nginx建https站实验
简单的lnnmp传输拓扑图
Nginx1主要是对外网提供网站服务，既然是对外网的提供服务器，那么我们就要考虑问题了。外网的网络带宽有限，这里对外网的传输我们就使用压缩传输；同时我们也希望数据的安全性，这里也需要提供https的加密传输；最重要的一点是这台服务器可以向后端转发客户端的请求。
Nginx2提供动态和静态数据给前端Nginx1，这里有一个非常严重的问题，这台主机不处理动态数据只是把动态数据转发给php-mysql，假如直接让代理服务器Nginx1把请求转发到php-fpm上。
mysql提供数据库服务，php-fpm提供PHP动态数据的处理
改良后的lnmp传输拓扑图
这样改良之后，会产生一个问题，前端的代理服务器Nginx1处理压力会变大，因为正则配置的性能完全不如直接转发。但是网站的请求有限，暂且采用这种。
# 目录
网络关系
mysql和php-fpm的配置
Nginx1的配置
Nginx2的配置
总结
# 网络关系
这里我的实验环境是一台Windows主机，使用的是vmwear,使用的虚拟机是centos7
Nginx1有两个网卡，一个设置的为桥接172.16.29.2，另一个设置的为仅主机模式192.168.95.129，安装Nginx-1.10.2
Nginx2有一个仅主机模式的网卡192.168.95.132，安装Nginx-1.10.2
php-fpm仅主机模式网卡192.168.95.131，安装php-fpm,php-mysql
MySQL仅主机模式的网卡192.168.95.130，安装mariadb-server
# mysql和php-fpm的配置
### php-fpm的配置
php-fpm依赖于http或Nginx
|
1
2
|
yum install php-fpm php-mysql -y
vim /etc/php-fpm.d/www.conf
|
|
1
2
3
|
listen = 0.0.0.0:9000 #监听在本机的所有网卡上
listen.allowed_clients = 192.168.95.132 #允许这个ip访问
pm.status_path = /status #开启状态页
|
|
1
2
3
4
5
|
mkdir -pv /var/www/html/phpwind #提供phpwind文件
cdunzip phpwind_UTF8_8.7.1.zip -d /nginx/html/phpwind/
chown nginx:nginx /var/www/html/phpwind/
chown -R nginx:nginx /var/www/html/phpwind/
|
### mysql的配置
|
1
2
3
4
|
yum isntall mairadb-server -ymysql <<eofgrant all on pwdb.* to 'pwuser'@'192.168.95.131' identified by 'pwpasswd';
eof |
# Nginx1的配置
|
1
2
3
4
5
6
|
cdwget http://nginx.org/packages/centos/7/x86_64/RPMS/nginx-1.10.2-1.el7.ngx.x86_64.rpm
yum install ./nginx-1.10.2-1.el7.ngx.x86_64.rpm -y
cd /etc/nginx/conf.d
mv default.conf{,.bak}
vim www1.conf |
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
|
server { #强制使用https通信
listen 80;
server_name www1.oldking.org;
rewrite ^ https://$server_name$request_uri? permanent;
}server { listen 443;
server_name www1.oldking.org;
ssl on;
ssl_certificate /etc/nginx/ssl/nginx.crt;
ssl_certificate_key /etc/nginx/ssl/nginx.key;
location ~* \.php$ { #把php请求发送给php-fpm主机
fastcgi_pass 192.168.95.131:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /var/www/html/phpwind/upload$fastcgi_script_name;
include fastcgi_params;
fastcgi_param HTTPS on;
}
location ~* ^/(status|ping)$ { #把php状态信息发送给php-fpm主机
include fastcgi_params;
fastcgi_pass 192.168.95.131:9000;
fastcgi_param SCRIPT_FILENAME $fastcgi_script_name;
}
location / { #非静态和php数据，由Nginx1提供
root /nginx/html/phpwind/upload;
index index.php;
}
location ~* \.(jpg|png|gif|js|css)$ { #静态数据指向Nginx2
proxy_pass http://192.168.95.132;
}
} |
|
1
2
3
4
5
|
vim ../nginx.conf #在http字段内添加如下内容，提供压缩传输
gzip on;
gzip_comp_level 3;gzip_min_length 4;gzip_types text/xml text/css application/javascript;
|
|
1
2
3
4
5
|
mkdir -pv /nginx/html/phpwind #提供phpwind文件
cdunzip phpwind_UTF8_8.7.1.zip -d /nginx/html/phpwind/
chown nginx:nginx /nginx/html/phpwind/
chown -R nginx:nginx /nginx/html/phpwind/
|
# Nginx2的配置
|
1
2
3
4
5
6
|
cd #安装Nginx并提供配置文件
wget http://nginx.org/packages/centos/7/x86_64/RPMS/nginx-1.10.2-1.el7.ngx.x86_64.rpm
yum install ./nginx-1.10.2-1.el7.ngx.x86_64.rpm -y
cd /etc/nginx/conf.d
mv default.conf{,.bak}
vim www1.conf |
|
1
2
3
4
5
6
7
|
server { listen 80;
location / {
root /var/www/html/phpwind/upload;
index index.php;
}
} |
|
1
2
3
4
5
|
mkdir -pv /nginx/html/phpwind #提供phpwind文件
cdunzip phpwind_UTF8_8.7.1.zip -d /nginx/html/phpwind/
chown nginx:nginx /nginx/html/phpwind/
chown -R nginx:nginx /nginx/html/phpwind/
|
# 总结
全站https需要业务代码的支持，提供静态数据的服务器需要使用~*匹配然后指定，使用/来匹配的话数据会直接从Nginx2主机获取数据，并且不加处理的返回给Nginx1服务器，然后返回客户端。