Hyperbola

Galgame TouHou

这是一个简单的公告

欢迎来到我的博客!这是一个简易公告.

了解更多

989 字

5 分钟

简单配置Nginx

2025-09-10

入门

Nginx

/

Liunx

前言#

说明#

示例使用的版本为Debian13.1

反向代理服务器为nginx

https使用的是 acme脚本进行自动续约证书

Nginx相关部署#

安装nginx#

1
sudo apt install nginx

立即启动nginx并开机自启#

1
sudo systemctl enable --now nginx

此时直接访问服务器ip应该可以看见Welcome to nginx!的页面

设置nginx相关权限#

1. 创建网站目录（如果不存在）#

1
sudo mkdir -p /var/www/html

2. 设置所有者为 `www-data`，但允许你管理#

1
# 将你加入 www-data 组（推荐）
2
sudo /usr/sbin/usermod -aG www-data $USER

然后重新登录或执行：

1
newgrp www-data

3. 设置目录权限#

1
# 设置配置文件夹所有者与权限
2
sudo chown -R root:www-data /etc/nginx/
3
sudo chmod -R 775 /etc/nginx/
4

5
# 设置所有者
6
sudo chown -R www-data:www-data /var/www/html
7

8
# 设置权限：目录 755，文件 644
9
sudo find /var/www/html -type d -exec chmod 755 {} \;
10
sudo find /var/www/html -type f -exec chmod 644 {} \;
11

12
# 特别：如果你要上传文件，确保你有写权限
13
sudo chmod 775 /var/www/html
14
sudo chgrp www-data /var/www/html

配置Nginx使用https#

安装acme脚本#

1
curl https://get.acme.sh | sh -s email=my@example.com

添加别名方便使用

1
echo 'alias acme.sh=~/.acme.sh/acme.sh' >> ~/.zshrc

DNS 方式添加证书#

获取DNS服务商的Token#

请自行查阅您的dns服务商的token获取教程或查看acme文档

导入DNS的Token#

1
export CF_Token="St63AUb****************************79"
2
export CF_Account_ID="250*****c********************ed"

签发通配符证书#

具体命令需要根据dns服务商更改，参考：acme文档

1
acme.sh --issue --dns dns_cf -d hyperbola.cc -d ’*.hyperbola.cc‘

注意：使用zsh时*会被识别为zsh语法，需要使用”引用

修改默认 CA#

acme.sh 脚本默认 CA 服务器是 ZeroSSL，有时可能会导致获取证书的时候一直出现：Pending，The CA is processing your order，please just wait.

只需要把 CA 服务器改成 Let's Encrypt 即可，虽然更改以后还是有概率出现 pending，但基本 2-3 次即可成功

1
acme.sh --set-default-ca --server letsencrypt

复制证书#

证书生成好以后，我们需要把证书复制给对应的 Nginx 或其他服务器去使用。

必须使用 --install-cert 命令来把证书复制到目标文件，请勿直接使用 ~/.acme.sh/ 目录下的证书文件，这里面的文件都是内部使用，而且目录结构将来可能会变化。

1
acme.sh --install-cert -d hyperbola.cc -d '*.hyperbola.cc' \
2
--key-file       /etc/nginx/tls/key.pem  \
3
--fullchain-file /etc/nginx/tls/cert.pem \
4
--reloadcmd     "service nginx reload"

配置Nginx静态页面#

创建静态站点#

我的静态站点为blog.hyperbola.cc1. 创建网站根目录

1
sudo mkdir -p /var/www/blog.hyperbola.cc/html

设置权限#

1
sudo chown -R $USER:www-data /var/www/blog.hyperbola.cc/html
2
sudo chmod -R 775 /var/www/blog.hyperbola.cc/html
3
sudo chmod g+s /var/www/blog.hyperbola.cc/html  # setgid

上传网站文件#

1
scp -r ./dist/* hyperbola@*.*.*.*7:/var/www/blog.hyperbola.cc/html/

创建 Nginx 站点配置#

1
sudo vim /etc/nginx/sites-available/blog.hyperbola.cc

1
server {
2
    listen 443 ssl;
3
    listen [::]:443 ssl;
4
    http2 on;
5
    server_name blog.hyperbola.cc hyperbola.cc www.hyperbola.cc;
6

7
    ssl_certificate /etc/nginx/tls/cert.pem;      # 证书路径
8
    ssl_certificate_key /etc/nginx/tls/key.pem;    # 私钥路径
9

10

11
    # 启用现代 TLS 配置
12
    ssl_protocols TLSv1.2 TLSv1.3;
13
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;
14
    ssl_prefer_server_ciphers on;
15
    ssl_session_cache shared:SSL:10m;
16
    ssl_session_timeout 1d;
17

18
    root /var/www/blog.hyperbola.cc/html;
19
    index index.html;
20

21
    location / {
22
        try_files $uri $uri/ =404;
23
    }
24

25
    # 安全增强
26
    add_header X-Content-Type-Options "nosniff";
27
    add_header X-Frame-Options "SAMEORIGIN";
28
    add_header X-XSS-Protection "1; mode=block";
29
}
30
# HTTP 80 端口跳转配置
31
server {
32
    listen 80;
33
    listen [::]:80;
34
    server_name blog.hyperbola.cc hyperbola.cc www.hyperbola.cc;
35

36
    # 主域名强制跳转
37
    if ($host = hyperbola.cc) {
38
        return 301 https://$host$request_uri;
39
    }
40

41
    # 处理 www 子域名
42
    if ($host = www.hyperbola.cc) {
43
        return 301 https://$host$request_uri;
44
    }
45

46
    # 处理 blog 子域名
47
    if ($host = blog.hyperbola.cc) {
48
        return 301 https://$host$request_uri;
49
    }
50

51
    # 默认跳转（兜底规则）
52
    return 301 https://$host$request_uri;
53
}

启用站点#

1
# 创建符号链接到 sites-enabled
2
sudo ln -s /etc/nginx/sites-available/blog.hyperbola.cc /etc/nginx/sites-enabled/

✅ Nginx 默认会加载 sites-enabled 下的所有配置。

测试并重载 Nginx#

1
# 测试配置语法
2
sudo nginx -t
3

4
# 如果输出 "syntax is ok"，则重载
5
sudo systemctl reload nginx

如果出现nginx无法找到的情况将下面的添加进./.zshrc

1
export PATH="/usr/local/sbin:/usr/sbin:/sbin:$PATH"

配置Nginx部署反向代理#

配置参考#

1
server {
2
    listen 443 ssl;
3
    listen [::]:443 ssl;          # 监听所有 IPv6 地址的 443 端口
4
    http2 on;
5

6
    server_name gitea.hyperbola.cc;
7

8
    client_max_body_size 200m;
9

10
    ssl_certificate /etc/nginx/tls/cert.pem;      # 证书路径
11
    ssl_certificate_key /etc/nginx/tls/key.pem;    # 私钥路径
12

13
    # 启用现代 TLS 配置
14
    ssl_protocols TLSv1.2 TLSv1.3;
15
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;
16
    ssl_prefer_server_ciphers on;
17
    ssl_session_cache shared:SSL:10m;
18
    ssl_session_timeout 1d;
19

20
    location / {
21
        proxy_pass http://[::1]:30000;  # 将请求转发到本地 IPv6 的 30000 端口
22
        proxy_set_header Host $host;
23
        proxy_set_header X-Real-IP $remote_addr;
24
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
25
        proxy_set_header X-Forwarded-Proto $scheme;
26
    }
27

28
    # 安全增强
29
    add_header X-Content-Type-Options "nosniff";
30
    add_header X-Frame-Options "SAMEORIGIN";
31
    add_header X-XSS-Protection "1; mode=block";
32

33

34
}