Linux系统管理基础项目教程课件 V13-7 部署Nginx服务器并配置虚拟主机

Linux操作系统部署Nginx服务器并配置虚拟主机部署Nginx服务器并配置虚拟主机（1）安装Nginx软件。[root@www～]#dnf-yinstallnginx（3）启动并启用nginx服务。（2）编辑Nginx配置文件，修改server_name参数值为。[root@www～]#vi/etc/nginx/nginx.confserver_name;[root@www～]#systemctlenable--nownginx（4）添加防火墙规则，允许所有外部流量访问服务器的80端口。[root@www～]#firewall-cmd--add-service=http--permanent[root@www～]#firewall-cmd--reload（5）在网站默认目录中创建网页文件。[root@www～]#echowelcometoourwebsite>/usr/share/nginx/html/index.html1.部署Nginx服务器部署Nginx服务器并配置虚拟主机（6）在本实训中，服务器的IPv4地址为10，编辑/etc/hosts文件，添加本地域名解析。[root@www～]#vi/etc/hosts10（7）重启nginx服务，使配置参数立即生效。[root@www～]#systemctlrestartnginx（8）使用curl命令，测试通过本地网络能否访问Web站点页面。[root@www～]#curl部署Nginx服务器并配置虚拟主机（1）编辑Nginx配置文件，配置虚拟站点。[root@www～]#vi/etc/nginx/conf.d/virtual.host.conf#createnewserver{listen80;server_name;location/{root/usr/share/nginx/virtual.host;indexindex.htmlindex.htm;}}（2）创建虚拟站点目录并创建站点页面。[root@www～]#vi/etc/hosts10（5）使用curl命令验证能否访问Web站点页面。[root@www～]#mkdir/usr/share/nginx/virtual.host[root@www～]#echo“NginxVirtualHostTestPageon”>/usr/share/nginx/virtual.host/index.html（3）重启nginx服务，使配置参数立即生效。[root@www～]#curl（4）编辑/etc/hosts文件，添加本地域名解析。[root@www～]#systemctlrestartnginx2.配置Nginx虚拟主机部署Nginx服务器并配置虚拟主机（6）创建私钥.key和证书.crt，配置基于SSL/TLS的安全参数。#使用openssl命令生成一个2048位的RSA私钥[root@www～]#opensslgenpkey-algorithmRSA-out/etc/pki/tls/private/.key-pkeyoptrsa_keygen_bits:2048#查看RSA私钥文件[root@www～]#ls-l/etc/pki/tls/private/-rw.1rootroot1704Aug1820:37.key#使用生成的私钥创建CSR，CSR是一个由申请证书的实体（如服务器、个人或设备）生成的文件，包含了申请者的公钥及其身份信息。CSR文件通常以.csr为扩展名，并以PEM格式编码[root@www～]#opensslreq-new-key/etc/pki/tls/private/.key-out/etc/pki/tls/certs/.csrCountryName(2lettercode)[XX]:CHStateorProvinceName(fullname)[]:SHLocalityName(eg,city)[DefaultCity]:HQOrganizationName(eg,company)[DefaultCompanyLtd]:COMOrganizationalUnitName(eg,section)[]:OPENCLOUDCommonName(eg,yournameoryourserver'shostname)[]:WWWEmailAddress[]:admin@opencloud.funPleaseenterthefollowing'extra'attributestobesentwithyourcertificaterequestAchallengepassword[]:#按Enter键Anoptionalcompanyname[]:#按Enter键#生成自签名证书，证书有效期为365天[root@www～]#opensslreq-x509-key/etc/pki/tls/private/.key-in/etc/pki/tls/certs/.csr-out/etc/pki/tls/certs/.crt-days365#查看证书文件[root@www～]#ls-l/etc/pki/tls/certs/-rw-r--r--.1rootroot1391Aug1820:43.crt-rw-r--r--.1rootroot1029Aug1820:40.csr部署Nginx服务器并配置虚拟主机（6）创建私钥.key和证书.crt，配置基于SSL/TLS的安全参数。#配置基于SSL/TLS的安全参数[root@www～]#vi/etc/nginx/conf.d/ssl.confserver{listen443sslhttp2default_server;listen[::]:443sslhttp2default_server;server_name;root/usr/share/nginx/virtual.host;ssl_certificate"/etc/pki/tls/certs/.crt";ssl_certificate_key"/etc/pki/tls/private/.key";ssl_session_cacheshared:SSL:1m;ssl_session_timeout10m;ssl_ciphersPROFILE=SYSTEM;ssl_prefer_server_cipherson;include/etc/nginx/default.d/*.conf;location/{}error_page404/404.html;location=/40x.html{}error_page500502503504/50x.html;location=/50x.html{}}

部署Nginx服务器并配置虚拟主机（7）添加return参数，设置重定向，使HTTP自动跳转到HTTPS。[root@www～]#vi/etc/nginx/conf.d/virtual.host.confserver{listen80;return301https://$host$request_uri;server_name;location/{root/usr/share/nginx/virtual.host;indexindex.htmlindex.htm;}}（8）重启nginx服务，使配置参数立即生效。[root@www～]#curl-k