1、下载链接
 
 
http://nginx.org/en/download.html 
 
 
2、拷贝到一个没有中文名的路径当中,解压
 
3、启动
 
 
c:\server\nginx>start nginx 
或者
 
 c:\server\nginx>nginx.exe
  
  
 
4、停止
 
 
强制停止
c:\server\nginx>nginx.exe -s stop
保存并停止
c:\server\nginx>nginx.exe -s quit
 
5、修改配置文件后重新载入
 
 
c:\server\nginx>nginx.exe -s reload
 
6、配置charset,在server里面的server_name下面添加一行:
 
 
charset utf-8; 
 
 
 
7、静态文件配置:
 
 
location ^~ /test/ {
		root "";
	}这个表示,访问路径http://yourdomain.com/test/   会返回根目录test文件夹下面对应的文件,比如http://yourdomain.com/test/test1.html,则返回根目录下面的test文件夹下面的test1.html文件;
 
location ^~ /test/ {
		root ca/;
	}这个表示,访问路径http://yourdomain.com/test/ 会返回根目录下ca文件夹下面的test文件夹,注意,这里url是host后面只跟着一个test,但是文件的位置是host后面的ca的test。比如http://yourdomain.com/test/test2.html即位于根目录下的ca文件夹下面的test文件夹下面的test2.html文件。
 
 
 
8、万域归一:
 
1、80端口的http服务器转给https:
 
在80端口的http server里面配置
 
 
server {
        listen       80;
        server_name  localhost;
        location / {
            rewrite ^/(.*)$ https://yourdomain.com/$1 permanent;
        }这里监听了www.yourdomain.com和yourdomain.com两个域名,都会转给指定的https域名。 
 
2、443端口的https服务器,其中的www域名转给直接的域名:
 
 
server {
        listen       443 ssl;
        server_name  www.yourdomain.com;
        ssl_certificate      C:/Users/Administrator/AppData/Roaming/letsencrypt-win-simple/httpsacme-v01.api.letsencrypt.org/www.yourdomain.com-
crt.pem;
        ssl_certificate_key  C:/Users/Administrator/AppData/Roaming/letsencrypt-win-simple/httpsacme-v01.api.letsencrypt.org/www.yourdomain.com-
key.pem;
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
	rewrite ^/(.*)$ https://yourdomain.com/$1 permanent;
    }
 注意,https链接在跳转之前要进行ssl握手,就是说虽然这个www域名我不用,但是这个证书配置是必不可少的,必须是真实有效的,否则跳转过去浏览器还是会提醒证书无效。
 
 
 
3、在最终的这个域名里配置反向代理服务器:
 
 
 
    server {
        listen       443 ssl;
        server_name  yourdomain.com;
        ssl_certificate      C:/Users/Administrator/AppData/Roaming/letsencrypt-win-simple/httpsacme-v01.api.letsencrypt.org/yourdomain.com-crt.pem;
        ssl_certificate_key  C:/Users/Administrator/AppData/Roaming/letsencrypt-win-simple/httpsacme-v01.api.letsencrypt.org/yourdomain.com-key.pem;
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
	
	location / {
	    	proxy_pass http://localhost:3000;
		proxy_http_version 1.1;
		proxy_set_header Upgrade $http_upgrade;
		proxy_set_header Connection ‘upgrade’;
		proxy_set_header Host $host;
		proxy_cache_bypass $http_upgrade;	
            #root   html;
            #index  index.html index.htm;
        }
    }
 在这里,在完成ssl加解密之后,就转给了真正工作的服务器,我这里是nodejs-express,看到熟悉的3000端口。注意千万不要直接让nodejs直接来处理ssl,巨慢。看到别人的经验之谈,没有亲测。 
 
9、自启动
 
1、下载winsw:
 
https://github.com/kohsuke/winsw
 
2、将winsw改名为nginx_auto_new,放到nginx.exe目录中,并且创建一个同名的xml文件,xml文件如下:
 
 
<service>  
 <id>nginx</id>  
 <name>nginx</name>  
 <description>nginx</description>  
 <executable>d:\server\nginx\nginx.exe</executable>  
 <logpath>d:\server\nginx\</logpath>  
 <logmode>roll</logmode>  
 <depend></depend>  
 <startargument>-p d:\server\nginx</startargument>  
 <stopargument>-p d:\server\nginx -s stop</stopargument>  
</service>   
 
3、以管理员身份在命令行中执行:
 
 
安装
 
D:\server\nginx>nginx_auto_new.exe install
 
卸载
 
D:\server\nginx>nginx_auto_new.exe uninstall 
 
启动
 
D:\server\nginx>nginx_auto_new.exe start 
 
停止
 
D:\server\nginx>nginx_auto_new.exe stop 
 
4、注意:
 
启动了以后,到服务里面去看,nginx服务对应的执行文件是nginx_auto_new.exe,显示已停止。这是正常的,因为启动完成了就好了。
 
启动成功已否要通过浏览器来访问服务器以确定。
 
 
                
        
    
                    转载请注明原文地址: https://ju.6miu.com/read-676682.html