1 反向代理
#配置负载均衡池
#Demo1负载均衡池
upstream book_pool{
server 127.0.0.1:8001;
}
#Demo2负载均衡池
upstream movie_pool{
server 127.0.0.1:8002;
}
#Demo1端口转发
server {
listen 80;
server_name book.tom.com;
access_log logs/book.log;
error_log logs/book.error;
#将所有请求转发给demo_pool池的应用处理
location / {
proxy_set_header Host $proxy_host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://book_pool;
}
}
#Demo2端口转发
server {
listen 80;
server_name movie.tom.com;
access_log logs/movie.log;
error_log logs/movie.error;
#将所有请求转发给demo_pool池的应用处理
location / {
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://movie_pool;
}
}配置详情：
EG：A主机请求tom.com --> nginx1收到后转发给b.com --> nginx2收到b.com返回结果
proxy_set_header Host：配置协议转发后，设置头部信息Host
$host：请求nginx2 时 Host是tom.com
$proxy_host(默认)：请求nginx2时，Host是b.com
Host和URL的不同可参考：
注：
nginx可以设置日志模板查看Host（默认没有$http_host），配置在http模块里：
log_format main '$remote_addr - $remote_user [$time_local] "$request" $http_host ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log logs/access.log main;
X-Real-IP 可以添加 $http_x_real_ip查看
X-Forwarded-For 可以添加$http_x_forwarded_for查看
参考：
$remote_addr：在上面的关系里表示A主机，表示客户端真实IP地址
proxy_set_header X-Real-IP $remote_addr： 设置X-Real-Ip( nginx 里remote_addr就是客户端IP)
proxy_set_header X-Forwarded-For $remote_addr 设置X-Forwarded-For
X-Forwarded-For 中 $proxy_add_x_forwarded_for 和 $remote_addr的区别：
$proxy_add_x_forwarded_for包含请求头的X-Forwarded-For 和 $remote_addr，所以一般会设置成这个，完整记录链路情况
X-Real-IP：用于记录 发出请求的初始主机IP
X-Forwarded-For：记录代理信息（完整链路1.1.1.1 2.2.2.2 3.3.3.3 标识请求由1.1.1.1 开始，经过2层代理），一般会设置代理服务器都把这次请求的来源IP追加在X-Forwarded-For中
其它配置：
proxy_hide_header:（ 默认不会转发头部字段：Date，Server，X-Pad，X-Accel-*） eg：proxy_hide_header Cache-Control;
proxy_pass_header: 将上面默认不转发的设置为允许转发 eg：proxy_pass_header X-Accel-Redirect;
proxy_pass_request_body:转发Http包体部分（默认on） proxy_pass_request_body on|off;
proxy_pass_request_headers:转发Http头部（默认on）proxy_pass_request_headers on|off;
proxy_redirect:服务器返回301/302时，可以设置重定向
Eg：
location one{
proxy_pass http://tom/two/;
proxy_redirect http://tom1/two/one;
}
完整反代配置：
#运行用户
user root;
#启动进程,通常设置成和cpu的数量相等,default:1
worker_processes 1;
#设置全局错误日志
error_log logs/error.log main;
#设置PID文件，记录当前启动的nginx的进程ID
pid logs/nginx.pid;
#工作模式及连接数上限
events {
worker_connections 4096; #单个后台worker process进程的最大并发链接数,default：1024
}
#设定http服务器，利用它的反向代理功能提供负载均衡支持
http {
#设定mime类型(邮件支持类型),类型由mime.types文件定义
include conf/mime.types;
default_type application/octet-stream;
#设定日志
log_format main '[$remote_addr] - [$remote_user] [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log logs/access.log main;
rewrite_log on;
#sendfile 指令指定 nginx 是否调用 sendfile 函数（zero copy 方式）来输出文件，对于普通应
#用，必须设为 on,如果用来进行下载等应用磁盘IO重负载应用，可设置为 off，以平衡磁盘与网络I/O
#处理速度，降低系统的uptime.
sendfile on;
#tcp_nopush on;
#连接超时时间
keepalive_timeout 120;
tcp_nodelay on;
#gzip压缩开关
#gzip on;
#设定实际的服务器列表
upstream zp_server1{
server 127.0.0.1:8089;
}
#HTTP服务器
server {
#监听80端口，80端口是知名端口号，用于HTTP协议
listen 80;
#定义使用www.xx.com访问
server_name www.helloworld.com;
#首页
index index.html index.htm;
#指向webapp的目录
root /root/webapp;
#编码格式
charset utf-8;
#代理配置参数
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_connect_timeout 90; #nginx跟后端服务器连接超时时间(代理连接超时)
proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时)
proxy_read_timeout 90; #连接成功后，后端服务器响应时间(代理接收超时)
proxy_buffer_size 4k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小
proxy_buffers 4 32k; #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
proxy_busy_buffers_size 64k; #高负荷下缓冲大小（proxy_buffers*2）
proxy_temp_file_write_size 64k; #设定缓存文件夹大小，大于这个值，将从upstream服务器传
client_max_body_size 10m; #允许客户端请求的最大单文件字节数(传文件时大小，默认1m)
client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数
#反向代理的路径（和upstream绑定），location 后面设置映射的路径
location / {
proxy_pass http://zp_server1;
}
#静态文件，nginx自己处理
location ~ ^/(images|javascript|js|css|flash|media|static)/ {
root root/webapp/views;
#过期30天，静态文件不怎么更新，过期可以设大一点，如果频繁更新，则可以设置得小一点。
expires 30d;
}
#设定查看Nginx状态的地址
location /NginxStatus {
stub_status on;
access_log on;
auth_basic "NginxStatus";
auth_basic_user_file conf/htpasswd;
}
#禁止访问 .htxxx 文件
location ~ /\.ht {
deny all;
}
#错误处理页面（可选择性配置）
#error_page 404 /404.html;
#error_page 500 502 503 504 /50x.html;
#location = /50x.html {
# root html;
#}
}
}注意：
1. 配置的用户要注意分配文件的权限（读取静态文件的时候如果用户没有权限，会返回403）；
2. 设置worker进程个数，默认是1，如果是多个cpu，可以这样设置：
# 例如cpu是4个
worker_processes 4；
# 每个进程绑定一个cpu，在内核策略上实现完全的并发，达到最大效率，这个配置仅在linux生效
worker_cpu_affinity 1000 0100 0010 0001；3 传文件时，nginx需要放开文件大小限制，默认1m：
client_max_body_size 100m；
2 负载均衡
2.1 设置权重
upstream load_balance_server{
# weigth参数表示权值，权值越高被分配到的几率越大，default weight=1
server 192.168.1.1:8081 weight=5;
server 192.168.1.1:8082 max_fails=3 fail_timeout=30s;
}
server {
listen 80 default_server;
location /{
proxy_pass http://load_balance_server;
}
}max_fails（默认 1） 和 fail_timeout（默认10s） 配合使用：失败次数多时，标识本台服务器不可用
2.2 将客户端的IP计算出hash值（确保每个IP的请求走固定服务器）
upstream tom{
ip_hash;
server 192.168.1.1:8081 ;
server 192.168.1.1:8082 ;
server 192.168.1.1:8083 ;
server 192.168.1.1:8084 down;
}down：该服务器下线
3 配置Https
server {
#监听443端口。443为知名端口号，主要用于HTTPS协议
listen 443 ssl;
#定义使用www.xx.com访问
server_name www.helloworld.com;
#ssl证书文件位置(常见证书文件格式为：crt/pem)
ssl_certificate cert.pem;
#ssl证书key位置
ssl_certificate_key cert.key;
#ssl配置参数（选择性配置）
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
#数字签名，此处使用MD5
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
root /root;
index index.html index.htm;
}
}
4 配置文件服务器
autoindex on;# 显示目录
autoindex_exact_size on;# 显示文件大小
autoindex_localtime on;# 显示文件时间
server {
charset utf-8,gbk;
listen 80 default_server;
server_name _;
root /root/nginx/file;
}不能设置index，也不能放index.html，否则不能显示目录
