛載上，插入光盤方法按下面圖片上順序操作“虛擬機→設置→CD/DVD→瀏覽→找到存放系統盤的位置→打開→已連接→確定”此操作先做或者進入系統後在做效果一樣。如圖所示：

騰訊雲服務器linux centOS7.4 搭建ftp服務器 vsftpd

centos7 style 打開 mct tp服務器 mkdir -p 密碼 grep enable 騰訊雲服務器linux centos 7.4 搭建ftp服務器 vsftpd # 安裝 vsftpd $ yum install vsftpd -y # 啟動 $ serv

自建git服務器連接Pycharm系列二：在centos7上搭建git服務器

搭建 str dsc 虛擬 conf char har pat 連接 在自己的Linux虛擬機上，搭建git服務器，用來保存代碼。 centos7本身自帶git，需要先卸載，安裝成較新的版本。 1、卸載系統自帶版本 系統已經自帶 [root@dscrapy01 ~

nginx 搭建 rtmp 服務器

down 1.10 thread mail form 添加 har pat -a 前言 最近接手了一個跟視頻監控相關的項目，用了近年來越來越流行的 Web 服務器 nginx 加上 nginx-rtmp-module 搭建 rtmp 服務器。使用了阿裏雲的服務器，系統 Ub

Centos7上搭建ftp服務器

ftp服務 ets 開啟 min nbsp chm linu http centos7 ftp服務器搭建 1.安裝好centos系統，配好yum倉庫 其中vsftpd源在這下載 http://rpmfind.net/linux/rpm2html/search.php?que

CentOS7種搭建FTP服務器

data 備份 不能 完成後 system acc onf install session 1．安裝vsftpd #首先要查看你是否安裝vsftp [root@localhost /]# rpm -q vsftpd vsftpd-3.0.2-10.el7.x86_64

Nginx搭建HTTPS服務的自簽證書

SSL證書 證書型別簡介 要設定安全伺服器，使用公共鑰建立一對公私鑰對。大多數情況下，傳送證書請求（包括自己的公鑰），你的公司證明材料以及費用到一個證書頒發機構(CA)。CA驗證證書請求及您的身份，然後將證書返回給您的安全伺服器。 但是內網實現一個伺服器端和客戶端傳輸內容的加密，可以

Linux使用Nginx搭建圖片服務器

expire 備註 direct where -i timeout lena x-real-ip cli 安裝Nginx #apt-get install nginx #yum install nginx 查看安裝路徑 #whereis nginx 配置nginx

centos6.8+nginx搭建簡單的https服務器

centos nginx 搭建簡單 這裏nginx搭建https服務器，必須幾個要求，第一有安裝openssl-devel，當然這個沒有貌似編譯添加ssl模塊會出錯。那如果編譯有不會的可以參考我前面的博客，當然baidu和google上資料也很多。1、確認nginx服務器能正常運行

CentOS7 搭建 FTP 服務器

filezilla 取消 不能 80端口 using host 啟動 passwd 修改用戶密碼 　　經常需要把 window 下的文件傳到 Linux 中， 搭建一個簡單的 ftp 服務器， 簡單使用，性價比高， 棒！ 　　 安裝 vdftpd -----： 　　yum

centos7搭建gitlab服務器、漢化

nal rpm安裝 默認 下載 rpm fig 自己 net mirror 1、下載rpm安裝包 https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-8.8.5-ce.1.el7.x86_64.r

CentOS7 搭建 rsync 服務器

con 客戶端測試 comm yum repo div host sts 不同 1：安裝軟件包： yum install -y rsync 2：修改配置文件： /etc/rsyncd.conf uid = root gid = root use chroot =

nginx和ftp搭建圖片服務器

state 請求 server figure oot usr -c inpu 修改 一、需要的組件 圖片服務器兩個服務： Nginx（圖片訪問）： 1、http服務：可以使用nginx做靜態資源服務器。也可以使用apache。推薦使用nginx，效率更高。 2、反向代理 實

centos7搭建svn服務器及客戶端設置

步驟 避免 names asi cat plain groups against none centos7貌似預裝了svn服務（有待確認），因此我們直接啟動該服務即可一、svn服務端配置（服務器IP假設為192.168.100.1）步驟1：創建存放代碼庫目錄mkdir -p

Linux—CentOS7.4-DNS一（搭建DNS服務器）

查看 運行 roo -- direct rfc ins resolv .com 相關概念：正向解析：將域名解析成IP地址反向解析：將IP地址解析成域名環境：linux服務器一臺，IP地址：192.168.80.10 第一步：準備工作[root@localhost ~]# y

Linux系統，Centos7版本下搭建postfix服務器及其相關配置應用

服務器 .html 監聽端口 生成 工作目錄 new works close 網址 實驗報告 一、 實驗名稱：郵件服務器的搭建和相關使用功能的配置二、 實驗環境與要求：Linux系統 centos7版本搭建郵件服務器實現發信收信基本功能實現發信認證功能搭建好LAMP環境

centos7搭建FTP服務器

lin enable ftpusers var linux 訪問控制 ebo tftp login 1. 　　使用 yum 安裝 vsftpd：yum install -y vsftpd 2.　　啟動 VSFTPD：systemctl start vsftpd.servic