nginx基本用法和HTTPS配置

nginx作用讲解：
1.反向代理：需要多个程序共享80端口的时候就需要用到反向代理，nginx是反向代理的一种实现方式。
2.静态资源管理：一般使用nginx做反向代理的同时，应该把静态资源交由nginx管理。
3.负载均衡：略。

nginx原理：
nginx实质是通过配置文件创建监听80端口的服务器，然后通过该服务器重定向请求到指定端口。

nginx实现HTTPS访问：
原理同上文，使用配置文件创建HTTPS服务器，然后通过该服务器重定向请求到指定端口。

为什么要用nginx管理静态资源？
1.减少了重定向耗时
2.nginx提供了高性能的静态资源管理

在Ubuntu上安装nginx：
参考官网：https://www.nginx.com/resources/wiki/start/topics/tutorials/install/

启动nginx：/usr/sbin/nginx
重启nginx：/usr/sbin/nginx -s reload
退出nginx：/usr/sbin/nginx -s quit

新增一个nginx配置，可以仿照/etc/nginx/conf.d/veily.conf,增加一个server。
示例：
server {
        listen       80;
        server_name  xcx.veilytech.com;
        rewrite  ^/(.*)$ https://xcx.xxxx.com:443/$1 permanent;
}

server {
        listen 443 ssl;
        ssl_certificate /etc/letsencrypt/live/xcx.xxxx.com/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/xcx.xxxx.com/privkey.pem;
        keepalive_timeout   70;
        server_name xcx.xxxx.com;
        #禁止在header中出现服务器版本，防止黑客利用版本漏洞攻击
        server_tokens off;
        # ......
        fastcgi_param   HTTPS               on;
        fastcgi_param   HTTP_SCHEME         https;
        location / {
              proxy_pass http://127.0.0.1:8093/;
       }
}