Nginx的代理功能與負載均衡功能是最常被用到,上篇已經(jīng)提過了Nginx負載均衡
下面寫寫反向代理的配置選項:
當代理狀態(tài)碼為404時
http {
proxy_intercept_errors on; #如果被代理服務(wù)器返回的狀態(tài)碼為400或者大于400,設(shè)置的error_page配置起作用。默認為off。
error_page 404 https://www.mygirls.vip; #錯誤頁,需要配合上面的proxy_intercept_errors 使用
#proxy_method get; #支持客戶端的請求方法。post/get;
proxy_http_version 1.0 ; #Nginx服務(wù)器提供代理服務(wù)的http協(xié)議版本1.0,1.1,默認設(shè)置為1.0版本
}
如果nginx服務(wù)器給2臺web服務(wù)器做代理,負載采用輪詢算法,那么當你的一臺機器崩了,不能訪問,那么nginx分發(fā)請求還是會給它,那么就會響應(yīng)連接時間過長,就會導致客戶端的頁面一直在等待響應(yīng),
下面的配置是解決方案之一:
proxy_connect_timeout 1; #nginx服務(wù)器與被代理的服務(wù)器建立連接的超時時間,默認60秒
proxy_read_timeout 1; #nginx服務(wù)器想被代理服務(wù)器組發(fā)出read請求后,等待響應(yīng)的超時間,默認為60秒。
proxy_send_timeout 1; #nginx服務(wù)器想被代理服務(wù)器組發(fā)出write請求后,等待響應(yīng)的超時間,默認為60秒。
proxy_ignore_client_abort on; #客戶端斷網(wǎng)時,nginx服務(wù)器是否中斷對被代理服務(wù)器的請求。默認為off。
如果使用upstream指令配置了一組服務(wù)器作為被代理服務(wù)器,服務(wù)器中的訪問算法遵循配置的負載均衡規(guī)則,同時可以使用該指令配置在發(fā)生哪些異常情況時,將請求順次交由下一組服務(wù)器處理。
proxy_next_upstream timeout; #反向代理upstream中設(shè)置的服務(wù)器組,出現(xiàn)故障時,被代理服務(wù)器返回的狀態(tài)值。error|timeout|invalid_header|http_500|http_502|http_503|http_504|http_404|off
error:建立連接或向被代理的服務(wù)器發(fā)送請求或讀取響應(yīng)信息時服務(wù)器發(fā)生錯誤。
timeout:建立連接,向被代理服務(wù)器發(fā)送請求或讀取響應(yīng)信息時服務(wù)器發(fā)生超時。
invalid_header:被代理服務(wù)器返回的響應(yīng)頭異常。
off:無法將請求分發(fā)給被代理的服務(wù)器。
http_400,....:被代理服務(wù)器返回的狀態(tài)碼為400,500,502,等。
6、如果你想通過http獲取客戶的真是ip而不是獲取代理服務(wù)器的ip地址,那么要做如下的設(shè)置。
proxy_set_header Host $host; #只要用戶在瀏覽器中訪問的域名綁定了 VIP VIP 下面有RS;則就用$host ;host是訪問URL中的域名和端口 www.taobao.com:80
proxy_set_header X-Real-IP $remote_addr; #把源IP 【$remote_addr,建立HTTP連接header里面的信息】賦值給X-Real-IP;這樣在代碼中 $X-Real-IP來獲取 源IP
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;#在nginx 作為代理服務(wù)器時,設(shè)置的IP列表,會把經(jīng)過的機器ip,代理機器ip都記錄下來,用 【,】隔開;代碼中用 echo $x-forwarded-for |awk -F, '{print $1}' 來作為源IP
include mime.types; #文件擴展名與文件類型映射表
default_type application/octet-stream; #默認文件類型,默認為text/plain
#access_log off; #取消服務(wù)日志
log_format myFormat ' $remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定義格式
access_log log/access.log myFormat; #combined為日志格式的默認值
sendfile on; #允許sendfile方式傳輸文件,默認為off,可以在http塊,server塊,location塊。
sendfile_max_chunk 100k; #每個進程每次調(diào)用傳輸數(shù)量不能大于設(shè)定的值,默認為0,即不設(shè)上限。
keepalive_timeout 65; #連接超時時間,默認為75s,可以在http,server,location塊。
proxy_connect_timeout 1; #nginx服務(wù)器與被代理的服務(wù)器建立連接的超時時間,默認60秒
proxy_read_timeout 1; #nginx服務(wù)器想被代理服務(wù)器組發(fā)出read請求后,等待響應(yīng)的超時間,默認為60秒。
proxy_send_timeout 1; #nginx服務(wù)器想被代理服務(wù)器組發(fā)出write請求后,等待響應(yīng)的超時間,默認為60秒。
proxy_http_version 1.0 ; #Nginx服務(wù)器提供代理服務(wù)的http協(xié)議版本1.0,1.1,默認設(shè)置為1.0版本。
#proxy_method get; #支持客戶端的請求方法。post/get;
proxy_ignore_client_abort on; #客戶端斷網(wǎng)時,nginx服務(wù)器是否終端對被代理服務(wù)器的請求。默認為off。
proxy_ignore_headers "Expires" "Set-Cookie"; #Nginx服務(wù)器不處理設(shè)置的http相應(yīng)投中的頭域,這里空格隔開可以設(shè)置多個。
proxy_intercept_errors on; #如果被代理服務(wù)器返回的狀態(tài)碼為400或者大于400,設(shè)置的error_page配置起作用。默認為off。
proxy_headers_hash_max_size 1024; #存放http報文頭的哈希表容量上限,默認為512個字符。
proxy_headers_hash_bucket_size 128; #nginx服務(wù)器申請存放http報文頭的哈希表容量大小。默認為64個字符。
proxy_next_upstream timeout; #反向代理upstream中設(shè)置的服務(wù)器組,出現(xiàn)故障時,被代理服務(wù)器返回的狀態(tài)值。error|timeout|invalid_header|http_500|http_502|http_503|http_504|http_404|off
#proxy_ssl_session_reuse on; 默認為on,如果我們在錯誤日志中發(fā)現(xiàn)“SSL3_GET_FINSHED:digest check failed”的情況時,可以將該指令設(shè)置為off。