nginx负载均衡、nginx ssl原理及生成密钥对、nginx配制ssl

1、nginx负载均衡

新建一个文件：vim /usr/local/nginx/conf/vhost/load.conf
写入：

upstream abc_com
{
ip_hash;
server 61.135.157.156:80;
server 125.39.240.113:80;
}
server
{
listen 80;
server_name www.abc.com;
location /
{
proxy_pass http://abc_com;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}

检查语法：/usr/local/nginx/sbin/nginx -t
重新加载：/usr/local/nginx/sbin/nginx -s reload
安装一个域名解析软件：yum install bind-utils -y
访问查看结果：

 

 2、nginx ssl 原理及生成密钥对
原理：可以理解为私钥和公钥之间的匹配与否，而做判断。即用ssl对文件进行加密传输。
密钥对的生成：
若没安装openssl需要安装：yum install openssl -y
然后生成私钥文件：openssl genrsa -des3 -out  self.key 2048 (需要输入密码)

转换成没有密码的key：openssl rsa -in self.key -out no_pass.key
再生成一个证书请求文件：openssl req -new -key no_pass.key -out request_key.csr
再把私钥文件和证书请求文件共同生成一个公钥文件：openssl x509 -req -days 365 -in request_key.csr -signkey no_pass.key -out public_key.crt

3、nginx配制ssl

编辑配制文件：vim /usr/local/nginx/conf/vhost/ssl.conf
加入代码：

server
{
listen 443 default_server;
server_name abcd.com;
index index.html index.php;
root /var/www/222/;
ssl on;
ssl_certificate public_key.crt;
ssl_certificata_key self.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
}

若nginx没有加http_ssl_module,那么还需要重新编译，并加上。
./configure --prefix=/usr/local/nginx --with-http_ssl_module

查看访问：

到此ssl 配制完成。