Nginx 开启 web登录认证

### 如何使用Nginx配置和部署Web服务器 #### 安装Nginx 为了在Linux上安装Nginx，可以利用包管理器完成操作。对于基于Debian的系统，命令如下所示： ```bash sudo apt update && sudo apt install nginx ``` 而对于基于Red Hat的系统，则应执行以下指令[^1]。 ```bash sudo yum install epel-release sudo yum install nginx ``` 启动并设置Nginx开机自启同样重要，在大多数现代Linux发行版中可以通过`systemctl`来实现这一目标: ```bash sudo systemctl start nginx sudo systemctl enable nginx ``` #### 基本HTTP站点配置 创建一个新的虚拟主机文件用于定义网站的具体行为模式。通常位于 `/etc/nginx/sites-available/yourdomain.com` 中，其中 `yourdomain.com` 是实际域名。下面是一个简单的例子展示如何指定根目录以及处理PHP脚本的方式: ```nginx server { listen 80; server_name yourdomain.com www.yourdomain.com; root /var/www/html; index index.html index.htm index.php; location / { try_files $uri $uri/ =404; } location ~ \.php$ { include snippets/fastcgi-php.conf; fastcgi_pass unix:/run/php/php7.4-fpm.sock; # PHP版本可能不同 } } ``` 通过上述配置可使Nginx监听来自客户端发出针对特定域名为`yourdomain.com`及其子域名`www.yourdomain.com` 的 HTTP 请求，并将其指向至本地磁盘上的相应路径下寻找资源文件；当遇到`.php`结尾的内容时则交由FastCGI进程解析执行。 #### HTTPS安全连接支持 为了让访客能够更安全地浏览网页内容，建议启用SSL/TLS加密传输协议。这需要先获取有效的证书与私钥对，之后修改之前的配置加入新的参数以开启HTTPS服务。 ```nginx server { listen 443 ssl http2; server_name yourdomain.com www.yourdomain.com; ssl_certificate /path/to/cert.pem; ssl_certificate_key /path/to/key.pem; ... } ``` 这里指定了要监听443端口（默认用于HTTPS），并通过`ssl_certificate` 和 `ssl_certificate_key` 来告知Nginx所使用的公钥认证书位置及对应的私有密钥存储地址。 最后一步是让所有未加密流量自动重定向到HTTPS版本上去，从而强制实施全程的安全通信机制。 ```nginx server { listen 80; server_name yourdomain.com www.yourdomain.com; return 301 https://$host$request_uri; } ``` 此段落意即每当接收到一条未经加密的数据流请求时就立即回应一个状态码为301永久移动的消息给对方浏览器，告诉它应该转向何处继续访问。 #### 缓存优化 考虑到性能因素，还可以考虑引入代理缓存功能来减轻源站压力。例如，设定最小调用次数后才允许某项资源被纳入缓存范围之内，或是规定当下游服务器发生故障期间能否发送已有的旧副本代替真实响应等策略均有助于提高整体效率和服务质量[^2]。 ```nginx proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=my_cache:10m max_size=1g inactive=60m use_temp_path=off; server { ... location /cached/ { proxy_pass http://backend_server; proxy_cache my_cache; proxy_cache_valid 200 302 10m; proxy_cache_valid 404 1m; add_header X-Cache-Status $upstream_cache_status; proxy_cache_min_uses 2; proxy_cache_use_stale error timeout updating http_500 http_502 http_503 http_504; } } ``` 这段配置展示了怎样建立一个高效的反向代理环境，不仅实现了静态页面加速的效果同时也增强了系统的容错能力。