【NPM】Nginx Proxy Manager 一键申请 SSL 证书，自动续期，解决阿里云SSL免费证书每3个月失效问题

文章目录

  • 1、NPM 简介
  • 2、实战
    • Step 1：环境搭建
      • 也可以看作者安装笔记
    • Step 2：创建容器
      • 2.1 在系统任意位置创建一个文件夹，此文档以`~/`nginx-proxy-manager为例。
      • 2.2 创建`docker-compose.yaml`
      • 2.3 启动NPM服务
    • Step 3：配置反向代理
      • 3.1 修改自己的用户名、邮箱、密码
      • 3.2 配置反向代理
    • Step 4：一键申请 SSL 证书
    • Step 5：转发到SpringBoot
      • 这个nginx配置文件做了以下几件事：
  • one more thing
    • 废话不多说上教程：（动画教程 + 图文教程）
    • 一、动画教程
      • 激活 与 升级（至最新版本）
    • 二、图文教程

1、NPM 简介

Nginx Proxy Manager 就是一个 Nginx 的代理管理器

  • 它最大的特点是简单方便
  • 即使是没有 Nginx 基础的小伙伴，也能轻松使用它来完成反向代理的操作
  • 而且因为自带面板，操作极其简单
  • 非常适合配合 Docker 搭建的应用使用
  • Nginx Proxy Manager 后台还可以一键申请 SSL 证书，并且会自动续期，方便省心。

NPM 项目地址：https://github.com/NginxProxyManager/nginx-proxy-manager

由于阿里云和华为云等免费证书的有效期从1年调整到3个月，不断的发邮件和短信提醒我证书到期，烦不胜烦，于是想着就用NPM来管理和自动更新SSL证书，一劳永逸的来解决这个问题。

如果不使用NPM，用crontab的方式来定时更新Let’s Encrypt 免费 SSL证书也是可行的，但是需要安装一系列的软件，特别是编辑nginx的配置文件，虽然VIM用得溜，但依然不想在shell环境下去编辑nginx.conf配置文件，强迫的我需要各种对齐。

让我们开始吧～

2、实战

Step 1：环境搭建

首先默认服务器已经安装好Docker和Docker-compose，如果不会，请查看下列说明：

Docker 安装文档：https://docs.docker.com/engine/install/
Docker Compose 安装文档：https://docs.docker.com/compose/install/

我推荐按照 Docker 官方文档安装 Docker 和 Docker Compose，因为部分 Linux 发行版软件仓库中的 Docker 版本可能过旧。

也可以看作者安装笔记

  • 点击进入

Step 2：创建容器

2.1 在系统任意位置创建一个文件夹，此文档以~/nginx-proxy-manager为例。

mkdir ~/nginx-proxy-manager && cd ~/nginx-proxy-manager

2.2 创建docker-compose.yaml

vi docker-compose.yml

在英文状态的输入法下，按下i，左下角出现--INSERT--后，粘贴填入下面的内容：

version: '3'
services:app:image: 'jc21/nginx-proxy-manager:latest'restart: unless-stoppednetwork_mode: 'host'     # 网络采用host模式，docker和宿主机共享网络设置volumes:- ./data:/data         # .表示当前文件夹，:左边的意思是在当前文件夹下创建一个 data 目录，用于存放数据，如果不存在的话，会自动创建- ./letsencrypt:/etc/letsencrypt  # .表示当前文件夹，:左边的意思是在当前文件夹下创建一个letsencrypt目录，用于存放证书，如果不存在的话，会自动创建- /home/web/union-web:/home/web/union-web  # :左右表示宿主机和docker目当映射，同名即可- /home/web:/home/web    # :左右表示宿主机和docker目当映射，同名即可extra_hosts:- 'host.docker.internal:host-gateway'

2.3 启动NPM服务

docker-compose up -d
或
docker compose up -d   # 如果你用的是 docker-compose-plugin 的话，用这条命令

不出意外，此时你使用http://127.0.0.1:81就可以访问 NPM 的网页端了。（注意把127.0.0.1替换成你实际服务器的 IP）

默认登陆的用户名：admin@example.com 密码：changeme

第一次登陆会提示更改用户名和密码，建议修改一个复杂一点的密码，并在不使用的时候从防火墙/安全组关掉81端口的访问权限。

至此，我们已经完成了 Nginx Proxy Manager 的环境搭建。

Step 3：配置反向代理

3.1 修改自己的用户名、邮箱、密码

  • 登陆网页端之后，会弹出修改用户名和密码的对话框，我们根据自己的实际情况来修改自己的用户名和邮箱。

  • 修改为自己的实际邮箱和名称

  • 修改为强密码

3.2 配置反向代理

接下来我们可以给我们的SpringBoot后端服务配置一个反向代理了。

  • 点击Proxy Hosts，

  • 接着点击Add Proxy Host，弹出如下对话框：

看起来有点复杂，但其实很简单，只要用到其中的几个功能即可，这边稍微解释一下：

  • Domain Names ：填写网站的域名，首先记得做好 DNS 解析，把域名解析到服务器的 IP 上
  • Scheme ：默认 http 即可，除非你有自签名证书
  • Forward Hostname/IP ：填入服务器的 IP，**注意：**我们的Docker采用了host模式，共享宿主机网络，因此这里填写内网或真实的外网IP：127.0.0.1
  • Forward Port：填入映射出的端口，这边默认是 80
  • Cache Assets ：缓存，配置时不要打开，打开后不能即时更新配置，容易怀疑自己
  • Block Common Exploits： 阻止常见的漏洞，可以选择打开
  • Websockets Support ：WS 支持，可以选择打开
  • Access List： 这个是 NPM 自带的一个限制访问功能，暂时不用，后续可以自行研究。

以下为示例：

配置时不要打开 Cache Assets

这个配置其实只干了一件事，就是监听server_name的80端口。

Step 4：一键申请 SSL 证书

  • 接着我们来申请一张 SSL 证书，让我们的网站支持https访问。

如图所示，记得打开强制 SSL（Force SSL），其他四个的功能请自行研究，本文不多做介绍。

不出意外，你将成功申请到 SSL 证书，证书会三个月自动续期。

Step 5：转发到SpringBoot

接下来的才是干货，上边的部分网上都有介绍，正常情况，我们使用nginx一般用于前后端分流，NPM我认为其实更适合做多网站多域名的反代中转，话不多说，继续正题。

先看一下nginx的传统配置文件：

#user  nobody;
worker_processes  2;#error_log  logs/error.log;
#error_log  logs/error.log  notice;
error_log  logs/error.log  info;pid        logs/nginx.pid;events {use epoll;worker_connections 65535;
}http {include       mime.types;default_type  application/octet-stream;log_format  main  '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for" $request_time';access_log  logs/access.log;sendfile        on;#tcp_nopush     on;#keepalive_timeout  0;keepalive_timeout  65;client_header_buffer_size 16k;large_client_header_buffers 4 16k;client_max_body_size 800m;client_body_buffer_size 1024k;gzip  on;gzip_min_length  1k;gzip_buffers     4 16k;gzip_http_version 1.0;gzip_comp_level 2;gzip_types       text/plain application/x-javascript text/css application/xml;gzip_vary on;upstream union-api {server 127.0.0.1:8080;}server {listen 80;server_name www.test.com;root /home/web/;location / {proxy_pass   http://union-api;proxy_set_header Host $host:$server_port;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}location /union-web {alias /home/web/union-web;index index.html;try_files $uri /union-web/index.html;}location ~.*\.(js|css|html|png|jpg)$ {expires    -1;}}
}

这个nginx配置文件做了以下几件事：

  1. 监听http://www.test.com的80端口
  2. 指定了root根目录为/home/web/
  3. location /，用proxy_pass转发到SpringBoot的8080端口
  4. location /union-web，前端的WEB界面，直接访问/home/web/union-web

以上是一个主域名前后端分离的配置文件，那么在NPM当中如何配置？

  • 点击 Edit Proxy Host，再点击Advanced标签页，如下图所示:

  • 将以下配置copy到Custom Nginx Configuration输入框中：
       root /home/web/;location / {proxy_pass   http://127.0.0.1:8080; #不用upstream的方式，直接写proxy_set_header Host $host:$server_port;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}location /union-web {alias /home/web/union-web;index index.html;try_files $uri /union-web/index.html;}location ~.*\.(js|css|html|png|jpg)$ {expires    -1;}
  • 如目录有变化请按需修改，如有二级域名，请采用添加多个proxy host的方式进行配置。

至此，你已经成功完成了NPM的反向代理，快尝试使用域名访问一下看看吧！

所有的配置，最终都会在～/nginxproxymanager/data/nginx/proxy_host/1.conf当中，可以通过这个配置文件反向来推导Custom Nginx Configuration的配置方式，Custom Nginx Configuration的配置都会写进server{}括号当中。

one more thing

程序员的烦恼

  • 为激活编程软件到处找激活码（JetBrains 全家通）
  • 苦于JetBrains 正版授权太贵而放弃
  • 学习资料贵且不成体系而躺平

关注公众号金榜探云手

你可以获得什么？

  1. JetBrains 最新激活码，永久更新（只供娱乐,切勿商用）
    公众号回复:00cs
  2. JetBrains 正版授权，全主题、全插件免费使用，一年一杯咖啡钱, 公众号回复:vip
  3. IT 技术视频共享（国内外全系列，只对粉丝开放）

付费版Idea百科全书，和Pycharm使用百科全书全部输出整理了，这些工具都掌握了对编码效率肯定是有本质上的提升，配合Github Copilot基本能让工具完成大部分开发工作，专注完成业务实现就好。

IDEA付费版使用百科全书
https://ziby0nwxdov.feishu.cn/docx/MiCfdogB4omIa9xlW50cByiGn5n

Pycharm付费版使用百科全书 https://ziby0nwxdov.feishu.cn/docx/DArFdVFQpomfUvxV7xZcCwXYn0c

废话不多说上教程：（动画教程 + 图文教程）

一、动画教程

激活 与 升级（至最新版本）

  • 激活
    请添加图片描述
  • 升级最新版本

请添加图片描述

二、图文教程

  • 点击进入

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/685842.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

PyTorch 图像篇

PyTorch 图像篇

计算机视觉技术是一门包括计算机科学与工程、神经生理学、物理学、信号处理、认知科学、应用数学与统计等多学科的综合性科学技术， 是人工智能的一个重要分支， 目前在智能安防、自动驾驶汽车、医疗保健、生成制造等领域具有重要的应用价值。 计算机视觉…
阅读更多...
网络编程--tcp三次握手四次挥手

网络编程--tcp三次握手四次挥手

1、三次握手 （1）三次握手的详述 首先Client端发送连接请求报文，Server段接受连接后回复ACK报文，并为这次连接分配资源。Client端接收到ACK报文后也向Server段发生ACK报文，并分配资源，这样TCP连接就建立了。…
阅读更多...
图片转图标（ICO）的工具软件

图片转图标（ICO）的工具软件

目前常用的ICO转换方式大多都是网页在线转换，没网就无法使用了。自己编写了一款小软件，可以将各种格式图片转为ICO图标。 目前支持PNG,BMP,JPG,JPEG,GIF等格式的图片转换成ICO，支持的尺寸有常用的16*16，24*24，32*32&am…
阅读更多...
信息与未来2017真题笔记

信息与未来2017真题笔记

T1. 龟兔赛跑 题目描述 兔子又来找乌龟赛跑啦！同样的错误兔子不会犯两次，所以兔子提出赛跑的时候，乌龟就觉得这场比赛很不公平。于是兔子进一步放宽了条件，表示他可以在比赛开始以后先睡 t t t 分钟再开始追乌龟。 乌龟这下没…
阅读更多...
【mysql】主从同步时出错，如何恢复同步

【mysql】主从同步时出错，如何恢复同步

mysql主从同步出错，这个时候从服务器会停止同步服务，等待人工恢复，此时有多种方法来解决。 一、查看状态 在从服务器，登陆mysql，查询从服务器的状态： 从服务器mysql> show slave status\G 图1 可以看…
阅读更多...
jenkins持续集成框架

jenkins持续集成框架

1 什么是jenkins Jenkins是一个开源的、提供友好操作界面的持续集成(CI)工具，起源于Hudson（Hudson是商用的），主要用于持续、自动的构建/测试软件项目、监控外部任务的运行（这个比较抽象，暂且写上&#xff0…
阅读更多...
并发控制互斥笔记

并发控制互斥笔记

整理总结自蒋炎岩老师的b站课程，https://jyywiki.cn/OS/2022/index.html 多处理器系统中数据的一致性和互斥访问 所有的CPU的一级缓存都是连着的，如果是多个CPU的话，用在内存中放置标志位，来保证对当前内容的原子性读取&#xff0…
阅读更多...
k8s 理论知识基本介绍

k8s 理论知识基本介绍

目录 一 k8s 理论前言 （一）微服务是什么 1，应用场景 2，API 是什么 （二），微服务 如何做版本迭代 1. Docker镜像构建 2. 版本标记 3. Docker Registry 4. 环境一致性 5. 滚动更新…
阅读更多...
mysql NDBcluster数据库集群介绍、部署及配置

mysql NDBcluster数据库集群介绍、部署及配置

前言： MySQL集群是一个无共享的、分布式节点架构的存储方案，旨在提供容错性和高性能。它由三个主要节点组成：管理节点（MGM）、数据节点和SQL节点。 管理节点（MGM） 定义与用途：管理节点是MySQL Cluster的控制中心，负责管理集群内的其他节点。它提供配置数据，启动和停止…
阅读更多...
多址通信方式的抗噪声性能和系统容量对比

多址通信方式的抗噪声性能和系统容量对比

🏆本文收录于「Bug调优」专栏，主要记录项目实战过程中的Bug之前因后果及提供真实有效的解决方案，希望能够助你一臂之力，帮你早日登顶实现财富自由🚀；同时，欢迎大家关注&&收藏&&…
阅读更多...
Qt复习第二天

Qt复习第二天

1、菜单栏工具栏状态栏 #include "mainwindow.h" #include "ui_mainwindow.h" #pragma execution_character_set("utf-8"); MainWindow::MainWindow(QWidget *parent): QMainWindow(parent), ui(new Ui::MainWindow) {ui->setupUi(this);//菜…
阅读更多...
0510_IO5

0510_IO5

练习题&#xff1a; #include <stdio.h>#include <string.h>#include <stdlib.h>#include <sys/types.h>#include <unistd.h>#include <sys/stat.h>#include <fcntl.h>#include <pthread.h>#include <semaphore.h>#incl…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023