使用Nginx配置Web服务器
RHEL 8 提供 Nginx 作为 application streams。有两个版本可用
Nginx 1.14的应用程序流是随着RHEL 8.0发布的,将在2021年5月退休,并被设置为默认值。
Nqinx 1.16的应用程序流随着RHEL 8.1发布,将在11月退休2021。
配置 Nginx
Nginx的默认配置根目录是/etc/nginx。其主配置文件为/etc/nginx/nginx.conf。该文件包含web服务器的全局设置,包括主网站的默认服务器块。它还从/etc/nginx/conf.d加载额外的配置文件。
在配置的顶层,有四个特殊的块指令称为上下文,它们将指令分组在一起,以管理不同类型的流量:
events:用于常规连接处理
http:用于 HTTP 流量
mail:用于电子邮件流量
stream:用于 TCP 和 UDP 流量
配置虚拟服务器:
location指令将其文档根目录设置为/srv/www/www.example.com。
server {
listen 80;
server_name example.com www.example.com;
location / {
root /srv/www/www.example.com;
}
}
access_log指令和error_log指令设置日志文件的路径、格式和配置:
配置TLS虚拟服务器
配置支持HTTPS协议的虚拟服务器:
将 listen 设置为 443 ssl
将 ssl_certificate 设置为包含 TLS 服务器证书的文件
将 ssl_certificate_key 设置为包含 TLS 服务器证书私钥的文件
server {
listen 443 ssl;
server_name example.com www.example.com;
ssl_certificate /etc/pki/tls/certs/example.com.rsa.crt;
ssl_certificate_key /etc/pki/tls/private/example.com.rsa.key;
location / {
root /sites/$domain;
}
}
如果希望在端口80/TCP上使用HTTP连接到您的站点的用户被自动重定向到安全站点,可以添加另一个服务器块来监听端口80/TCP,该服务器块使用返回指令发送一个HTTP 301 Redirect来实现此目的。
运行Nginx
启动Nginx,使用Nginx服务单元:
[root@host ~]# systemctl enable --now nginx
这将以nginx用户启动nginx进程