小柏实战学习Liunx(图文教程三十五)

本节课主题：上一节课,docker镜像加速服务器搭建完成后,本节课需要配置域名,并使用nginx端口转发;

前言：一定要知道每一个命令是啥意思,并且要学会看报错信息,学会使用AI。

 

1. 更新系统包

sudo dnf update -y

 

2. 添加 EPEL 仓库 CentOS 9 默认仓库可能没有 Nginx，建议添加 EPEL 仓库：

sudo dnf install epel-release -y

 

3. 安装 Nginx , 从 EPEL 仓库安装 Nginx：

sudo dnf install nginx -y

 

4. 启动并启用 Nginx 服务

sudo systemctl start nginx
sudo systemctl enable nginx

 

5. 验证安装成功

nginx -v

应该显示类似：nginx version: nginx/1.24.0

 

6. 修改nginx配置,备份原始配置（重要！）​

sudo cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak

 

7. 编辑主配置文件

sudo vi /etc/nginx/nginx.conf

 

8. 在 http块内添加反向代理配置

找到 http { ... }块，并在其中添加以下内容（不要删除原有配置，只是新增 server块）：

http {# 原有的全局配置（如 worker_processes, events 等）...# 新增反向代理配置
　　server {listen       80;listen       443 ssl;## 填写绑定证书的域名server_name  baidu.com;## 证书文件名称（填写你证书存放的路径和名称）ssl_certificate /etc/nginx/baidu.com_bundle.crt;## 私钥文件名称（填写你证书存放的路径和名称）ssl_certificate_key /etc/nginx/baidu.com.key;ssl_session_timeout 1d;ssl_session_cache   shared:SSL:50m;ssl_session_tickets off;ssl_protocols TLSv1.2 TLSv1.3;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;ssl_prefer_server_ciphers on;ssl_buffer_size 8k;proxy_connect_timeout 600;proxy_send_timeout    600;proxy_read_timeout    600;send_timeout          600;location / {proxy_pass   http://localhost:5000;
            proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;        proxy_set_header X-Nginx-Proxy true;proxy_buffering off;proxy_redirect off;}}# 其他原有配置（如 include /etc/nginx/conf.d/*.conf）...
}

 

9. 检查配置语法

sudo nginx -t

如果显示 ​syntax is ok，说明配置正确。

 

10. 重启 Nginx

sudo systemctl restart nginx

 

课程都到这里了,下面的常识应该达成共识了,这里只最后提醒一下,真不会的评论区留言,人多的话我再写一个课程:
1.确保j举例的域名 baidu.com 的 DNS 已解析到你的服务器 IP;

2.确保域名对应ssl证书,已经放到对应的目录下了;

3.确保任意IP 都能访问你的国外服务器的 ip +端口 (防火墙关掉,安全组放行);

 

11. 书接上回三十四课,这样就可以在需要docker加速的服务器上更新docker配置文件为:

{"registry-mirrors": ["https://baidu.com"],"insecure-registries": ["baidu.com"]
}