Nginx配置作为中转服务器

原文链接：https://blog.csdn.net/anaitudou/article/details/103683266

1.1、首先使用命令安装必要的组件

yum install wget

yum install vim-enhanced

yum install make cmake gcc gcc-c++
1.2、下载nginx安装包

wget http://nginx.org/download/nginx-1.6.2.tar.gz

1.3、安装依赖，其中pcre(perl compatible regular expressions)是一个pert库，包括perl兼容的正则表达式库。nginx的http模块使用pcre来解析正则表达式，所以需要在linux上安装pcre库。pcre-devel是使用pcre开发的一个二次库，nginx也需要此库。zlib库提供了很多种压缩的方式，nginx使用zlib对http包的内容进行gzip，所以需要在linux上安装zlib库。openssl是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的秘钥和证书封装管理功能及SSL协议，并提供丰富的应用程序提供测试或其它目的的使用。nginx不仅支持http协议，还支持https（即在ssl协议上传输http），所以需要在linux安装openssl库。

yum install -y pcre pcre-devel
yum install -y zlib zlib-devel
yum install -y openssl openssl-devel
1.4、进入到目录下，可以看到我们解压后的nginx-1.6.2文件夹了，然后我们进行configure配置，

由于我们需要代理的接口为https的接口所以需要添加ssl模块命令如下：cd nginx-1.6.2 && ./configure --prefix=/home/zqxy/nginx --with-http_stub_status_module --with-http_ssl_module。可以看出，这条命令是组合命令，先进入nginx-1.6.2目录然后在执行./configure命令。如下图所示。

 

./configure --prefix=/home/zqxy/nginx --with-http_stub_status_module --with-http_ssl_module
1.5编译完之后进行安装

make && make install
1.6、启动Nginx，启动完之后检查nginx是否已经正常启动，看到如下信息说明正常启动

/home/zqxy/nginx/sbin/nginx
ps -ef | grep nginx

如果要关闭nginx，我们可以使用如下命令：

/home/zqxy/nginx/sbin/nginx -s stop
通过浏览器访问nginx欢迎页，我们在地址栏输入：http://XXX.XXX.XX.XX/（80端口不用输也可以）或http://XXX.XXX.XX.XX:80/，如下图所示。

 

至此 我们安装好了NGINX服务，下面我们安装证书代理https接口

创建存放证书的目录

mkdir ssl
cd ssl
2.1生成证书

openssl genrsa -des3 -out cert.key 1024

2.2创建证书请求

openssl req -new -key cert.key -out cert.csr

cp cert.key cert.key.bak
openssl rsa -in cert.key.bak -out cert.key
2.3自签署证书
openssl x509 -req -days 365 -in cert.csr -signkey cert.key -out cert.pem

 

2.4将证书导出成浏览器支持的p12

openssl pkcs12 -export -clcerts -in cert.pem -inkey cert.key -out cert.p12

2.5p12文件中导出公钥和私钥，生成cert.key文件

openssl pkcs12 -in cert.p12 -nocerts -nodes -out cert.key

导出公钥

openssl rsa -in cert.key -out cert_pri.pem

导出私钥

openssl rsa -in cert.key -pubout -out cert_pub.pem
证书生成完毕，

下面我们对nginx参数进行配置用于代理接口服务

3.1、当启动过nginx之后，我们到/home/zqxy/nginx目录下，可以看到有conf、html、logs、sbin四个文件这四个文件是刚解压后就有的，是nginx重要的文件，还可以看到几个_temp结尾的文件，这些都是启动后生成的文件，我们暂且不用去管它们。我们使用cd conf命令进入conf目录，该目录下有个nginx.conf文件，这是nginx最重要的文件，我们修改nginx就是修改该文件，如下所示

cd /home/zqxy/nginx/conf
vim nginx.conf
其他配置文件不需要修改只需要修改https部分，修改前

 

修改后

 

 

server {
listen 443 ssl;
server_name localhost;
ssl on;
ssl_certificate /home/zqxy/ssl/cert.pem;
ssl_certificate_key /home/zqxy/ssl/cert.key;

# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;

# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;

location / {
add_header 'Access-Control-Allow-Origin' '*';
proxy_pass https://api.cycredit.com.cn;
#root html;
#index index.html index.htm;
}
}
重启nginx服务

 

如果配置完成够 访问nginx 报404 检查防火墙配置开启443 端口

# 开放443端口
firewall-cmd --permanent --add-port=443/tcp

 

nginx匹配多个路径转发到同一个地址写法

location ~ ^/(路径1|路径2|路径3|路径4|路径5) {
proxy_pass 跳转的地址;
proxy_set_header $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header x-tif-uid $http_x_tif_uid;
proxy_connect_timeout 600;
proxy_read_timeout 600;
proxy_send_timeout 600;
proxy_ignore_client_abort on;
proxy_next_upstream timeout;
}