intv_ai_mk11部署教程：Nginx反向代理配置+HTTPS证书绑定+访问密码保护全流程

intv_ai_mk11部署教程：Nginx反向代理配置+HTTPS证书绑定+访问密码保护全流程

1. 环境准备与基础配置

1.1 服务器要求

• 操作系统：Ubuntu 20.04/22.04 LTS
• 已安装Docker和Docker Compose
• 开放80和443端口
• 域名已解析到服务器IP

1.2 基础服务检查

确保以下服务已正确安装并运行：

# 检查Docker状态 sudo systemctl status docker # 检查Docker Compose版本 docker-compose --version

2. Nginx反向代理配置

2.1 安装Nginx

sudo apt update sudo apt install nginx -y

2.2 创建Nginx配置文件

在/etc/nginx/sites-available/目录下创建配置文件：

sudo nano /etc/nginx/sites-available/intv_ai_mk11

添加以下内容（替换your_domain.com为你的域名）：

server { listen 80; server_name your_domain.com; location / { proxy_pass http://localhost:7860; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } }

2.3 启用配置并测试

sudo ln -s /etc/nginx/sites-available/intv_ai_mk11 /etc/nginx/sites-enabled/ sudo nginx -t sudo systemctl restart nginx

3. HTTPS证书配置

3.1 安装Certbot

sudo apt install certbot python3-certbot-nginx -y

3.2 获取SSL证书

sudo certbot --nginx -d your_domain.com

按照提示操作后，Nginx配置会自动更新为HTTPS版本。

3.3 设置自动续期

sudo certbot renew --dry-run

4. 访问密码保护配置

4.1 创建密码文件

sudo apt install apache2-utils sudo htpasswd -c /etc/nginx/.htpasswd your_username

4.2 更新Nginx配置

在server块中添加认证配置：

server { # ...其他配置保持不变... location / { auth_basic "Restricted Access"; auth_basic_user_file /etc/nginx/.htpasswd; proxy_pass http://localhost:7860; # ...其他proxy设置保持不变... } }

4.3 重新加载Nginx

sudo nginx -t sudo systemctl reload nginx

5. 完整Nginx配置示例

以下是整合了所有功能的完整配置示例：

server { listen 80; server_name your_domain.com; return 301 https://$host$request_uri; } server { listen 443 ssl; server_name your_domain.com; ssl_certificate /etc/letsencrypt/live/your_domain.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/your_domain.com/privkey.pem; include /etc/letsencrypt/options-ssl-nginx.conf; ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; location / { auth_basic "Restricted Access"; auth_basic_user_file /etc/nginx/.htpasswd; proxy_pass http://localhost:7860; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_read_timeout 300; } }

6. 常见问题解决

6.1 502 Bad Gateway错误

检查intv_ai_mk11服务是否运行：

supervisorctl status intv_ai_mk11

6.2 HTTPS证书不生效

确保防火墙开放了443端口：

sudo ufw allow 443/tcp

6.3 密码认证失败

检查密码文件权限：

sudo chmod 644 /etc/nginx/.htpasswd sudo chown root:root /etc/nginx/.htpasswd

7. 总结

通过本教程，我们完成了intv_ai_mk11 AI对话机器人的完整部署流程：

1. 配置Nginx反向代理，实现域名访问
2. 通过Certbot获取并配置HTTPS证书，确保通信安全
3. 设置基础认证，增加访问控制层保护
4. 解决了部署过程中的常见问题

现在你可以通过https://your_domain.com安全访问你的AI对话机器人，所有通信都将加密，并且需要输入用户名密码才能访问。

获取更多AI镜像

想探索更多AI镜像和应用场景？访问 CSDN星图镜像广场，提供丰富的预置镜像，覆盖大模型推理、图像生成、视频生成、模型微调等多个领域，支持一键部署。