求助 nginx 相关问题！ v2er 救救孩子吧!呜呜呜！

[chenli100681]

叠个甲先：本人非计算机相关专业大学生，根据 R 神 xtls 教程一步步建梯子。重点来了：我是傻逼！我是傻逼！我是傻逼！高贵的 v2er 们帮帮我这个唐氏吧！

现在到了做伪装网站一步。我先概述一下我的材料准备情况。

有一个（）.me 的域名，在 cloudflare 已经添加了一条指向我 vps 的 A 记录解析，ssl 安全选的是 full(strict)模式

vps 甚至防火墙都关了，端口放行应该没啥问题。

vps 已经安装 nginx ，vps 非 root 登录，用的是用户名（）登录，在/home/()/www/webpage 里面搞了个简单的 index.html,去/etc/nginx/nginx.conf 里面设置的路径也绝对是对的

但是！

访问域名只显示那个经典的 welcome to nginx ，而不是我 index.html 里面内容，我怀疑因为这一步出错，导致我后面一步申请 ssl 证书也失败了（我猜是 CA 无法判断我掌控该域名？）

真给我愁死了，呜呜呜，打个胶先



[OceanBreeze]

`nginx -s reload` 了么

[yzding]

证书申请打开 --debug 看看，是不是 Nginx 占用了端口没启动 acme 验证成功

[clickhouse]

1. 修改完 nginx 配置之后有做 reload 吗？
2. 是采用访问域名内特定文件的方式验证域名所有权申请 SSL 证书的吗？正常使用验证 DNS TXT 解析的方式是比较多的，建议 OP 详细说一下是什么途径什么方式申请的证书。

[defunct9]

开 ssh ，让我上去看看

[Asakijz]

开 ssh ，让他上去看看 @defunct9

[chenli100681]

@OceanBreeze #1 sudo systemctl reload 我都敲烂了，呜呜呜

[chenli100681]

@defunct9 #4 逆天

[chenli100681]

@clickhouse #3 reload 过了，然后第二点我先去谷歌一下你说的啥意思（我比较菜）但我用的命令是这个 acme.sh --issue --server letsencrypt --test -d 二级域名.你的域名.com -w /home/vpsadmin/www/webpage --keylength ec-256
感谢大佬！

[chenli100681]

@yzding #2 okok ，我去看看去，首先感谢大佬！

[chenli100681]

@Asakijz #5 我读书少，怎么感觉不太对劲

[mabeple]

https://www.digitalocean.com/community/tools/nginx?global.app.lang=zhCN
下次用这个配置 Nginx 。挺好用的

[sadfQED2]

nginx 配置内容贴上来，我目测你都没把 web 页面路径指向你写的那个 html

[chenli100681]

@sadfQED2 #12 我想回复您图片，但 v2 说我是太新的用户不让发。麻烦您看一下我帖子最后一行里面最后一张图片?nginx.conf 里面我路径写了/home/()/web/webpage 了，应该不会错，查了好久，呜呜，感谢！

[NessajCN]

依次打以下几个命令，把结果贴上来
ls -alF /etc/nginx/sites-enabled
cat /etc/nginx/sites-available/default
cat /etc/nginx/nginx.conf

贴全

[sadfQED2]

你这个配置文件不对吧，我感觉你 nginx 加载的不是这个文件，cf 通过 https 请求你服务器的，但是你这个配置文件是 80 端口的

[chenli100681]

@NessajCN #14 不管怎样，先给您磕一个！
total 8
drwxr-xr-x 2 root root 4096 Sep 2 07:32 ./
drwxr-xr-x 8 root root 4096 Sep 8 07:37 ../
lrwxrwxrwx 1 root root 34 Sep 2 07:32 default -> /etc/nginx/sites-available/default

##
# You should look at the following URL's in order to grasp a solid understanding
# of Nginx configuration files in order to fully unleash the power of Nginx.
# https://www.nginx.com/resources/wiki/start/
# https://www.nginx.com/resources/wiki/start/topics/tutorials/config_pitfalls/
# https://wiki.debian.org/Nginx/DirectoryStructure
#
# In most cases, administrators will remove this file from sites-enabled/ and
# leave it as reference inside of sites-available where it will continue to be
# updated by the nginx packaging team.
#
# This file will automatically load configuration files provided by other
# applications, such as Drupal or Wordpress. These applications will be made
# available underneath a path with that package name, such as /drupal8.
#
# Please see /usr/share/doc/nginx-doc/examples/ for more detailed examples.
##

# Default server configuration
#
server {
listen 80 default_server;
listen [::]:80 default_server;

# SSL configuration
#
# listen 443 ssl default_server;
# listen [::]:443 ssl default_server;
#
# Note: You should disable gzip for SSL traffic.
# See: https://bugs.debian.org/773332
#
# Read up on ssl_ciphers to ensure a secure configuration.
# See: https://bugs.debian.org/765782
#
# Self signed certs generated by the ssl-cert package
# Don't use them in a production server!
#
# include snippets/snakeoil.conf;

root /var/www/html;

# Add index.php to the list if you are using PHP
index index.html index.htm index.nginx-debian.html;

server_name _;

location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
try_files $uri $uri/ =404;
}

# pass PHP scripts to FastCGI server
#
#location ~ \.php$ {
# include snippets/fastcgi-php.conf;
#
# # With php-fpm (or other unix sockets):
# fastcgi_pass unix:/run/php/php7.4-fpm.sock;
# # With php-cgi (or other tcp sockets):
# fastcgi_pass 127.0.0.1:9000;
#}

# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}


# Virtual Host configuration for example.com
#
# You can move that to a different file under sites-available/ and symlink that
# to sites-enabled/ to enable it.
#
#server {
# listen 80;
# listen [::]:80;
#
# server_name example.com;
#
# root /var/www/example.com;
# index index.html;
#
# location / {
# try_files $uri $uri/ =404;
# }
#}

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {
worker_connections 768;
# multi_accept on;
}

http {

##
# Basic Settings
##

sendfile on;
tcp_nopush on;
types_hash_max_size 2048;
# server_tokens off;

# server_names_hash_bucket_size 64;
# server_name_in_redirect off;

include /etc/nginx/mime.types;
default_type application/octet-stream;

##
# SSL Settings
##

ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Dropping SSLv3, ref: POODLE
ssl_prefer_server_ciphers on;

##
# Logging Settings
##

access_log /var/log/nginx/access.log;
error_log /var/log/nginx/error.log;

##
# Gzip Settings
##

gzip on;

# gzip_vary on;
# gzip_proxied any;
# gzip_comp_level 6;
# gzip_buffers 16 8k;
# gzip_http_version 1.1;
# gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

##
# Virtual Host Configs
##

include /etc/nginx/conf.d/*.conf;
include /etc/nginx/sites-enabled/*;

server {
listen 80;
server_name shayu100861.me;
root /home/vpssf/www/webpage;
index index.html;
}

}


#mail {
# # See sample authentication script at:
# # http://wiki.nginx.org/ImapAuthenticateWithApachePhpScript
#
# # auth_http localhost/auth.php;
# # pop3_capabilities "TOP" "USER";
# # imap_capabilities "IMAP4rev1" "UIDPLUS";
#
# server {
# listen localhost:110;
# protocol pop3;
# proxy on;
# }
#
# server {
# listen localhost:143;
# protocol imap;
# proxy on;
# }
#}

[sadfQED2]

你配置文件里面是不是还有一个监听 443 端口的 server 配置？你要改那个才行

[NessajCN]

@chenli100681
这样就清楚了
首先你在/etc/nginx/nginx.conf 里 include /etc/nginx/sites-enabled/*;
然后你在/etc/nginx/sites-enabled/default 里覆盖了 nginx.conf 里的配置，里面的 root /var/www/html 覆盖了你自己设置的

所以你的处理方法是
要么注释掉 include /etc/nginx/sites-enabled/*; 这一行，
要么把配置写到 /etc/nginx/sites-enabled/default 里

[ljh0585]

检查下是不是端口被占用了

[0m9ionbP8wuvs8S3]

建议直接买机场就不用这么麻烦了

[jiny2048]

你开了 Cloudflare 的 Full(Strict) 模式，意味着 Cloudflare 和你的服务器之间同样采用 https 连接，也就是说 1. 你需要在 nginx 上配置你的域名监听 443 端口并处理 https 请求 2. 你需要在 Cloudflare 中创建新的 Cloudflare Origin Certificate 并将生成的公私钥存储在服务器上，并在 nginx 配置上指向对应路径。
这部分配置信息在配置文件中（默认是 sites-enabled/default ）中长这样：
```
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;

ssl_certificate /etc/ssl/cert.pem;
ssl_certificate_key /etc/ssl/key.pem;
...
}

[sunxf]

配置里面有域名

[chenli100681]

@NessajCN @sadfQED2 刚刚回复过于频繁，封了 30min 没法回消息, @sadfQED2 您 15 楼说的问题应该就是 18 楼的问题，感谢，给您二位磕一个，如果不介意，收款码发下，请二位喝个奶茶吧，感谢！

[chenli100681]

@sunxf #22 域名泄露会有什么问题吗？我读书少😭

[chenli100681]

@chenli100681 #23 说错了，应该是楼下 21 楼

[xuxihai]

@chenli100681 你使用的是 cloudflare 的 full(strict)模式，都走的是严格加密模式，不适合使用 http 文件验证, 建议如下:

1. 仍然想使用文件验证，不要使用 full(strict)模式，换成不加密的或者先跳过 CDN 防护，
2. 换成使用 dns 验证，走动态添加 txt 记录的方式，下面是在 CF 平台上获取 CF 的 api key 后的使用:

相关链接: https://github.com/acmesh-official/acme.sh/wiki/How-to-issue-a-cert

```sh
export CF_Key="sdfsdfsdfljlbjkljlkjsdfoiwje"
export CF_Email="[email protected]"
acme.sh --issue -d example.com --dns dns_cf
```

[chenli100681]

@jiny2048 #21 如果我换成 cloudflare flexible 模式呢？

[NessajCN]

@chenli100681 问题解决了就行
另外我和 21 楼说的不是一个问题，我只是帮你解决了 nginx 主页指向的问题，https 的部分因为你首先没解决主页指向的话是解决不了的所以我没提。你如果已经可以正确显示主页，那你可以试着再跑一遍 acme 脚本

[chenli100681]

@NessajCN #28 15 楼是另一个兄弟的回复哈哈，不过我知道大佬您 14 楼的回复是帮我解决 nginx 主页指向的问题，感谢！不过我现在重新域名访问直接 403forbidden 了,我到现在的操作只是根据您的指导像这样注释了# include /etc/nginx/sites-enabled/*;

[xuxihai]

@chenli100681 另外使用 full(strict)模式，也可以直接使用 cloudflare 提供的 ssl 证书, 不用再使用 acme.sh 申请标准证书.

相关文档链接: https://developers.cloudflare.com/ssl/origin-configuration/origin-ca/

[sunxf]

@chenli100681 会有什么问题我说不好，只是注意到前面的图片 你都屏蔽了域名，这里没有，所以提示你一下。

[chenli100681]

@xuxihai #30 ok 谢谢！我去研究一下

[NessajCN]

@chenli100681 噢，正常，你看 nginx.conf 顶上有一行 user www-data ，你把 index.html 放到自己的家目录里，www-data 这个系统用户是访问不到的，权限或用户自己调一调，譬如改成你自己用户名

[yaott2020]

@chenli100681 你需要像 x-ui 这样的面板。。。。

[chenli100681]

@sunxf #31 哈哈，善意的提醒，之后懒得遮了，希望没事

[chenli100681]

@yaott2020 #34 我们彩笔是这样的，呜呜呜，但 linux 越是虐我，我越觉得 Linux 高不可测有意思，程序员在我心里地位越发崇高

[urmyfaith]

怀疑是钓鱼贴

[sunxf]

@chenli100681 对了，建议增强一下 ssh 登录的安全性。

[sunxf]

增强一下 ssh 登录的安全性：1. 将 ssh 登录的端口改成别的 2. 将登录密码改的复杂一点（包括 root 用户和你常用的用户）

[6bsLo69Qdu3RPY4c]

直接 x-ui.能省时间去赚钱

[chenli100681]

@NessajCN #33 我测，行了，大哥您看怎么方便怎么来，我请一杯奶茶的钱还是有的（又禁止回复 30min,这网站设计是否有点离谱）

[chenli100681]

@urmyfaith #37 ？给我整不会了

[chenli100681]

@sunxf #39 哈哈谢谢提醒哈，R 神的教程上来就是让我禁 root 登录，换 ssh 端口，用 rsa 证书登录滴，感谢😘

[rccoder]

你你你你你...用宝塔吧=。=

[chenli100681]

@rccoder #44 😭我的 linux😭

[artieo]

@jiny2048 SSL/TLS Full(Strict) 模式,cf 开启代理才会生效的

[artieo]

这么一点都不会为什么不用 x-ui,去 vps 的后台重装系统然后再安装,https://github.com/vaxilu/x-ui,安装命令是`bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)`
得到了方便失去了安全

[artieo]

nginx -t 检查配置文件,可能是不存在 www-data 用户的问题,页面不一样可能是浏览器缓存导致的

[encro]

标准流程应该是新增/etc/nginx/sites-enabled/domain-name.conf 。让后 nginx -t ，然后 nginx -s reload 。

然后在服务器上 curl 看结果，然后远程 curl 看结果。


https 可以使用 certbot 的 nginx 插件，支持阿里云，腾讯云，以及国外一堆主流的。

[MeteorCat]

开 ssh ，让楼上看看

[chenli100681]

@artieo #47 确实我还是用 xui 吧，感谢!我看 projectx 的 channel 里面说过 xui 因为是 http 明文访问不是很安全

[chenli100681]

@MeteorCat #50 逆天

[chenli100681]

@encro #49 呐，这个就叫专业，我自己再了解一下吧

[chenli100681]

@artieo 不过大佬们都是怎会会这些的😭有什么学习路线吗

[artieo]

@chenli100681 先随机一个密码登上去改成 https,然后再改密码