nginx的安装&一个最简单的配置（windows和Centos）

 

方案：使用 Nginx for Windows 实现反向代理

步骤 1：安装 Nginx for Windows

      1. 下载 Nginx Windows 版本：
        官网地址：nginx.org/download/，选择最新稳定版（如 nginx-1.25.3.zip）。
      2. 解压到云服务器的本地目录（如 C:\nginx）

步骤 2：配置反向代理规则

      1. 打开配置文件：C:\nginx\conf\nginx.conf（用记事本或 VS Code 编辑）。
      2. 找到 http { ... } 块中的 server { ... } 节点，替换为以下内容（核心配置）：
        复制代码
        http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;
    keepalive_timeout  65;

    # 反向代理配置：将云服务器的80端口请求转发到实体服务器
    server {
        listen       80;  # 云服务器监听的端口（HTTP默认80）
        server_name  _;   # 若绑定域名，替换为你的域名（如 example.com）

        # 所有请求转发到实体服务器
        location / {
            proxy_pass http://192.168.1.100:80;  # 实体服务器的内网IP和Web端口
            proxy_set_header Host $host;        # 传递原始请求的Host头
            proxy_set_header X-Real-IP $remote_addr;  # 传递客户端真实IP
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }

        # 错误页面配置（可选）
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }

    # 配置HTTPS（可选，推荐）
    # server {
    #     listen       443 ssl;
    #     server_name  example.com;  # 绑定的域名

    #     ssl_certificate      C:/nginx/ssl/cert.pem;   # SSL证书路径
    #     ssl_certificate_key  C:/nginx/ssl/key.pem;    # 证书私钥路径

    #     location / {
    #         proxy_pass http://192.168.1.100:80;  # 同上，转发到实体服务器
    #         proxy_set_header Host $host;
    #         proxy_set_header X-Real-IP $remote_addr;
    #     }
    # }
}
        复制代码
        • 关键参数说明：
          • proxy_pass：必须填写实体服务器的 内网 IP+Web 端口（如 http://192.168.1.100:80），确保云服务器能访问该地址。
          • 若实体服务器 Web 端口不是 80，需同步修改（如 http://192.168.1.100:8080）。

步骤 3：启动 Nginx 并测试配置

　启动 Nginx：

　　　   进入 Nginx 目录：双击nginx.exe打开或者使用cmd命令打开，使用管理员身份打开控制台，然后使用cd进入到nginx的解压目录：nginx.exe

　　      验证是否启动成功：打开任务管理器，查看是否有 nginx.exe进程；或访问 http://127.0.0.1（云服务器本地），若显示 “502 Bad Gateway”（实体服务器未连通）或实体服务器的网页，则配置生效。

        如果需要修改Nginx配置，启动或者重启可以使用cmd命令，使用管理员身份打开控制台，然后使用cd进入到nginx的解压目录：
        重启：niginx.exe -s reload
        停止：nginx.exe -s stop

步骤 4：配置 Windows 防火墙（允许外部访问）

云服务器需要开放 80（HTTP）和 443（HTTPS，若配置）端口，否则外部无法访问：
 
      1. 打开 “控制面板 → 系统和安全 → Windows Defender 防火墙 → 高级设置”。
      2. 左侧选择 “入站规则”，右侧点击 “新建规则”：
        • 规则类型：选择 “端口” → 下一步。
        • 协议和端口：选择 “TCP”，填写 “特定本地端口”（如 80，若配置 HTTPS 则加 443，用逗号分隔） → 下一步。
        • 操作：选择 “允许连接” → 下一步。
        • 配置文件：默认全选（域、专用、公用） → 下一步。
        • 名称：填写 “允许 HTTP/HTTPS” → 完成。

步骤 5：验证访问

    1. 在本地电脑浏览器中输入 云服务器的公网 IP（如 http://1.2.3.4），若能显示实体服务器的网页，则反向代理成功。
    2. 若访问失败，排查方向：
      • 云服务器是否能 ping 通实体服务器的内网 IP（如 ping 192.168.1.100）。
      • 实体服务器防火墙是否允许来自云服务器 IP 的 80 端口访问（需在实体服务器添加入站规则）。
      • Nginx 配置是否正确（检查 proxy_pass 地址是否错误，日志文件 C:\nginx\logs\error.log 可查错）。

 

 

 

 

在 Windows 系统的云服务器上实现反向代理，可以通过 Nginx for Windows 或 IIS（Windows 自带） 配置，以下是详细步骤（推荐 Nginx，配置更轻量灵活）：

前提条件

Windows 11：

1、下载nginx（版本为nginx-1.22.1）

https://nginx.org/en/download.html
nginx的目录最好不要有中文，不建议放到C盘。

2、最基础的配置nginx.conf如下：

  配置使用前后端分离。前端静态代码放到../../zym/html中，访问端口是80。后端接口的链接地址是8081端口。

  例如访问 http://localhost/data/index.html 实质是访问../../zym/html/data/index.html文件

  访问htpp://localhost/api/user/user_info 实质是访问http://localhost:8081/user/user_info接口，注意url中的api会被删掉。对于proxy中url中是否有斜杠，比较复杂，具体规则参看：https://www.jianshu.com/p/fc91f00016e4 。本文附录1也有介绍，完全copy自该链接。

nginx.conf

...
server {
    listen       80;
    server_name  localhost;

    location  /api/ {                         #规定好了，接口都是api开头的。
        proxy_pass   http://localhost:8081/;  #对于api的请求，通过nginx转发到8081端口
    }

    location / {
        root   ../../zym/html;       #放置静态代码的地方
        index  index.html index.htm; #默认主页
    }
server {#https的配置，如有需要
    listen 443 ssl;
    server_name  www.xxxxx.com;

     # 指定证书和私钥的路径。笔者是通过阿里云申请的。
     ssl_certificate ssl/zy.pem;
     ssl_certificate_key ssl/zy.key;
     
     # 优化 SSL 配置（安全性和性能）
     ssl_protocols TLSv1.2 TLSv1.3; # 禁用老旧不安全的协议
     ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384;
     ssl_prefer_server_ciphers off;
     ssl_session_cache shared:SSL:10m;
     ssl_session_timeout 1d;
     
     root   /var/www/html;
    location  /api/ {                         #规定好了，接口都是api开头的。
        proxy_pass   http://localhost:8081/;  #对于api的请求，通过nginx转发到8081端口。内部转发不需要https了。一般http即可。
    }

    location / {
        root   ../../zym/html;       #放置静态代码的地方
        index  index.html index.htm; #默认主页
    }
...
}
...
3、运行

启动nginx : start nginx
终止nginx： nginx -s stop
更新conf后需要刷新nginx（这个最常用，一般不会随便终止nginx）：nginx -s reload

在Linux下安装（Centos 7）

其对于conf文件的配置与windows相同。只是路径根据实际情况修改一下即可。

1、去下载以下网址下载，然后放到linux去

http://nginx.org/download/nginx-1.22.1.tar.gz
或者直接用命令wget http://nginx.org/download/nginx-1.22.1.tar.gz

2、安装过程（参考https://www.cnblogs.com/Zzzyyw/p/17020893.html）：

（1）新建目录并解压

    cd /usr/local/
    mkdir nginx
    cd nginx/ # 上传文件（或者用wget下载）
    ls # nginx-1.22.1.tar.gz
    tar -zxvf nginx-1.22.1.tar.gz

（2）安装

    ls
    cd nginx-1.22.1
    ./configure --prefix=/usr/local/nginx # prefix后是安装路径；如果要支持https还需要加上 --with-https_ssl_module
#如果遇到error: the HTTP rewrite module requires the PCRE library.还需要先安装下面的libpcre3 libpcre3.dev
#sudo apt-get update
#sudo apt-get install libpcre3 libpcre3-dev
    make
    make install
    # 两命令可简写为make && make install

（3）启动
进入安装好的目录 /usr/local/nginx/sbin

    ./nginx # 启动
    ./nginx -s stop # 快速停止
    ./nginx -s quit # 优雅关闭，在退出前完成已经接受的连接请求
    ./nginx -s reload # 重新加载配置

附录1【Proxy，斜杠规则】：

结论，简单理解为：代理的地址在端口以后如果有东西(包括目录或者/),转发地址会去除location匹配的目录(根据匹配的字符，如果是/api则去除api，如果是/api/则去除/api/)
如果代理地址到端口就没了(没有目录或/),那么转发地址会保留匹配目录

（1）location和proxy_pass都带/，则真实地址不带location匹配目录
location /api/{proxy_pass http://127.0.0.1:8080/;}

访问地址：www.test.com/api/upload-->http://127.0.0.1:8080/upload

2.location不带/，proxy_pass带/，则真实地址会带/
location /api{proxy_pass http://127.0.0.1:8080/;}

访问地址： www.test.com/api/upload-->http://127.0.0.1:8080//upload

3.location带/，proxy_pass不带/，则真实地址会带location匹配目录/api/
location /api/{proxy_pass http://127.0.0.1:8080;}

访问地址： www.test.com/api/upload-->http://127.0.0.1:8080/api/upload

4.location和proxy_pass都不带/，则真实地址会带location匹配目录/api/
location /api{proxy_pass http://127.0.0.1:8080;}

访问地址： www.test.com/api/upload-->http://127.0.0.1:8080/api/upload

5.同1，但 proxy_pass带地址
location /api/{proxy_pass http://127.0.0.1:8080/server/;}

访问地址： www.test.com/api/upload-->http://127.0.0.1:8080/server/upload

6.同2，但 proxy_pass带地址，则真实地址会多个/
location /api{proxy_pass http://127.0.0.1:8080/server/;}

访问地址： www.test.com/api/upload-->http://127.0.0.1:8080/server//upload

7.同3，但 proxy_pass带地址，则真实地址会直接连起来
location /api/{proxy_pass http://127.0.0.1:8080/server;}

访问地址： www.test.com/api/upload-->http://127.0.0.1:8080/serverupload

8.同4，但 proxy_pass带地址，则真实地址匹配地址会替换location匹配目录
location /api{proxy_pass http://127.0.0.1:8080/server;}

访问地址： www.test.com/api/upload-->http://127.0.0.1:8080/server/upload

总结

1.proxy_pass代理地址端口后有目录(包括 / )，转发后地址：代理地址+访问URL目录部分去除location匹配目录
2.proxy_pass代理地址端口后无任何，转发后地址：代理地址+访问URL目录部

 

posted on 2026-02-09 16:45  大西瓜3721  阅读(15)  评论(0)    收藏  举报

导航