JAVA开发部署文档

JAVA开发部署文档（linux - centos7+）

1 jdk1.8+

首先确认电脑有没有安装jdk，查看jdk安装情况。

Java -version:

Whereis JAVA:

2 mysql

这里使用的是mysql

Whereis mysql: 查看mysql文件路径

查看mysql状态：

查看mysql版本：

mysql -umayahouse -p

输入密码：mayahouse

输入命令：select version();

如果没有安装mysql或者mysql安装失败，请自行在安装mysql

linux centos7 在/etc/https://www.360docs.net/doc/e812966471.html,f，编辑该文件，在最后面添加如下, 作用有

1：字符集使用UTF-8mb4

2：使得支持emoj表情

3：防止多表关联groupby出错

[mysqld]

# 服务端默认字符集

character-set-server=utf8mb4

# 连接层默认字符集

collation-server=utf8mb4_unicode_ci

#设置SQL模式，解决高版本group by 报错；在5.7之后要设置，防止报错“Expression #1 of SELECT list is not in GROUP BY clause and contains nonaggre”

sql_mode=STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_B Y_ZERO,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION

#设置mysql密码过期策略，这里设置为0，所有账户永不过期，单位是天，详见https://https://www.360docs.net/doc/e812966471.html,/jc_benben/article/details/77934469

default_password_lifetime=0 #如果设置为零标识永不过期

#设置默认时区，为北京时间，东8区, 查看时区：show variables like "%time_zone%"; default-time_zone = '+8:00'

# 允许最大连接数

max_connections=2000

[client]

# 客户端来源数据的默认字符集

default-character-set = utf8mb4

[mysql]

# 数据库默认字符集

default-character-set = utf8mb4

修改之后记得重启mysql: service mysqld restart

3部署tomcat

解压tomcat8+到/usr/local/tomcat8/下面

进入tomcat的启动目录bin下，使用命令./catalina.sh run 或者nohup ./startup.sh & 启动tomcat

如果不熟悉，请使用第一种启动方案，可以看到实时日志

tomcat相关配置：

注意，项目里面对tomcat 配置文件进行修改，这要改成

4 安装nginx

网络下载nginx-1.10.2，解压并安装到磁盘，配置相关代理，访问：

安装路径：/usr/local/nginx/

nginx.conf配置文档如下：

#nginx版本nginx 1.14.x不要使用高版本，如：1.16

#user nobody; #指定nginx用户，一般重新创建一个新用户给nginx

worker_processes 8; ## worker_ processes 8; 工作进程:数目。根据硬件调整，通常等于CPU 数量或者2倍于CPU。；cat /proc/cpuinfo | grep "cpu cores" | uniq

error_log logs/error.log;

#error_log logs/error.log notice;

#error_log logs/error.log info;

#pid logs/nginx.pid;

events {

worker_connections 102400; ##这里原来是1024，现在后面多家两个0;每一个进程打开的最大连接数；最大连接数= worker_processes * worker_connections/4 multi_accept on; #可以一次建立多个连接

use epoll;#IO多路复用方式

}

http {

include mime.types;

default_type application/octet-stream;

client_max_body_size 500m;# 设置1: 设置上传大小Sven

server_tokens off; #设置2 隐藏http响应头里面显示nginx版本号，防止别人根据版本漏洞进行攻击

##设置3

###start 设置允许跨域，在这里设置了，就不用在java代码设置了：CrossOrigin #### ### 一般不要设置*，设置* 容易遭到跨站点cros攻击，最好只设置运行访问的外部网站

add_header Access-Control-Allow-Origin *;

add_header Access-Control-Allow-Headers X-Requested-With;

add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;

###end ###

# 设置4: 获取客户端ip地址Sven

proxy_set_header X-Real-IP $remote_addr;##获取客户端的真实ip,如果不加，就会代理服务器内网的ip

proxy_set_header Host $host:$server_port;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;##防止客户端多层代理，获取不到真实的ip,Forwarded可以获取到ip,代理ip1,代理ip2...，整个请求过程的所有ip

# 设置5: 速率限制+ 并发限制https://https://www.360docs.net/doc/e812966471.html,/biglittleant/p/8979915.html

# https://www.360docs.net/doc/e812966471.html,/en/docs/ 搜索：limit

#### limit_req_zone 用来限制单位时间内的请求数，即速率限制,采用的漏桶算法"leaky bucket"。

#### limit_req_conn 用来限制同一时间连接数，即并发限制。

### mylimit_req_name1 : 是自己给规则起的名称，可以随便起，

### $binary_remote_addr 是基于客户端ip,

### 如果超过限制：Response code: 429、Response message: Too Many Requests

### 如果超过限制：Response code: 503、Response message: Service Temporarily Unavailable; 服务器临不可用，服务器限流了

### _status 可以自定义超过限流的状态码

limit_req_zone $binary_remote_addr zone=mylimit_req_name1:10m rate=800r/s;### 生成一个名字mylimit_req_name1的内存区域大小10MB，用来存储访问的频次信息。80QPS单个ip

limit_req zone=mylimit_req_name1 burst=5 nodelay;##QBS大于阀值，请求排队个数（burst），排队的请求，nodelay（立即执行）

limit_req_status 429;

#---

limit_conn_zone $binary_remote_addr zone=mylimit_conn_name1:10m;##生成一个名字叫做mylimit_conn_name1的内存区域是10m的连接限制

limit_conn mylimit_conn_name1 200;##单个ip限制连接数，这里20个

limit_conn_status 428;

#设置5：开发阶段，禁止缓存。把下面代码打开，每次请求都是最新的文件。

#比如，可以自己写一个txt文件，使用微信打开，添加点内容。然后微信在打开，就可以看到效果。

#注意，不要和expires 1d; 冲突设置

add_header Cache-Control no-cache;

add_header Pragma no-cache;

add_header Expires 0;

##设置6：504报错解决，完美解决Nginx 504 Gateway time-out

fastcgi_connect_timeout 300s;

fastcgi_send_timeout 300s;

fastcgi_read_timeout 300s;

# log_format main '$remote_addr - $remote_user [$time_local] "$request" '

# '$status $body_bytes_sent "$http_referer" '

# '"$http_user_agent" "$http_x_forwarded_for"';

# access_log logs/access.log main;

# #默认写日志：打开文件写入关闭，max:缓存的文件描述符数量，inactive缓存时间，valid：检查时间间隔，min_uses：在inactive时间段内使用了多少次加入缓存# open_log_file_cache max=200 inactive=20s valid=1m min_uses=2;

#只有开启了sendfile，tcp_nopush才起作用

#tcp_nodelay和tcp_nopush互斥，二者同时开启，nginx会：（1）确保数据包在发送给客户端之前是满的

#（2）对于最后一个数据包，允许tcp立即发送，没有200ms的延迟

# tcp_nodelay on;

# sendfile on;

# tcp_nopush on;

#与浏览器的长连接

keepalive_timeout 1000;#长连接超时时间

keepalive_requests 500;#500个请求以后，关闭长连接

keepalive_disable msie6;#ie6禁用

#开启GZIP压缩功能压缩级别(gzip_comp_level)，1~10，数字越大压缩的越好，时间也越长，看心情随便改吧；但是越大不一定压缩一直增加

gzip on;

gzip_min_length 2k;

gzip_buffers 4 16k;

gzip_comp_level 5;

gzip_types text/plain application/x-javascript application/javascript text/css application/xml application/json text/javascript application/x-httpd-php image/jpeg image/gif image/png image/svg+xml;

gzip_vary off;

gzip_disable "MSIE [1-6]\.";

gzip_static on; #如果有压缩好的直接使用

underscores_in_headers on;

##########################################

##缓存相关还没开启proxy_cache_path

##########################################

#Nginx 做负载均衡的几种轮询策略

#ip_hash;每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。

#ip_hash: ??????问题，可能一台服务器挂掉了，就部分用户一直访问不了的；建议使用redis解决session问题；不推荐使用

#RR; 默认每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down 掉，能自动剔除。

#weight和访问比率成正比，用于后端服务器性能不均的情况。

#server 192.168.1.10 weight=1;

upstream tomcat {

#ip_hash;

server 127.0.0.1:8080 weight=2;

server 127.0.0.1:8081 weight=1;

keepalive 2000;

}

###强制访问让http访问重定向到htts$$$$$

server {

listen 80;

server_name https://www.360docs.net/doc/e812966471.html, ;

rewrite ^(.*) https://https://www.360docs.net/doc/e812966471.html,$1 permanent;

#解决少输入一个斜杠导致的页面无法正常访问的问题；比如，客户输入的地址是：https://www.weddinglove.xyz/hunqing，但是少输入了一个/ 斜杠导致，这个index.html里面的js和图片全部访问路径错误，要如何配置可以直接重定向到带有斜杠的页面#具体解决请查看:https://https://www.360docs.net/doc/e812966471.html,/learn/questiondetail/96176.html

#^是正则的开始，$表示正则的结束

#rewrite ^/hiber /hiber/ permanent;

### ~ 符合正则匹配

### ~* 符合正则匹配，判断时候不区分大小写

### !~ 不符合正则匹配

### !~* 不符合正则匹配，判断时候不区分大小写

# if ($http_host !~ "^https://www.360docs.net/doc/e812966471.html,(.*)sportpartner$") {

# rewrite ^(.*) https://https://www.360docs.net/doc/e812966471.html,$1 permanent;

# }

}

############################ 婚庆项目配置方式START ####################### ####1:强制使用了https使用了`error_page 497 https://$host$uri?$args;` 配置

####2:强制使用www这个二级域名，非www 重定向到www `rewrite ^(.*) https://www.weddinglove.xyz$1 permanent;` 使用301永久重定向

####3:删除了原来80端口的配置，80和443同时写到一个server里面

####4: HTTPS server证书配置

####4: 说明：比如https://www.360docs.net/doc/e812966471.html, 和https://www.360docs.net/doc/e812966471.html, 都是二级域名，即：www 就是二级域名

#######################################################################

#server可以配置成多个，每一个都可以配置成为不同的域名。如：测试服务器可以同时是：https://www.360docs.net/doc/e812966471.html,域名；https://www.360docs.net/doc/e812966471.html,域名，两个域名首页还完全不一样。

server {

listen 80;

listen 443;#阿里云端口必须打开

server_name https://www.360docs.net/doc/e812966471.html,;

##SSL 每一项配置含有说明、启用免费证书https://https://www.360docs.net/doc/e812966471.html,/a/1190000002866627?utm_source=tag-newest

ssl on;

##SSL 优化，SSL安全，但是也有弊端；ssl握手的时候，需要增加和服务器的链接；这里开启缓存，减小影响

ssl_session_timeout 10m; #SSL session 会话有效期10分钟https://www.360docs.net/doc/e812966471.html,/en/docs/http/ngx_http_ssl_module.html

ssl_session_cache shared:SSL:20m;##session 缓存到服务器，大小10MB,一兆字节可以存储大约4000个session

## linx

#ssl_certificate /usr/local/nginx/cert/full_chain.pem; ##说明：这个文件是：证书+ CA证书两部分合起来的文件，发现有两段

#ssl_certificate_key /usr/local/nginx/cert/private.key; ##说明：key是私钥private.key

## windows 这里全路径

ssl_certificate D:\\freessl\\full_chain.pem; ##说明：这个文件是：证书+ CA证书两部分合起来的文件，发现有两段

ssl_certificate_key D:\\freessl\\private.key; ##说明：key是私钥private.key

ssl_ciphers

ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;#禁用TLS1.0 TLS (PCI DSS合规判定) v1.0或更早的加密协议将会判定为不合规;TLSv1

ssl_prefer_server_ciphers on;

#让http请求重定向到https请求

error_page 497 https://$host$uri?$args;

#proxy_pass http://tomcat/;

#charset koi8-r;

#access_log logs/host.access.log main;

#重定向301 永久重定向https://www.360docs.net/doc/e812966471.html,/blog/178.html

#只是一级域名“https://www.360docs.net/doc/e812966471.html,”跳转到https://www.360docs.net/doc/e812966471.html,去。强制使用www 二级域名承联官网项目

#学有惠nginx 没有做这个配置，并且可以自动跳转到www；其实是错误的：不使用www根本访问不了；可以ping xueyouhui.top 根本无法ping通；必须ping www #简而言之：域名绑定的是www.xueyouhui.top这个二级域名

## permanent 永久重定向301；redirect:临时重定向302; break 停止；last: 停止，并访问一次转发后地址；

## ^：以xx开头、()表示一个变量，后面用$1替换，.*正则

#将所有的http请求通过rewrite重写到https上即可

#rewrite ^(.*)$ https://$host$1 permanent;

if ($http_host ~ "^https://www.360docs.net/doc/e812966471.html,$") {

rewrite ^(.*) https://https://www.360docs.net/doc/e812966471.html,$1 permanent;

rewrite ^/mall$ /mall/ permanent;##自动增加一个斜杠

}

## 1: nginx官网文档https://www.360docs.net/doc/e812966471.html,/en/docs/

## 2: nginx之location的匹配规则https://https://www.360docs.net/doc/e812966471.html,/jiangyang/p/8485046.html

location / {

root html;

index index.html index.htm;

proxy_pass http://tomcat;

#rewrite ^/$ /hiber/; #rewrite 根目录重定向到子目录下面去，默认是redirect 301;

#rewrite ^/ourspro /book/ permanent; #rewrite 301

}

###代理演示

# location ~ ^/baidu {

# #proxy_pass http://tomcat/baidu/;##代理到upstream资质

# #proxy_pass http://47.92.231.114/baidu; ##代理到固定ip

# rewrite ^/baidu https://https://www.360docs.net/doc/e812966471.html, permanent;##302 永久重定向；

# }

#对应的目录也里面的子目录也必须是：/hiber/upload 所有的图片不走tomcat，直接使用nginx进行访问了

#location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip)$ {

location /hiber/upload {

##缓存时间1d,或者24h,添加这；response header 增加：Cache-Control: max-age=6400、增加：Expires: Sun, 07 Jul 2019 07:25:00 GMT

expires 10d;

####防盗链根据referers[从那个网站过来的访问]信息来处理$http_referer

### https://www.360docs.net/doc/e812966471.html,/en/docs/http/ngx_http_referer_module.html 文档首页搜索：referer

### https://https://www.360docs.net/doc/e812966471.html,/467754239/1440464

### none 允许没有refefer连接，可以直接访问。

### blocked 意为根据防火墙伪装Referer头，如：“Referer: XXXXXXX”。

### server_names 为一个或多个服务器的列表

### 微信小程序referer 校验"https://https://www.360docs.net/doc/e812966471.html,/wx2e3e1ab7edd235f3/19/page-frame.html"

### 测试（-e后面的参数就是referer参数）：curl -e "https://https://www.360docs.net/doc/e812966471.html," -I https://https://www.360docs.net/doc/e812966471.html,/hiber/upload/advertisement/20190706230145267_dakye.jpg ### 测试（-e后面的参数就是referer参数）：curl -e "https://https://www.360docs.net/doc/e812966471.html,/wx2e3e1ab7edd235f3/19/page-frame.html" -I https://https://www.360docs.net/doc/e812966471.html,/hiber/upload/advertisement/20190706230145267_dakye.jpg

valid_referers none blocked server_names 47.103.33.96 ~\https://www.360docs.net/doc/e812966471.html,\. ~\.new8090\. https://www.360docs.net/doc/e812966471.html, ~\.google\. ~\.baidu\. *https://www.360docs.net/doc/e812966471.html, *https://www.360docs.net/doc/e812966471.html, ~\.bing\.;

if ($invalid_referer) {

#rewrite ^/https://www.360docs.net/doc/e812966471.html,/images/default/logo.gif;

return 403;#403 Forbidden

}

#做路径映射break 之后，后面都不会在匹配了

rewrite ^/hiber/upload/(.*)$ /hiberUploadRoot/upload/$1 break;

#指定根路径

root D:\\server;

}

# 状态监控

location /nginx_status {

stub_status on;

access_log off;

#allow 127.0.0.1;

#allow 192.168.220.133;

#deny all;

}

#https域名验证, 不设置，nginx 可能变成了直接下载

location ^~ /.well-known/pki-validation/ {

default_type "text/plain";

#root /var/www/letsencrypt;

root D:\\freessl;### windows不能创建.开头文件；可以用windows下cmd cd到服务器路径，然后用md .well-known来创建；全路径：D:\freessl\.well-known\pki-validation }

error_page 500 502 503 504 404 /50x.html;

location = /50x.html {

root html;

}

}

}

#location: /usr/local/nginx/conf/

#Afte Upload: /usr/local/nginx/sbin/nginx -t ; /usr/local/nginx/sbin/nginx -s reload

#sh /usr/local/sh/tomcat-restart.sh

#sudo chmod 777 /usr/local/sh/tomcat-restart.sh; sh /usr/local/sh/tomcat-restart.sh

JAVA开发部署文档（windows Server 2012+）

1 安装jdk1.8+

首先确认电脑有没有安装jdk，如果没有请双击安装文件安装。

Jdk安装截图:

2安装Oracle

这里使用的是oracle11G，部署在linux服务器，使用的是rac主从负载的策略,安装之后结果

3部署tomcat

解压tomcat8+到D盘下

进入tomcat的启动目录D:\tomcat\bin下，点击startup.bat启动tomcat

浏览器

safety tomcat相关配置：

portal相关配置文档如下：

4 安装nginx

网络下载nginx-1.10.2，解压并安装到磁盘，配置相关代理，访问：http://10.10.9.2:82/就可以成功访问地址

nginx.conf配置文档如下：

#nginx版本nginx 1.14.x不要使用高版本，如：1.16

#user nobody; #指定nginx用户，一般重新创建一个新用户给nginx

worker_processes 8; ## worker_ processes 8; 工作进程:数目。根据硬件调整，通常等于CPU 数量或者2倍于CPU。；cat /proc/cpuinfo | grep "cpu cores" | uniq

error_log logs/error.log;

#error_log logs/error.log notice;

#error_log logs/error.log info;

#pid logs/nginx.pid;

events {

worker_connections 102400; ##这里原来是1024，现在后面多家两个0;每一个进程打开的最大连接数；最大连接数= worker_processes * worker_connections/4 multi_accept on; #可以一次建立多个连接

use epoll;#IO多路复用方式

}

http {

include mime.types;

default_type application/octet-stream;

client_max_body_size 500m;# 设置1: 设置上传大小Sven

server_tokens off; #设置2 隐藏http响应头里面显示nginx版本号，防止别人根据版本漏洞进行攻击

##设置3

###start 设置允许跨域，在这里设置了，就不用在java代码设置了：CrossOrigin #### ### 一般不要设置*，设置* 容易遭到跨站点cros攻击，最好只设置运行访问的外部网站

add_header Access-Control-Allow-Origin *;

add_header Access-Control-Allow-Headers X-Requested-With;

add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;

###end ###

# 设置4: 获取客户端ip地址Sven

proxy_set_header X-Real-IP $remote_addr;##获取客户端的真实ip,如果不加，就会代理服务器内网的ip

proxy_set_header Host $host:$server_port;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;##防止客户端多层代理，获取不到真实的ip,Forwarded可以获取到ip,代理ip1,代理ip2...，整个请求过程的所有ip

# 设置5: 速率限制+ 并发限制https://https://www.360docs.net/doc/e812966471.html,/biglittleant/p/8979915.html # https://www.360docs.net/doc/e812966471.html,/en/docs/ 搜索：limit

#### limit_req_zone 用来限制单位时间内的请求数，即速率限制,采用的漏桶算法"leaky bucket"。

#### limit_req_conn 用来限制同一时间连接数，即并发限制。

### mylimit_req_name1 : 是自己给规则起的名称，可以随便起，

### $binary_remote_addr 是基于客户端ip,

### 如果超过限制：Response code: 429、Response message: Too Many Requests

### 如果超过限制：Response code: 503、Response message: Service Temporarily Unavailable; 服务器临不可用，服务器限流了

### _status 可以自定义超过限流的状态码

limit_req_zone $binary_remote_addr zone=mylimit_req_name1:10m rate=800r/s;### 生成一个名字mylimit_req_name1的内存区域大小10MB，用来存储访问的频次信息。80QPS单个ip

limit_req zone=mylimit_req_name1 burst=5 nodelay;##QBS大于阀值，请求排队个数（burst），排队的请求，nodelay（立即执行）

limit_req_status 429;

#---

limit_conn_zone $binary_remote_addr zone=mylimit_conn_name1:10m;##生成一个名字叫做mylimit_conn_name1的内存区域是10m的连接限制

limit_conn mylimit_conn_name1 200;##单个ip限制连接数，这里20个

limit_conn_status 428;

#设置5：开发阶段，禁止缓存。把下面代码打开，每次请求都是最新的文件。

#比如，可以自己写一个txt文件，使用微信打开，添加点内容。然后微信在打开，就可以看到效果。

#注意，不要和expires 1d; 冲突设置

add_header Cache-Control no-cache;

add_header Pragma no-cache;

add_header Expires 0;

##设置6：504报错解决，完美解决Nginx 504 Gateway time-out

fastcgi_connect_timeout 300s;

fastcgi_send_timeout 300s;

fastcgi_read_timeout 300s;

# log_format main '$remote_addr - $remote_user [$time_local] "$request" '

# '$status $body_bytes_sent "$http_referer" '

# '"$http_user_agent" "$http_x_forwarded_for"';

# access_log logs/access.log main;

# #默认写日志：打开文件写入关闭，max:缓存的文件描述符数量，inactive缓存时间，valid：检查时间间隔，min_uses：在inactive时间段内使用了多少次加入缓存# open_log_file_cache max=200 inactive=20s valid=1m min_uses=2;

#只有开启了sendfile，tcp_nopush才起作用

#tcp_nodelay和tcp_nopush互斥，二者同时开启，nginx会：（1）确保数据包在发送给客户端之前是满的

#（2）对于最后一个数据包，允许tcp立即发送，没有200ms的延迟

# tcp_nodelay on;

# sendfile on;

# tcp_nopush on;

#与浏览器的长连接

keepalive_timeout 1000;#长连接超时时间

keepalive_requests 500;#500个请求以后，关闭长连接

keepalive_disable msie6;#ie6禁用

#开启GZIP压缩功能压缩级别(gzip_comp_level)，1~10，数字越大压缩的越好，时间也越长，看心情随便改吧；但是越大不一定压缩一直增加

gzip on;

gzip_min_length 2k;

gzip_buffers 4 16k;

gzip_comp_level 5;

gzip_types text/plain application/x-javascript application/javascript text/css application/xml application/json text/javascript application/x-httpd-php image/jpeg image/gif image/png image/svg+xml;

gzip_vary off;

gzip_disable "MSIE [1-6]\.";

gzip_static on; #如果有压缩好的直接使用

underscores_in_headers on;

##########################################

##缓存相关还没开启proxy_cache_path

##########################################

#Nginx 做负载均衡的几种轮询策略

#ip_hash;每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。

#ip_hash: ??????问题，可能一台服务器挂掉了，就部分用户一直访问不了的；建议使用redis解决session问题；不推荐使用

#RR; 默认每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down 掉，能自动剔除。

#weight和访问比率成正比，用于后端服务器性能不均的情况。

#server 192.168.1.10 weight=1;

upstream tomcat {

#ip_hash;

server 127.0.0.1:8080 weight=2;

server 127.0.0.1:8081 weight=1;

keepalive 2000;

}

###强制访问让http访问重定向到htts$$$$$

server {

listen 80;

server_name https://www.360docs.net/doc/e812966471.html, ;

rewrite ^(.*) https://https://www.360docs.net/doc/e812966471.html,$1 permanent;

#解决少输入一个斜杠导致的页面无法正常访问的问题；比如，客户输入的地址是：https://www.weddinglove.xyz/hunqing，但是少输入了一个/ 斜杠导致，这个index.html里面的js和图片全部访问路径错误，要如何配置可以直接重定向到带有斜杠的页面#具体解决请查看:https://https://www.360docs.net/doc/e812966471.html,/learn/questiondetail/96176.html

#^是正则的开始，$表示正则的结束

#rewrite ^/hiber /hiber/ permanent;

### ~ 符合正则匹配

### ~* 符合正则匹配，判断时候不区分大小写

### !~ 不符合正则匹配

### !~* 不符合正则匹配，判断时候不区分大小写

# if ($http_host !~ "^https://www.360docs.net/doc/e812966471.html,(.*)sportpartner$") {

# rewrite ^(.*) https://https://www.360docs.net/doc/e812966471.html,$1 permanent;

# }

}

############################ 婚庆项目配置方式START ####################### ####1:强制使用了https使用了`error_page 497 https://$host$uri?$args;` 配置

####2:强制使用www这个二级域名，非www 重定向到www `rewrite ^(.*) https://www.weddinglove.xyz$1 permanent;` 使用301永久重定向

####3:删除了原来80端口的配置，80和443同时写到一个server里面

####4: HTTPS server证书配置

####4: 说明：比如https://www.360docs.net/doc/e812966471.html, 和https://www.360docs.net/doc/e812966471.html, 都是二级域名，即：www 就是二级域名

#######################################################################

#server可以配置成多个，每一个都可以配置成为不同的域名。如：测试服务器可以同时是：https://www.360docs.net/doc/e812966471.html,域名；https://www.360docs.net/doc/e812966471.html,域名，两个域名首页还完全不一样。

server {

listen 80;

listen 443;#阿里云端口必须打开

server_name https://www.360docs.net/doc/e812966471.html,;

##SSL 每一项配置含有说明、启用免费证书https://https://www.360docs.net/doc/e812966471.html,/a/1190000002866627?utm_source=tag-newest

ssl on;

##SSL 优化，SSL安全，但是也有弊端；ssl握手的时候，需要增加和服务器的链接；这里开启缓存，减小影响

ssl_session_timeout 10m; #SSL session 会话有效期10分钟https://www.360docs.net/doc/e812966471.html,/en/docs/http/ngx_http_ssl_module.html

ssl_session_cache shared:SSL:20m;##session 缓存到服务器，大小10MB,一兆字节可以存储大约4000个session

## linx

#ssl_certificate /usr/local/nginx/cert/full_chain.pem; ##说明：这个文件是：证书+ CA证书两部分合起来的文件，发现有两段

#ssl_certificate_key /usr/local/nginx/cert/private.key; ##说明：key是私钥private.key

## windows 这里全路径

ssl_certificate D:\\freessl\\full_chain.pem; ##说明：这个文件是：证书+ CA证书两部分合起来的文件，发现有两段

ssl_certificate_key D:\\freessl\\private.key; ##说明：key是私钥private.key

ssl_ciphers

ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;#禁用TLS1.0 TLS (PCI DSS合规判定) v1.0或更早的加密协议将会判定为不合规;TLSv1

ssl_prefer_server_ciphers on;

#让http请求重定向到https请求

error_page 497 https://$host$uri?$args;

#proxy_pass http://tomcat/;

#charset koi8-r;

#access_log logs/host.access.log main;

#重定向301 永久重定向https://www.360docs.net/doc/e812966471.html,/blog/178.html

#只是一级域名“https://www.360docs.net/doc/e812966471.html,”跳转到https://www.360docs.net/doc/e812966471.html,去。强制使用www 二级域名承联官网项目

#学有惠nginx 没有做这个配置，并且可以自动跳转到www；其实是错误的：不使用www根本访问不了；可以ping xueyouhui.top 根本无法ping通；必须ping www #简而言之：域名绑定的是www.xueyouhui.top这个二级域名

## permanent 永久重定向301；redirect:临时重定向302; break 停止；last: 停止，并访问一次转发后地址；

## ^：以xx开头、()表示一个变量，后面用$1替换，.*正则

#将所有的http请求通过rewrite重写到https上即可

#rewrite ^(.*)$ https://$host$1 permanent;

if ($http_host ~ "^https://www.360docs.net/doc/e812966471.html,$") {

rewrite ^(.*) https://https://www.360docs.net/doc/e812966471.html,$1 permanent;

rewrite ^/mall$ /mall/ permanent;##自动增加一个斜杠

}

## 1: nginx官网文档https://www.360docs.net/doc/e812966471.html,/en/docs/

## 2: nginx之location的匹配规则https://https://www.360docs.net/doc/e812966471.html,/jiangyang/p/8485046.html

location / {

root html;

index index.html index.htm;

proxy_pass http://tomcat;

#rewrite ^/$ /hiber/; #rewrite 根目录重定向到子目录下面去，默认是redirect 301;

#rewrite ^/ourspro /book/ permanent; #rewrite 301

}

###代理演示

# location ~ ^/baidu {

# #proxy_pass http://tomcat/baidu/;##代理到upstream资质

# #proxy_pass http://47.92.231.114/baidu; ##代理到固定ip

# rewrite ^/baidu https://https://www.360docs.net/doc/e812966471.html, permanent;##302 永久重定向；

# }

#对应的目录也里面的子目录也必须是：/hiber/upload 所有的图片不走tomcat，直接使用nginx进行访问了

#location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip)$ {

location /hiber/upload {

##缓存时间1d,或者24h,添加这；response header 增加：Cache-Control: max-age=6400、增加：Expires: Sun, 07 Jul 2019 07:25:00 GMT

expires 10d;

####防盗链根据referers[从那个网站过来的访问]信息来处理$http_referer

### https://www.360docs.net/doc/e812966471.html,/en/docs/http/ngx_http_referer_module.html 文档首页搜索：referer

### https://https://www.360docs.net/doc/e812966471.html,/467754239/1440464

### none 允许没有refefer连接，可以直接访问。

### blocked 意为根据防火墙伪装Referer头，如：“Referer: XXXXXXX”。

### server_names 为一个或多个服务器的列表

### 微信小程序referer 校验"https://https://www.360docs.net/doc/e812966471.html,/wx2e3e1ab7edd235f3/19/page-frame.html"

### 测试（-e后面的参数就是referer参数）：curl -e "https://https://www.360docs.net/doc/e812966471.html," -I https://https://www.360docs.net/doc/e812966471.html,/hiber/upload/advertisement/20190706230145267_dakye.jpg ### 测试（-e后面的参数就是referer参数）：curl -e "https://https://www.360docs.net/doc/e812966471.html,/wx2e3e1ab7edd235f3/19/page-frame.html" -I https://https://www.360docs.net/doc/e812966471.html,/hiber/upload/advertisement/20190706230145267_dakye.jpg

valid_referers none blocked server_names 47.103.33.96 ~\https://www.360docs.net/doc/e812966471.html,\.

~\.new8090\. https://www.360docs.net/doc/e812966471.html, ~\.google\. ~\.baidu\. *https://www.360docs.net/doc/e812966471.html, *https://www.360docs.net/doc/e812966471.html, ~\.bing\.;

if ($invalid_referer) {

#rewrite ^/https://www.360docs.net/doc/e812966471.html,/images/default/logo.gif;

return 403;#403 Forbidden

}

#做路径映射break 之后，后面都不会在匹配了

rewrite ^/hiber/upload/(.*)$ /hiberUploadRoot/upload/$1 break;

#指定根路径

root D:\\server;

}

# 状态监控

location /nginx_status {

stub_status on;

access_log off;

#allow 127.0.0.1;

#allow 192.168.220.133;

#deny all;

}

#https域名验证, 不设置，nginx 可能变成了直接下载

location ^~ /.well-known/pki-validation/ {

default_type "text/plain";

#root /var/www/letsencrypt;

root D:\\freessl;### windows不能创建.开头文件；可以用windows下cmd cd到服务器路径，然后用md .well-known来创建；全路径：D:\freessl\.well-known\pki-validation }

error_page 500 502 503 504 404 /50x.html;

location = /50x.html {

root html;

}

}

}

#location: /usr/local/nginx/conf/

#Afte Upload: /usr/local/nginx/sbin/nginx -t ; /usr/local/nginx/sbin/nginx -s reload

#sh /usr/local/sh/tomcat-restart.sh

#sudo chmod 777 /usr/local/sh/tomcat-restart.sh; sh /usr/local/sh/tomcat-restart.sh