IT评测·应用市场-qidao123.com技术社区

标题: (Linux)搭建静态网站——基于http/https协议的静态网站 [打印本页]
作者: 卖不甜枣    时间: 2024-12-17 06:48
标题: (Linux)搭建静态网站——基于http/https协议的静态网站
简朴了解nginx配置文件


1.下载并开启nginx服务

1.(1)搭建静态网站——基于http协议的静态网站

实验1：搭建一个web服务器，访问该服务器时显示“hello world”欢迎界面

实验2：创建两个基于ip地点访问的网站，要求如下


实验3：创建两个基于不同端口访问的网站，要求如下：


  1. #创建文件
  2. [root@localhost ~]# mkdir /www/port/{80.10000}
  3. #对应分别写入index.html内容
  4. [root@localhost ~]# echo this port is 80 > /www/port/80/index.html
  5. [root@localhost ~]# echo this port is 10000 > /www/port/10000/index.html
  6. #切换目录（便于操作）
  7. [root@localhost ~]# cd /etc/nginx/conf.d/
  8. #在conf文件中写入服务连接
  9. [root@localhost conf.d]# vim test_port.conf
  10. server {
  11.         listen 192.168.190.10:80;
  12.         server_name _;
  13.         root /www/port/80;
  14. }
  16. server {
  17.         listen 192.168.190.10:10000;
  18.         root /www/port/10000;
  19.         location / {}
  20. }   
  21. #重启服务生效
  22. [root@localhost ~]# systemctl restart nginx
  23. #用curl验证是否生效
  24. [root@localhost ~]# curl 192.168.190.10:80
  25. the port is 80
  26. [root@localhost ~]# curl 192.168.190.10:10000
  27. the port is 10000
复制代码
实验4：创建两个基于域名访问的网站，要求如下：


  1. #创建目录文件
  2. [root@localhosts ~]# mkdir /www/{name,ce}
  3. #写内容到index.html
  4. [root@localhosts ~]# echo today is first day of class >> /www/ce/index.html
  5. [root@localhosts ~]# echo this is test >> /www/name/index.html
  6. #创建并编辑网页访问文件
  7. [root@localhosts conf.d]# vim test_servername.conf
  8. #添加如下内容
  9. server {
  10.         listen 192.168.190.10:80;
  11.         server_name www.ceshi.com;
  12.         root /www/name;
  13. }
  14. server {
  15.         listen 192.168.190.10:80;
  16.         server_name rhce.first.day ce.first.day;
  17.         root /www/ce;
  18.         location / {}
  19. }      
  20. [root@localhosts conf.d]# vim /etc/hosts
  21. #添加如下内容
  22. 192.168.190.10 localhosts www.ceshi.com rhce.first.day ce.first.day
  23. #查看修改的内容是否有问题
  24. [root@localhosts conf.d]# nginx -t
  25. nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
  26. nginx: configuration file /etc/nginx/nginx.conf test is successful
  27. #重启服务
  28. [root@localhosts conf.d]# systemctl restart nginx
  29. #访问
  30. [root@localhosts conf.d]# curl www.ceshi.com
  31. this is test
  32. [root@localhosts conf.d]# curl rhce.first.day
  33. today is first day of class
  34. [root@localhosts conf.d]# curl ce.first.day
  35. today is first day of class
复制代码
实验5：基于虚拟目录和用户控制的web网站

  1. #网页认证自动生成储存用户密码和用户名的文件---需要下载httpd-tools包来提供相应的服务
  2. [root@localhosts ~]# dnf install httpd-tools -y
  3. #创建用户
  4. [root@localhosts nginx]# htpasswd -cb /etc/nginx/conf.d/auth-password user1 123
  5. #新建文件目录--作为实际访问目录，并写入实际访问的内容index.html
  6. [root@localhosts ~]# mkdir /www/real
  7. [root@localhosts ~]# echo real > /www/real/index.html
  8. #编辑网页访问
  9. [root@localhosts conf.d]# vim  test_virtual.conf
  10. server{
  11.         listen 192.168.190.131:80;
  12.         root /usr/share/nginx/index;
  13.         location /real {
  14.                 alias /www/real;
  15.                 auth_basic on;
  16.                 auth_basic_user_file /etc/nginx/conf.d/auth_password;
  17.         }
  19. }
  20. [root@localhosts conf.d]# nginx -t
  21. [root@localhosts conf.d]# systemctl restart nginx
  22. #访问
  23. [root@localhosts conf.d]#  curl user1:123@192.168.190.131/real/
  24. real
  25. [root@localhosts conf.d]#  curl 192.168.190.131/real/ -u user1
  26. Enter host password for user 'user1':
  27. real
复制代码
1.(2)搭建静态网站——基于https协议的静态网站

(1).添加IP

  1. # 添加ip
  2. [root@localhosts ~]# nmcli connection modify ens160 +ipv4.addresses 192.168.190.20/24
  3. # 激活更新网卡
  4. [root@localhosts ~]# nmcil c up ens160
复制代码
(2).创建访问路径

  1. [root@localhosts ~]# mkdir -pv /www/https
  2. # 写入index.html内容
  3. [root@localhosts ~]# echo https > /www/https/index.html
复制代码
(3).生成私钥和证书

/etc/pki/tls/certs/ 目录通常存储与 TLS（传输层安全性）相关的证书文件，这些文件在 Linux 系统中用于确保安全通讯
  1. [root@localhosts ~]# cd /etc/pki/tls/certs/
  2. # 得到一个包含新生成的 RSA 私钥的文件 https.key
  3. [root@localhosts certs]# openssl genrsa -out https.key
  4. #生成一个自签名的 X.509 证书，并将其保存到名为 https.crt 的文件中
  5. [root@localhosts certs]# openssl req -utf8 -new -key https.key -x509 -days 100 - https.crt
  6. # 查看是否成功
  7. [root@localhosts certs]# ls
  8. ca-bundle.crt  ca-bundle.trust.crt  https.crt  https.key
复制代码
(4).配置网页访问配置文件

  1. [root@localhosts certs]# vim /etc/nginx/conf.d/test_https.conf
  2. [root@localhosts certs]# cat /etc/nginx/conf.d/test_https.conf
  3. server {
  4.         listen 192.168.190.20:443 ssl;
  5.         root /www/https;
  6.         ssl_certificate /etc/pki/tls/certs/https.crt;
  7.         ssl_certificate_key /etc/pki/tls/certs/https.key;
  8.         location / {}
  9. }
  10. # 检验.conf文件是否能够生效
  11. [root@localhosts certs]# nginx -t
  12. nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
  13. nginx: configuration file /etc/nginx/nginx.conf test is successful
  14. #重启生效
  15. [root@localhosts certs]# systemctl restart nginx
复制代码
(5).访问测试

  1. [root@localhosts certs]# curl --insecure https://192.168.190.20
  2. https
  3. [root@localhosts certs]# curl -k https://192.168.190.20
  4. https
复制代码
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。



欢迎光临 IT评测·应用市场-qidao123.com技术社区 (https://dis.qidao123.com/) Powered by Discuz! X3.4