Nginx,不用多說啦,大家都熟悉的不能再熟悉了,它是一款輕量級的高性能Web 服務器/反向代理服務器及電子郵件(IMAP/POP3)代理服務器,最近在本地研究將nginx和resin配合使用,使服務性能達到最高,在配置過程中主要涉及到單域名配置代理服務,以及配置多域名代理服務,以及最簡單實現跨域配置(當然什么負載均衡,動靜分離,靜態資源代理這些就不說啦,直接放到代碼里去了,有注釋)。
在正式上線前,先在本地window環境下配置跑起來測試下配置是否正確,所以這次就以windows 版的nginx做測試了,正式上線后,配置也就相差無幾了。
一、nginx下載、安裝及啟動
下載地址:nginx
下載最新版的nginx for windows版本,下載完成后,解壓做zip包到本地磁盤上,例如:D:\hwy\nginx-1.8.0
啟動:
1、D:\hwy\nginx-1.8.0\start nginx(推薦) 2、D:\hwy\nginx-1.8.0\nginx.exe
- 1
- 2
注意:推薦使用第一種方式啟動,因為第二種方式會使你的cmd窗口一直處於運行狀態,沒法輸入其他命令了,而第一種已后台的方式運行,可以繼續輸入其他命令。
停止:
D:\hwy\nginx-1.8.0\nginx -s stop
- 1
重啟:
D:\hwy\nginx-1.8.0\nginx -s reload
- 1
二、配置單個server代理服務
為了模擬域名的形式訪問本地服務,我們修改windows的host文件,新增
127.0.0.1 a.test.com 127.0.0.1 b.test.com #(待會配置多域名時使用)
- 1
- 2
在D:\hwy\nginx-1.8.0\conf目錄新增一個nginx-resin-a.conf,基本配置代碼如下:
server{
listen 80; server_name a.test.com; index index.html index.htm; root D:/hwy/aTest/src/main/webapp/; #配置首頁精確匹配 location = / { proxy_next_upstream http_502 http_504 error timeout invalid_header; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://aTestServer; } #配置首頁 location / { proxy_next_upstream http_502 http_504 error timeout invalid_header; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://aTestServer; } #動態頁面交給http://127.0.0.1:8080,也即我們之前在nginx.conf定義的upstream aTestServer 均衡 location ~ .*\.(php|jsp|cgi)?$ { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://aTestServer; } #配置靜態資源前綴匹配 location ~ ^/(fileUpload|doc)/ { root D:/hwy/www/aTest/; access_log off; expires 4d; } #配置Nginx動靜分離,定義的靜態頁面直接從項目指定目錄讀取。 location ~ .*\.(html|htm|gif|jpg|jpeg|bmp|png|ico|txt|js|css)$ { access_log off; expires 30d; } #定義Nginx輸出日志的路徑 access_log D:/hwy/logs/aTest/access.log main; error_log D:/hwy/logs/aTest/error.log crit; }
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
將nginx-resin-a.conf引入到nginx.conf文件里面,nginx.conf如下:
#user nobody; #工作的子進程數量(通常等於CPU數量或者2倍於CPU) worker_processes 4; #錯誤日志存放路徑 #error_log logs/error.log; #error_log logs/error.log notice; error_log logs/error.log info; #指定pid存放文件 pid logs/nginx.pid; worker_rlimit_nofile 51200; events { #使用網絡IO模型linux建議epoll,FreeBSD建議采用kqueue,window下不指定。 #use epoll; #允許最大連接數 worker_connections 51200; } http { include mime.types; default_type application/octet-stream; #定義日志格式 log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; #access_log D:/hwy/nginx-1.8.0/logs/access.log main; client_header_timeout 3m; client_body_timeout 3m; send_timeout 3m; client_header_buffer_size 1k; large_client_header_buffers 4 4k; sendfile on; tcp_nopush on; tcp_nodelay on; #keepalive_timeout 0; keepalive_timeout 120; upstream aTestServer { server 127.0.0.1:8080; } include nginx-resin-a.conf; }
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
好了,經過上邊的配置之后,我們啟動nginx以及本地你的aTest服務resin,訪問下http://a.test.com看看效果吧!
三、配置多域名
上邊配置了一個aTest的服務的代理,如果我們在服務器上邊要運行多個服務,比如bTest服務,達到的效果是,通過http://a.test.com訪問aTest站點服務,通過http://b.test.com訪問bTest站點服務,其實也很簡單的,只需要在引入一個bTest的server配置即可。
在D:\hwy\nginx-1.8.0\conf目錄新增一個nginx-resin-b.conf,基本配置代碼如下:
server{
listen 80; server_name b.test.com; index index.html index.htm; root D:/hwy/bTest/src/main/webapp/; #配置首頁精確匹配 location = / { proxy_next_upstream http_502 http_504 error timeout invalid_header; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://bTestServer; } #配置首頁 location / { proxy_next_upstream http_502 http_504 error timeout invalid_header; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://bTestServer; } #動態頁面交給http://127.0.0.1:8090,也即我們之前在nginx.conf定義的upstream bTestServer 均衡 location ~ .*\.(php|jsp|cgi)?$ { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://bTestServer; } #配置靜態資源前綴匹配 location ~ ^/(fileUpload|doc)/ { root D:/hwy/www/bTest/; access_log off; expires 4d; } #配置Nginx動靜分離,定義的靜態頁面直接從項目指定目錄讀取。 location ~ .*\.(html|htm|gif|jpg|jpeg|bmp|png|ico|txt|js|css)$ { access_log off; expires 30d; } #定義Nginx輸出日志的路徑 access_log D:/hwy/logs/bTest/access.log main; error_log D:/hwy/logs/bTest/error.log crit; }
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
然后我們只需要將nginx-resin-b.conf引入到nginx.conf配置文件中即可,在nginx.conf的http最后邊增加
upstream bTestServer {
server 127.0.0.1:8090; } include nginx-resin-b.conf;
- 1
- 2
- 3
- 4
- 5
好了,現在重啟nginx,並啟動本地你的bTest服務resin,分別訪問下http://a.test.com和http://b.test.com看看是不是都到達指定的站點服務上去啦!
四、跨域配置
好了,現在我們有了兩個不同域名指定的項目了,但是現在bTest服務中有些接口數據請求需要由aTest來提供,bTest通過ajax請求aTest的接口數據,這個時候,如果直接請求,肯定是會涉及到跨域的問題了,瀏覽器是不允許的。現在我們可以通過nginx反向代理來實現跨域請求。
實例一:
在nginx-resin-b.conf配置中增加如下:
location /api { rewrite ^.+api/?(.*)$ /api/$1 break; proxy_pass http://aTestServer; }
- 1
- 2
- 3
- 4
注意:這里意思是將所有http://b.test.com/api/xxx類似的請求直接rewrite到http://a.test.com/api/xxx上邊去啦!
實例二:
在nginx-resin-b.conf配置中增加如下:
location /baidu { rewrite ^.+baidu/?(.*)$ /$1 break; proxy_pass http://www.baidu.com; }
- 1
- 2
- 3
- 4
注意:這里我們就把baidu網站整個搬到我們的127.0.0.1:8080/baidu/目錄下了,這樣我們訪問的時候,直接通過/baidu/xxx來請求百度的數據啦!
簡而言之,nginx 是通過把本地一個url前綴映射到要跨域訪問的web服務器上,就可以實現跨域訪問。
對於瀏覽器來說,訪問的就是同源服務器上的一個url。而nginx通過檢測url前綴,把http請求轉發到后面真實的物理服務器,並通過rewrite命令重新指向真實的請求地址。這樣真實的服務器就可以正確處理請求,並且並不知道這個請求是來自代理服務器的。
簡單說,nginx服務器欺騙了瀏覽器,讓它認為這是同源調用,從而解決了瀏覽器的跨域問題。又通過重寫url,欺騙了真實的服務器,讓它以為這個http請求是直接來自與用戶瀏覽器的。