Nginx-基础 (5)

2021/08/05 14:39:20 [error] 23#23: *2 "/usr/share/nginx/html/hotel/ldx-hotel/index.html" is not found (2: No such file or directory), client: 172.24.0.1, server: , request: "GET /ldx-hotel/ HTTP/1.1", host: "localhost" 2021/08/05 14:39:34 [error] 23#23: *2 open() "/usr/share/nginx/html/hotel/ldx-hotel/discount.html" failed (2: No such file or directory), client: 172.24.0.1, server: , request: "GET /ldx-hotel/discount.html HTTP/1.1", host: "localhost"

7.1.3 小节

root : 会将location表达式中的访问标识拼接到真实请求的路径中

alias : 可以自定义访问标识，其标识不会拼接到真实的请求路径中

7.2 静态资源索引

可以使用nginx搭建一个静态资源索引系统，可以用来查看附件索引并且可以使用其下载附件。

准备资源文件

在/usr/share/nginx/html/目录中添加如下文件

├── ldx │   └── 大帅比.txt ├── word.docx ├── 图片.jpg ├── 测试md.md └── 测试文件.txt 1 directory, 5 files

在 default.conf配置文件中增加如下配置

server { listen 80; listen [::]:80; server_name ; location /file { # 防止文件名中文乱码 charset utf-8,gbk; # 显示目录 autoindex on; # 显示文件大小 autoindex_exact_size off; # 显示文件时间 autoindex_localtime off; # 设置文件格式,防止浏览器直接打开文件(直接下载文件) if ($request_filename ~* ^.*?\.(txt|doc|pdf|rar|gz|zip|docx|exe|xlsx|ppt|pptx|crx)$){ add_header Content-Disposition attachment; } root /usr/share/nginx/html/; } }

访问结果

点击下载/ldx/大帅比.txt文件

8. 处理跨域请求

当出现403跨域错误的时候 No 'Access-Control-Allow-Origin' header is present on the requested resource，需要给Nginx服务器配置响应的header参数：

location / { add_header Access-Control-Allow-Origin *; add_header Access-Control-Allow-Methods 'GET, POST, PUT, DELETE, PATCH, OPTIONS'; add_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization'; if ($request_method = 'OPTIONS') { return 204; } }

Access-Control-Allow-Origin

服务器默认是不被允许跨域的。给Nginx服务器配置`Access-Control-Allow-Origin *`后，表示服务器可以接受所有的请求源（Origin）,即接受所有跨域的请求。

Access-Control-Allow-Headers 是为了防止出现以下错误：

Request header field Content-Type is not allowed by Access-Control-Allow-Headers in preflight response.

这个错误表示当前请求Content-Type的值不被支持。其实是我们发起了"application/json"的类型请求导致的。这里涉及到一个概念：预检请求（preflight request）,请看下面"预检请求"的介绍。

Access-Control-Allow-Methods 是为了防止出现以下错误：

Content-Type is not allowed by Access-Control-Allow-Headers in preflight response.

给OPTIONS 添加 204的返回，是为了处理在发送POST请求时Nginx依然拒绝访问的错误

发送"预检请求"时，需要用到方法 OPTIONS ,所以服务器需要允许该方法。

9. 配置 https 9.1 搞到ssl证书

注意： 如果你的证书是pfx格式的,需要将pfx格式的证书解析成pem格式,建议使用linux环境解析,本人试了windows环境解析后的文件一直有问题,强烈介意使用linux解析

linux环境本身就有openssl工具

将pfx证书上传到linux环境

执行此命令

openssl pkcs12 -in your.pfx -nodes -out your.pem

输入pfx密码,得到pem文件

打开pem文件,内容中包含(取出多余的信息,只保留标签内的信息)

-----BEGIN PRIVATE KEY----- ... -----END PRIVATE KEY----- -----BEGIN CERTIFICATE----- ... -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- ... -----END CERTIFICATE-----

将PRIVATE KEY内容取出放入到test.key文件

处理后的文件长这样

9.2 配置nginx

在nginx目录下创建cert文件夹并将证书文件放进去

修改nginx配置文件

以下ssl配置都是基于nginx server的(都是配置在server标签内的),当然也可以配置到http中(http标签内,server标签外),配置到不同的位置,作用域不同

添加ssl证书信息

ssl_certificate ../cert/test3.pem; ssl_certificate_key ../cert/test.key;