摘要:個人的理解參考資料的關(guān)于官方文檔開發(fā)者的博客文檔介紹的章節(jié)
最近有一個需求,就是需要使用 nginx 反向代理 websocket,經(jīng)過查找一番資料,目前已經(jīng)測試通過,本文只做一個記錄
注: 看官方文檔說 Nginx 在 1.3 以后的版本才支持 websocket 反向代理,所以要想使用支持 websocket 的功能,必須升級到 1.3 以后的版本,因此我這邊是下載的 Tengine 的最新版本測試的
下載 tengine 最近的源碼
wget http://tengine.taobao.org/download/tengine-2.0.3.tar.gz
安裝基礎(chǔ)的依賴包
yum -y install pcre* yum -y install zlib* yum -y install openssl*
解壓編譯安裝
tar -zxvf tengine-2.0.3.tar.gz
cd tengine-2.0.3
./configure --prefix=安裝目錄
make
sudo make install
nginx.conf 的配置如下:
user apps apps; worker_processes 4; # 這個由于我是用的虛擬機(jī),所以配置的 4 ,另外 tengine 可以自動根據(jù)CPU數(shù)目設(shè)置進(jìn)程個數(shù)和綁定CPU親緣性 # worker_processes auto # worker_cpu_affinity auto error_log logs/error.log; pid logs/nginx.pid; #Specifies the value for maximum file descriptors that can be opened by this process. worker_rlimit_nofile 65535; events { use epoll; worker_connections 65535; } # load modules compiled as Dynamic Shared Object (DSO) # #dso { # load ngx_http_fastcgi_module.so; # load ngx_http_rewrite_module.so; #} http { include mime.types; default_type application/octet-stream; server_names_hash_bucket_size 128; client_header_buffer_size 4k; large_client_header_buffers 4 32k; client_max_body_size 80m; sendfile on; tcp_nopush on; client_body_timeout 5; client_header_timeout 5; keepalive_timeout 5; send_timeout 5; open_file_cache max=65535 inactive=20s; open_file_cache_valid 30s; open_file_cache_min_uses 1; tcp_nodelay on; fastcgi_connect_timeout 300; fastcgi_send_timeout 300; fastcgi_read_timeout 300; fastcgi_buffer_size 64k; fastcgi_buffers 4 64k; fastcgi_busy_buffers_size 128k; fastcgi_temp_file_write_size 128k; client_body_buffer_size 512k; proxy_connect_timeout 5; proxy_read_timeout 60; proxy_send_timeout 5; proxy_buffer_size 16k; proxy_buffers 4 64k; proxy_busy_buffers_size 128k; proxy_temp_file_write_size 128k; gzip on; gzip_min_length 1k; gzip_buffers 4 16k; gzip_http_version 1.0; gzip_comp_level 2; gzip_types text/plain application/x-javascript text/css application/xml; gzip_vary on; proxy_temp_path /dev/shm/temp; proxy_cache_path /dev/shm/cache levels=2:2:2 keys_zone=cache_go:200m inactive=5d max_size=7g; log_format log_access "$remote_addr - $remote_user [$time_local] "$request" "$request_time" "$upstream_response_time"" "$status $body_bytes_sent "$http_referer" " ""$http_user_agent" $http_x_forwarded_for $host $hostname" ; #websocket 需要加下這個 map $http_upgrade $connection_upgrade { default upgrade; "" close; } include /home/apps/tengine/conf/test.com; }
test.com 的配置文件內(nèi)容:
upstream test.com { server 192.168.1.5:9000; } server { listen 80; server_name test.com; #charset koi8-r; #access_log logs/host.access.log main; location ^~ /websocket { proxy_pass http://test.com; proxy_redirect off; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; } }解析 map 指令
上面 nginx.conf 配置中的 map $http_upgrade $connection_upgrade 的作用,參考 http://www.ttlsa.com/nginx/using-nginx-map-method/
該作用主要是根據(jù)客戶端請求中 $http_upgrade 的值,來構(gòu)造改變 $connection_upgrade 的值,即根據(jù)變量 $http_upgrade 的值創(chuàng)建新的變量 $connection_upgrade,創(chuàng)建的規(guī)則就是 {} 里面的東西,請見配置:
map $http_upgrade $connection_upgrade { default upgrade; "" close; }
其中的規(guī)則沒有做匹配,因此使用默認(rèn)的,即 $connection_upgrade 的值會一直是 upgrade。然后如果 $http_upgrade 為空字符串的話,那值會是 close。個人的理解!
參考資料http://nginx.com/blog/websocket-nginx/
nginx 的關(guān)于 websocket 官方文檔:http://nginx.org/en/docs/http/websocket.html
開發(fā)者的博客:http://blog.fens.me/nodejs-websocket-nginx/
rfc2616 文檔介紹 Upgrade 的章節(jié):http://tools.ietf.org/html/rfc2616#section-14.42
http://pastebin.com/LZhXpvQM
http://stackoverflow.com/questions/15193743/nginx-reverse-proxy-websockets
http://blog.sina.com.cn/s/blog_7303a1dc0100ycd1.html
文章版權(quán)歸作者所有,未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址:http://www.ezyhdfw.cn/yun/39096.html
摘要:如果你有一個高流量的站點,提高性能的第一步是在你的前面放一個反向代理服務(wù)器。使用在一個已經(jīng)存在的服務(wù)器前做反向代理,作為的一個核心應(yīng)用,已經(jīng)被用于全世界成千上萬的站點中。 如果你的 node 服務(wù)器前面沒有 nginx, 那么你可能做錯了?!?Bryan Hughes Node.js 是使用 最流行的語言— JavaScript 構(gòu)建服務(wù)器端應(yīng)用的領(lǐng)先工具 。由于可以同時提供 web ...
摘要:的跨域配置詳情可以參考我之前的文章配置跨域請求的反向代理配置直接貼代碼監(jiān)聽端口允許跨域添加代理服務(wù)器。 由于一般會有跨域問題,就直接把跨域也一并配置了。Nginx的跨域配置詳情可以參考我之前的文章:Nginx配置跨域請求 websocket的反向代理配置: 直接貼代碼: server { listen 9000; # 監(jiān)聽9000端口 server_name we...
摘要:在反向代理一個帶有功能的程序源代碼地址時,發(fā)現(xiàn)訪問接口時總是出現(xiàn)響應(yīng),的配置參考的是官方文檔相關(guān)配置唯一不同的是我們的配置了。 在Nginx反向代理一個帶有WebSocket功能的Spring Web程序(源代碼地址)時,發(fā)現(xiàn)訪問WebSocket接口時總是出現(xiàn)403響應(yīng),Nginx的配置參考的是官方文檔: http { // ssl 相關(guān)配置 ... map...
摘要:反向代理簡單解釋,用戶訪問頁面,由轉(zhuǎn)接,轉(zhuǎn)到服務(wù)器端的內(nèi)部開放端口不對外。 剛接觸的一個涉及實時通信的h5項目,前期開發(fā)沒遇到什么大問題,在pc端chrome調(diào)試都一切正常,用手機(jī)訪問頁面時,卻出現(xiàn)了一個問題,node啟動服務(wù)的命令行界面并沒有打印出用戶訪問頁面的信息,也就是說手機(jī)端的頁面沒有連接到websocket服務(wù),且本地計算機(jī)和手機(jī)是連的是同一個wifi,也就是說網(wǎng)絡(luò)環(huán)境相同,...
閱讀 2880·2021-11-24 09:39
閱讀 3472·2021-11-19 09:40
閱讀 2313·2021-11-17 09:33
閱讀 3808·2021-10-08 10:04
閱讀 3113·2021-09-26 09:55
閱讀 1732·2021-09-22 15:26
閱讀 985·2021-09-10 10:51
閱讀 3205·2019-08-30 15:44