当前大并发的网站基本都采用了Nginx来做代理服务器,并且做缓存,来扛住大并发。先前也用nginx配置过简单的代理,今天有时间把整合过程拿出来和大家分享,不过其中大部分也是网上找来的资源。
nginx完整的反向代理代码如下所示 :
- [root@data conf]# vim nginx.conf
- user www www;
- worker_processes 10;
- error_log /var/log/nginx/nginx_error.log;
- pid logs/nginx.pid;
- worker_rlimit_nofile 65535
- events {
- use epoll;
- worker_connections 65535;
- }
- http {
- include mime.types;
- default_type application/octet-stream;
- server_names_hash_bucket_size 128;
- client_header_buffer_size 32k;
- large_client_header_buffers 4 32k;
- sendfile on;
- tcp_nopush on;
- keepalive_timeout 65;
- fastcgi_connect_timeout 300;
- fastcgi_send_timeout 300;
- fastcgi_read_timeout 300;
- fastcgi_buffer_size 64k;
- fastcgi_buffers 4 64k;
- fastcgi_busy_buffers_size 128k;
- fastcgi_temp_file_write_size 128k;
- gzip on;
- gzip_min_length 1k;
- gzip_buffers 4 16k;
- gzip_http_version 1.0;
- gzip_comp_level 2;
- gzip_types text/plain application/x-javascript text/css application/xml;
- gzip_vary on;
- client_max_body_size 300m; #允许客户端请求的最大单个文件字节数
- client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数
- proxy_connect_timeout 600; #跟后端服务器连接超时时间,发起握手等候响应超时时间
- proxy_read_timeout 600; #连接成功后,等候后端服务器响应时间,在后端排队中等候
- proxy_send_timeout 600; #后端服务器数据回传时间,就是在规定时间内后端服务器必须传完所有数
- proxy_buffer_size 16k; #代理请求缓存区,这个缓存区间会保存用户的信息以供nginx进行规则处理,一般只要能保存下头信息即可
- proxy_buffers 4 32k; #同上,告诉nginx保存单个用的几个Buffer最大用多大空间
- proxy_busy_buffers_size 54k; #如果系统很忙可以申请用的几个更大的proxy_buffer
- proxy_temp_file_write_size 64k; #缓存临时文件大小
- upstream php_server_pool {
- server 192.168.1.100:80 weight=4 max_fails=2 fail_timeout=30s;
- server 192.168.1.101:80 weight=4 max_fails=2 fail_timeout=30s;
- server 192.168.1.102:80 weight=4 max_fails=2 fail_timeout=30s;
- }
- upstream message_server_pool {
- server 192.168.1.103:3245;
- server 192.168.1.104:3245 down;
- }
- upstream bbs_server_pool {
- server 192.168.1.105:80 weight=4 max_fails=2 fail_timeout=30s;
- server 192.168.1.106:80 weight=4 max_fails=2 fail_timeout=30s;
- server 192.168.1.107:80 weight=4 max_fails=2 fail_timeout=30s;
- server 192.168.1.108:80 weight=4 max_fails=2 fail_timeout=30s;
- }
- #第一个虚拟主机,反向代理php_server_pool这组服务器
- server {
- listen 80;
- server_name www.chlinux.net;
- access_log /var/log/nginx/www.chlinux.net_access.log main;
- location / {
- #如果后端服务器返回502、504、执行超时等错误,自动将请求转发到upstream负载均衡池中的另一台服务器,实现故障转移。
- proxy_next_upstream http_502 http_504 error timeout invalid_header;
- proxy_pass http://php_server_pool;
- proxy_set_header Host www.chlinux.net;
- proxy_set_header X-Forwarded-For $remote_addr;
- }
- }
- #第二个虚拟主机
- server {
- listen 80;
- server_name bbs.chlinux.net;
- access_log /var/log/nginx/www.chlinux.net_access.log main;
- #访问http://bbs.chlinux.net/message/***地址,反向代理message_server_pool这组服务器
- location /message/ {
- proxy_pass http://message_server_pool;
- proxy_set_header Host $host;
- }
- #访问除了/message/之外的http://bbs.chlinux.net/***地址,反向代理php_server_pool这组服务器
- location /message/ {
- proxy_pass http://bbs_server_pool;
- proxy_set_header Host $host;
- proxy_set_header X-Forwarded-For $remote_addr;
- }
- }
- #第三个虚拟主机
- server {
- listen 80;
- server_name forum.chlinux.net;
- access_log /var/log/nginx/www.chlinux.net_access.log main;
- location / {
- proxy_next_upstream http_502 http_504 error timeout invalid_header;
- proxy_pass http://php_server_pool;
- proxy_set_header Host www.chlinux.net;
- proxy_set_header X-Forwarded-For $remote_addr;
- }
- }
- }
通过上述所示,已经看到nginx对于多个域名的负载均衡是如何配置的。pustream指令用于设置一组可以再proxy_pass和fastcgi_pass指令中使用的代理服务器,upstream模块中的server指令用于指定后端服务器的名称和参数,服务器的名称可以是一个域名、一个IP地址、端口号或UNIX Socket
nginx反向代理可以配置动、静态网页分离,就是让动态PHP等程序网页访问PHP web服务器,让缓存页、图片、javascript、CSS、Flash访问squid等缓存服务器。