Nginx-基本配置(三) Nginx-基本配置(三)

原客户端信息保留

客户端IP保留
location ~\.html { proxy_set_header Host $host; proxy_set_header X-Client-IP $remote_addr; }
- 说明
  1. remote_addr 变量保存了客户端的IP地址
跨域访问header信息增加
if ($request_method = OPTIONS) { add_header 'Access-Control-Allow-Origin' "$http_origin"; add_header 'Access-Control-Allow-Credentials' 'true'; add_header 'Access-Control-Max-Age' 1728000; add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS, HEAD, DELETE,TRACE,PUT,CONNECT'; add_header 'Access-Control-Allow-Headers' 'Authorization,Content-Type,Accept,Origin,User-Agent,DNT,Cache-Control,X-Mx-ReqToken,Keep-Alive,X-Requested-With,If-Modified-Since,restrict-access,share-secret,thumbnail'; return 200; }

配置反向代理服务器

负载均衡：通过upstream指令来实现轮询方式 :默认方式，每个请求按照时间顺序逐一分配到不同的服务器进行处理，如果服务器宕机，会自动删除

配置样例
upstream my_app { server 192.168.1.1; server 192.168.1.2; } http { server { listen 80; server_name test,org.com; location / { proxy_pass http://my_app; } } }

权重方式: 利用weight指定轮询权重比率，用于后端服务器性能不一致情形

针对于服务器性能有所差异的情形
通过weight参数配置权重,权重越大被分配的概率就越大
upstream my_app { server 192.168.1.1 weight=1; server 192.168.1.2 weight=3; }
其他参数
- max_fails 允许请求的失败次数，默认值是1，超过错误次数时，返回proxy_next_upstream 指令定义错误
- fail_timeout 经历max_fails次数之后，暂停服务的时间，与max_fails一起使用
- backup 预留的备份机器，当且仅当其他非backup机器出现故障或者忙碌情况下使用
- down 表示当前机器暂时不参与负载均衡

ip_hash方式：每个请求按照访问IP的hash结果进行分配，可以将每个访客固定到固定的服务器，可以解决Session共享问题

配置方式
upstream my_app { ip_hash; server 192.168.1.1; server 192.168.1.2; server 192.168.1.3 down; }
此模式下不能使用weight和backup进行设置
这种模式并不能保证负载均衡，可能会导致某台服务器压力比较大，所以使用不是很多

第三方模块：第三方模块采用fair时，按照每台服务器的响应时间来分配请求，时间短的优先分配；如果第三方模块采用url_hash时，访问采用url的hash值进行分配

缓存配置永久性缓存

用proxy_store指令可以用于将内容源服务器响应的内容缓存到本地，如果不手动删除，该缓存将一直生效
配置
server { location / { root cache; #缓存文件目录nginx的cache目录，需要手动创建，创建后修改权限到worker进程所属于的用户组 proxy_store on; proxy_strore_access user:rw group:rw all:r; proxy_temp_patch cache_tmp; #设置反向代理时接收数据临时存储目录，该目录可以由nginx自动创建 proxy_pass http://www.test.com; } }

临时性缓存

Nginx配置优化连接数优化

客户端请求限制

limit_conn 指定用来限制并发数
http { # 开辟一个10m的名称为perpie的内存空间用来保存客户端ip # $binary_remote_addr 客户端IP地址二进制 limit_conn_zone $binary_remote_addr zone=perpie:10m; # 并发连接数量限制，当并发数量超过10时，返回503-服务不可用 limit_conn perip 10; }
限制虚拟主机的并发数量
http { limit_conn_zone $server_name zone=perserver:10m; server { server_name localhost; # 限制localhost的并发数量 limit_conn perserver 10; } }
限制响应的传输速率