<![CDATA[运维进行时]]> https://blog.liuts.com/index.php zh-cn https://blog.liuts.com/post/149/ <![CDATA[nginx虚拟目录(alias与root的区别)]]> root <admin@yourname.com> Thu, 22 Jan 2009 14:47:04 +0000 https://blog.liuts.com/post/149/ 如果非要给nginx安上一个虚拟目录的说法，那就只有alias标签比较“像”，干脆来说说alias标签和root标签的区别吧。
最基本的区别：alias指定的目录是准确的，root是指定目录的上级目录，并且该上级目录要含有location指定名称的同名目录。另外，根据前文所述，使用alias标签的目录块中不能使用rewrite的break。
说不明白，看下配置：
引用

location /abc/ {
    alias /home/html/abc/;
}

在这段配置下，http://test/abc/a.html就指定的是/home/html/abc/a.html。这段配置亦可改成
引用

location /abc/ {
    root /home/html/;
}

这样，nginx就会去找/home/html/目录下的abc目录了，得到的结果是相同的。
但是，如果我把alias的配置改成：
引用

location /abc/ {
    alias /home/html/def/;
}

那么nginx将会从/home/html/def/取数据，这段配置还不能直接使用root配置，如果非要配置，只有在/home/html/下建立一个 def->abc的软link（快捷方式）了。
一般情况下，在location /中配置root，在location /other中配置alias是一个好习惯。
至于alias和root的区别，我估计还没有说完全，如果在配置时发现奇异问题，不妨把这两者换换试试。
原文：http://www.sudone.com/nginx/nginx_alias.html

自己实践总结：
1、使用alias时目录名后面一定要加“/”
2、nginx、resin当虚拟目录名与真实目录同名时，虚拟目录比真实目录优先级要高。
3、前端nginx的虚拟目录与后端resin真实目录同名时，后端resin真实目录优先级要高(即使resin也配制了同名的别名)。
4、nginx+resin/tomcat整合过程中，发现Nginx的虚拟目录不能正确解析jsp，待解决。

Tags - ]]> https://blog.liuts.com/post/142/ <![CDATA[用Nginx配置https加密站点]]> root <admin@yourname.com> Thu, 22 May 2008 14:19:28 +0000 https://blog.liuts.com/post/142/ 一、Nginx安装
安装的时候需要注意加上 --with-http_ssl_module，因为http_ssl_module不属于Nginx的基本模块。
Nginx安装方法：
./configure --user=username --group=groupname --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
make && make install

二、生成证书(略)
可以使用openssl或ca.ssl生成，结果生成如下两个文件：
server.crt
server.key
如果是apache，直接将这两个文件引入到httpd.conf中，而Nginx需要的是.pem文件。.pem的生成方法很简单，就是合并server.crt、server.key的内容。

三、修改Nginx配置
引用

server
{
listen 443;
server_name test.sina.com.cn;
ssl on;
ssl_certificate /tmp/server.pem;
ssl_certificate_key /tmp/server.key;
ssl_session_timeout 5m;
ssl_protocols SSLv2 SSLv3 TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
}

Tags - ]]>