编译安装 nginx | 配置反代和缓存

  • 内容
  • 相关

下载和编译 nginx

这里的 configure 参数是根据宝塔面板编译 nginx1.12 时的参数修改的

wget http://nginx.org/download/nginx-1.13.3.tar.gz
tar zxvf nginx-1.13.3.tar.gz
cd nginx-1.13.3
./configure --user=www --group=www --prefix=/usr/local/nginx --with-openssl=/root/openssl-1.1.0f --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-http_gunzip_module --with-stream --with-stream_ssl_module --with-ipv6 --with-http_sub_module --with-http_flv_module --with-http_addition_module --with-http_realip_module --with-http_mp4_module --with-ld-opt=-Wl,-E --add-module=/root/ngx_cache_purge-2.3
make -j 2
make install

这里的make -j 2指的是使用 2 个线程进行编译, 速度更快一点, 根据自己的 cpu 和内存可以适当的增加, 如果编译时发现 killed 字样需要按 ctrl+c 退出编译, 然后减小线程或者不使用线程.

创建 www 用户和组以及一些目录

mkdir /data
mkdir /data/nginx
mkdir /data/nginx/cache
mkdir /data/nginx/ssl
mkdir /usr/local/nginx/conf/vhost
chmod -R 755 /data
chmod -R 755 /usr/local/nginx
groupadd www
useradd -g www www
chown -R www:www /data
chown -R www:www /usr/local/nginx

反代和缓存的配置

首先是/usr/local/nginx/conf/nginx.conf的修改, 这里我根据我的需求删掉了很多东西和所有注释

user  www www;
worker_processes  1;
 
events {
    worker_connections  1024;
}
 
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
 
    #gzip  on;
 
    server {
        listen       80;
        server_name  localhost;
        location / {
            root   html;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
    include vhost/*.conf;
}

然后是最关键的反代和缓存部分, 路径是/usr/local/nginx/conf/vhost/blog.ni-co.moe.conf

proxy_cache_path  /data/nginx/cache/one  levels=1:2   keys_zone=one:100m max_size=256m;
proxy_cache_key  "$host$request_uri";
server
{
    listen 80;
    listen 443 ssl;
    listen [::]:80;
    listen [::]:443 ssl;
    server_name blog.ni-co.moe;
    ssl_certificate    /data/ssl/blog.ni-co.moe/fullchain.pem;
    ssl_certificate_key    /data/ssl/blog.ni-co.moe/privkey.pem;
    if ($server_port !~ 443){
        rewrite ^(/.*)$ https://$host$1 permanent;
    }
    location / {
        proxy_pass  https://210.x.x.x;
 
        #Proxy Settings
        proxy_redirect     off;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
        proxy_max_temp_file_size 0;
        proxy_connect_timeout      90;
        proxy_send_timeout         90;
        proxy_read_timeout         90;
        proxy_buffer_size          4k;
        proxy_buffers              4 32k;
        proxy_busy_buffers_size    64k;
        proxy_temp_file_write_size 64k;
    }
    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css)$
    {
        proxy_pass  https://210.x.x.x;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_cache one;
        proxy_cache_valid  200 302  7d;
        proxy_cache_valid  404      1m;
        add_header X-Cache $upstream_cache_status;
    }
    location ~ /purge(/.*) {
        allow 210.x.x.x;
        deny all;
        proxy_cache_purge one $host$1$is_args$args;
    }
}

这里如果不使用 ipv6 可以删掉两个 ipv6 的监听, 另外需要注意反代的协议类型, 我源站也是使用的 https 所以 proxy_pass 也使用的 https://, 如果源站使用的 http 请换回 http, 还有最下面的 allow, 这是刷新缓存白名单 ip, 使用白名单 ip 访问https://domain.com/purge/xxx.jpg才可以刷新缓存, 如果填写 0.0.0.0 则是所有 ip 都可以进行刷新操作, 不推荐这样做

nginx 启动

使用刚刚的参数, 实际上 nginx 被安装在了/usr/local/nginx/sbin/nginx, 这样的话可以使用绝对路径启动 nginx

/usr/local/nginx/sbin/nginx -c/usr/local/nginx/conf/nginx.conf

但我更推荐将 nginx 复制一份到/sbin目录 然后直接启动

cp /usr/local/nginx/sbin/nginx /sbin/nginx
nginx -c/usr/local/nginx/conf/nginx.conf
编译安装 nginx | 配置反代和缓存
         本页正文内容约3060个文字
         本文标签:

         版权声明:若无特殊注明,本文皆为“懒人的小窝”原创,转载请保留文章出处。

         本文链接:https://suppore.cn/675.html   百度已收录

发表评论

电子邮件地址不会被公开, 推荐使用QQ快速评论!

00:00 / 00:00
顺序播放