Nginx转发教程

简单记录下转发 Docker 映射出来的端口以及转发到别的服务器上的过程

安装 Nginx

1.debain 系统安装

Copy
sudo apt-get update
sudo apt-get install nginx

2. 验证 NGINX 是否成功安装。在终端中输入以下命令：

Copy
sudo service nginx start

申请 SSL 证书

1. 获取 CerBot 客户端

Copy
install certbot

2. 获取证书

Copy
certbot certonly --webroot -w /var/www/example -d example.com -d www.example.com

这个命令会为 example.com 和 www.example.com 这两个域名生成一个证书，使用 --webroot 模式会在 /var/www/example 中创建 .well-known 文件夹，这个文件夹里面包含了一些验证文件，certbot 会通过访问 example.com/.well-known/acme-challenge 来验证你的域名是否绑定的这个服务器。这个命令在大多数情况下都可以满足需求，
满足需求，

但是有些时候我们的一些服务并没有根目录，例如一些微服务，这时候使用 --webroot 就走不通了。certbot 还有另外一种模式 --standalone ， 这种模式不需要指定网站根目录，他会自动启用服务器的 443 端口，来验证域名的归属。我们有其他服务（例如 nginx）占用了 443 端口，就必须先停止这些服务，在证书生成完毕后，再启用。

Copy
certbot certonly --standalone -d example.com -d www.example.com

证书生成完毕后，我们可以在 /etc/letsencrypt/live/ 目录下看到对应域名的文件夹，里面存放了指向证书的一些快捷方式。

这时候我们的第一生成证书已经完成了，接下来就是配置我们的 web 服务器，启用 HTTPS。

新建转发配置

1. 配置 NGINX 反向代理。在终端中输入以下命令：

blog.xxxx.xxx我就用域名作为配置文件了

Copy
touch /etc/nginx/sites-available/blog.xxxx.xxx

2. 配置文件参考

这个的意思是转发到 localhost 的 3000 端口

Copy
server {
listen 80;
listen [::]:80;
server_name wqq.xxxx.xxx;
return 301 https://$server_name$request_uri;
location / {
proxy_pass http://localhost:3000;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-for $proxy_add_x_forwarded_for;
port_in_redirect off;
proxy_redirect http://localhost:3000 https://wqq.xxxx.xxx;
proxy_connect_timeout 300;
proxy_send_timeout 300;
proxy_read_timeout 300;
send_timeout 300;
}
}
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name wqq.xxxx.xxx;

ssl_certificate /etc/letsencrypt/live/wqq.xxxx.xxx/fullchain.pem; # 替换成您的证书路径
ssl_certificate_key /etc/letsencrypt/live/wqq.xxxx.xxx/privkey.pem; # 替换成您的证书私钥路径

# 强制 HTTPS
if ($scheme != "https") {
return 301 https://$server_name$request_uri;
}

location / {
proxy_pass http://localhost:3000;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-for $proxy_add_x_forwarded_for;
port_in_redirect off;
proxy_redirect http://localhost:3000 https://wqq.xxxx.xxx;
proxy_connect_timeout 300;
proxy_send_timeout 300;
proxy_read_timeout 300;
send_timeout 300;
}
}

3. 开启 sites-enabled 的软链接

之后需要在 /etc/nginx/sites-enabled 用符号链接链接到上述 /etc/nginx/sites-available/blog.xxxx.xxx 文件，命令如下：

Copy
ln -s /etc/nginx/sites-available/blog.ryujinx.top /etc/nginx/sites-enabled/

然后检查 nginx 配置文件是否正确：sudo nginx -t, 如果提示 "Syntax OK" 说明配置正确，再执行 sudo systemctl reload nginx 重启 nginx，就完成了配置。