修改文档

docs/distributed_02.rst

@@ -25,6 +25,7 @@
 
     # 设置防火墙，开发 80 端口
     $ firewall-cmd --zone=public --add-port=80/tcp --permanent
+    $ firewall-cmd --zone=public --add-port=443/tcp --permanent
     $ firewall-cmd --reload
 
     # 设置 http 访问权限
@@ -119,7 +120,7 @@
         gzip_types text/plain application/x-javascripttext/css application/xml;
         gzip_vary on;
 
-        # 配置代理参数：
+        # 配置代理参数，如果不使用可以直接注释
         proxy_redirect off;
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;
@@ -129,7 +130,7 @@
         proxy_send_timeout 90;
         proxy_buffer_size 4k;
 
-        # 缓存配置
+        # 缓存配置，如果不使用可以直接注释
         proxy_temp_file_write_size 264k;
         proxy_temp_path /var/cache/nginx/nginx_temp;
         proxy_cache_path /var/cache/nginx/nginx_cache levels=1:2 keys_zone=cache_one:200m inactive=5d max_size=400m;
@@ -165,7 +166,34 @@
 
     server {
         listen 80;
-        server_name demo.jumpserver.org;  # 自行修改成你的域名
+        server_name www.jumpserver.org;  # 自行修改成你的域名
+        return https://www.jumpserver.org$request_uri;
+    }
+
+    server {
+
+        # 推荐使用 https 访问，如果不使用 https 请自行注释下面的选项
+        listen 443;
+        server_name www.jumpserver.org;  # 自行修改成你的域名
+        ssl on;
+        ssl_certificate   /etc/nginx/sslkey/1_jumpserver.org_bundle.crt;  # 自行设置证书
+        ssl_certificate_key  /etc/nginx/sslkey/2_jumpserver.org.key;  # 自行设置证书
+        ssl_session_timeout 5m;
+        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
+        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
+        ssl_prefer_server_ciphers on;
+
+        # 缓存设置，可以自行修改，如果不使用可以直接注释
+        location ~ .*\.(gz|woff2|htm|html|gif|jpg|jpeg|png|bmp|ico|xls|css|js)$ {
+                proxy_cache cache_one;
+                proxy_cache_valid 200 304 302 2d;
+                proxy_cache_valid any 1d;
+                # 以域名、URI、参数组合成Web缓存的Key值，Nginx根据Key值哈希，存储缓存内容到二级缓存目录内
+                proxy_cache_key $host$uri$is_args$args;
+                add_header X-Cache '$upstream_cache_status from $host';
+                proxy_pass http://59.172.105.130:78;
+                expires 30d;
+                access_log off;
 
         location / {
             proxy_pass http://jumpserver;  # jumpserver