nginx負載均衡、nginx ssl原理及生成密鑰對、nginx配製ssl

一、nginx負載均衡

新建一個文件：vim /usr/local/nginx/conf/vhost/load.conf
寫入：

upstream abc_com
{
ip_hash;
server 61.135.157.156:80;
server 125.39.240.113:80;
}
server
{
listen 80;
server_name www.abc.com;
location /
{
proxy_pass http://abc_com;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}

檢查語法：/usr/local/nginx/sbin/nginx -t
從新加載：/usr/local/nginx/sbin/nginx -s reload
安裝一個域名解析軟件：yum install bind-utils -y
訪問查看結果：

 

 二、nginx ssl 原理及生成密鑰對
原理：能夠理解爲私鑰和公鑰之間的匹配與否，而作判斷。即用ssl對文件進行加密傳輸。
密鑰對的生成：
若沒安裝openssl須要安裝：yum install openssl -y
而後生成私鑰文件：openssl genrsa -des3 -out  self.key 2048 (須要輸入密碼)

轉換成沒有密碼的key：openssl rsa -in self.key -out no_pass.key
再生成一個證書請求文件：openssl req -new -key no_pass.key -out request_key.csr
再把私鑰文件和證書請求文件共同生成一個公鑰文件：openssl x509 -req -days 365 -in request_key.csr -signkey no_pass.key -out public_key.crt

三、nginx配製ssl

編輯配製文件：vim /usr/local/nginx/conf/vhost/ssl.conf
加入代碼：

server
{
listen 443 default_server;
server_name abcd.com;
index index.html index.php;
root /var/www/222/;
ssl on;
ssl_certificate public_key.crt;
ssl_certificata_key self.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
}

若nginx沒有加http_ssl_module,那麼還須要從新編譯，並加上。
./configure --prefix=/usr/local/nginx --with-http_ssl_module

查看訪問：

到此ssl 配製完成。