Nginx反向代理https，提供PhpMyAdmin

准备工作：主机1、双网卡：外–172.16.252.187 内–192.168.42.140

主机2：192.168.42. 145

主机3：172.16.251.112

主机4:192.168.42.141

在主机2上：

安装httpd yum install -y php-fpm php-mysql php php-mbstring php-mcrypt

编辑网页文件：vim /var/www/html/index.php

编辑php-fpm配置文件

vim /etc/php-fpm.d/www/conf

手动创建：将目录的属主和属组修改和上边对应一致
开启fpm systemctl start php-fpm

ss -ntl 查看9000端口打开

签证：找一台主机做CA主机 cd /etc/pki/CA

touch index.txt serial

echo 01 > serial

在web服务器上：

scp nginx.csr 172.16.251.112:/tmp/
在CA上：

scp certs/nginx.crt 172.16.252.187:/etc/nginx/ssl/
在web主机上：

将nginx.key nginx.crt 都放在 /etc/nginx/ssl/目录下

主机1即web服务器上：

安装Nginx—-yum install -y nginx

编辑配置文件：vim vim /etc/nginx/conf.d/ilinux.conf

在windows主机上测试

将生成的证书导入浏览器之前访问：

导入证书：

在windows主机上修改hosts文件，解析主机名：

C:\Windows\System32\drivers\etc

用记事本打开hosts，加入

172.16.252.187 www.ilinux.io

访问：

在主机2上部署pma

cp config.sample.inc.php config.inc.php

vim config.inc.php

mysql在其他主机上时：指向主机地址

在主机3上：

yum install -y mariadb-server

vim /etc/my.cnf.d/server.cnf

systemctl start nariadb 、 ss -ntl 查看打开3306端口

mysql_secure_installation 为数据库设置密码和其他选项
测试：

原创文章，作者：Immortals、zcy，如若转载，请注明出处：http://www.178linux.com/78940