1、下载链接
http://nginx.org/en/download.html
2、拷贝到一个没有中文名的路径当中,解压
3、启动
c:\server\nginx>start nginx
或者
c:\server\nginx>nginx.exe
4、停止
强制停止
c:\server\nginx>nginx.exe -s stop
保存并停止
c:\server\nginx>nginx.exe -s quit
5、修改配置文件后重新载入
c:\server\nginx>nginx.exe -s reload
6、配置charset,在server里面的server_name下面添加一行:
charset utf-8;
7、静态文件配置:
location ^~ /test/ {
root "";
}这个表示,访问路径http://yourdomain.com/test/ 会返回根目录test文件夹下面对应的文件,比如http://yourdomain.com/test/test1.html,则返回根目录下面的test文件夹下面的test1.html文件;
location ^~ /test/ {
root ca/;
}这个表示,访问路径http://yourdomain.com/test/ 会返回根目录下ca文件夹下面的test文件夹,注意,这里url是host后面只跟着一个test,但是文件的位置是host后面的ca的test。比如http://yourdomain.com/test/test2.html即位于根目录下的ca文件夹下面的test文件夹下面的test2.html文件。
8、万域归一:
1、80端口的http服务器转给https:
在80端口的http server里面配置
server {
listen 80;
server_name localhost;
location / {
rewrite ^/(.*)$ https://yourdomain.com/$1 permanent;
}这里监听了www.yourdomain.com和yourdomain.com两个域名,都会转给指定的https域名。
2、443端口的https服务器,其中的www域名转给直接的域名:
server {
listen 443 ssl;
server_name www.yourdomain.com;
ssl_certificate C:/Users/Administrator/AppData/Roaming/letsencrypt-win-simple/httpsacme-v01.api.letsencrypt.org/www.yourdomain.com-
crt.pem;
ssl_certificate_key C:/Users/Administrator/AppData/Roaming/letsencrypt-win-simple/httpsacme-v01.api.letsencrypt.org/www.yourdomain.com-
key.pem;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
rewrite ^/(.*)$ https://yourdomain.com/$1 permanent;
}
注意,https链接在跳转之前要进行ssl握手,就是说虽然这个www域名我不用,但是这个证书配置是必不可少的,必须是真实有效的,否则跳转过去浏览器还是会提醒证书无效。
3、在最终的这个域名里配置反向代理服务器:
server {
listen 443 ssl;
server_name yourdomain.com;
ssl_certificate C:/Users/Administrator/AppData/Roaming/letsencrypt-win-simple/httpsacme-v01.api.letsencrypt.org/yourdomain.com-crt.pem;
ssl_certificate_key C:/Users/Administrator/AppData/Roaming/letsencrypt-win-simple/httpsacme-v01.api.letsencrypt.org/yourdomain.com-key.pem;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://localhost:3000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection ‘upgrade’;
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
#root html;
#index index.html index.htm;
}
}
在这里,在完成ssl加解密之后,就转给了真正工作的服务器,我这里是nodejs-express,看到熟悉的3000端口。注意千万不要直接让nodejs直接来处理ssl,巨慢。看到别人的经验之谈,没有亲测。
9、自启动
1、下载winsw:
https://github.com/kohsuke/winsw
2、将winsw改名为nginx_auto_new,放到nginx.exe目录中,并且创建一个同名的xml文件,xml文件如下:
<service>
<id>nginx</id>
<name>nginx</name>
<description>nginx</description>
<executable>d:\server\nginx\nginx.exe</executable>
<logpath>d:\server\nginx\</logpath>
<logmode>roll</logmode>
<depend></depend>
<startargument>-p d:\server\nginx</startargument>
<stopargument>-p d:\server\nginx -s stop</stopargument>
</service>
3、以管理员身份在命令行中执行:
安装
D:\server\nginx>nginx_auto_new.exe install
卸载
D:\server\nginx>nginx_auto_new.exe uninstall
启动
D:\server\nginx>nginx_auto_new.exe start
停止
D:\server\nginx>nginx_auto_new.exe stop
4、注意:
启动了以后,到服务里面去看,nginx服务对应的执行文件是nginx_auto_new.exe,显示已停止。这是正常的,因为启动完成了就好了。
启动成功已否要通过浏览器来访问服务器以确定。
转载请注明原文地址: https://ju.6miu.com/read-676682.html