Nginx的代理功能與負(fù)載均衡功能是最常被用到,上篇已經(jīng)提過(guò)了Nginx負(fù)載均衡
下面寫(xiě)寫(xiě)反向代理的配置選項(xiàng):
當(dāng)代理狀態(tài)碼為404時(shí)
http {
proxy_intercept_errors on; #如果被代理服務(wù)器返回的狀態(tài)碼為400或者大于400,設(shè)置的error_page配置起作用。默認(rèn)為off。
error_page 404 https://www.mygirls.vip; #錯(cuò)誤頁(yè),需要配合上面的proxy_intercept_errors 使用
#proxy_method get; #支持客戶(hù)端的請(qǐng)求方法。post/get玫镐;
proxy_http_version 1.0 ; #Nginx服務(wù)器提供代理服務(wù)的http協(xié)議版本1.0,1.1怠噪,默認(rèn)設(shè)置為1.0版本
}
如果nginx服務(wù)器給2臺(tái)web服務(wù)器做代理恐似,負(fù)載采用輪詢(xún)算法,那么當(dāng)你的一臺(tái)機(jī)器崩了傍念,不能訪(fǎng)問(wèn)矫夷,那么nginx分發(fā)請(qǐng)求還是會(huì)給它,那么就會(huì)響應(yīng)連接時(shí)間過(guò)長(zhǎng)憋槐,就會(huì)導(dǎo)致客戶(hù)端的頁(yè)面一直在等待響應(yīng)双藕,
下面的配置是解決方案之一:
proxy_connect_timeout 1; #nginx服務(wù)器與被代理的服務(wù)器建立連接的超時(shí)時(shí)間,默認(rèn)60秒
proxy_read_timeout 1; #nginx服務(wù)器想被代理服務(wù)器組發(fā)出read請(qǐng)求后阳仔,等待響應(yīng)的超時(shí)間忧陪,默認(rèn)為60秒。
proxy_send_timeout 1; #nginx服務(wù)器想被代理服務(wù)器組發(fā)出write請(qǐng)求后,等待響應(yīng)的超時(shí)間嘶摊,默認(rèn)為60秒延蟹。
proxy_ignore_client_abort on; #客戶(hù)端斷網(wǎng)時(shí),nginx服務(wù)器是否中斷對(duì)被代理服務(wù)器的請(qǐng)求更卒。默認(rèn)為off等孵。
如果使用upstream指令配置了一組服務(wù)器作為被代理服務(wù)器稚照,服務(wù)器中的訪(fǎng)問(wèn)算法遵循配置的負(fù)載均衡規(guī)則蹂空,同時(shí)可以使用該指令配置在發(fā)生哪些異常情況時(shí),將請(qǐng)求順次交由下一組服務(wù)器處理果录。
proxy_next_upstream timeout; #反向代理upstream中設(shè)置的服務(wù)器組上枕,出現(xiàn)故障時(shí),被代理服務(wù)器返回的狀態(tài)值弱恒。error|timeout|invalid_header|http_500|http_502|http_503|http_504|http_404|off
error:建立連接或向被代理的服務(wù)器發(fā)送請(qǐng)求或讀取響應(yīng)信息時(shí)服務(wù)器發(fā)生錯(cuò)誤辨萍。
timeout:建立連接,向被代理服務(wù)器發(fā)送請(qǐng)求或讀取響應(yīng)信息時(shí)服務(wù)器發(fā)生超時(shí)返弹。
invalid_header:被代理服務(wù)器返回的響應(yīng)頭異常锈玉。
off:無(wú)法將請(qǐng)求分發(fā)給被代理的服務(wù)器。
http_400义起,....:被代理服務(wù)器返回的狀態(tài)碼為400拉背,500,502默终,等椅棺。
6、如果你想通過(guò)http獲取客戶(hù)的真是ip而不是獲取代理服務(wù)器的ip地址齐蔽,那么要做如下的設(shè)置两疚。
proxy_set_header Host $host; #只要用戶(hù)在瀏覽器中訪(fǎng)問(wèn)的域名綁定了 VIP VIP 下面有RS;則就用$host 含滴;host是訪(fǎng)問(wèn)URL中的域名和端口 www.taobao.com:80
proxy_set_header X-Real-IP $remote_addr; #把源IP 【$remote_addr,建立HTTP連接header里面的信息】賦值給X-Real-IP;這樣在代碼中 $X-Real-IP來(lái)獲取 源IP
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;#在nginx 作為代理服務(wù)器時(shí)诱渤,設(shè)置的IP列表,會(huì)把經(jīng)過(guò)的機(jī)器ip谈况,代理機(jī)器ip都記錄下來(lái)源哩,用 【,】隔開(kāi)鸦做;代碼中用 echo $x-forwarded-for |awk -F, '{print $1}' 來(lái)作為源IP
include mime.types; #文件擴(kuò)展名與文件類(lèi)型映射表
default_type application/octet-stream; #默認(rèn)文件類(lèi)型励烦,默認(rèn)為text/plain
#access_log off; #取消服務(wù)日志
log_format myFormat ' $remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定義格式
access_log log/access.log myFormat; #combined為日志格式的默認(rèn)值
sendfile on; #允許sendfile方式傳輸文件,默認(rèn)為off泼诱,可以在http塊坛掠,server塊,location塊。
sendfile_max_chunk 100k; #每個(gè)進(jìn)程每次調(diào)用傳輸數(shù)量不能大于設(shè)定的值屉栓,默認(rèn)為0舷蒲,即不設(shè)上限。
keepalive_timeout 65; #連接超時(shí)時(shí)間友多,默認(rèn)為75s牲平,可以在http,server域滥,location塊纵柿。
proxy_connect_timeout 1; #nginx服務(wù)器與被代理的服務(wù)器建立連接的超時(shí)時(shí)間,默認(rèn)60秒
proxy_read_timeout 1; #nginx服務(wù)器想被代理服務(wù)器組發(fā)出read請(qǐng)求后启绰,等待響應(yīng)的超時(shí)間昂儒,默認(rèn)為60秒。
proxy_send_timeout 1; #nginx服務(wù)器想被代理服務(wù)器組發(fā)出write請(qǐng)求后委可,等待響應(yīng)的超時(shí)間渊跋,默認(rèn)為60秒。
proxy_http_version 1.0 ; #Nginx服務(wù)器提供代理服務(wù)的http協(xié)議版本1.0着倾,1.1拾酝,默認(rèn)設(shè)置為1.0版本。
#proxy_method get; #支持客戶(hù)端的請(qǐng)求方法卡者。post/get蒿囤;
proxy_ignore_client_abort on; #客戶(hù)端斷網(wǎng)時(shí),nginx服務(wù)器是否終端對(duì)被代理服務(wù)器的請(qǐng)求虎眨。默認(rèn)為off蟋软。
proxy_ignore_headers "Expires" "Set-Cookie"; #Nginx服務(wù)器不處理設(shè)置的http相應(yīng)投中的頭域,這里空格隔開(kāi)可以設(shè)置多個(gè)嗽桩。
proxy_intercept_errors on; #如果被代理服務(wù)器返回的狀態(tài)碼為400或者大于400岳守,設(shè)置的error_page配置起作用。默認(rèn)為off碌冶。
proxy_headers_hash_max_size 1024; #存放http報(bào)文頭的哈希表容量上限湿痢,默認(rèn)為512個(gè)字符。
proxy_headers_hash_bucket_size 128; #nginx服務(wù)器申請(qǐng)存放http報(bào)文頭的哈希表容量大小扑庞。默認(rèn)為64個(gè)字符譬重。
proxy_next_upstream timeout; #反向代理upstream中設(shè)置的服務(wù)器組,出現(xiàn)故障時(shí)罐氨,被代理服務(wù)器返回的狀態(tài)值臀规。error|timeout|invalid_header|http_500|http_502|http_503|http_504|http_404|off
#proxy_ssl_session_reuse on; 默認(rèn)為on,如果我們?cè)阱e(cuò)誤日志中發(fā)現(xiàn)“SSL3_GET_FINSHED:digest check failed”的情況時(shí)栅隐,可以將該指令設(shè)置為off塔嬉。