nginx用作负载均衡，动静分离，方向代理配置

川长思鸟来 2021-07-05 02:47 426阅读 0赞

# vi /etc/nginx/nginx.conf
    # max_clients = worker_processes * worker_connections(nginx作为http服务器的时候,作为反向代理服务器需要/2)
    worker_processes  auto;
    worker_cpu_affinity auto;
    worker_rlimit_nofile 65535;  # 进程的最大打开文件数限制。这样nginx就不会有“too many open files”问题了（可以设置高并发使用）
    
    # 全局错误日志定义类型[ debug | info | notice | warn | error | crit ]，越后面错误级别越高
    error_log /var/log/nginx/error.log notice;  # nginx错误日志地址
    #进程文件
    pid /var/run/nginx.pid;
    
    events { 
        worker_connections  10240;  # 单个进程最大连接数，最大为65535，受worker_rlimit_nofile有影响）
    }
    
    http { 
    
        include             /etc/nginx/mime.types;  # 文件扩展名与文件类型映射表
        default_type        application/octet-stream;  # 默认文件类型
        charset utf-8;  # 默认编码
        fastcgi_intercept_errors on;  # 开启nginx自定义设置，比如后面的error_page会使用
    
        gzip on; # 开启gzip压缩输出
        gzip_min_length 1k; # 最小压缩文件大小
        gzip_buffers 4 16k; # 压缩缓冲区
        gzip_http_version 1.0; # 压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
        gzip_comp_level 2; # 压缩等级
        gzip_types text/plain application/x-javascript text/css text/javascript application/x-httpd-php application/json text/json image/jpeg image/gif image/png application/octet-stream;  # 支持压缩的类型
        gzip_vary on;
    
        # tcp优化
        sendfile           on;
        tcp_nopush         on;
        tcp_nodelay        on;
        keepalive_timeout  120;  # 长连接超时时间，单位是秒
    
        # limit_zone zone_name $binary_remote_addr 10m; # 控制一个ip多并发的个数，zone_name是名字，10m是记录区空间，使用方法在location下添加（limit_conn zone_name 1; # 最多一个并发）
    
        # client_header_buffer_size 2k; # 客户请求头缓冲大小 nginx默认会用client_header_buffer_size这个buffer来读取header值,如果 header过大,它会使用large_client_header_buffers来读取
        # large_client_header_buffers 4 16k; # 默认为4K,请求行超过设置的第一个数4，请求的Header头信息大于设置的第二个数16k，会报"Request URI too large"(414)或“Bad request”(400)
        # client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数
        # client_max_body_size 8m; # 请求体body最大大小
        # client_header_timeout 60s; # 设置nginx读取客户端请求Header头信息的超时时间，如果超过该指令设置的时间，nginx将返回"Requet time out"错误信息（HTTP的408错误码）
        # client_body_timeout 60s; # 设定nginx读取客户端请求内容的超时时间，如果超过该指令设置的时间，nginx将返回"Request time out"错误信息(HTTP状态码408)
        # send_timeout 60s; # 设置发送给客户端的应答超时时间。指两次tcp握手，还没有转为established状态的时间。如果这个时间，客户端没有响应，Nginx则关闭连接
    
        # 动态请求服务器池
        upstream api_server { 
            ip_hash;
            # server unix:/www/web/project_name/socket.sock; # 使用该服务器socket通信的方式，比http服务器开销更小
            server 192.168.2.1:8001 weight=1;  # weight越大，负载的权重就越大
            server 192.168.2.2:8001 weight=1;
        }
    
        # 静态请求服务器池
        # upstream static_server { 
        # server 192.168.2.3:80;
        # }
    
        server { 
            listen       80;  # 监听的端口号
            server_name  www.zzq.com www.gmx.com;  # ip或者域名
            error_log /www/web/logs/nginx_error.log;  # 错误日志地址
            access_log /www/web/logs/nginx.log;  # 访问记录地址
            error_page  404 403 500 502 503  /404.html;  # 重定向nginx的错误页面
    
            # 重定向自定义的页面
            location = /404.html { 
                root   /www/web/project_name/templates;  # html地址
            }
            # 防止盗链，减少服务器压力
            location ~* \.(jpg|jpeg|bmp|gif|png|css|js|ico|webp|tiff|ttf|svg|woff|woff2) { 
                valid_referers none blocked *.xxx.com xxx.com ~\.google\. ~\.bing\. ~\.baidu\.;  # 可以访问的网站（后面为谷歌，百度，必应等）
                if ($invalid_referer) { 
                    return 403;  # 也可以直接返回一个禁止盗链的提示
                }
                root /www/web/project_name;  # 使用nginx做动静分离，减少uwsgi服务器压力
                expires 30d;
                access_log      off;  # 不需要写入访问日志中
            }
            #设定查看Nginx状态的地址
            location /NginxStatus { 
                stub_status            on;
                access_log             on;
                auth_basic             "NginxStatus";
                auth_basic_user_file  conf/htpasswd;
            }
            location /robots.txt { 
                root /www/web/project_name/static;
                access_log      off;  # 不需要写入访问日志中
                log_not_found   off;  # 是否在error_log中记录不存在的错误。默认是
            }
            location /favicon.ico { 
                root /www/web/project_name/static;
                access_log      off;  # 不需要写入访问日志中
                log_not_found   off;  # 是否在error_log中记录不存在的错误。默认是
            }
            # 启动反向代理
            location / { 
    
                # uwsgi_pass使用uwsgi协议。proxy_pass使用普通的HTTP与uWSGI服务器联系。uWSGI文档声称该协议更好，更快，并且可以受益于所有uWSGI特殊功能
                include uwsgi_params;
                uwsgi_pass api_server;
    
                # uwsgi连接的时候配置
                uwsgi_read_timeout 600;  # 指定接收uWSGI应答的超时时间，完成握手后接收uWSGI应答的超时时间
                uwsgi_connect_timeout 600;   # 指定连接到后端uWSGI的超时时间
                uwsgi_send_timeout 600;  # 指定向uWSGI传送请求的超时时间，完成握手后向uWSGI传送请求的超时时间
    
                # 使用http协议配置方法
                # proxy_pass http://api_server; # 这里http后等于第一行配置的名字
                # proxy_redirect off;
                # proxy_set_header Host $host;
                # proxy_set_header X-Real-IP $remote_addr;
                # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
                # nginx用作代理的时候配置（和http连接方法一起使用）
                # proxy_send_timeout 600; # 完成握手后向代理请求的超时时间
                # proxy_connect_timeout 600; # 指定连接到后端uWSGI的超时时间
                # proxy_read_timeout 600; # 完成握手后接收代理应答的超时时间
            }
        }
        include /etc/nginx/conf.d/*.conf; # 同时也加载其他nginx的配置文件 }