nginx_https+tomcat_http配置.docx

### Nginx与Tomcat HTTPS至HTTP反向代理配置详解 #### 一、Windows环境下Nginx与Tomcat HTTPS至HTTP反向代理配置 ##### 1. 安装Nginx - **下载Nginx** - 普通版下载地址: [http://nginx.org/en/download.html](http://nginx.org/en/download.html) - 专业版下载地址: [http://nginx-win.ecsds.eu/download/](http://nginx-win.ecsds.eu/download/) (如文中提到的`nginx1.11.3.1WhiteKnight.zip`) - **解压安装** - 解压下载的ZIP文件，运行`nginx_basic.exe`。 - **验证安装** - 在浏览器中访问`127.0.0.1:80`，确认能看到Nginx的欢迎页面。 - **设置Nginx为开机自启动** - 下载winsw工具并放置于Nginx安装目录下，重命名工具为`nginx-service.exe`。 - 创建配置文件`nginx-service.xml`和`nginx-service.exe.config`，内容如下： **nginx-service.xml** ```xml <?xml version="1.0" encoding="UTF-8"?> <service> <id>nginx</id> <name>NginxService</name> <description>High Performance Nginx Service</description> <logpath>D:\work\nginx_13_Violet\logs</logpath> <log mode="roll-by-size"> <sizeThreshold>10240</sizeThreshold> <keepFiles>8</keepFiles> </log> <executable>D:\work\nginx_13_Violet\nginx_basic.exe</executable> <startarguments>-p D:\work\nginx_13_Violet</startarguments> <stopexecutable>D:\work\nginx_13_Violet\nginx.exe</stopexecutable> <stoparguments>-p D:\work\nginx_13_Violet -s stop</stoparguments> </service> ``` **nginx-service.exe.config** ```xml <configuration> <startup> <supportedRuntime version="v2.0.50727"/> <supportedRuntime version="v4.0"/> </startup> <runtime> <generatePublisherEvidence enabled="false"/> </runtime> </configuration> ``` - 使用管理员权限运行CMD，切换到Nginx安装目录，输入以下命令安装服务： ``` D: cd work cd nginx_13_Violet nginx-service.exe install ``` - 可通过`sc delete nginx`命令来删除服务（可选操作）。 - 在Windows服务管理器中将Nginx服务设置为自动启动。 ##### 2. 配置Nginx - 修改`nginx.conf`文件中的基本设置，示例配置如下： ```plaintext user nobody; worker_processes 4; # worker_cpu_affinity 0001 0010 0100 1000 worker_rlimit_nofile 65535; error_log logs/error.log; error_log logs/error.log notice; error_log logs/error.log info; pid logs/nginx.pid; events { use epoll; # 改为使用epoll事件模型 worker_connections 1024; } ``` - **配置HTTPS反向代理** - 在`http`或`server`块中添加反向代理配置，例如： ```nginx server { listen 443 ssl; # 监听443端口 server_name example.com; # 服务器名称 ssl_certificate /path/to/cert.pem; # SSL证书路径 ssl_certificate_key /path/to/key.pem; # SSL密钥路径 location / { proxy_pass http://localhost:8080; # 将请求转发到Tomcat proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } ``` - **重启Nginx服务** - 保存所有更改后，重启Nginx服务。 #### 二、Linux环境下Nginx与Tomcat HTTPS至HTTP反向代理配置 对于Linux环境下的Nginx安装与配置，步骤大致相同，但存在以下几点不同之处： - **安装Nginx** - 使用包管理器进行安装，如yum、apt-get等。 - 例如，在CentOS上使用yum安装Nginx： ``` sudo yum install epel-release sudo yum install nginx ``` - **配置Nginx为开机自启动** - 在大多数Linux发行版中，Nginx默认已经配置为开机自启动。 - 若要手动设置，请运行以下命令： ``` sudo systemctl enable nginx ``` - **配置HTTPS反向代理** - 同样地，在`nginx.conf`文件中配置反向代理模块。 - **重启Nginx服务** - 保存配置后，重启Nginx服务： ``` sudo systemctl restart nginx ``` #### 总结 以上步骤涵盖了在Windows和Linux环境下配置Nginx作为HTTPS反向代理并将请求转发至Tomcat HTTP服务器的过程。正确配置后，用户可以通过HTTPS协议访问部署在Tomcat上的应用，提高了安全性。此外，通过调整Nginx的配置参数，还可以进一步优化性能和稳定性。希望这些信息能帮助您顺利完成Nginx与Tomcat的集成配置。