nginx 学习记录：IP+端口号配置网站、隐藏端口号、自签名证书配置Https、强制Https、自定义404

几点心得

1. 如果没有显式声明 default server 则第一个 server 会被隐式的设为 default server
1. 443后面一定要加ssl,不然http会被重定向到https
1. 静态资源在上游服务器上，而不是当前nginx直接提供

学习环境

VisualBox 虚拟机 ubuntu 16.04 （网址：192.168.1.162）
通过 sudo apt install nginx 安装 nginx

学习建议

所有的实例里面都是将 80 和 443 端口在同一个 Server {...} 完成的
开始时不好理解，干脆全部拆开，一个 Server {...} 里面只 listen 一个端口
开始时全部在 default 里面配置，熟练之后，再拆分独立到一个一个的网站配置

** 其实我开始时不是以上这样子的，都是按照通行的办法开始的
** 因为我发现同事配置网站全都删除了default
** 对于 defult 的理解不到位，才使得我用了以上笨办法，

IP+端口号配置网站

和普通配置其实是一样的，只是 Listen 的端口号不是 80 和 443

自签名证书配置Https

自签名证书制作不在这里介绍
配置自签名证书和通用证书方式其实是一样的

强制 https

参考：

https://www.cnblogs.com/yun007/p/3739182.html这里有很详细的介绍，我选择了第一种：rewrite方法

隐藏端口号

通过 proxy_pass 反向代理，将域名配置的网站直接指向之前使用 ip + 端口号 配置的网站

完整学习的配置文件 （都在一个 default 里面）

server {
    listen 80  ; # default_server;
    # listen [::]:80 ; #  default_server;

    # SSL configuration
    #  listen 443 ssl ; # default_server;
    #  listen [::]:443  ssl ; #  default_server;

    #  ssl on;
    #  ssl_certificate  /var/www/cert2019/wyserver.crt;
    #  ssl_certificate_key  /var/www/cert2019/wyserver.key;
    root /var/www/html;

    # Add index.php to the list if you are using PHP
    index index.html index.htm index.nginx-debian.html;

    server_name _;

    # add by wzh 20190126 强制https
    rewrite ^(.*)$  https://$host$request_uri$1 permanent;

    location / {
            try_files $uri $uri/ =404;
    }

    error_page  404  /404.html;

}

server {# SSL configurationlisten 443 ssl ; # default_server;# listen [::]:443 ssl ; # default_server;

     ssl on;
     ssl_certificate  /var/www/cert2019/wyserver.crt;
     ssl_certificate_key  /var/www/cert2019/wyserver.key;
    root /var/www/html;

    # Add index.php to the list if you are using PHP
    index index.html index.htm index.nginx-debian.html;

    server_name _;

    location / {
            try_files $uri $uri/ =404;
    }

}

Virtual Host configuration for example.com

server {listen 8001 ;# listen [::]:8001 ;

    server_name 192.168.1.162;

    # add by wzh 20190126 强制https
    rewrite ^(.*)$  https://192.168.1.16:4001  permanent;

    root /var/www/test123;

    # Add index.php to the list if you are using PHP
    index index.html index.htm index.nginx-debian.html;

}

###############server {listen 4001 ssl;# listen [::]:4001 ssl;

    server_name 192.168.1.162;

    ssl on;
    ssl_certificate  /var/www/cert2019/wyserver.crt;
    ssl_certificate_key  /var/www/cert2019/wyserver.key;

    root /var/www/test123;

    # Add index.php to the list if you are using PHP
    # index index.html index.htm index.nginx-debian.html;

}

#################server {listen 80 ;# listen [::]:80 ;

    server_name  test1621.wzh;

    server_name_in_redirect off;
    proxy_set_header Host $host:$server_port;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header REMOTE-HOST $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    location / {
             proxy_pass http://192.168.1.162:8001/;
    }

}

server {listen 443 ; # ssl ;# listen [::]:443; # ssl ;# ssl on;

    server_name  test1621.wzh;

    proxy_set_header Host $host:$server_port;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header REMOTE-HOST $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    location / {
            proxy_pass https://192.168.1.162:4001;
     }

}