CentOS7宝塔配置Nginx强制HTTPS访问，按照路径转发80端口的请求至两个docker服务路径

最新推荐文章于 2026-07-01 09:17:57 发布
原创 最新推荐文章于 2026-07-01 09:17:57 发布 · 2.3k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
nginx

当前文章被收录于：

nginx
0 篇文章 0 人学习
订阅专栏 查看详情
本文介绍了如何在CentOS7上使用宝塔面板配置Nginx以实现HTTPS强制访问，并通过路径将80端口请求转发到两个Docker服务。内容涉及SSL证书安装、Nginx配置文件修改以及Docker服务的URL路径映射，旨在提升服务器的安全性和服务访问的便捷性。

CentOS7宝塔配置Nginx强制HTTPS访问，按照路径转发80端口的请求至两个docker服务路径

下面是自我吐槽，可以直接略过
ps：起初是打算用docker-compose搭建nginx，然后再配置http转发到HTTPS，以及根据url路径选择不同的docker服务。然而在docker中配置了很久，一直没配好，导致服务器崩溃了好几次，额。最后还是选择了宝塔，在其nginx的配置基础上做修改。（docker的和傻瓜式的宝塔下载的nginx所用到的配置文件等目录还不太一样）主要自己对nginx的配置识别等规则还是不太熟。

这里先放出宝塔下载的nginx1.15的配置文件原件内容

user  www www;
worker_processes auto;
error_log  /www/wwwlogs/nginx_error.log  crit;
pid        /www/server/nginx/logs/nginx.pid;
worker_rlimit_nofile 51200;

events
    {
        use epoll;
        worker_connections 51200;
        multi_accept on;
    }

http
    {
        include       mime.types;
		#include luawaf.conf;

		include proxy.conf;

        default_type  application/octet-stream;

        server_names_hash_bucket_size 512;
        client_header_buffer_size 32k;
        large_client_header_buffers 4 32k;
        client_max_body_size 50m;

        sendfile   on;
        tcp_nopush on;

        keepalive_timeout 60;

        tcp_nodelay on;

        fastcgi_connect_timeout 300;
        fastcgi_send_timeout 300;
        fastcgi_read_timeout 300;
        fastcgi_buffer_size 64k;
        fastcgi_buffers 4 64k;
        fastcgi_busy_buffers_size 128k;
        fastcgi_temp_file_write_size 256k;
		fastcgi_intercept_errors on;

        gzip on;
        gzip_min_length  1k;
        gzip_buffers     4 16k;
        gzip_http_version 1.1;
        gzip_comp_level 2;
        gzip_types     text/plain application/javascript application/x-javascript text/javascript text/css application/xml;
        gzip_vary on;
        gzip_proxied   expired no-cache no-store private auth;
        gzip_disable   "MSIE [1-6]\.";

        limit_conn_zone $binary_remote_addr zone=perip:10m;
		limit_conn_zone $server_name zone=perserver:10m;

        server_tokens off;
        access_log off;

server
    {
        listen 888;
        server_name www.bt.cn;
        index index.html index.htm index.php;
        root  /www/server/phpmyadmin;

        #error_page   404   /404.html;
        include enable-php.conf;

        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
        {
            expires      30d;
        }

        location ~ .*\.(js|css)?$
        {
            expires      12h;
        }

        location ~ /\.
        {
            deny all;
        }

        access_log  /www/wwwlogs/access.log;
    }
    
include /www/server/panel/vhost/nginx/*.conf;
}
  1. 在修改Nginx配置文件之前，需要先申请到SSL证书（一般租服务器时都可以免费申请到1年份的SSL证书），然后在相关页面下载证书的文件。我这里是nginx的，下载到的文件分别是XXXX.key和YYY.pem。
  2. 在宝塔系统中，找到nginx的配置目录，我这里是/www/server/nginx/conf（宝塔傻瓜式安装nginx就给我这么装的）。发现这里默认没有存放SSL证书的配置目录cert，需要自己新建一个。
  3. 把刚才下载的SSL证书的XXX.key和YYY.pem文件放置到/www/server/nginx/conf/cert目录下。
  4. 宝塔系统->软件管理->nginx1.15->设置，配置修改
user  www www;
worker_processes auto;
error_log  /www/wwwlogs/nginx_error.log  crit;
pid        /www/server/nginx/logs/nginx.pid;
worker_rlimit_nofile 51200;

events
    {
        use epoll;
        worker_connections 51200;
        multi_accept on;
    }

http
    {
        include       mime.types;
		#include luawaf.conf;

		include proxy.conf;

        default_type  application/octet-stream;

        server_names_hash_bucket_size 512;
        client_header_buffer_size 32k;
        large_client_header_buffers 4 32k;
        client_max_body_size 50m;

        sendfile   on;
        tcp_nopush on;

        keepalive_timeout 60;

        tcp_nodelay on;

        fastcgi_connect_timeout 300;
        fastcgi_send_timeout 300;
        fastcgi_read_timeout 300;
        fastcgi_buffer_size 64k;
        fastcgi_buffers 4 64k;
        fastcgi_busy_buffers_size 128k;
        fastcgi_temp_file_write_size 256k;
		fastcgi_intercept_errors on;

        gzip on;
        gzip_min_length  1k;
        gzip_buffers     4 16k;
        gzip_http_version 1.1;
        gzip_comp_level 2;
        gzip_types     text/plain application/javascript application/x-javascript text/javascript text/css application/xml;
        gzip_vary on;
        gzip_proxied   expired no-cache no-store private auth;
        gzip_disable   "MSIE [1-6]\.";

        limit_conn_zone $binary_remote_addr zone=perip:10m;
		limit_conn_zone $server_name zone=perserver:10m;

        server_tokens off;
        access_log off;

server
    {
        listen 888;
        server_name www.bt.cn;
        index index.html index.htm index.php;
        root  /www/server/phpmyadmin;

        #error_page   404   /404.html;
        include enable-php.conf;

        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
        {
            expires      30d;
        }

        location ~ .*\.(js|css)?$
        {
            expires      12h;
        }

        location ~ /\.
        {
            deny all;
        }

        access_log  /www/wwwlogs/access.log;
    }
server {
		listen 80;
		server_name 申请SSL证书的域名1 申请SSL证书的域名2;   #将localhost修改为您证书绑定的域名，例如：www.example.com。
		# 比如 server_name www.shishikan.com shishikan.com
		rewrite ^(.*)$ https://$host$1 permanent;   #将所有http请求通过rewrite重定向到https。
	}

# 以下属性中以ssl开头的属性代表与证书配置有关，其他属性请根据自己的需要进行配置。
server {
        listen 443 ssl;   #SSL协议访问端口号为443。此处如未添加ssl，可能会造成Nginx无法启动。
        server_name 申请SSL证书的域名1 申请SSL证书的域名2;   #将localhost修改为您证书绑定的域名，例如：www.example.com。
        root html;
        index index.html index.htm;
        ssl_certificate cert/YYY.pem;   #将domain name.pem替换成您证书的文件名。
        ssl_certificate_key cert/XXX.key;   #将domain name.key替换成您证书的密钥文件名。
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件。
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用该协议进行配置。
        ssl_prefer_server_ciphers on;   
        location ^~ /docker服务1路径前缀/ {
			proxy_pass http://服务器ip:docker服务1端口;
        }
        location ^~ /docker服务2路径前缀/ {
			proxy_pass http://服务器ip:docker服务2端口;
        }
	}   
include /www/server/panel/vhost/nginx/*.conf;
}

上面需要修改的总共5处（复制上面内容到notepad++之类的，有行号的编辑器查看比较方便对照修改。）

  1. 89行的server_name的"申请SSL证书的域名1 申请SSL证书的域名2",我当时是申请了"www.一段英文字母.com"和"一段英文字母.com"。这里写两个主要是想提醒可以用空格隔开，写多个（SSL证书申请时绑定的那几个域名可以全写上）
  2. 96行的server_name，和第1点的一样的修改。
  3. 99行的ssl_certificate，后面的值改成实际的.pem文件的文件名(包括后缀)
  4. 100行的ssl_certificate_key，和第3点修改差不多，.key文件全称
  5. 105行-110行的location配置，我这里是配置了2个docker服务的转发。比如你的服务器公网ip是12.200.12.200(打个比方)，然后你有2个docker容器其服务端口分别映射到宿主机的10001和10002，docker服务1的url为ip:port/docker1/然后一堆别的啥，docker服务2的url为ip:port/docker2/然后一堆别的啥。那么你就可以配置如下：
    location ^~ /docker1/ {
	proxy_pass http://12.200.12.200:10001;
 }
location ^~ /docker2/ {
	proxy_pass http://12.200.12.200:10002;
 }
    然后假如你域名是shishi.com，(假设下列url有对应的controller之类的提供服务了)你访问http://shishi.com/docker1/home/test?page=1会自动跳转到https://shishi.com/docker1/home/test?page=1。（其实是nginx替我们这些访问者转发了请求给服务器的10001端口，再把响应的结果返回回来，所以我们访问80实际访问的是其10001端口提供的服务。考虑安全性可以不对外开放10001端口，使得只有本地nginx能够访问，然后把结果交付用户。这个就自己配置防火墙啥的。另一个docker2类似，也是我们只要访问80端口下的/docker2/XXXXX，就能得到服务器上在10002端口的服务的响应）
标签
#nginx #宝塔 #https
宝塔配置域名转发到自己服务器
淘淘小窝
12-09 4253
提示：宝塔配置域名转发到自己服务器 文章目录一、宝塔添加站点二、使用步骤1.添加域名站点2.配置nginx总结 一、宝塔添加站点 示例：宝塔新建网站。 二、使用步骤 1.添加域名站点 2.配置nginx 默认配置添加如下配置转发到自己服务器 location ^~ /端口后的后缀/ { proxy_pass http://自己服务器ip:转发服务器端口; proxy_redirect off; proxy_set
宝塔设置云服务器mysql端口转发，实现本地电脑访问云mysql
????鱼干～
07-27 2693
宝塔设置云服务器mysql端口转发，实现本地电脑访问云mysql
Linux系统宝塔面板部署Bitwarden服务端，自建全平台开源密码管理器私有化部署
jht593118040的博客
04-09 3563
服务端部署完成后，就可以在各个平台中使用了，以浏览器插件为例，在谷歌浏览器中添加bitwarden插件，登录界面选择自托管，服务器地址填入https://passwd.yourdomain.com，用新建的账户登录，之后在使用过程中添加各个网站的密码后，自动填充了。工作和个人冲浪时需要登陆好多的网站，用户名和密码又各不相同，此时有个统一的密码管理器就十分有必要，维护一次，自动填充，注册时也可以提供高强度的随机密码，多账号管理，多端自动同步，方便实用。（同上方自定义端口，如有修改，请保持一致），确定退出。
宝塔面板如何设置网站强制HTTPS_配置Nginx自动跳转规则
m0_67429464的博客
04-18 209
点开「强制HTTPS」就完事？不要在全局 server 块里写 if ($scheme = http) { return 301 ... } ——它无法按路径过滤如需排除特定路径（如 /api/、/healthz），应改用 location 匹配 + return 组合，例如：location / {<br> if ($scheme = http) { return 301 https://$host$request_uri;强制 HTTPS 和这个无关，但很多人一并配置时漏掉这步，误以为是跳转导致的。
宝塔Linux nginx http强制跳转https几种设置方法
weixin_34342207的博客
05-10 2245
最近很多人都比较关注SSL证书的申请与设置，春哥技术博客近期也为大家介绍了国内一些免费SSL证书申请流程及比较常用的VPS建站环境包如何安装配置SSL证书。希望有需要的朋友能成功为自己的站点安装SSL证书。在这里春哥为大家分享几种Nginx环境下强制http转https设置方法。 一、请先找准Nginx配置文件的位置： 其实配置文件位置不是很难找，一般是在/nginx/conf/vhost/目录下...
宝塔Linux301重定向,宝塔Linux面板nginx环境实现http强制全站301跳转跳转https的方法总结...
weixin_40008644的博客
05-14 584
这篇文章主要为大家详细介绍了宝塔Linux面板nginx环境实现http强制全站301跳转跳转https的方法总结，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。在前面的文章《宝塔+apache如何实现网站全部域名http301跳转到https》中织梦模板网已经给大家介绍了宝塔apache环境下如何实现网站http全站301到https的方法，另外在文章《宝塔...
宝塔面板+ThinkPHP 6实战：从零到上线，手把手教你搞定LNMP环境配置与项目部署
weixin_30407613的博客
06-06 476
本文详细介绍了如何使用宝塔面板和ThinkPHP 6从零开始配置LNMP环境并部署项目。内容涵盖服务器初始化、宝塔面板安装、LNMP组件选择、代码上传优化、数据库配置、文件权限设置、Nginx伪静态规则、SSL证书配置等关键步骤，并提供了常见错误排查和性能优化建议，帮助开发者高效完成项目上线。
Nunchaku-flux-1-dev部署安全指南：Nginx反向代理与HTTPS配置实战
weixin_30790841的博客
06-21 417
在AI应用本地化部署的实践中，Web服务的安全暴露是开发者面临的核心挑战。其基本原理是通过反向代理技术，将内部服务端口安全地映射到公网，并实施访问控制与传输加密。这一技术方案的价值在于，它使得本地部署的AI工具（如Dify、Ollama等）在享受数据隐私和灵活性的同时，能够获得与云服务相媲美的安全性与易用性。典型的应用场景包括为各类AI模型WebUI、内部管理面板等提供安全的远程访问能力。本文以Nunchaku-flux-1-dev项目为例，详细演示了如何通过Nginx配置反向代理、集成HTTP基础认证，并
2026云服务器建站完全指南：从选购配置到网站上线，新手也能跟着做（含避坑手册）
tajiidc_0330的博客
05-23 844
本文提供了一套完整的云服务器建站指南，从服务器选购到网站上线全流程。主要内容包括：1. 建站前的准备：明确网站类型、必备材料和服务器选择建议；2. 服务器选购要点：配置选型对照表和常见新手误区；3. 三种环境搭建方案：应用镜像一键部署（10分钟）、宝塔面板可视化操作（30分钟）和手动搭建LNMP环境；4. 网站部署与维护：WordPress安装、域名备案、HTTPS配置和日常维护建议。文章特别强调新手容易忽略的安全组配置和备份策略，并提供常见问题速查表。适合零基础到进阶用户，帮助快速搭建个人博客、企业官网等
Apache启动失败AH00072：端口占用与Listen配置深度排障指南
06-20 577
在Linux系统中，Web服务器启动时出现‘无法绑定端口’错误，本质是socket资源竞争问题——操作系统内核拒绝重复注册同一IP:端口组合。该现象广泛存在于Apache、Nginx、Tomcat等服务中，核心原理源于TCP/IP协议栈的bind()系统调用机制。技术价值在于避免盲目重装或修改应用层配置，直击资源调度底层。典型应用场景包括开发环境多服务共存（如Docker容器与本地Apache冲突）、生产环境反向代理协同（Nginx+Apache端口分工），以及宝塔等面板用户因双Apache实例引发的默认站
OpenClaw宝塔部署避坑指南：网关、技能与反向代理三重协同
weixin_33910460的博客
06-22 323
OpenClaw作为可插拔式AI工作流网关，本质是连接多源输入（QQ/飞书/Webhook）与异构执行单元（Python脚本、大模型API、Shell命令）的智能路由中枢。其核心原理在于进程隔离架构——Gateway主服务、独立Skill沙箱、反向代理层需严格协同，技术价值体现在协议适配灵活性与执行环境安全性。典型应用场景包括多平台机器人接入、金融财报分析、跨模型任务调度等。而宝塔面板部署失败的主因，往往不是Docker启动问题，而是Skill依赖未挂载、HTTPS反向代理缺失、以及Gateway与Skil
imgproxy实战：用Docker快速搭建WebP/AVIF实时图像服务
06-20 417
现代Web图像服务需兼顾性能、安全与格式兼容性，核心在于将WebP、AVIF等高效编码格式与轻量级实时处理能力结合。其原理基于HTTP参数驱动的无状态图像变换，通过签名验证、沙盒执行和动态格式协商保障高并发下的稳定性与安全性。技术价值体现在显著降低LCP延迟、CDN回源率及服务器负载，适用于电商、资讯、博客等多类Web场景。本文聚焦imgproxy这一专为生产环境打磨的Go语言图像服务，详解Docker化部署、WebP/AVIF双格式策略、URL签名机制与Nginx缓存协同优化等关键实践。
OpenClaw极简部署指南：Debian12/Ubuntu22一键运行AI Agent
weixin_33692284的博客
06-22 331
AI Agent是面向任务的智能体系统，其核心在于多模态感知、规划与工具调用能力。OpenClaw作为轻量级开源框架，通过容器化封装与发行版强约束（Debian 12/Ubuntu 22），显著降低本地化部署门槛。它规避了Python环境冲突、Docker运行时兼容性及Nginx反向代理配置等高频痛点，将部署压缩至5条命令或宝塔点选操作。技术价值体现在‘开箱即用’的技能包机制与毫秒级技能调度能力，适用于NAS智能助手、AI工作流验证及教学实验等场景。本文聚焦在标准Linux服务器上实现零编译、免配环境变量的
Nginx Server Block与Location Block匹配机制深度解析
weixin_30732487的博客
06-20 377
Nginx的请求分发本质是两级路由决策：先基于listen指令在连接阶段完成server块筛选，再依据server_name和URI路径在请求阶段执行location匹配。其核心原理在于监听树（listening tree）的哈希索引与location三级匹配引擎（Prefix/Exact/Regex）的协同调度，技术价值体现在毫秒级流量分发、高并发下的低CPU开销及安全边界可控性。典型应用场景包括HTTPS与HTTP server隔离、前端History模式404修复、微服务子域名动态路由及IPv6双栈监
CentOS 7 手动搭建生产级 LAMP 环境实战指南
weixin_30617737的博客
06-19 354
LAMP（Linux + Apache + MySQL + PHP）是 Web 服务最基础、最经典的开源技术栈，其核心价值在于组件间清晰的依赖关系与高度可控的运行机制。理解 Apache 如何通过 mod_php 或 php-fpm 解析 PHP 请求、MySQL 如何为 PHP 提供持久化数据支撑、以及 SELinux/firewalld 等系统级策略如何影响服务协同，是掌握 Web 底层原理的关键起点。尤其在 CentOS 7 这类长期支持的企业级系统中，手动部署而非依赖一键脚本，能深度建立对服务生命周
btcloud SSL证书配置全攻略：从自签名到Let‘s Encrypt自动化部署
weixin_30904593的博客
06-26 382
SSL/TLS证书是实现HTTPS加密通信的核心技术，它基于非对称加密和公钥基础设施（PKI）构建信任链，确保数据在传输过程中的机密性与完整性。其技术价值在于消除中间人攻击风险，为Web服务提供身份认证。这一技术广泛应用于网站、API接口及私有云盘等场景，是保障网络服务安全的基石。以btcloud私有云盘为例，通过OpenSSL工具生成自签名证书可用于内网测试，而面向公网服务时，则推荐采用Let's Encrypt签发的免费CA证书，并利用Certbot工具实现自动化申请与续期，结合Nginx反向代理配置，
VirtualMin实战指南：VPS上Apache与Nginx混合部署+PHP多版本隔离
weixin_33690963的博客
06-19 456
VirtualMin是一款面向Linux VPS的轻量级服务器管理工具，其核心价值在于将系统级运维操作（如用户管理、服务启停、配置生成）封装为可审计、可复用的自动化流程。它不依赖容器，原生适配主流发行版，通过Perl脚本直接调用systemctl、useradd等命令，实现低延迟、低资源占用的‘操作系统级代理’。技术优势体现在Web服务器策略灵活性——支持Apache与Nginx按虚拟主机粒度切换或共存，以及PHP管理的三维隔离：版本、扩展、php.ini配置均可为每个站点独立设定。典型应用场景包括Word
Ubuntu 20.04 搭建 LEMP 栈：Nginx+PHP7.4+MySQL 全流程实战
weixin_30443813的博客
06-19 406
LEMP 栈（Linux + Nginx + MySQL + PHP）是 Web 服务最经典、最稳定的生产级基础架构之一，其核心在于 Nginx 的事件驱动模型与 PHP-FPM 的进程管理协同机制。理解该栈不仅涉及组件安装，更需掌握 Unix socket 通信、systemd 服务治理、MySQL 认证插件兼容性及 PHP 扩展加载原理等底层知识。它广泛应用于 WordPress、Laravel 等主流 PHP 框架的部署运维，也是排查 502 Bad Gateway、连接拒绝、扩展缺失等高频问题的技术
WordPress 500错误排查：从NGINX、PHP到MySQL的全链路诊断
weixin_30787531的博客
06-20 321
500 Internal Server Error 是 Web 应用最典型的服务器端错误，本质是后端执行流程在某环节中断后返回的 HTTP 状态码。其底层原理涉及请求生命周期中的多层协作：Web 服务器（如 NGINX）接收请求并转发，应用服务器（如 PHP-FPM）解析执行脚本，框架（如 WordPress）加载逻辑，最终与数据库（MySQL）交互。技术价值在于它不掩盖问题，而是精准暴露执行链中的薄弱点——可能是 PHP 语法错误、内存耗尽、MySQL 连接失败或 NGINX 配置失当。典型应用场景包括
从零到一：Ubuntu 服务器 Docker 安装、配置与项目部署实战指南完整版
最新发布
Cchen的博客
07-01 145
本文详细介绍了在Ubuntu系统上安装和配置Docker的完整步骤。主要内容包括：1）检测系统环境；2）更新软件包索引；3）安装curl工具；4）添加Docker官方GPG密钥；5）配置阿里云镜像源；6）安装Docker引擎及相关组件；7）验证安装结果；8）配置国内镜像源加速；9）运行测试容器；10）将用户加入docker用户组以获取权限。通过清晰的命令行操作和解释，帮助用户顺利完成Docker的安装和基础配置，解决了从官方源下载慢、权限不足等常见问题。最终通过hello-world容器验证安装成功，为后续
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值