nginx 配置root运行

在 Docker 容器中部署 Nginx 并配置 HTTPS 需要完成以下关键步骤：生成 SSL 证书、准备 Nginx 配置文件以及运行容器时映射相应的文件和端口。 ### 生成 SSL 证书 可以使用 `openssl` 工具生成自签名证书，适用于测试环境： ```bash openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /path/to/ssl/nginx.key -out /path/to/ssl/nginx.crt ``` 此命令将生成 `nginx.key` 和 `nginx.crt` 文件，分别用于私钥和证书。可以根据实际需求调整路径和参数。 ### 编写 Nginx 配置文件 创建一个自定义的 Nginx 配置文件 `nginx.conf`，启用 HTTPS 并指定证书路径： ```nginx server { listen 443 ssl; server_name example.com; ssl_certificate /etc/nginx/ssl/nginx.crt; ssl_certificate_key /etc/nginx/ssl/nginx.key; ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers HIGH:!aNULL:!MD5; location / { root /usr/share/nginx/html; index index.html; try_files $uri $uri/ =404; } } ``` 该配置启用了 HTTPS 监听、指定了 SSL 证书路径，并配置了基本的加密协议和密码套件。 ### 启动 Docker 容器 运行 Nginx 容器并挂载本地的配置文件和 SSL 证书目录： ```bash docker run -d \ --name nginx-https \ -p 443:443 \ -v $(pwd)/nginx.conf:/etc/nginx/nginx.conf \ -v $(pwd)/ssl:/etc/nginx/ssl \ nginx:latest ``` 通过 `-v` 参数将主机上的 `nginx.conf` 和 `ssl` 目录挂载到容器中，确保容器使用自定义配置和证书文件。 ### 检查容器状态 使用以下命令检查容器是否正常运行： ```bash docker ps -a ``` 如果容器状态正常，可以通过浏览器访问 `https://example.com` 测试 HTTPS 是否生效。 ---