nginx-conf's Introduction

nginx-conf

使用 certbot 生成 letsencrypt SSL证书
使用 crontab + logrotate 定时切割nginx日志
统一管理/favicon.ico(优先使用站点目录内文件, 如果不存在则使用统一的)
统一管理/robots.txt(优先使用站点目录内文件, 如果不存在则使用统一的)

目录结构

# 根目录
/home/local/nginx-conf/

# 可执行文件
./bin/

# nginx配置
./conf/

# 扩展文件, 包括通用favicon.ico、通用robots.txt、ssl证书验证
./conf/inc/

# 站点配置
./conf/vhost/

# 公用静态文件
./html/

# 日志切割
./logrotate/

# ssl证书 - 忽略提交
./ssl/

# 验证文件 - 忽略提交
./acme-challenge/

端口

端口	服务
8360	博客node
8888	demo-node
8361	reload-cdn

命令

# 获取证书, 更新后把证书ln到./ssl中
./bin/certbot-auto certonly --webroot -w /home/local/nginx-conf/acme-challenge -d xuexb.com -d www.xuexb.com -d github.xuexb.com -d ci.xuexb.com -d static.xuexb.com -d proxy.xuexb.com -d api.xuexb.com -d echo.xuexb.com -d reload.cdn.xuexb.com -d source.xuexb.com -d mip.xuexb.com -d admin.xuexb.com

# 生成dhparam
openssl dhparam -out ./ssl/dhparam.pem 2048

# 生成root_ca_cert_plus_intermediates
wget https://letsencrypt.org/certs/isrgrootx1.pem
mv isrgrootx1.pem root.pem
cat root.pem chain.pem > root_ca_cert_plus_intermediates

# 自动更新
/home/local/nginx-conf/bin/certbot-auto renew && nginx -s reload

# pm2启动node服务
pm2 start conf/pm2.json

# 优先考虑使用系统级的定时任务: /etc/cron.daily/logrotate
# 如果没有开启可以使用自主编辑crontab
crontab -e
# 插入一条定时任务, 定时23:50开始分割, 后面是把错误和信息输出到指定文件, 方便调试
50 23 * * * sh /home/local/nginx-conf/logrotate/run.sh  >> /home/wwwlog/nginx/new/crontab.log 2>&1

Recommend Projects