关于nginx配置文件

下午好🌅🌅🌅
本答案参考ChatGPT-3.5

根据提供的信息，你需要一个能够通过https协议访问服务器的nginx配置文件，因此需要进行如下配置：

1. 安装nginx

在centos7.9上安装docker并建立nginx容器，这里不再赘述。

1. 配置nginx

进入nginx容器内部，修改nginx.conf配置文件。

a. 添加server配置

首先需要添加一个server配置，指定监听的端口号和域名，同时启用https。

server {
    listen 443;
    server_name xlfdrj.cn;

    ssl on;
    ssl_certificate /etc/nginx/ssl/www.xlfdrj.cn.pem;
    ssl_certificate_key /etc/nginx/ssl/www.xlfdrj.cn.key;

b. 配置反向代理

接下来需要配置反向代理，将所有https请求都转发到后端的接口服务上。

    location / {
        proxy_pass http://477.680.159.2:5001;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

c. 添加http重定向

为了避免http请求被劫持，我们需要对http请求进行重定向。

server {
    listen 80;
    server_name xlfdrj.cn;
    return 301 https://$server_name$request_uri;
}

最终修改后的nginx.conf文件如下：

worker_processes  1;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;

    server {
        listen 443;
        server_name xlfdrj.cn;

        ssl on;
        ssl_certificate /etc/nginx/ssl/www.xlfdrj.cn.pem;
        ssl_certificate_key /etc/nginx/ssl/www.xlfdrj.cn.key;

        location / {
            proxy_pass http://477.680.159.2:5001;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }

    server {
        listen 80;
        server_name xlfdrj.cn;
        return 301 https://$server_name$request_uri;
    }
}

修改完成后，保存退出文件。

1. 重启nginx

执行如下命令重启nginx。

nginx -s reload

现在可以通过https://xlfdrj.cn访问服务器了。

需要注意的是：在修改配置文件前需要备份原有的nginx.conf文件，防止修改错误后造成不必要的麻烦。

让阿豪来帮你解答，本回答参考chatgpt3.5编写提供，如果还有疑问可以评论或留言

mkdir /data/nginx
mkdir /data/nginx/conf.d
mkdir /data/nginx/ssl

Step2：创建nginx配置文件，命名为nginx.conf。

touch /data/nginx/nginx.conf

编辑nginx.conf文件，将以下内容复制进去并保存。

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
events {
  worker_connections 1024;
}
http {
  include /etc/nginx/mime.types;
  default_type application/octet-stream;
  log_format main '$remote_addr - $remote_user [$time_local] "$request" '
      '$status $body_bytes_sent "$http_referer" '
      '"$http_user_agent" "$http_x_forwarded_for"';
  access_log /var/log/nginx/access.log main;
  sendfile on;
  tcp_nopush on;
  tcp_nodelay on;
  keepalive_timeout 65;
  types_hash_max_size 2048;
  include /etc/nginx/conf.d/*.conf;
}

Step3：创建nginx的ssl证书，命名为www.xlfdrj.cn.pem。

touch /data/nginx/ssl/www.xlfdrj.cn.pem

将ssl证书的内容复制到该文件中并保存。 Step4：创建nginx的ssl证书密钥，命名为www.xlfdrj.cn.key。

touch /data/nginx/ssl/www.xlfdrj.cn.key

将ssl证书密钥的内容复制到该文件中并保存。 Step 5：编写nginx的docker-compose.yml文件 在nginx目录下创建docker-compose.yml文件，将以下内容复制进去并保存。

version: '3'
services:
  nginx:
    image: nginx:latest
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - /data/nginx/nginx.conf:/etc/nginx/nginx.conf
      - /data/nginx/conf.d:/etc/nginx/conf.d
      - /data/nginx/ssl:/etc/nginx/ssl
      - /usr/share/nginx/html:/usr/share/nginx/html
    container_name: nginx

Step 6：启动nginx容器

docker-compose up -d

Step 7：配置nginx 在/data/nginx/conf.d目录下创建一个新的文件，命名为xlfdrj.cn.conf，并将以下内容复制进去。

server {
    listen 80;
    server_name xlfdrj.cn www.xlfdrj.cn;
    return 301 https://xlfdrj.cn$request_uri;
}
server {
  listen 443 ssl;
  server_name www.xlfdrj.cn xlfdrj.cn;
  ssl_certificate /etc/nginx/ssl/www.xlfdrj.cn.pem;
  ssl_certificate_key /etc/nginx/ssl/www.xlfdrj.cn.key;
  location / {
    proxy_pass http://477.680.159.2:5001;
  }
}

保存该文件并重新启动nginx容器。

docker-compose up -d

现在可以通过https访问xlfdrj.cn网站了，而且nginx将请求转发到http://477.680.159.2:5001。