# 運(yùn)行用戶，默認(rèn)即是nginx，可以不進(jìn)行設(shè)置
user ?nginx;
#Nginx進(jìn)程，一般設(shè)置為和CPU核數(shù)一樣
worker_processes ?1;
#錯(cuò)誤日志存放目錄
error_log ?/var/log/nginx/error.log warn;
#進(jìn)程pid存放位置
pid ? ? ? ?/var/run/nginx.pid;
events {
? ? worker_connections ?1024; # 單個(gè)后臺進(jìn)程的最大并發(fā)數(shù)
}
http {
? ? include ? ? ? /etc/nginx/mime.types; #文件擴(kuò)展名與類型映射表
? ? default_type ?application/octet-stream; #默認(rèn)文件類型
? ? #設(shè)置日志模式
? ? log_format ?main ?'$remote_addr - $remote_user [$time_local] "$request" '
? ? ? ? ? ? ? ? ? ? ? '$status $body_bytes_sent "$http_referer" '
? ? ? ? ? ? ? ? ? ? ? '"$http_user_agent" "$http_x_forwarded_for"';
? ? access_log ?/var/log/nginx/access.log ?main; #nginx訪問日志存放位置
? ? sendfile ? ? ? ?on; #開啟高效傳輸模式
? ? #tcp_nopush ? ? on; #減少網(wǎng)絡(luò)報(bào)文段的數(shù)量
? ? keepalive_timeout ?65; #保持連接的時(shí)間，也叫超時(shí)時(shí)間
? ? #gzip ?on; #開啟gzip壓縮
? ? include /etc/nginx/conf.d/*.conf; #包含的子配置項(xiàng)位置和文件
}

#設(shè)定虛擬主機(jī)配置
server {
? #偵聽443端口，這個(gè)是ssl訪問端口
? listen ? ?443;
? #定義使用 訪問域名
? server_name ?XXX.com;
? #定義服務(wù)器的默認(rèn)網(wǎng)站根目錄位置
? root /web/www/website/dist; ?
? #設(shè)定本虛擬主機(jī)的訪問日志
? access_log ?logs/nginx.access.log ?main;
? # 這些都是騰訊云推薦的配置，直接拿來用就行了，只是修改證書的路徑，注意這些路徑是相對于/etc/nginx/nginx.conf文件位置
? ssl on;
? ssl_certificate 1_XXX.com_bundle.crt;
? ssl_certificate_key 2_XXX.com.key;
? ssl_session_timeout 5m;
? ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照這個(gè)協(xié)議配置
? ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照這個(gè)套件配置
? ssl_prefer_server_ciphers on;
? #默認(rèn)請求
? location / { ? ??
? root /web/www/website/dist; ? ? ?
? ? ? #定義首頁索引文件的名稱
? ? ? index index.html;
? }
? #靜態(tài)文件，nginx自己處理
? location ~ ^/(images|javascript|js|css|flash|media|static)/ {
? ? ? #過期30天，靜態(tài)文件不怎么更新，過期可以設(shè)大一點(diǎn)，
? ? ? #如果頻繁更新，則可以設(shè)置得小一點(diǎn)。
? ? ? expires 30d;
? }
? #禁止訪問 .htxxx 文件
? # ? ?location ~ /.ht {
? # ? ?deny all;
? #}
}
server
{
? # 80端口是http正常訪問的接口
? listen 80;
? server_name XXX.com;
? # 在這里，我做了https全加密處理，在訪問http的時(shí)候自動跳轉(zhuǎn)到https
? rewrite ^(.*) https://$host$1 permanent;
}

nginx -t

# 停止nginx
nginx -s stop
# 啟動
nginx

ps -ef | grep nginx