nginx搭建https服务器 正向域名解析dns服务器搭建
1、搭建一个通过网址https://www.openlab.com/money访问的缴费网站,网站内容为money
首先安装nginx服务,查看配置文件
vim /etc/nginx/nginx.conf
include /etc/nginx/conf.d/*.conf;
#这一条目引入了配置文件 我们可以自己创建配置文件 实现模块化的配置 比都写在一个文件里更易于管理
首先 需要搭建https的网站就需要生成证书 供tls使用 证书的内容包含公钥
进入文件夹:
cd /etc/pki/tls/certs
使用openssl 生成密钥 注意:生成的是私钥 公钥由私钥生成
openssl genrsa -out https.key
证书需要ca机构的签名才可以使用 我们可以自签名使用 但证书并不会被客户端信任
签名:
openssl req -utf8 -new -key https.key -x509 -days 100 -out https.crt
# 使用utf8的格式新建一个证书 使用私钥 https.key签名算法为x509 100天有效时间
签名需要回答一系列问题 :
Country Name (2 letter code) [AU]:cn
State or Province Name (full name) [Some-State]:xa
Locality Name (eg, city) []:xa
Organization Name (eg, company) [Internet Widgits Pty Ltd]:op
Organizational Unit Name (eg, section) []:op
Common Name (e.g. server FQDN or YOUR name) []:sun
Email Address []:123@123.123
之后就可以看到文件夹下多出两个文件 一个是证书 一个是密钥
准备好后开始配置nginx的配置文件
vim /etc/nginx/conf.d/https.conf
server{
ssl_certificate /etc/pki/tls/certs/https.crt;
ssl_certificate_key /etc/pki/tls/certs/https.key;
listen 443 ssl;
root /usr/share/nginx/https;
location /money{
alias /usr/share/nginx/money;
}
}
mkdir /usr/share/nginx/money
echo money >> /usr/share/nginx/money/index.html
mkdir /usr/share/nginx/https
echo https >> /usr/share/nginx/https/index.html
写好页面
重启服务
systemctl restart nginx
进行测试
浏览器访问 https://192.168.80.149/
2、配置DNS的正向解析
对上述本地网站的nginx配置进行修改:
server_name www.openlab.com;
加入上述配置
开始配置dns服务器
首先安装服务:服务名叫named 包名叫bind
yum install bind
查找新增的文件
rpm -ql bind
/etc/logrotate.d/named
/etc/named
/etc/named.conf
显然name.conf是配置文件:
这一文件中有写好的配置 我们查看学习后进行自己写一个:
options{
listen-on port 53 {any;};
directory "/var/named";
};
zone "openlab.com" IN{
type master;
file "named.openlab.com";
};
vim named.openlab.com
# 编辑域名解析记录
$TTL 1D
# @符号表示缺省 为ns.openlab.com 表示name_server的位置
@ IN SOA ns.openlab.com. sun.youxiang.com. ( 0 1D 1H 1D 2H )
#序号 更新频次 重试时间 失效时间 缓存保持时间
IN NS ns.openlab.com. #ns的位置
ns IN A 192.168.80.149 #A记录
www IN A 192.168.80.149
wwww IN CNAME www #cname 输入wwww的功能与www一致
重启服务:
[root@euler named]# systemctl start named
开始测试:
dig -t A www.openlab.com @192.168.80.149
; <<>> DiG 9.16.23 <<>> -t A www.openlab.com @192.168.80.149
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60787
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: b3bb0ca51ffb23570100000065587e9fa0769d808dbaa418 (good)
;; QUESTION SECTION:
;www.openlab.com. IN A
;; ANSWER SECTION:
www.openlab.com. 7200 IN A 192.168.80.149
;; Query time: 0 msec
;; SERVER: 192.168.80.149#53(192.168.80.149)
;; WHEN: Sat Nov 18 17:06:39 CST 2023
;; MSG SIZE rcvd: 88
测试成功
现在只需要修改dns服务器即可