Nginx反向代理和proxy

162次閱讀

共計 10895 個字符，預計需要花費 28 分鐘才能閱讀完成。

這篇文章將為大家詳細講解有關 Nginx 反向代理和 proxy_cache 緩存如何搭建 CDN 服務器，丸趣 TV 小編覺得挺實用的，因此分享給大家做個參考，希望大家閱讀完這篇文章后可以有所收獲。

碰到問題：
移動用戶訪問 web 服務器 www.osyunwei.com 很慢
解決辦法：
1、在移動機房放置一臺 nginx 反向代理服務器
2、通過域名 DNS 智能解析，所有移動用戶訪問 www.osyunwei.com 時解析到 nginx 反向代理服務器
3、nginx 反向代理服務器與 web 服務器之間采用專線連接

說明：
1、web 服務器
線路：電信
IP：192.168.21.129
域名：www.osyunwei.com
2、nginx 反向代理服務器
線路：移動
系統：CentOS 6.2
IP：192.168.21.164
vi /etc/hosts #編輯，在文件最后添加下面一行
192.168.21.129 www.osyunwei.com
3、客戶端
線路：移動
系統：Windows 7
IP:192.168.21.130
C:\Windows\System32\drivers\etc\hosts #用記事本打開，在文件最后添加下面一行
192.168.21.164 www.osyunwei.com

################### 以下操作在 nginx 反向代理服務器上配置 ###################
1、關閉 SELinux
vi /etc/selinux/config
#SELINUX=enforcing #注釋掉
#SELINUXTYPE=targeted #注釋掉
SELINUX=disabled #增加
:wq 保存，關閉。
shutdown -r now 重啟系統
2、開啟防火墻 80 端口
vi /etc/sysconfig/iptables
添加下面的內容
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
/etc/init.d/iptables restart #重啟防火墻使配置生效
3、安裝編譯工具
系統運維 www.osyunwei.com 溫馨提醒：qihang01 原創內容 copy; 版權所有, 轉載請注明出處及原文鏈接
yum install wget make gcc gcc-c++ zlib-devel openssl openssl-devel pcre-devel gd kernel keyutils patch perl
4、系統約定
軟件源代碼包存放位置：/usr/local/src
源碼包編譯安裝位置：/usr/local/ 軟件名字
5、下載軟件
cd /usr/local/src #進入目錄
（一）、下載 nginx（目前穩定版）
wget http://nginx.org/download/nginx-1.0.12.tar.gz
（二）、下載 pcre （支持 nginx 偽靜態）
wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.21.tar.gz
（二）、下載 ngx_cache_purge（清除指定 URL 緩存）
wget http://labs.frickle.com/files/ngx_cache_purge-1.5.tar.gz
6、安裝 pcre
cd /usr/local/src
mkdir /usr/local/pcre # 創建安裝目錄
tar zxvf pcre-8.21.tar.gz
cd pcre-8.21
./configure –prefix=/usr/local/pcre #配置
make
make install
7、安裝 nginx
groupadd www #添加 www 組
useradd -g www www -s /bin/false #創建 nginx 運行賬戶 www 并加入到 www 組，不允許 www 用戶直接登錄系統
cd /usr/local/src
tar zxvf ngx_cache_purge-1.5.tar.gz
tar zxvf nginx-1.0.12.tar.gz
cd nginx-1.0.12
./configure –prefix=/usr/local/nginx –user=www –group=www –with-http_stub_status_module –with-openssl=/usr/ –with-pcre=/usr/local/src/pcre-8.21 –add-module=../ngx_cache_purge-1.5
注意:–with-pcre=/usr/local/src/pcre-8.21 指向的是源碼包解壓的路徑，而不是安裝的路徑，否則會報錯
make #編譯
make install #安裝
/usr/local/nginx/sbin/nginx #啟動 nginx
chown www.www -R /usr/local/nginx/html #設置目錄所有者
chmod 700 -R /usr/local/nginx/html #設置目錄權限

vi /etc/rc.d/init.d/nginx # 設置 nginx 開啟啟動，編輯啟動文件添加下面內容
=======================================================

#!/bin/bash
# nginx Startup script for the Nginx HTTP Server
# it is v.0.0.2 version.
# chkconfig: - 85 15
# description: Nginx is a high-performance web and proxy server.
# It has a lot of features, but it s not for everyone.
# processname: nginx
# pidfile: /var/run/nginx.pid
# config: /usr/local/nginx/conf/nginx.conf
nginxd=/usr/local/nginx/sbin/nginx
nginx_config=/usr/local/nginx/conf/nginx.conf
nginx_pid=/usr/local/nginx/logs/nginx.pid
RETVAL=0
prog= nginx 
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ ${NETWORKING} =  no  ]   exit 0
[ -x $nginxd ] || exit 0
# Start nginx daemons functions.
start() {if [ -e $nginx_pid ];then
 echo  nginx already running.... 
 exit 1
 echo -n $ Starting $prog:  
 daemon $nginxd -c ${nginx_config}
 RETVAL=$?
 echo
 [ $RETVAL = 0 ]   touch /var/lock/subsys/nginx
 return $RETVAL
# Stop nginx daemons functions.
stop() {
 echo -n $ Stopping $prog:  
 killproc $nginxd
 RETVAL=$?
 echo
 [ $RETVAL = 0 ]   rm -f /var/lock/subsys/nginx /usr/local/nginx/logs/nginx.pid
reload() {
 echo -n $ Reloading $prog:  
 #kill -HUP `cat ${nginx_pid}`
 killproc $nginxd -HUP
 RETVAL=$?
 echo
# See how we were called.
case  $1  in
start)
 start
 ;;
stop)
 stop
 ;;
reload)
 reload
 ;;
restart)
 stop
 start
 ;;
status)
 status $prog
 RETVAL=$?
 ;;
 echo $ Usage: $prog {start|stop|restart|reload|status|help} 
 exit 1
exit $RETVAL

=======================================================
:wq! 保存退出

chmod 775 /etc/rc.d/init.d/nginx #賦予文件執行權限
chkconfig nginx on #設置開機啟動
/etc/rc.d/init.d/nginx restart
service nginx restart
8、配置 nginx
cp /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx.confbak #備份 nginx 配置文件
（一）、設置 nginx 運行賬號
vi /usr/local/nginx/conf/nginx.conf #編輯
找到 user nobody; 修改為
user www www; #在第一行
（二）、禁止 nginx 空主機頭
vi /usr/local/nginx/conf/nginx.conf #編輯
找到 server，在上面一行添加如下內容：
##############################
server {
listen 80 default;
server_name _;
location / {
root html;
return 404;
}
location ~ /.ht {
deny all;
}
}
##############################
/etc/rc.d/init.d/nginx restart #重啟 nginx
這樣設置之后，空主機頭訪問會直接跳轉到 nginx404 錯誤頁面。
（三）、添加 nginx 虛擬主機包含文件
cd /usr/local/nginx/conf/ #進入 nginx 安裝目錄
mkdir vhost #建立虛擬目錄
vi /usr/local/nginx/conf/nginx.conf #編輯
找到上一步添加的代碼，在最后添加如下內容：
include vhost/*.conf;
例如：
##############################
server {
listen 80 default;
server_name _;
location / {
root html;
return 404;
}
location ~ /.ht {
deny all;
}
}
include vhost/*.conf;
##############################
（四）、添加 proxy_cache 參數配置包含文件
cd /usr/local/nginx/conf/ #進入目錄
touch proxy.conf #建立文件
vi /usr/local/nginx/conf/nginx.conf #編輯
找到 http { 在下面添加一行
include proxy.conf;
（五）、添加被代理服務器列表包含文件
cd /usr/local/nginx/conf/ #進入目錄
touch mysvrhost.conf #建立文件
vi /usr/local/nginx/conf/nginx.conf #編輯
找到上一步添加的代碼，在下面添加一行
include mysvrhost.conf;

（六）、設置 nginx 全局參數
vi /usr/local/nginx/conf/nginx.conf #編輯
worker_processes 2; # 工作進程數, 為 CPU 的核心數或者兩倍
events
{
use epoll; #增加
worker_connections 65535; #修改為 65535，最大連接數。
}
############# 以下代碼在 http {部分增加與修改 ##############
server_names_hash_bucket_size 128; #增加
client_header_buffer_size 32k; #增加
large_client_header_buffers 4 32k; #增加
client_max_body_size 300m; #增加
tcp_nopush on; #修改為 on
keepalive_timeout 60; #修改為 60
tcp_nodelay on; #增加
server_tokens off; #增加，不顯示 nginx 版本信息
gzip on; #修改為 on
gzip_min_length 1k; #增加
gzip_buffers 4 16k; #增加
gzip_http_version 1.1; #增加
gzip_comp_level 2; #增加
gzip_types text/plain application/x-javascript text/css application/xml; #增加
gzip_vary on; #增加
（七）、設置 proxy_cache 參數配置
cd /home #進入目錄
mkdir -p /home/proxy_temp_dir #proxy_temp_dir 與 proxy_cache_dir 這兩個文件夾必須在同一個分區
mkdir -p /home/proxy_cache_dir #proxy_cache_dir 與 proxy_temp_dir 這兩個文件夾必須在同一個分區
chown www.www -R proxy_cache_dir proxy_temp_dir #設置目錄所有者
chmod -R 777 proxy_cache_dir proxy_temp_dir #設置目錄權限
系統運維 www.osyunwei.com 溫馨提醒：qihang01 原創內容 copy; 版權所有, 轉載請注明出處及原文鏈
cd /usr/local/nginx/conf/ #進入目錄
vi proxy.conf #編輯，添加以下代碼
proxy_temp_path /home/proxy_temp_dir; #指定臨時文件目錄
proxy_cache_path /home/proxy_cache_dir levels=1:2 keys_zone=cache_one:50m inactive=1d max_size=1g;
# 設置 Web 緩存區名稱為 cache_one，內存緩存為 50MB，自動清除 1 天內沒有被訪問的文件，硬盤緩存為 1GB。
client_body_buffer_size 512k; #增加緩沖區代理緩沖客戶端請求的最大字節數
proxy_connect_timeout 60; #增加連接后端服務器超時時間
proxy_read_timeout 60; #增加后端服務器響應請求超時時間
proxy_send_timeout 60; #增加后端服務器發送數據超時時間
proxy_buffer_size 32k; #增加代理請求緩存區大小
proxy_buffers 4 64k; #增加
proxy_busy_buffers_size 128k; #增加系統繁忙時可申請的 proxy_buffers 大小
proxy_temp_file_write_size 128k; #增加 proxy 緩存臨時文件的大小
proxy_next_upstream error timeout invalid_header http_500 http_503 http_404; # 增加故障轉移，如果后端的服務器返回 502、504、執行超時等錯誤，自動將請求轉發到 upstream 負載均衡池中的另一臺服務器，實現故障轉移。proxy_cache cache_one; #增加使用 web 緩存區 cache_one
（八）、設置被代理服務器文件列表
cd /usr/local/nginx/conf/ #進入目錄
vi mysvrhost.conf #編輯，添加以下代碼
upstream osyunweihost {
server 192.168.21.129:80 weight=1 max_fails=2 fail_timeout=30s;
}
（九）、新建虛擬主機配置文件
cd /usr/local/nginx/conf/vhost #進入虛擬主機目錄
touch www.osyunwei.com.conf #建立虛擬主機配置文件
vi www.osyunwei.com.conf #編輯

server {
 listen 80;
 server_name www.osyunwei.com osyunwei.com;
 location /
 {
 proxy_pass http://osyunweihost;
 proxy_cache_key $host$uri$is_args$args; # 增加設置 web 緩存的 key 值，nginx 根據 key 值 md5 哈希存儲緩存
 proxy_set_header Host $host;
 proxy_set_header X-Forwarded-For $remote_addr;
 proxy_cache_valid 200 304 12h;
 expires 2d;
 }
 location ~ .*\.(php|jsp|cgi|asp|aspx|flv|swf|xml)?$ # 列出的擴展名文件不緩存。 {
 proxy_set_header Host $host;
 proxy_set_header X-Forwarded-For $remote_addr;
 proxy_pass http://osyunweihost;
 }
 access_log off;
 }
 location ~ /purge(/.*) # 用于清除緩存
 {
 allow 127.0.0.1;
 allow 192.168.21.0/24; # 設置只允許指定的 IP 或 IP 段才可以清除 URL 緩存。 deny all;
 proxy_cache_purge cache_one $host$1$is_args$args;
 }

################### 以上操作在 nginx 反向代理服務器上配置 ###################
9、ngx_cache_pure 清除緩存模塊使用說明
說明：根據配置只允許 192.168.21.0/24 IP 段的主機才可以清除 URL 緩存，現在我使用的客戶機 IP 是：192.168.21.130，有權限清除 URL 緩存。

1、瀏覽圖片文件：http://www.osyunwei.com/images/nopic.gif

2、清除這個文件緩存：http://www.osyunwei.com/purge/images/nopic.gif

提示：Successful purge，緩存文件清除成功，如果這個文件沒有被緩存過，則提示：404 Not Found

備注：
1、purge 是 ngx_cache_pure 模塊指令
2、images/nopic.gif 是要清除的緩存文件 URL 路徑

至此，使用 Nginx 反向代理和 proxy_cache 緩存功能配置 CDN 服務器教程結束。

附件：

1、nginx 配置文件 /usr/local/nginx/conf/nginx.conf

user www www;
worker_processes 2;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
 use epoll;
 worker_connections 65535;
http {
 include proxy.conf;
 include mysvrhost.conf;
 include mime.types;
 default_type application/octet-stream;
 #log_format main  $remote_addr - $remote_user [$time_local]  $request   
 #  $status $body_bytes_sent  $http_referer   
 #  $http_user_agent   $http_x_forwarded_for 
 #access_log logs/access.log main;
 server_names_hash_bucket_size 128;
 client_header_buffer_size 32k;
 large_client_header_buffers 4 32k;
 client_max_body_size 300m;
 sendfile on;
 tcp_nopush on;
 #keepalive_timeout 0;
 keepalive_timeout 60;
 tcp_nodelay on;
 server_tokens off;
 gzip on;
 gzip_min_length 1k;
 gzip_buffers 4 16k;
 gzip_http_version 1.1;
 gzip_comp_level 2;
gzip_types text/plain application/x-javascript text/css application/xml;
 gzip_vary on;
 server {
 listen 80 default;
 server_name _;
 location / {
 root html;
 return 404;
 }
 location ~ /.ht {
 deny all;
 }
 }
include vhost/*.conf;
}

2、被代理服務器列表文件 /usr/local/nginx/conf/mysvrhost.conf

upstream osyunweihost {
server 192.168.21.129:80 weight=1 max_fails=2 fail_timeout=30s;
}

3、proxy_cache 參數配置文件 /usr/local/nginx/conf/proxy.conf

proxy_temp_path /home/proxy_temp_dir;
proxy_cache_path /home/proxy_cache_dir levels=1:2 keys_zone=cache_one:500m inactive=1d max_size=30g;
client_body_buffer_size 512k;
proxy_connect_timeout 60;
proxy_read_timeout 60;
proxy_send_timeout 60;
proxy_buffer_size 32k;
proxy_buffers 4 64k;
proxy_busy_buffers_size 128k;
proxy_temp_file_write_size 128k;
proxy_next_upstream error timeout invalid_header http_500 http_503 http_404;
proxy_cache cache_one;

4、虛擬主機配置文件 /usr/local/nginx/conf/vhost/www.osyunwei.com.conf

server {
 listen 80;
 server_name www.osyunwei.com osyunwei.com;
 location /
 {
 proxy_pass http://osyunweihost;
 proxy_cache_key $host$uri$is_args$args;
 proxy_set_header Host $host;
 proxy_set_header X-Forwarded-For $remote_addr;
 proxy_cache_valid 200 304 12h;
 expires 2d;
 location ~ /purge(/.*)
 {
 allow 127.0.0.1;
 allow 192.168.21.0/24;
 deny all;
 proxy_cache_purge cache_one $host$1$is_args$args;
 }
 location ~ .*\.(php|jsp|cgi|asp|aspx|flv|swf|xml)?$
 {
 proxy_set_header Host $host;
 proxy_set_header X-Forwarded-For $remote_addr;
 proxy_pass http://osyunweihost;
 }
 access_log off;
 }

擴展閱讀：

#################################################################
nginx 修改版本等信息
vi /usr/local/src/nginx-1.0.12/src/core/nginx.h #編譯前編輯
#define nginx_version
#define NGINX_VERSION
#define NGINX_VER
#define NGINX_VAR
修改上面的信息，即可更改 nginx 顯示版本。
vi /usr/local/src/http/ngx_http_special_response.c # 編譯前編輯
static u_char ngx_http_error_full_tail[] =
static u_char ngx_http_error_tail[] =
修改上面的信息為你自己的。
#################################################################

關于“Nginx 反向代理和 proxy_cache 緩存如何搭建 CDN 服務器”這篇文章就分享到這里了，希望以上內容可以對大家有一定的幫助，使各位可以學到更多知識，如果覺得文章不錯，請把它分享出去讓更多的人看到。

正文完