您当前的位置:首页 > 电脑百科 > 站长技术 > 服务器

如何使用 Nginx 和 Certbot 创建一个安全的 Web 服务器

时间:2023-03-31 12:10:33  来源:微信公众号  作者:TIAP

https 应用越来越普遍,现在大多数 web 服务器都使用了 https。

Let's Encrypt 项目可以让我们免费部署 SSL 证书,但是需要每隔几个月更新一次。

Certbot 又帮助我们省去了这个麻烦,它可以自动部署新证书和续订现有证书。

我们可以使用 certbot 和 Nginx 来部署一个基于 https 的 web 服务器。今天我们就来介绍一下这方面相关的内容,主要包括:

  • 安装 Nginx;
  • Nginx 配置;
  • 安装和使用 certbot。

我们首先来看一下安装 nginx。

1,安装 nginx(以 Ubuntu 系统为例)

在 Ubuntu 中可以使用如下命令安装 nginx:

sudo apt install nginx

安装完成后,检查一下是否安装成功,可以使用查看 nginx 版本的命令,如下:

nginx -v

 

图片

 

启动以及设置 nginx 自启动,可以使用如下命令:

sudo systemctl start nginx && sudo systemctl enable nginx

然后配置防火墙(Ubuntu 中使用的 UFW),使 nginx 可以通过防火墙:

sudo ufw allow 'nginx full'

2,配置 nginx

配置 nginx 中的server模块,首先创建一个文件夹,用于存放 web 服务的页面文件,如下所示:

sudo mkdir -p /var/www/sudoersagar.de/html

注:上述命令中sudoersagar.de为示例域名,大家可按自己的需求命名文件夹。

接下来,使用​​ chown 命令​​将目录的所有者更新为当前用户:

sudo chown -R $USER:$USER /var/www/sudoersagar.de/html

然后使用 chmod 命令更改目录的权限:

 
sudo chmod -R 755 /var/www/sudoersagar.de

再然后,我们创建一个简单的 html 页面:

vim /var/www/sudoersagar.de/html/index.html

编辑如下内容:

<html>
    <head>
        <title>Greetings from Sagar Sharma</title>
    </head>
    <body>
        <h1>Success!  The sudoersagar server block is working!</h1>
    </body>
</html>

保存然后退出文本编辑器。

接下来,创建一个名为 sites-enabled 的文件夹:

sudo mkdir /etc/nginx/sites-enabled

然后创建一个简单的 nginx 服务器模块:

vim /etc/nginx/sites-available/sudoersagar.de

内容如下:

server {
        listen 80;
        root /var/www/sudoersagar.de/html;
        index index.html;
        server_name sudoersagar.de www.sudoersagar.de;
        location / {
                try_files $uri $uri/ =404;
        }
}

至于上述文件的用途,可参考下图所示:

 

图片

 

要使网站能够访问,还需要创建一个 从 sites-available 到 sites-enabled 的软连接,如下所示:

sudo ln -s /etc/nginx/sites-available/sudoersagar.de /etc/nginx/sites-enabled/

然后使用如下命令测试:

sudo nginx -t

 

图片

 

然后重启 nginx:

sudo nginx -s reload

3,创建 DNS A 记录

通过 DNS A 记录,可以使用 nginx 公共 IP 地址映射域。对于大多数供应商来说,这个过程非常简单。在这里,我使用的是谷歌域名:

 

图片

 

选择:

  • Type 选择 A;
  • TTL(Time To Live)选择 300
  • 在 data 属性中添加 公网 IP 地址;
  • www 主机名执行相同的选项。

保存设置。上述设置起作用,需要几分钟的时间。

然后使用 dig 命令来检查域名:

dig sudoersagar.de

 

图片

 

如果它已启动并正在运行,它将显示在域中使用的 IP 地址。

4,设置 certbot

接下来我们使用 snaps(Canonical开发的包管理器)来设置 certbot。

第一步是删除 Ubuntu 系统中已有的 certbot 包:

sudo apt remove certbot

但是如果你使用的是 Ubuntu 以外的其他软件,则需要手动配置 snaps,可参照如下手册:

​https://itsfoss.com/install-snap-linux/?ref=linux-handbook​

安装完成后,使用以下命令安装 certbot:

sudo snap install --classic certbot

最后,创建一个指向certbot目录的符号链接:

sudo ln -s /snap/bin/certbot /usr/bin/certbot

检查安装:

certbot --version

 

图片

 

5,安装 certificates

每周最多可以申请 50 个证书,因此在初始安装测试阶段,可以使用测试证书。

安装测试证书,可使用如下命令:

sudo certbot --nginx --test-cert

执行上述命令,会要求键入如下问题:

1)输入电子邮件地址以接收系统消息;

2)使用提供的链接地址下载使用条款文件(pdf),如果统一,按 Y 键并回车;

3)订阅邮件列表是可选的,你可以通过该列表接收时事通讯;

4)它将列出请求的可用域名。你可以手动选择一个或两个。如果你想要列出的每个域的证书,请将其留空,然后点击回车键。

 

图片

 

如果一切顺利,没有发生错误,那么可以继续安装正式证书:

sudo certbot --nginx

要求确认的问题跟测试证书差不多,除了会多出一个不同的问题:

由于我们已经安装了测试证书,因此有两个选择:

1)重新安装现有证书(在本例中是测试证书);

2)续订和更换证书。

执行第二种情况,如下图:

 

图片

 

这样就完成了,可以使用 https 访问网站了:

 

图片

 

Certbot 计划每12小时运行一次,如果现有证书过期,它将续订证书。您可以使用以下方法检查时间:

systemctl list-timers

 

图片

 

如果要手动更新,可使用如下命令:

 
sudo certbot renew

 



Tags:服务器   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
https 应用越来越普遍,现在大多数 web 服务器都使用了 https。Let&#39;s Encrypt 项目可以让我们免费部署 SSL 证书,但是需要每隔几个月更新一次。Certbot 又帮助我们省去了这...【详细内容】
2023-03-31  Tags: 服务器  点击:(0)  评论:(0)  加入收藏
域名服务器(DNS)将域名(如 example.com)与 IP 地址(如 93.184.216.34)相关联。这就是当你输入 URL 或搜索引擎返回 URL 供你访问时,你的网络浏览器如何知道在世界的哪个地方寻找数...【详细内容】
2023-03-30  Tags: 服务器  点击:(3)  评论:(0)  加入收藏
中国基金报微信公号消息,昨天真是“崩溃”的一天!微信崩完,唯品会崩,接着贴完也崩了&hellip;&hellip;南航“崩”上了热搜第一。原来,3月29日15时,南航2023版随心飞产品“畅游中国...【详细内容】
2023-03-30  Tags: 服务器  点击:(1)  评论:(0)  加入收藏
什么是代理?代理是充当客户端和另一台服务器之间的中介的服务器或软件应用。它充当客户端和互联网之间的网关,允许用户访问在线资源,同时隐藏他们的身份、位置和其他个人信息...【详细内容】
2023-03-24  Tags: 服务器  点击:(6)  评论:(0)  加入收藏
ChatGPT持续火爆导致芯片短缺:没有足够的计算能力来处理ChatGPT的计算需求,这已经使OpenAI的服务器过载。上一次大规模芯片短缺还是因为为了虚拟货币疯狂挖矿导致的。不过随着...【详细内容】
2023-03-20  Tags: 服务器  点击:(14)  评论:(0)  加入收藏
美国服务器的性价比很高,网络资源非常丰富,美国服务器目前主要有BGP线路和CN2线路,国内用户选择美国服务器更推荐CN2线路,可以最大程度的缓解延迟问题,提升访问速度,使速度效率更...【详细内容】
2023-03-20  Tags: 服务器  点击:(18)  评论:(0)  加入收藏
当前,BGP线的香港机房比较普及,假设用户所在机房不是BGP机房,而是联通或电信等其他机房,这时当用户通过联通访问服务器时,无法双线或多线互联(网络直接的切换需设置双线双IP),这种...【详细内容】
2023-03-20  Tags: 服务器  点击:(16)  评论:(0)  加入收藏
服务器时间不正确可能有多种原因,下面列举几个常见的原因: 硬件时钟故障:硬件时钟是计算机上的一块小型芯片,它用于跟踪系统时间。如果硬件时钟故障,可能导致服务器时间不正确。 ...【详细内容】
2023-03-17  Tags: 服务器  点击:(53)  评论:(0)  加入收藏
1 安装NTPyum -y install ntp直接yum安装即可2 相关配置修改ntp.conf配置vim /etc/ntp.conf但可以分如下2种限制: 2.1 只允许192.168.100.0网段的客户机进行时间同步在rest...【详细内容】
2023-03-17  Tags: 服务器  点击:(27)  评论:(0)  加入收藏
使用用户账号进行 ssh 连接认证有密码被泄露的风险,为了规避这个风险,可以使用密钥的方式进行身份认证。使用密钥就需要将公钥添加到服务器,我们今天介绍一下如何将公钥添加到...【详细内容】
2023-03-13  Tags: 服务器  点击:(43)  评论:(0)  加入收藏
▌简易百科推荐
https 应用越来越普遍,现在大多数 web 服务器都使用了 https。Let&#39;s Encrypt 项目可以让我们免费部署 SSL 证书,但是需要每隔几个月更新一次。Certbot 又帮助我们省去了这...【详细内容】
2023-03-31  TIAP  微信公众号  Tags:服务器   点击:(0)  评论:(0)  加入收藏
域名服务器(DNS)将域名(如 example.com)与 IP 地址(如 93.184.216.34)相关联。这就是当你输入 URL 或搜索引擎返回 URL 供你访问时,你的网络浏览器如何知道在世界的哪个地方寻找数...【详细内容】
2023-03-30    Linux中国  Tags:服务器   点击:(3)  评论:(0)  加入收藏
要使用nginx作为4层代理并将IP地址透传,您需要配置nginx以使用TCP代理模块,并启用代理协议。以下是一个简单的示例配置,可以在nginx.conf文件中使用:stream { # 监听端口 server...【详细内容】
2023-03-22  大厂背锅侠  今日头条  Tags:Nginx   点击:(27)  评论:(0)  加入收藏
美国服务器的性价比很高,网络资源非常丰富,美国服务器目前主要有BGP线路和CN2线路,国内用户选择美国服务器更推荐CN2线路,可以最大程度的缓解延迟问题,提升访问速度,使速度效率更...【详细内容】
2023-03-20  华纳云IDC服务商  今日头条  Tags:美国服务器   点击:(18)  评论:(0)  加入收藏
当前,BGP线的香港机房比较普及,假设用户所在机房不是BGP机房,而是联通或电信等其他机房,这时当用户通过联通访问服务器时,无法双线或多线互联(网络直接的切换需设置双线双IP),这种...【详细内容】
2023-03-20  恒创科技HK  今日头条  Tags:服务器   点击:(16)  评论:(0)  加入收藏
众所周知,NGINX 是一个广受好评的 web 服务器,也可以用作反向代理,负载均衡器和 HTTP 缓存。keepalive 工作在虚拟路由器冗余协议 vrrp (Virtual Router Redundancy Protocol)...【详细内容】
2023-03-17    网易号  Tags:Nginx   点击:(31)  评论:(0)  加入收藏
作者:小傅哥 博客:https://bugstack.cn 沉淀、分享、成长,让自己和他人都能有所收获!前言介绍 本章节我们模仿微信聊天页面,开发一个基于Netty搭建WebSocket通信案例。Netty的应...【详细内容】
2023-03-17  bugstack虫洞栈  微信公众号  Tags:WebSocket   点击:(32)  评论:(0)  加入收藏
REST、GraphQL 和 gRPC 是现代 Web 应用程序中最流行的 3 种 API 开发技术。那么在做技术选型时,三者要如何选择呢?在本文中,我们将一起对比 REST、GraphQL 和 gRPC 的特性和用...【详细内容】
2023-03-17  迷路的架构师  今日头条  Tags:REST   点击:(35)  评论:(0)  加入收藏
服务器时间不正确可能有多种原因,下面列举几个常见的原因: 硬件时钟故障:硬件时钟是计算机上的一块小型芯片,它用于跟踪系统时间。如果硬件时钟故障,可能导致服务器时间不正确。 ...【详细内容】
2023-03-17  数据库干货铺  今日头条  Tags:服务器   点击:(53)  评论:(0)  加入收藏
1 安装NTPyum -y install ntp直接yum安装即可2 相关配置修改ntp.conf配置vim /etc/ntp.conf但可以分如下2种限制: 2.1 只允许192.168.100.0网段的客户机进行时间同步在rest...【详细内容】
2023-03-17  数据库干货铺    Tags:服务器   点击:(27)  评论:(0)  加入收藏
站内最新
站内热门
站内头条