nginx单向 nginx 单进程

本文目录一览：

• 1、配置http和tcp支持ssl
• 2、解剖nginx服务器架构
• 3、Nginx代理WebSocket方法
• 4、如何通过公网IP经过防火墙访问内网服务器

配置http和tcp支持ssl

1、您好！首先在独立的服务器（云服务器、VPS），搭建好普通的网站，并且这个网站可以访问。登陆淘宝搜索关键字：Gworg 获取SSL证书。拿到SSL证书安装到服务器就实现HTTPS网站了。注：虚拟主机通常都不支持。

2、我个人认为，看网站的情况而定，一般草根站长的网站没必要设置，https设置需要SSL证书，SSL需要一大笔费用，这都不是草根站长承受的起，国内也有免费的ssl证书申请渠道，但只免费一段时间。

3、https实际上就是在TCP层与http层之间加入了SSL/TLS来为上层的安全保驾护航，主要用到对称加密、非对称加密、证书等技术进行客户端与服务器的数据加密传输，最终达到保证整个通信的安全性。

4、确切的说https并不是一种协议，而是TLS+HTTP两种协议组合的服务。因此http还是以前的http，只是在http和TCP（当然也有DTLS，不多说）层之间加入了ssl协议，这样tcp上层的数据部分就可以加密传输。

解剖nginx服务器架构

习惯将Nginx分为5大模块分别为：核心模块，标准HTTP模块，可选HTTP模块，邮件服务模块和第三方模块。 这5个模块由上到下重要性一次递减。 (1)核心模块； 核心模块是Nginx服务器正常运行必不可少的模块，如同操作系统的内核。

从配置文件开始到events之间的内容，主要会设置一些影响Nginx服务器整体运行的配置指令，主要包括配置运行Nginx服务器的用户（组）、允许生成的worker process数，进程pid存放路径、日志存放路径和类型以及配置文件的引入等。

Nginx是集静态资源与负载均衡与一身的Web服务器，它支持C10M级别的并发连接，也通过与操作系统的紧密结合，能够高效的使用系统资源。

Nginx常用功能。Http代理，反向代理：作为web服务器最常用的功能之一，尤其是反向代理。Nginx在做反向代理时，提供性能稳定，并且能够提供配置灵活的转发功能。

Nginx代理的概念意思是一种服务器。Nginx (engine x)是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。nginx反向代理的意思：就是代理内部服务器对外进行服务的 nginx 代理服务。

Apache和Nginx这两个流行的Web服务器之间的主要区别包括架构设计，性能和资源消耗。配置方式，理解这些区别对于选择最适合特定需求的Web服务器至关重要。

Nginx代理WebSocket方法

如何用nginx实现反向代理修改部署目录下conf子目录的nginx.conf文件（如nginx-13\conf\nginx.conf）内容，可调整相关配置。

在一个nginx实例中，使用不同的服务器块来配置不同的websocket应用程序，并将它们分配到不同的端口上。使用不同的upstream块来配置负载均衡算法以将请求发送到正确的端口。

你要做的：把后端的mail server配置好，能收发邮件以及管理。配置好nginx的代理功能，把邮件的出入都设置一下。确保nginx和mail之间能正常通讯把域名pop和smtp的A记录指向nginx的地址。

也就是说，可以把我们网站的静态页面或者文件放置到nginx的目录下；动态的页面和数据库访问都保留到后台的apache服务器上。c. 如下介绍两种方法实现server cluster的负载均衡。

修改部署目录下conf子目录的nginx.conf文件（如nginx-13\conf\nginx.conf）内容，可调整相关配置。

如何通过公网IP经过防火墙访问内网服务器

1、首先登录防火墙后台，找的源nat选项新建一条源NAT策略。名字这里是Trust2Trust，源安全区域和目的安全区域都选择trust。然后可以设置转换前的适配规则。

2、首先要做到公网映射，首先你要修改你电脑的远程桌面端口号，比如改为3489，在防火墙上，要把1916200端口号3489映射到公网10201 端口号3489，要注意的是TCP协议。

3、防火墙 添加策略 允许需要的端口开放 ，比如web80端口 ，远程3389端口。