nginx 代理服务指令详解
nginx 正向代理与反向代理说明图
超级形象说明.
正向代理指令:
1, resolver
这个用于DNS服务器的ip . DNS服务器的主要工作是进行域名解析,将域名映射为对应IP地址
resolver address ... [valid = time ]
address , DNS 服务器的ip地址, 不指定的话默认53
time 设置数据包在网络中的有效时间.
例: resolver 127.0.0.1 [::1]:52113 valids
2, resolver_timeout
设置DNS服务器域名解析超时时间
语法结构: resolver_timeout time;
3, proxy_pass
设置代理服务器的协议和地址,可以用于反向代理服务
proxy_pass URL
URL 为设置的代理服务器协议和地址
反向代理基本指令
1, proxy_pass
设置代理服务器的协议和地址
proxy_pass URL
URL 为设置的代理服务器协议和地址
使用这个指令时要注意:
如果指令URL中变量不含有URI转向地址会只改变URL
如果指令URL中变量含有URI转向地址会全部改变
如果配置指令url后面带有/ 那么跳转同理
2, proxy_hide_header 指令
用于设置Nginx服务器发送http相应时,隐藏一些头域信息
proxy_hide_header field;
field 为需要隐藏的头域. 可以用于 http server localtion
3,proxy_pass_header 指令
默认Nginx 服务器在发送响应报文时,报文不包含 date server X-accel 等来自被代理服务器的头域信息,
该指令可以设置这些头域信息已被发送
proxy_pass_header filed;
field 为需要隐藏的头域. 可以用于 http server localtion
4, proxy_pass_request_body
配置是否将客户端请求体发送给代理服务器
proxy_pass_request_body on | off 可以用于 http server localtion
5,proxy_pass_request_header
配置是否将客户端的请求头发送给代理服务器
proxy_pass_request_header 可以用于 http server localtion
6, proxy_set_header
用于更改Nginx服务器接收到的客户端请求的请求头,然后将新的请求头发送给被代理服务器
proxy_set_header filed value
field 要更改的信息所在的头域
value 更改的值
7, proxy_set_body
更改Nginx服务器接收到的客户端请求的请求体信息,然后将新的请求体发送给被代理的服务器
proxy_set_body value
value 为更改的信息
8, proxy_bind
强制将与代理主机的连接绑定到指定的ip主机
proxy_bind address
address 为IP地址
9, proxy_connect_timout
用于配置Nginx服务器与后端被代理服务器尝试连接的超时时间
proxy_connect_timout time 默认时间时60秒
10, proxy_read_timeout
用于配置Nginx服务器向后端被代理服务器(组)发出read请求后,等待响应的超时时间
proxy_read_timeout time; 默认时间时60秒
11, proxy_send_timeout
用于配置Nginx服务器向后端被代理服务器(组)发出write请求后,等待响应的超时时间
proxy_send_timeout time;默认时间时60秒
12, proxy_http_version
用于设置Nginx服务器提供代理服务器的HTTP协议版本
proxy_http_version 1.0 | 1.1 |2.0
13, proxy_method
用于设置Nginx服务器请求贝代理服务器使用的请求方法,设置了这个客户端的请求方法将会被忽略
proxy_method method
method 设置 POST | GET
14 proxy_ignore_client_abort
用于设置在客户端中断网络请求的时候,Nginx服务器是否中断对被代理服务器的请求,
proxy_ignore_client_abort on | off
15, proxy_ignore_headers
用于设置一些HTTP相应头的头域,
proxy_ignore_headers filed ...
filed 为要设置的HTTP相应头的头域信息,例如"X-Accel-Redirect" "X-Accel-Expires" "Expores " "Cache-Control " "Set-Cookie"
16, proxy_redirect
用于修改被代理服务器返回的相应头中的location和Refresh 与 proxy_pass指令配合使用
语法结构:
proxy_redirect redirect replacement
proxy_redirect default
proxy_redirect off
redirect 匹配localtion头域值的字符串
replacement 用于替换redirect变量的字符串
假设前端url是example.com。后端server域名是csdn123.com,那么后端server在返回refresh或location的时候,host为csdn123.com,显然这个信息直接返回给客户端是不行的,需要nginx做转换,这时可以设置:
proxy_redirect http:
//csdn123.com
nginx会将host及port部分替换成自身的server_name及listen port。不过这种配置对server_name有多个值的情况下支持不好。
我们可以用nginx内部变量来解决这一问题:
proxy_redirect http:
//csdn123.com http://$host:$server_port
17, proxy_intercept_errors
配置一个状态的开启或者关闭
proxy_intercept_errors on | off
18, proxy_headers_hash_max_size
存放HTTP报文头的哈希表的容量
proxy_headers_hash_max_size size; 默认大小512
19, proxy_headers_hash_bucket_size
Nginx服务器申请存放HTTP报文头的哈希表容量的单位大小
proxy_headers_hash_max_size 64;
20, proxy_next_upstream
如果Nginx定义了 upstream 后端服务器组,如果组内有异常情况,将请求顺次交给下一个组内服务器处理
proxy_next_upstream status...
status: error,timeout,invalid_header,http_500 502 503 504 404,off
21, proxy_ssl_session_reuse
该指令用于配置是否使用基于SSL安全协议的会话连接(htts://)被代理服务器,
proxy_ssl_session_reuse on | off;
默认on
Proxy Buffer 指令详解:
22, proxy_buffering
用于配置是否启用或者关闭proxybuff
proxy_buffering on | off
23, proxy_buffers
用于配置接收一次被代理服务器响应数据的Proxy Buffer个数和每个Buffer的大小.
proxy_buffers number size;
size一般设置为内存页大小.根据平台的不同,取值可能为4KB或者8KB
proxy_buffers 8 4KB|8KB;
24, proxy_buffer_size
用于配置从被代理服务器获取的第一部分响应数据的大小,默认为4k或者8k,保持与proxy_buffers指令中的size变量相同.
25. proxy_busy_buffers_size
用于限制同时处于BUSY状态的Proxy Buffer的总大小.
proxy_busy_buffers_size size;
size为设置处于BUSY状态的缓存区总大小.默认为8KB或者16KB.
26. proxy_temp_path
用于配置磁盘上的一个文件路径,用于临时存放被代理服务器的大体积响应数据.如果Proxy Buffer被装满后,响应数据仍然没有被Nginx服务器完全接收,之后响应的数据就会被临时存放在该文件中.语法结构为:
proxy_temp_path path [level1 [level2 [level3]]]
* path 磁盘上临时存放文件的路径
* levelN 缓存文件存放在设置的路径的第几级hash目录中
27. proxy_max_temp_file_size
用于设置所有临时文件的总大小.
proxy_max_temp_file_size size;
默认为:1024MB
28. proxy_temp_file_write_size
用于配置同时写入临时文件的数据量的总大小
proxy_temp_file_write_size size;
默认设置根据平台的不同,可以为8KB或者16KB,一般与平台的内存也大小相同.
Proxy Cache 配置指令
29, proxy_cache
用于配置一块公用的内存区域的名称,该区域可以存放缓存的索引数据.这些数据在Nginx服务器启动时由缓存索引重建进程负责建立,在Nginx服务器的整个运行过程中由缓存管理进程负责定时检查过期数据、检索等管理工作.语法结构为:
proxy_cache zone | off;
zone 设置用于存放缓存索引的内存区域的名称
off 关闭proxy_cache功能,默认设置
30, proxy_cache_bypass
用于配置Nginx在响应客户端时不从缓存中获取数据的条件.语法结构为:
proxy_cache_bypass string ...;
其中,string为条件变量,支持配置多个,当至少有一个字符串指令不为空或者不等于0时,响应数据不从缓存中获取.
例子:
proxy_cache_bypass $cookie_nocache $arg_nocache $arg_comment $http_pragma $http_authorization;
31, proxy_cache_key
用于配置Nginx服务器在内存中为缓存数据建立索引时使用的关键字.默认为:
proxy_cache_key $scheme$proxy_host$uri$is_args$args
proxy_cache_lock
用于配置是否开启缓存的锁功能.在缓存中,某些数据项可以同时被多个请求返回的响应数据填充,开启该功能后,Nginx服务器同时只能有一个请求填充缓存中的某一数据项.如果其他请求也想填充该数据项,必须等待该数据项的锁被释放.这个等待的时间由proxy_cache_lock_timeout指令设置.
默认值为off,表示关闭锁功能.
32 , proxy_cache_lock_timeout
用于配置开启锁功能以后锁的超时时间.默认为5s.
33, proxy_cache_in_uses
当客户端向被代理的服务器发送相同的请求达到该指令设定的次数后,Nginx服务器才对该其更年期的响应数据做缓存.默认为1
34, proxy_cache_path
用于设置Nginx服务器存储缓存数据的路径以及和缓存索引相关的内容,语法结构为:
proxy_cache_path path [levels=levels] keys_zone=name:size1 [inactive=time1] [max_size=size2] [loader_files=number] [loader_sleep=time2] [loader_threshold=time3];
path 设置缓存存放的根路径
levels 设置相对于path指定目录的第几级hash目录中缓存数据.levels=1,表示一级hash目录;levels=1:2,表示两极目录,以此类推.该目录是基于请求URL通过哈希算法得到的.
name:size1 Nginx服务器的缓存索引重建进程在内存中为缓存数据建立索引,这一对变量用来设置存放缓存索引的内存区域的名称和大小.
time1 设置强制更新缓存数据的时间,当缓存数据在设定的时间内没有被访问时,Nginx服务器就强制从硬盘上将其删除,下次客户端访问该数据时重新缓存.默认为10s.
size2 设置缓存数据大小.当缓存的大小超过该变量的设置时,索引管理进程将根据最近最少被访问的策略删除缓存.
number 设置缓存索引重建进程每次加载的数据元素的数量上限.默认为100
time2 设置缓存索引重建进程在一次遍历结束后下一次遍历开始之间暂停的时长,默认为50ms.
time3 设置遍历一次磁盘缓存源数据的时间上限.默认为200ms.
该指令比较复杂,一般需要设置前面3个指令的情形比较多,后面几个变量与Nginx服务器缓存索引重建进程以及管理进程性能有关,一般情况下保持默认设置就可以了.
例子:
proxy_cache_path /data/nginx/cache/a levels=1 keys_zone=a:10m;
proxy_cache_path /data/nginx/cache/b levels=2:2 keys_zone=b:100m;
proxy_cache_path /data/nginx/cache/c levels=1:1:2 keys_zone=c:1000m;
==该指令只能放在http块中==
35 proxy_cache_use_stale
指定在那种情况下,当被代理的服务器无法访问或者访问错误等现象时,Nginx服务器可以使用历史缓存响应客户端的请求.语法结构为:
proxy_cache_use_stale error | timeout | invalid_header | updating | http_500 | off ...;
默认为off
36, proxy_cache_valid
该指令可以针对不能的HTTP响应状态设置不同的缓存时间,语法结构为:
proxy_cache_valid [code ...] time;
code 设置HTTP响应的状态码,可选,默认只为响应吗是200 301 302的响应数据做缓存.可以使用 ‘any’ 表示缓存所有该指令中未设定的其他响应数据
time 缓存时间
例子:
proxy_cache_valid 200 302 10m;
proxy_cache_valid 301 1h;
proxy_cache_valid any 10m;
第三个例子表示对返回状态为不是200 301 302的响应数据缓存10分钟.
37 proxy_no_cache
配置在什么情况下不使用cache功能.语法结构为:
proxy_no_cache string ...;
其中,string可以是一个或者多个变量,当string的值不为空或者不为’0’时,不启用cache功能.
38 proxy_store
配置是否在本地磁盘缓存来自被代理服务器的响应数据.语法结构为:
39 proxy_store on | off | string;
on | off 设置是否开启Proxy Store功能.如果开启,缓存文件会存放到alias指令或root指令设置的本地路径.默认为off
string 自定义缓存文件存放路径.使用该配置时,默认开启Proxy Store.
40 proxy_store_access
用于设置用户或用户组对Proxy Store缓存文件的访问权限,语法结构为:
proxy_store_access users:permissions ...;
users 可以设置为user、group或者all
permission 设置方位权限
例子:
proxy_store on;
proxy_store_access user:rw group:rw all:r;
root /data/www;
nginx 代理服务指令详解的更多相关文章
- nginx location指令详解
Nginx的HTTP配置主要包括三个区块,结构如下: http { //这个是协议级别 include mime.types; default_type application/octet-strea ...
- nginx.conf指令详解
#redis.conf # Redis configuration file example. # ./redis-server /path/to/redis.conf ############### ...
- nginx.conf中关于nginx-rtmp-module配置指令详解
译序:截至 Jul 8th,2013 官方公布的最新 Nginx RTMP 模块 nginx-rtmp-module 指令详解.指令Corertmp语法:rtmp { ... }上下文:根描述:保存所 ...
- Nginx RTMP 模块 nginx-rtmp-module 指令详解
译序:截至 Jul 8th,2013 官方公布的最新 Nginx RTMP 模块 nginx-rtmp-module 指令详解.指令Corertmp语法:rtmp { ... }上下文:根描述:保存所 ...
- (转)nginx日志配置指令详解
这篇文章主要介绍了nginx日志配置指令详解,nginx有一个非常灵活的日志记录模式,每个级别的配置可以有各自独立的访问日志,需要的朋友可以参考下日志对于统计排错来说非常有利的.本文总结了nginx日 ...
- nginx日志配置指令详解
这篇文章主要介绍了nginx日志配置指令详解,nginx有一个非常灵活的日志记录模式,每个级别的配置可以有各自独立的访问日志,需要的朋友可以参考下日志对于统计排错来说非常有利的.本文总结了nginx日 ...
- Nginx 安装与详解
nginx简介 nginx是一个开源的,支持高性能,高并发的www服务和代理服务软件.它是一个俄罗斯人lgor sysoev开发的,作者将源代码开源出来供全球使用.nginx比它大哥apache性能改 ...
- Nginx配置文件nginx.conf中文详解(转)
######Nginx配置文件nginx.conf中文详解##### #定义Nginx运行的用户和用户组 user www www; #nginx进程数,建议设置为等于CPU总核心数. worker_ ...
- Nginx配置文件nginx.conf中文详解【转】
PS:Nginx使用有两三年了,现在经常碰到有新用户问一些很基本的问题,我也没时间一一回答,今天下午花了点时间,结合自己的使用经验,把Nginx的主要配置参数说明分享一下,也参考了一些网络的内容,这篇 ...
随机推荐
- javaweb dom4j解析xml文档
1.什么是dom4j dom4j是一个Java的XML API,是jdom的升级品,用来读写XML文件的.dom4j是一个十分优秀的JavaXML API,具有性能优异.功能强大和极其易使用的特点,它 ...
- POJ1753 Flip Game(位运算+暴力枚举)
Flip game is played on a rectangular 4x4 field with two-sided pieces placed on each of its 16 square ...
- C语言中无符号与有符号问题
unsigned char a[5] = { 12,36,96,128,182 }; a[]范围为0~256. 数组中数都有效. char a[5] = { 12,36,96,128,182 }; a ...
- EFCore扩展Select方法(根据实体定制查询语句)
EFCore扩展Select方法(根据实体定制查询语句) 通常用操作数据库的时候查询返回的字段是跟 我们的定义的实体是不一致的,所以往往针对UI或者接口层创建大量的Model, 而且需要手动对应字段 ...
- javascript framework vue.js
vue.js 参考: http://cn.vuejs.org/guide/installation.html 不管使用何框架,首先都是要创建它的实例: var vue = new Vue({//参 ...
- Flask写web时cookie的处理
本文来自网易云社区 作者:孙圣翔 flask是一个微型web开发框架,别看他微型,在github上排名还是挺高的. A microframework based on Werkzeug, Jinja2 ...
- git Problem with the SSL CA cert (path? access rights?)
问题: [root@localhost opt]# git clone https://github.com/docker/docker.git 正克隆到 'docker'...fatal: unab ...
- Tensorflow报错:InvalidArgumentError: You must feed a value for placeholder tensor 'input_y' with dtype
此错误神奇之处是每次第一次运行不会报错,第二次.第三次第四次....就都报错了.关掉重启,又不报错了,运行完再运行一次立马报错!搞笑! 折磨了我半天,终于被我给解决了! 问题解决来源于这边博客:htt ...
- 【bzoj4806~bzoj4809】 象棋四连发 DP-高精度-匈牙利算法-dfs
都是经典题了吧..我好无聊.. 4806 4806-1801是双倍经验..DP方程看代码吧.. /* http://www.cnblogs.com/karl07/ */ #include <cs ...
- IIS发布ASP程序问题汇总
看异常位置,因为域的问题