快捷導(dǎo)航

Nginx服務(wù)器搭建反向代理全攻略

更新時間：2015年08月17日 09:55:03 作者：低調(diào)小一

這篇文章主要介紹了Nginx服務(wù)器搭建反向代理全攻略,強(qiáng)大的反向代理功能也是人們選擇使用Nginx的主要原因之一,需要的朋友可以參考下

Nginx反向代理有不少需要我們解決的問題，其中有不少問題是基于安裝上的問題，在安裝完成后的相關(guān)調(diào)試也讓很多人頭疼不已。下面就向大家介紹有關(guān)于安裝和調(diào)試的相關(guān)介紹。

由于服務(wù)器apache抗不住目前的并發(fā).加上前端squid配置后,問題依然無法解決.而頁面程序大部分是動態(tài).無法使用fastcgi來處理.因此想使用Nginx反向代理apache.整個配置安裝過程很簡單.在考慮高并發(fā)的情況下,在安裝前就做了些優(yōu)化.目前配置能抗住3000以上并發(fā).好像不是特別大哦?呵~~ 但足以~~ 只是還有少量499問題..期待有人跟我討論解決.

第1部分:安裝

1 建立用戶及組

  /usr/sbin/groupadd www 
  /usr/sbin/useradd -g www www

2 安裝pcre 讓Nginx反向代理支持rewrite 方便以后所需

  wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-7.8.tar.gz 
  tar zxvf pcre-7.8.tar.gz 
  cd pcre-7.8/ 
  ./configure 
  make && make install

3 安裝Nginx反向代理

  wget http://sysoev.ru/nginx/nginx-0.7.58.tar.gz 
  tar zxvf nginx-0.7.58.tar.gz 
  cd nginx-0.7.58/ 
  ./configure --user=www --group=www --prefix=/usr/
  local/webserver/nginx --with-http_stub_status_module 
  --with-http_ssl_module --with-cc-opt='-O2' --with-cpu-opt
  =opteron 
  make && make install

注意上文中的--with-cc-opt='-O2' --with-cpu-opt=opteron 這是編譯器優(yōu)化,目前最常用的是-02 而不是3.后面對應(yīng)CPU的型號。

第2部分:配置及優(yōu)化配置文件

1 Nginx.conf 配置文件:

  user www www; 
  worker_processes 4; 
  # [ debug | info | notice | warn | error | crit ] 
  error_log /usr/local/webserver/nginx/logs/nginx_error.log crit; 
  pid /usr/local/webserver/nginx/nginx.pid; 
  #Specifies the value for maximum file descriptors that 
  can be opened by this process. 
  worker_rlimit_nofile 51200; 
  events 
  { 
  use epoll; 
  worker_connections 51200; 
  } 
  http 
  { 
  include mime.types; 
  default_type application/octet-stream; 
  source_charset GB2312; 
  server_names_hash_bucket_size 256; 
  client_header_buffer_size 256k; 
  large_client_header_buffers 4 256k; 
  #size limits 
  client_max_body_size 50m; 
  client_body_buffer_size 256k; 
  client_header_timeout 3m; 
  client_body_timeout 3m; 
  send_timeout 3m; 
  #參數(shù)都有所調(diào)整.目的是解決代理過程中出現(xiàn)的一些502 499錯誤  
  sendfile on; 
  tcp_nopush on; 
  keepalive_timeout 120; #參數(shù)加大,以解決做代理時502錯誤 
  tcp_nodelay on; 
  include vhosts/upstream.conf; 
  include vhosts/bbs.linuxtone.conf;  
  }

2 upstream.conf 配置文件(這也是做負(fù)載的配置方法

  upstream.conf 
  upstream bbs.linuxtone.com { 
  server 192.168.1.4:8099; 
  }

3 站點(diǎn)配置文件

  bbs.linuxtone.conf 
  server 
  { 
  listen 80; 
  server_name bbs.linuxtone.conf; 
  charset GB2312; 
  index index.html index.htm; 
  root /date/wwwroot/linuxtone/; 
  location ~ ^/NginxStatus/ { 
  stub_status on; 
  access_log off; 
  } 
  location / { 
  root /date/wwwroot/linuxtone/; 
  proxy_redirect off ; 
  proxy_set_header Host $host; 
  proxy_set_header X-Real-IP $remote_addr; 
  proxy_set_header REMOTE-HOST $remote_addr; 
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
  client_max_body_size 50m; 
  client_body_buffer_size 256k; 
  proxy_connect_timeout 30; 
  proxy_send_timeout 30; 
  proxy_read_timeout 60; 
  proxy_buffer_size 256k; 
  proxy_buffers 4 256k; 
  proxy_busy_buffers_size 256k; 
  proxy_temp_file_write_size 256k; 
  proxy_next_upstream error timeout invalid_header http_500 
  http_503 http_404; 
  proxy_max_temp_file_size 128m; 
  proxy_pass http://bbs.linuxtone.com; 
  }

參數(shù)都有所調(diào)整.目的是解決代理過程中出現(xiàn)的一些502 499錯誤

  #Add expires header for static content 
  location ~* \.(jpg|jpeg|gif|png|swf)$ { 
  if (-f $request_filename) { 
  root /date/wwwroot/linuxtone/; 
  expires 1d; 
  break; 
  } 
  } 
  log_format access '$remote_addr - $remote_user [$time_local] "$request" ' 
  '$status $body_bytes_sent "$http_referer" ' 
  '"$http_user_agent" $http_x_forwarded_for'; 
  access_log /exp/nginxlogs/bbs.linuxtone_access.log access; 
  }

常用指令
下面來看一些Nginx的反向代理常用指令

proxy_pass指令
語法

  proxy_pass  [url | upstream]

作用
該指令用于設(shè)置被代理服務(wù)器端口或套接字，以及URL

proxy_redirect指令
語法

  proxy_redirect  [off | default | redirect replacement]

作用
該指令用于更改被代理服務(wù)器的應(yīng)答Header頭中的"location"和"refresh"
補(bǔ)充:
這個命令作用我還沒掌握，實(shí)際設(shè)置中都是off的，各位如果有了解的，歡迎博客下留言指導(dǎo)我

proxy_next_upstream指令
語法

復(fù)制代碼代碼如下:

proxy_next_upstream [error|timeout|invalid_header|http_500|http_502|http_503|http_504|http_404|off] 

作用
該指令用于設(shè)置當(dāng)在哪種情況下，將請求轉(zhuǎn)發(fā)到下一臺服務(wù)器。在upstream負(fù)載均衡代理服務(wù)器池中，假設(shè)后端的一臺服務(wù)器無法訪問或返回指定錯誤響應(yīng)代碼時，可以使用該指令將請求轉(zhuǎn)發(fā)到池中的下一臺服務(wù)器。
參數(shù)說明

    error : 如果連接服務(wù)器時、發(fā)送請求時、讀取應(yīng)答消息時發(fā)生錯誤
    timeout : 如果連接服務(wù)器時、傳遞請求時、讀取后端服務(wù)器應(yīng)答消息時超時
    invalid_header : 后端服務(wù)器返回一個空的或錯誤的應(yīng)答
    http_[500|502|503|504|404] : 后端服務(wù)器返回指定的應(yīng)答狀態(tài)碼
    off : 禁止將請求轉(zhuǎn)發(fā)到下一臺后端服務(wù)器

proxy_set_header指令
語法