Nginx配置80端口和443端口

Docker配置Nginx

uwsgi配置,以下实验共用同一个uwsgi,只做微调

准备:服务器ssl证书,前端后端都要有证书,这是https协议需要

证书可以单独放一个目录中,也可以放到配置文件目录下/etc/nginx/ssl

# 这是为http协议
前端的settings.js请求文件内容为:http://www.testname.top:8080
后端的prod.py文件中 CORS_ORIGIN_WHITELIST为:http://www.testname.top
# 这是为https协议
前端的settings.js请求文件内容为:https://www.testname.top:8080
后端的prod.py文件中 CORS_ORIGIN_WHITELIST为:https://www.testname.top
[uwsgi]
#使用nginx连接时使用，Django程序所在服务器地址
socket=0.0.0.0:8000
#直接做web服务器使用，Django程序所在服务器地址
#http=0.0.0.0:8000
#项目目录
chdir=/home/moluo/luffycity
#项目中wsgi.py文件的目录，相对于项目目录
wsgi-file=luffycity/wsgi.py
# 进程数
processes=4
# 线程数
threads=2
# uwsgi服务器的角色
master=True
# 存放进程编号的文件
pidfile=uwsgi.pid
# 日志文件，因为uwsgi可以脱离终端在后台运行，日志看不见。我们以前的runserver是依赖终端的
daemonize=uwsgi.log
# 指定依赖的虚拟环境
virtualenv=/home/moluo/.virtualenv/luffycity

luffy项目(双容器http)

配置前端项目

Nginx配置80端口,也就是http协议,配置前后端项目

前端静态页面请求
# 创建nginx容器，并以80端口对外提供服务
# /usr/share/nginx/html 是nginx在安装时，系统默认分配的项目根目录
docker run -itd -p 80:80 -v /opt/luffy/luffycity/dist:/usr/share/nginx/html nginx
# 执行上面的命令，理论上来说，就可以让前端项目，可以用阿里云的IP地址访问到了。
# 接下来我们进入到nginx的操作系统中，通过这个系统了解前端项目怎么运行的。

# 如果要进入nginx容器查看对应的内容，可以使用以下命令；
docker container exec -it [容器ID] bash

"""
/etc/nginx              # nginx容器中nginx的配置目录
/usr/share/nginx/html   # nginx容器中www目录
"""

创建nginx容器, 映射nginx端口-p和路径-v

docker run -d -p 80:80 --name=cli_nginx -v /opt/luffy/luffycity/dist:/usr/share/nginx/html nginx

查看docke

docker ps -a
# 进入docker
docker exec -it cli_nginx(容器id) bash
# 下载vim
apt-get update
apt-get install -y vim

配置Nginx配置文件

vim /etc/nginx/conf.d/default.conf

# 修改 server_name 对应的域名或ip
server{
  listen   80;
  server_name  www.testname.top;
  ''''
  location / {
       root  /usr/share/nginx/html;
       index index.html index.htm;
       try_files $uri $uri/ /index.html;    #这句,解决其他非根页面的404的问题
   }
}

重启nginx

# 查看配置是否成功
nginx -t
# 平滑重启
nginx -s reload

配置后端项目

创建nginx容器, 映射nginx端口-p和路径-v

docker run -d -p 8080:80 --name=ser_nginx -v /opt/luffy/luffyserver/static/:/usr/share/nginx/static nginx

查看docke

docker ps -a
# 进入docker
docker exec -it ser_nginx(容器id) bash
# 下载vim
apt-get update
apt-get install -y vim

配置Nginx配置文件

vim /etc/nginx/conf.d/default.conf

# 如果有多台服务器，可以在此处继续添加服务器地址
# 负载均衡池
upstream luffy {
    server 127.0.0.1:8000;
  # server 127.0.0.1:8000  # 可以多服务器,有权重等
}

#gzip  on;
server {
    listen  80;
    server_name api.testname.top;
    ''''
    location / {
         include uwsgi_params;
         uwsgi_pass luffy;
        # proxy_pass http:// luffy # 这样是反向代理的
    }
    # 后端数据请求,当有static文件请求时,转接到这里
    location /static {
        root   /usr/share/nginx/;   # 路径不用到下面的同名的文件
        index  index.html index.htm;
        try_files $uri $uri /index.html;
    }

}

重启nginx

# 查看配置是否成功
nginx -t
# 平滑重启
nginx -s reload

luffy项目(单容器http)

配置前后端项目

创建nginx容器, 映射nginx端口-p和路径-v

docker run -d -p 80:80 -p 8080:80 --name=luffy_nginx -v /opt/luffy/luffycity/dist:/usr/share/nginx/html -v /opt/luffy/luffyserver/static/:/usr/share/nginx/static nginx

查看docke

docker ps -a
# 进入docker
docker exec -it luffy_nginx(容器id) bash
# 下载vim
apt-get update
apt-get install -y vim

配置Nginx配置文件

vim /etc/nginx/conf.d/default.conf

看到只是把文件内容放在同一个配置文件中,这是多虚拟主机,server为一体,server_name区分

upstream luffy {
    server 127.0.0.1:8000;
  # server 127.0.0.1:8000  # 可以多服务器,有权重等
}
server{
  listen   80;
  server_name  www.testname.top;
  ''''
  location / {
       root  /usr/share/nginx/html;
       index index.html index.htm;
       try_files $uri $uri/ /index.html;    #这句,解决其他非根页面的404的问题
   }
}
server {
    listen  80;
    server_name api.testname.top;
    ''''
    location / {
         include uwsgi_params;
         uwsgi_pass luffy;
        # proxy_pass http:// luffy # 这样是反向代理的
    }
    # 后端数据请求,当有static文件请求时,转接到这里
    location /static {
        root   /usr/share/nginx/;   # 路径不用到下面的同名的文件
        index  index.html index.htm;
        try_files $uri $uri /index.html;
    }

}

重启nginx

# 查看配置是否成功
nginx -t
# 平滑重启
nginx -s reload

luffy项目(双容器https)

配置前端项目

创建nginx容器, 映射nginx端口-p和路径-v

docker run -d -p 80:80 -p 443:443 --name=cli_nginx -v /opt/luffy/luffycity/dist:/usr/share/nginx/html nginx

查看docke

docker ps -a
# 进入docker
docker exec -it cli_nginx(容器id) bash
# 下载vim
apt-get update
apt-get install -y vim

配置Nginx配置文件

vim /etc/nginx/conf.d/default.conf

# 前端的https配置
server {
listen 443 ssl;
server_name www.testname.top;
#ssl on;
ssl_certificate  /etc/nginx/ssl/cli/1_www.testname.top_bundle.crt; # 这是我们要填的证书
ssl_certificate_key /etc/nginx/ssl/cli/2_www.testname.top.key;    # 这是我们要填的证书
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
    root /usr/share/nginx/html;
    index index.html index.htm;
    try_files $uri $uri/ /index.html;
    }
}

server {  # 如果为http请求进来,则重定向到https
    listen       80;
    server_name  www.testname.top;
    rewrite ^(.*)$ https://$host$1 permanent;  # 如果为http请求进来,则重定向到https
    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }   

}

重启nginx

# 查看配置是否成功
nginx -t
# 平滑重启
nginx -s reload

配置后端项目

创建nginx容器, 映射nginx端口-p和路径-v

# 可以加多映射端口 -p 8080:80 ,预防后台管理人员请求时用http,可以重定向回https,预防报错,重定向看上面
docker run -d  -p 8080:443 --name=ser_nginx -v /opt/luffy/luffyserver/static/:/usr/share/nginx/static -v /opt/luffy/ssl/:/etc/nginx/ssl nginx

查看docke

docker ps -a
# 进入docker
docker exec -it ser_nginx(容器id) bash
# 下载vim
apt-get update
apt-get install -y vim

配置Nginx配置文件

vim /etc/nginx/conf.d/default.conf

# 后端 负载均衡池
upstream luffy {
    server 127.0.0.1:8000;

}
server {
    listen      443 ssl;
    server_name  api.testname.top;
    ssl_certificate /etc/nginx/ssl/api/1_api.testname.top_bundle.crt;# 这是我们要填的证书
    ssl_certificate_key /etc/nginx/ssl/api/2_api.testname.top.key;   # 这是我们要填的证书
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        include uwsgi_params;
        uwsgi_pass luffy;
        # proxy_pass http:// luffy # 这样是反向代理的
    }
    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    location /static { # 后端的动态文件
        root   /usr/share/nginx/;
        index  index.html index.htm;
        try_files $uri $uri/ /index.html;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }   

}

重启nginx

# 查看配置是否成功
nginx -t
# 平滑重启
nginx -s reload

luffy项目(单容器https)

创建nginx容器, 映射nginx端口-p和路径-v

# 可以加多映射端口 -p *:80 (*代表所有端口,都可以访问),预防后台管理人员请求时用http,可以重定向回https,预防报错,重定向看上面
docker run -d -p 443:443 -p 8080:443 -p 80:80 --name=luffycity -v /opt/luffy/luffyclient/dist/:/usr/share/nginx/html -v /opt/luffy/luffyserver/luffyserver/static/:/usr/share/nginx/static -v /opt/luffy/ssl/:/etc/nginx/ssl nginx

查看docke

docker ps -a
# 进入docker
docker exec -it luffycity(容器id) bash
# 下载vim
apt-get update
apt-get install -y vim

配置Nginx配置文件

看到只是把文件内容放在同一个配置文件中,这是多虚拟主机,server为一体,server_name区分

vim /etc/nginx/conf.d/default.conf

# 负载均衡池
upstream luffy {
    server 127.0.0.1:8000;

}
server {
listen 443 ssl;
server_name www.testname.top;
#ssl on;
ssl_certificate  /etc/nginx/ssl/cli/1_www.testname.top_bundle.crt; # 这是我们要填的证书
ssl_certificate_key /etc/nginx/ssl/cli/2_www.testname.top.key;     # 这是我们要填的证书
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
    root /usr/share/nginx/html;
    index index.html index.htm;
    try_files $uri $uri/ /index.html;
    }
}

server {
    listen       80;
    server_name  www.testname.top;
    rewrite ^(.*)$ https://$host$1 permanent;
    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }   

}

server {
    listen      443 ssl;
    server_name  api.testname.top;
    ssl_certificate /etc/nginx/ssl/api/1_api.testname.top_bundle.crt; # 这是我们要填的证书
    ssl_certificate_key /etc/nginx/ssl/api/2_api.testname.top.key;    # 这是我们要填的证书
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        include uwsgi_params;
        uwsgi_pass luffy;
    }
    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    location /static {
        root   /usr/share/nginx/;
        index  index.html index.htm;
        try_files $uri $uri/ /index.html;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }   

}

重启nginx

# 查看配置是否成功
nginx -t
# 平滑重启
nginx -s reload

原文地址：https://www.cnblogs.com/wshlym/p/11332785.html

时间： 2024-10-07 00:21:47

Nginx配置80端口和443端口的相关文章

nginx配置虚拟主机之不同端口和不同IP地址

配置nginx虚拟主机不同端口和不同ip地址,和上编nginx基于域名配置虚拟主机博文类似,请先参考. zxl.com域名不同端口,配置文件内容如下: [[email protected] conf.d]# cat zxl.com.conf  server { listen 81; server_name www.zxl.com zxl.com; location / { root /data/zxl; index index.html index.htm; access_log  logs/z

Nginx配置基于多域名、端口、IP的虚拟主机

原文:https://www.cnblogs.com/ssgeek/p/9220922.html ------------------------------- 1.类型介绍 1.1 基于域名的虚拟主机 所谓基于域名的虚拟主机,意思就是通过不同的域名区分不同的虚拟主机,基于域名的虚拟主机是企业应用最广的虚拟主机类型,几乎所有对外提供服务的网站使用的都是基于域名的主机,例如www.test1.com www.test2.com等 1.2 基于端口的虚拟主机 同理,所谓基于端口的虚拟主机,意思就是通

[Nginx]-外部多端口映射Https443端口配置

https服务器配置完成后,域名访问默认匹配至443端口,如果想同时通过https域名网址来请求多个对外服务,就需要在Nginx配置里来对请求进行规则判断,并匹配至相应的内部端口,这也是Nginx反向代理强大功能之一,本文主要是自己配置过程的记录,欢迎讨论之指正. Nginx匹配规则 为了实现预期功能,需要在Nginx配置文件下,对443端口添加多个location匹配规则,规则说明如下: 模式 含义 location = /uri = 表示精确匹配,只有完全匹配上才能生效 location ^

Tomcat监听443端口的方法

当我们需要更安全的访问网站的时候就会选择使用https协议,而https协议默认的端口号为443端口,这就是我们为什么向让Tomcat监听在443端口的原因,因为监控在非80端口和443端口的web服务都需要指定端口号来访问,这无疑会影响用户的体验. 但是,我们如果直接在Tomcat的配置文件中将监听的端口号定义为443或1024以下的端口时,会报以下的错误. Jul 19, 2017 10:36:05 PM org.apache.catalina.startup.Catalina start

15.Nginx负载均衡&SSL密钥对&Nginx配置SSL

[toc] 扩展 针对请求的uri来代理 http://ask.apelearn.com/question/1049 根据访问的目录来区分后端的web http://ask.apelearn.com/question/920 nginx长连接 http://www.apelearn.com/bbs/thread-6545-1-1.html nginx算法分析 http://blog.sina.com.cn/s/blog_72995dcc01016msi.html Nginx负载均衡 负载均衡在服

nginx配置ssl证书实现https访问

一,环境说明 服务器系统:centos7.2 服务器IP地址:4xxxx 域名:bjubi.com 二,域名解析到服务器 在阿里云控制台-产品与服务-云解析DNS-找到需要解析的域名点"解析",进入解析页面后选择[添加解析]按钮会弹出如下页面: 主机记录这里选择@,记录值就是服务器ip地址,确认. 三,申请ca证书 在阿里云控制台-产品与服务-安全(云盾)-CA证书服务(数据安全),点击购买证书, 选择"免费版DV SSL",点击立即购买: 然后点去支付: 最后确认

[转帖]nginx 80端口重定向 转发到443端口

nginx 80端口重定向到443端口 2017年05月16日 13:53:58 幸福丶如此 阅读数 33387 版权声明:本文为博主原创文章,遵循CC 4.0 by-sa版权协议,转载请附上原文出处链接和本声明. 本文链接:https://blog.csdn.net/m0_37886429/article/details/72271983 nginx 80端口重定向到443端口,也就是http访问自动跳转到https 配置如下: 一.按照如下格式修改nginx.conf 配置文件,80端口会自

云计算---openstack实例共享80、443端口

前言 因为openstack使用的是apache,所以不能共享80端口,但创建的许多云主机,虽然可以通过rinetd进行跳转,但有时需要直接访问80端口,所以这里我们选择包含了nginx的openrety. 1.1. 安装openresty 1.向centos系统中添加openresty仓库 #yum install yum-utils #yum-config-manager --add-repo https://openresty.org/package/centos/openresty.re

Nginx禁止未绑定域名和IP访问443端口

问题:例,a.xxx.com 开启了https,访问https://a.xxx.com ,正常,访问未配置https的域名,如 https://b.xxx.com 会打开https://a.xxx.com 的内容 解决办法:为Nginx的443端口设置default_server,并拒绝 配置:server {listen 443 default_server;servername ;ssl on;ssl_certificate 随便设置一个ssl证书; ssl_certificate_key