Nginx搭建 Https 运行Docker项目

Stella981
• 阅读 838

一、环境介绍

阿里云centos 7.4

Nginx/1.12.1

Let’s Encrypt 永久免费 SSL 证书

Docker已打包好项目的镜像 (详情参考http://www.cnblogs.com/killall007/p/8477484.html)

二、Nginx安装

首先安装ssl,pcre,zlib,gzip等,使用如下命令:

(yum install -y httpd-devel pcre perl pcre-devel zlib zlib-devel GeoIP GeoIP-devel)
要安装下一些gcc库用于编译 和一些nginx的扩展lib包:
 yum -y install gcc gcc-c++ autoconf automake zlib zlib-devel openssl openssl-devel pcre pcre-devel

下载所需的包: 
分别从这些网站下载最新稳定版:

http://www.pcre.org/
http://zlib.net/
http://openssl.org/
cd 
wget https://ftp.pcre.org/pub/pcre/pcre-8.00.tar.gz
wget http://zlib.net/zlib-1.2.11.tar.gz
wget ftp://ftp.openssl.org/source/openssl-1.0.2n.tar.gz

解压这些文件,并不需要安装:

tar -xvf pcre-8.00.tar.gz
tar -xvf openssl-1.0.2n.tar.gz
从http://www.nginx.org上下载nginx源码包:
cd 
wget http://nginx.org/download/nginx-1.12.1.tar.gz
tar -xvf nginx-1.12.1.tar.gz 
cd nginx-1.12.1

进入nginx目录
[root@admin local]# cd nginx-1.12.1
首先,设置安装目录为 /usr/local/nginx
[root@admin nginx-1.12.1]# ./configure --with-http_ssl_module  
如果没有报错,开始编译安装
[root@admin nginx-1.12.1]# make  
[root@admin nginx-1.12.1]# make install

防火墙开启80、443端口

systemctl start firewalld.service
firewall-cmd --add-port=80/tcp --permanent  
firewall-cmd --add-port=443/tcp --permanent
firewall-cmd --reload netstat -tunpl #查看已开启端口及服务

启动nginx服务

进入安装目录
 /usr/local/nginx
[root@admin ~]# cd /usr/local/nginx  
[root@admin sbin]# ./nginx

查看进程,可以看到nginx的master和worker进程
[root@admin sbin]# ps -ef | grep nginx  
root     32150     1  0 13:28 ?        00:00:00 nginx: master process ./nginx  
nobody   32151 32150  0 13:28 ?        00:00:00 nginx: worker process  
root     32154 28494  0 13:28 pts/1    00:00:00 grep nginx ``
可以通过访问ip:80测试是否成功

三、安装Let’s Encrypt 永久免费 SSL 证书(有效期90天)

yum -y install git
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
chmod +x letsencrypt-auto

安装证书:

./letsencrypt-auto certonly  --email 120459905@qq.com -d www.xiaowenxiao.com   #-d后对应的是域名

根据提示安装完后会显示证书和私钥的保存位置

Nginx搭建 Https 运行Docker项目

在nginx.conf中添加代码:

    #gzip  on;

    server {
            listen 80;
            server_name www.xiaowenxiao.xin;
            rewrite ^/(.*) https://$server_name$1 permanent;    #跳转到Https
    }
    server {
        listen       443;
        server_name  www.xiaowenxiao.xin;
        ssl on;
        ssl_certificate      /etc/letsencrypt/live/www.xiaowenxiao.xin/fullchain.pem; #证书位置
        ssl_certificate_key  /etc/letsencrypt/live/www.xiaowenxiao.xin/privkey.pem; #私钥位置


        location / {
              proxy_pass http://172.17.0.2:5000; #反向代理到把请求转发到已经部署好项目的docker容器
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

四、启动docker容器运行项目

(详情参考http://www.cnblogs.com/killall007/p/8477484.html)

docker run -p 5000 xiaowenxiao/hellodocker.web:v1

五、重启nginx

[root@admin sbin]# ./nginx -s reload(停止服务:ps -ef | grep nginx查进程号之后 kill -9 进程号 即可)

浏览器输入:http://www.xiaowenxiao.xin 自动跳转https://www.xiaowenxiao.xin 请求会转发到docker已部署好的项目上。

Nginx搭建 Https 运行Docker项目

至此,https部署升级结束。

点赞
收藏
评论区
推荐文章
blmius blmius
3年前
MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1
文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s
皕杰报表之UUID
​在我们用皕杰报表工具设计填报报表时,如何在新增行里自动增加id呢?能新增整数排序id吗?目前可以在新增行里自动增加id,但只能用uuid函数增加UUID编码,不能新增整数排序id。uuid函数说明:获取一个UUID,可以在填报表中用来创建数据ID语法:uuid()或uuid(sep)参数说明:sep布尔值,生成的uuid中是否包含分隔符'',缺省为
待兔 待兔
5个月前
手写Java HashMap源码
HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程22
Jacquelyn38 Jacquelyn38
3年前
2020年前端实用代码段,为你的工作保驾护航
有空的时候,自己总结了几个代码段,在开发中也经常使用,谢谢。1、使用解构获取json数据let jsonData  id: 1,status: "OK",data: 'a', 'b';let  id, status, data: number   jsonData;console.log(id, status, number )
Stella981 Stella981
3年前
KVM调整cpu和内存
一.修改kvm虚拟机的配置1、virsheditcentos7找到“memory”和“vcpu”标签,将<namecentos7</name<uuid2220a6d1a36a4fbb8523e078b3dfe795</uuid
Wesley13 Wesley13
3年前
mysql设置时区
mysql设置时区mysql\_query("SETtime\_zone'8:00'")ordie('时区设置失败,请联系管理员!');中国在东8区所以加8方法二:selectcount(user\_id)asdevice,CONVERT\_TZ(FROM\_UNIXTIME(reg\_time),'08:00','0
Wesley13 Wesley13
3年前
00:Java简单了解
浅谈Java之概述Java是SUN(StanfordUniversityNetwork),斯坦福大学网络公司)1995年推出的一门高级编程语言。Java是一种面向Internet的编程语言。随着Java技术在web方面的不断成熟,已经成为Web应用程序的首选开发语言。Java是简单易学,完全面向对象,安全可靠,与平台无关的编程语言。
Stella981 Stella981
3年前
Django中Admin中的一些参数配置
设置在列表中显示的字段,id为django模型默认的主键list_display('id','name','sex','profession','email','qq','phone','status','create_time')设置在列表可编辑字段list_editable
Wesley13 Wesley13
3年前
MySQL部分从库上面因为大量的临时表tmp_table造成慢查询
背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_
Python进阶者 Python进阶者
11个月前
Excel中这日期老是出来00:00:00,怎么用Pandas把这个去除
大家好,我是皮皮。一、前言前几天在Python白银交流群【上海新年人】问了一个Pandas数据筛选的问题。问题如下:这日期老是出来00:00:00,怎么把这个去除。二、实现过程后来【论草莓如何成为冻干莓】给了一个思路和代码如下:pd.toexcel之前把这