linux中nginx配置https
一、版本适配
版本一定要适配，否则会报错各种参数定位不到不识别的错误，以下是版本适配信息，各位观客自行按照以下信息匹配版本。
- Nginx 1.11.5及以上版本与OpenSSL 1.0.2及以上版本兼容。
- Nginx 1.15.2及以上版本与OpenSSL 1.1.1及以上版本兼容。
二、配置步骤
步骤一 下载nginx1.15.2
网址：http://nginx.org/download/nginx-1.15.2.tar.gz
步骤二 安装nginx依赖库
-
$ yum install gcc-c++ $ yum install pcre pcre-devel $ yum install zlib zlib-devel $ yum install openssl openssl--devel
步骤三 安装nginx，配置好nginx.conf为https后启动即可以https形式进行访问
#下载安装nginx-1.15.2.tar.gz
tar -zxvf nginx-1.15.2.tar.gz #解压后会在当前目录中生成一个nginx-1.15.2目录
#使用--prefix参数指定nginx安装的目录,make、make install安装
cd nginx-1.15.2
./configure --prefix=/usr/local/nginx --with-http_ssl_module #此参数可以不指定，默认安装的位置 就是/usr/logcal，http_ssl_module为支持ssl
make
make install
#如果没有报错，则安装完成，若报错则需要行为library，以openssl-1.1.1v为例
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-openssl=/root/openssl-1.1.1v/
#查找nginx的安装目录
whereis nginx三、nginx.conf配置内容
# https配置
server {
listen 443 ssl; #开放端口
server_name <域名>;#域名
#redirect to https
#ssl on; #旧版
#ssl证书地址
ssl_certificate /usr/local/nginx/ssl/***.pem; #pem
ssl_certificate_key /usr/local/nginx/ssl/***.key; #key
#代理请求http接口
location /cloudapis/ {
proxy_pass http://<ip>:<port>/;
}
location / {
root gscmh/dist;
index index.html index.htm;
}
}四、make时的常见错误处理
1、错误提示
make[1]:*** [objs/nginx] Error 1
make[1]:Leaving directory '/usr/local/nginx/nginx-1.12.0'
make[1]:*** [build] Error 2
2、解决措施
打开nginx安装源的auto/lib/openssl路径下修改conf文件,如下图所示
定位openssl-1.1.1v目录下是没有lib，直接在一级目录下，所以需要需改改配置文件的内容删除掉lib，即可正常make
五、常用指令
1、linux
- 复制文件： cp -r /<path>/<goal_folder> /<goal_path>/
- 查看端口进程： netstat -tlnp|grep <port>
- 杀死进程：kill -9 {pid}
- 设置启动加载文件上限：ulimit -n <num>2、nginx
- 启动命令：./nginx
- 重启命令：./nginx -s reload
- 杀进程停止命令：./nginx -s quit
- 停止应用命令：./nginx -s stop