nginx配置详解,nginx跨域问题,配置SSL

勇康博客网
预计阅读时长 49 分钟
位置: 首页 zblog 正文

前言

本文介绍LNMP环境下nginx配置,实现域名访问及有关nginx配置问题详解,关于linux环境下nginx的安装可以参考centos7 搭建 php7.1.3+mysql5.7+nginx1.11

更改hosts文件

设置要访问的本地域名,比如:velocityerp.top

#修改hosts文件
vi /etc/hosts
#如下 增加127.0.0.1 velocityerp.top
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

127.0.0.1 velocityerp.top

新增velocityerp.top.conf配置文件

在/usr/local/nginx/conf/vhosts下(每个人安装路径可能不一样)新建velocityerp.top.conf文件,内容如下(一般没什么特殊要求按如下配置即可)

server {
	listen        80;  #侦听端口
	server_name  velocityerp.top; #网站域名
	root   "/mnt/hgfs/project/www/erp/public"; #代码地址
	location / {
		index index.php index.html error/index.html; 
		if (!-e $request_filename) { # 如果请求的路径找不到,则nginx执行下面的复写
			rewrite  ^(.*)$  /index.php?s=/$1  last; #意思是假如访问www.baidu.com/test.html,如果找不到,就跳转到www.baidu.com/index.php/test.html,可用于配置访问路径省略index.php
			break;
		}
	}
	location ~ \.php(.*)$ { # 匹配所有以.php结尾的请求 区分大小写
		fastcgi_pass   127.0.0.1:9000;  #侦听本地9000端口,php-fpm
		fastcgi_index  index.php; #如果请求url以'/'结尾,则在后面追加index.php,在这里设置其实不生效,以为前面已经限制以.php结尾的请求,习惯用法
		fastcgi_split_path_info  ^((?U).+\.php)(/?.+)$; #非贪婪匹配
		fastcgi_param  SCRipT_FILENAME  $document_root$fastcgi_script_name; #在浏览器中访问的.php文件,实际读取的是 $document_root(网站根目录)下的.php文件 -- 也就是说当访问127.0.0.1/index.php的时候,需要读取网站根目录下面的index.php文件
		fastcgi_param  PATH_INFO  $fastcgi_path_info; # 脚本请求的值
		fastcgi_param  PATH_TRANSLATED  $document_root$fastcgi_path_info; #解析
		include        fastcgi_params;
	}
}

重启nginx

service nginx restart

本地访问 velocityerp.top即可

nginx配置header参数(解决跨域),接口方配置

server {
    listen        80;
    server_name  api.velocitypublic.top;
    root   "/mnt/hgfs/project/www/velocitypublic-api/public";
    add_header 'Access-Control-Allow-Origin' '*'; #允许的请求来源,* 为所有
    add_header 'Access-Control-Allow-Credentials' 'true' ; #是否允许浏览器后续请求携带认证信息(cookies),该值只能是true,如果服务器不要浏览器发送Cookie,删除该字段即可。
    add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS'; #的值是逗号分隔的一个字符串,表明服务器支持的所有跨域请求的方法。注意,返回的是所有支持的方法,而不单是浏览器请求的那个方法。这是为了避免多次"预检"请求
    add_header 'Access-Control-Allow-Headers' 'Authorization,Content-Type,Accept,Origin,User-Agent,DNT,Cache-Control,X-Mx-ReqToken,Keep-Alive,X-Requested-With,Pragma,Cache-Control,If-Modified-Since,token'; #浏览器请求包括Access-Control-Request-Headers字段,则Access-Control-Allow-Headers字段是必需的。它也是一个逗号分隔的字符串,表明服务器支持的所有头信息字段,不限于浏览器在"预检"中请求的字段。
    add_header 'Access-Control-Max-Age' 1728000; 该字段可选,用来指定本次预检请求的有效期,单位为秒。上面结果中,有效期是20天(1728000秒),即允许缓存该条回应1728000秒(即20天),在此期间,不用发出另一条预检请求
    location / {
        index index.php index.html error/index.html;
        if (!-e $request_filename) {
            rewrite  ^(.*)$  /index.php?s=/$1  last;
            break;
        }
    }
    location ~ \.php(.*)$ {
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_split_path_info  ^((?U).+\.php)(/?.+)$;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        fastcgi_param  PATH_INFO  $fastcgi_path_info;
        fastcgi_param  PATH_TRANSLATED  $document_root$fastcgi_path_info;
        include        fastcgi_params;
    }
}

nginx反向代理(解决跨域),发送方配置

server {
	listen        80;
	server_name  tp5.top;
	root   "/mnt/hgfs/project/www/tp5/public";
	location / {
		index index.php index.html error/index.html;
		if (!-e $request_filename) {
			rewrite  ^(.*)$  /index.php?s=/$1  last;
			break;
		}
	}
	location ~ \.php(.*)$ {
		fastcgi_pass   127.0.0.1:9000;
		fastcgi_index  index.php;
		fastcgi_split_path_info  ^((?U).+\.php)(/?.+)$;
		fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
		fastcgi_param  PATH_INFO  $fastcgi_path_info;
		fastcgi_param  PATH_TRANSLATED  $document_root$fastcgi_path_info;
		include        fastcgi_params;
	}

	location /api {
            proxy_pass   http://api.velocitypublic.top/index.php/api/auth/sliding_code; # 解决跨域,访问tp5.top/api 会代理到api.velocitypublic.top域名下,绕过浏览器同源策略检测
        }
}

nginx端口转发(解决跨域)

server {
	listen        80;
	server_name  tp5.top;
	root   "/mnt/hgfs/project/www/tp5/public";
	location / {
		index index.php index.html error/index.html;
		if (!-e $request_filename) {
			rewrite  ^(.*)$  /index.php?s=/$1  last;
			break;
		}
	}
	location ~ \.php(.*)$ {
		fastcgi_pass   127.0.0.1:9000;
		fastcgi_index  index.php;
		fastcgi_split_path_info  ^((?U).+\.php)(/?.+)$;
		fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
		fastcgi_param  PATH_INFO  $fastcgi_path_info;
		fastcgi_param  PATH_TRANSLATED  $document_root$fastcgi_path_info;
		include        fastcgi_params;
	}
    location /api/ {
            # 把 /api 路径下的请求转发给真正的后端服务器
            proxy_pass http://localhost:189/;

            # 把host头传过去,后端服务程序将收到your.domain.name, 否则收到的是localhost:189
            proxy_set_header Host $http_host;

            # 把cookie中的path部分从/api替换成/service
            proxy_cookie_path /api /;

            # 把cookie的path部分从localhost:189替换成your.domain.name
            proxy_cookie_domain localhost:189 rampow.top;

            # 获取用户真实ID
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header REMOTE-HOST $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }

nginx内部跳转

server {
	listen        80;
	server_name  tp5.top;
	root   "/mnt/hgfs/project/www/tp5/public";
	location / {
		index index.php index.html error/index.html;
		if (!-e $request_filename) {
			rewrite  ^(.*)$  /index.php?s=/$1  last;
			break;
		}
	}
	location ~ \.php(.*)$ {
		fastcgi_pass   127.0.0.1:9000;
		fastcgi_index  index.php;
		fastcgi_split_path_info  ^((?U).+\.php)(/?.+)$;
		fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
		fastcgi_param  PATH_INFO  $fastcgi_path_info;
		fastcgi_param  PATH_TRANSLATED  $document_root$fastcgi_path_info;
		include        fastcgi_params;
	}
	location ^~ /api {
        alias   /mnt/hgfs/project/www/wms_api/public; #目录别名,root与alias主要区别在于nginx如何解释location后面的uri,这会使两者分别以不同的方式将请求映射到服务器文件上。root的处理结果是:root路径+location路径alias的处理结果是:使用alias路径替换location路径
        if (!-e $request_filename) {
             rewrite ^ /api/index.php last;
        }
    }
}

nginx配置https

server {
	listen        443;
	server_name  zblog.top;
   	ssl on;
    	#ssl证书的pem文件路径
    	ssl_certificate  /usr/local/nginx/conf/cert/romanli.top.pem;
    	#ssl证书的key文件路径
    	ssl_certificate_key /usr/local/nginx/conf/cert/romanli.top.key;
	root   "/usr/local/nginx/www/yongkang-blog";
	location / {
		index index.php index.html error/index.html;
		if (!-e $request_filename) {
			rewrite  ^(.*)$  /index.php?s=/$1  last;
			break;
		}
	}
	location ~ \.php(.*)$ {
		fastcgi_pass   127.0.0.1:9000;
		fastcgi_index  index.php;
		fastcgi_split_path_info  ^((?U).+\.php)(/?.+)$;
		fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
		fastcgi_param  PATH_INFO  $fastcgi_path_info;
		fastcgi_param  PATH_TRANSLATED  $document_root$fastcgi_path_info;
		include        fastcgi_params;
	}
}

server {
    listen 80;
    server_name romanli.top;
    #将请求转成https
    rewrite ^(.*)$ https://$host$1 permanent;
}

nginx配置优先级详解

匹配优先级:精确匹配 >(^~) > 正则匹配 > 字符串(长 > 短)

= 精确匹配;
^~ 提高前缀字符串的匹配优先级;
~ 区分大小写的正则表达式匹配;
~* 不区分大小写的正则表达式匹配;
/ 通用匹配(因为所有的地址都以 / 开头,所以这条规则将匹配到所有请求),如果没有其它匹配,任何请求都会匹配到。


# 举例
location = /test.png {
    # 精确匹配
    [ configuration A ] 
}

location / {
    # 通用匹配,但是正则表达式和最长字符串会优先被匹配
    [ configuration B ] 
}

location /documents/ {
    # 前缀字符串匹配
    # 匹配任何以 /documents/ 开头的请求
    # 只有后面的正则表达式没有匹配到时,该配置才会被采用
    [ configuration C ] 
}

location ^~ /images/ {
    # 前缀字符串匹配
    # 匹配任何以 /images/ 开头的请求,匹配成功以后,会停止搜索后面的正则表达式匹配
    [ configuration D ] 
}

location ~* \.(gif|jpg|jpeg)$ {
    # 正则表达式匹配,匹配所有以 gif,jpg,jpeg 结尾的请求
    # 然而,所有请求 /images/ 下的图片会被 configuration D 处理,因为 ^~ 指令,匹配不到这一条规则
    [ configuration E ] 
}

location /images/abc/ {
    # 前缀字符串匹配
    # 只有去掉 configuration D 才能被匹配到
    [ configuration F ] 
}


本文来自投稿,不代表本站立场,如若转载,请注明出处:
-- 展开阅读全文 --
头像
没有更多啦!
« 上一篇
centos7 安装sqlmap及利用sqlmap 进行SQL注入详解
下一篇 » 2021-07-28
取消
微信二维码
微信二维码
支付宝二维码

发表评论

暂无评论,1817人围观

作者信息

勇康博客网
承接企业、个人,仿站、定制。域名,主机一键代发
TA的最新作品

热门文章

2
3

动态快讯

标签列表

目录[+]