配置：

user  nginx;
worker_processes  1;


events {
    worker_connections  1024;
}






http {


    upstream hewie-blog-server {
	server 172.25.172.52:2020 weight=1;
    }
    upstream hewie-blog-portal {
	server 172.25.172.52:3000 weight=1;
    }




    include       mime.types;
    default_type  application/octet-stream;
    
    sendfile        on;
    
    keepalive_timeout  65;
    
    #gzip  on;
    
    
    server {
		listen    443 ssl;
		server_name  www.lucky-dogs.top;             #域名


		# 增加ssl
		#ssl on;        #如果强制HTTPs访问，这行要打开
		ssl_certificate /etc/nginx/ssl/xxxx.pem;
		ssl_certificate_key /etc/nginx/ssl/xxxx.key;


		ssl_session_cache    shared:SSL:1m;
		ssl_session_timeout  5m;


		 # 指定密码为openssl支持的格式
		 ssl_protocols  SSLv2 SSLv3 TLSv1 TLSv1.1 TLSv1.2;


		 ssl_ciphers  HIGH:!aNULL:!MD5;  # 密码加密方式
		 ssl_prefer_server_ciphers  on;   # 依赖SSLv3和TLSv1协议的服务器密码将优先于客户端密码


		location ^~/user/ {
            proxy_pass   http://hewie-blog-server;
			#以下是一些反向代理的配置可删除
			proxy_redirect             off; 
			#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
			proxy_set_header           Host $host;
			proxy_set_header 		   Cookie $http_cookie;
			proxy_set_header           X-Real-IP $remote_addr; 
			proxy_set_header           X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header           HTTP_X_FORWARDED_FOR $remote_addr;
			proxy_set_header           X-Forwarded-Server $host;
        }
		location ^~/portal/ {
            proxy_pass   http://hewie-blog-server;
			#以下是一些反向代理的配置可删除
			proxy_redirect             off; 
			#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
			proxy_set_header           Host $host;
			proxy_set_header 		   Cookie $http_cookie;
			proxy_set_header           X-Real-IP $remote_addr; 
			proxy_set_header           X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header           HTTP_X_FORWARDED_FOR $remote_addr;
			proxy_set_header           X-Forwarded-Server $host;
        }
		
		location ^~/admin/ {
            proxy_pass   http://hewie-blog-server;
			#以下是一些反向代理的配置可删除
			proxy_redirect             off; 
			#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
			proxy_set_header           Host $host;
			proxy_set_header 		   Cookie $http_cookie;
			proxy_set_header           X-Real-IP $remote_addr; 
			proxy_set_header           X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header           HTTP_X_FORWARDED_FOR $remote_addr;
			proxy_set_header           X-Forwarded-Server $host;
        }
		
		location / {
            proxy_pass   http://hewie-blog-portal;
			#以下是一些反向代理的配置可删除
			proxy_redirect             off; 
			#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
			proxy_set_header           Host $host;
			proxy_set_header 		   Cookie $http_cookie;
			proxy_set_header           X-Real-IP $remote_addr; 
			proxy_set_header           X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header           HTTP_X_FORWARDED_FOR $remote_addr;
			proxy_set_header           X-Forwarded-Server $host;
        }
    }
	
	server {
		listen    443 ssl;
		server_name  mp.lucky-dogs.top;             #域名


		# 增加ssl
		#ssl on;        #如果强制HTTPs访问，这行要打开
		ssl_certificate /etc/nginx/ssl/xxxx.pem;
		ssl_certificate_key /etc/nginx/ssl/xxxx.key;


		ssl_session_cache    shared:SSL:1m;
		ssl_session_timeout  5m;


		 # 指定密码为openssl支持的格式
		 ssl_protocols  SSLv2 SSLv3 TLSv1 TLSv1.1 TLSv1.2;


		 ssl_ciphers  HIGH:!aNULL:!MD5;  # 密码加密方式
		 ssl_prefer_server_ciphers  on;   # 依赖SSLv3和TLSv1协议的服务器密码将优先于客户端密码


		location ^~/user/ {
            proxy_pass   http://hewie-blog-server;
			#以下是一些反向代理的配置可删除
			proxy_redirect             off; 
			#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
			proxy_set_header           Host $host;
			proxy_set_header 		   Cookie $http_cookie;
			proxy_set_header           X-Real-IP $remote_addr; 
			proxy_set_header           X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header           HTTP_X_FORWARDED_FOR $remote_addr;
			proxy_set_header           X-Forwarded-Server $host;
        }
		location ^~/portal/ {
            proxy_pass   http://hewie-blog-server;
			#以下是一些反向代理的配置可删除
			proxy_redirect             off; 
			#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
			proxy_set_header           Host $host;
			proxy_set_header 		   Cookie $http_cookie;
			proxy_set_header           X-Real-IP $remote_addr; 
			proxy_set_header           X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header           HTTP_X_FORWARDED_FOR $remote_addr;
			proxy_set_header           X-Forwarded-Server $host;
        }
		
		location ^~/admin/ {
            proxy_pass   http://hewie-blog-server;
			#以下是一些反向代理的配置可删除
			proxy_redirect             off; 
			#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
			proxy_set_header           Host $host;
			proxy_set_header 		   Cookie $http_cookie;
			proxy_set_header           X-Real-IP $remote_addr; 
			proxy_set_header           X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header           HTTP_X_FORWARDED_FOR $remote_addr;
			proxy_set_header           X-Forwarded-Server $host;
        }
		
		location / {
			root /usr/share/nginx/wwwroot/mp;
			index index.html index.htm
		}
    }
}