关于nginx的反向代理缓存配置,用的最多的就是CDN公司,目前CDN公司用纯nginx做缓存的已经很少了,基本都用tnginx(阿里的)、openresty;但是这两款软件都是基于nignx开发的,openresty封装了lua的框架,使其更灵活;
  下面的配置示例以openresty为例,配置文件格式跟nginx是一样的,所以配置文件是通用的;
一、编译安装openresty,因为我在配置文件中用到了分片缓存,所以将分片缓存的模块编译进去了;
  wget https://openresty.org/download/openresty-1.19.3.1.tar.gz
  tar xvf openresty-1.19.3.1.tar.gz
  ./configure --prefix=/usr/local/openresty --with-http_slice_module --with-http_ssl_module --with-http_flv_module --with-http_stub_status_module --with-http_gzip_static_module

二、配置文件正文

proxy_cache_path /data/cache/nginx levels=1:1:1 keys_zone=cache:20m inactive=30d max_size=800g;

upstream cache {
server 123.XX.XX.XXX:8088;
} server {
listen 80;
server_name www.zhide666.cn;
root /data/yum;
charset UTF-8;
autoindex on;
autoindex_exact_size off;
autoindex_localtime on;
auth_basic "Admin Area";
auth_basic_user_file /usr/local/openresty/nginx/conf/.ngxpasswd; location / {
if ($request_filename ~* ^.*?\.(txt|doc|pdf|rar|gz|zip|docx|exe|xlsx|ppt|pptx)$){
add_header Content-Disposition: 'p_w_upload';
}
} location ~*\.(mp4|jpg|html)$ {
slice 1m;
proxy_cache cache;
# proxy_cache_key $uri$is_args$args$slice_range;
proxy_cache_key $request_uri$slice_range;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $remote_addr;
add_header Cache $upstream_cache_status;
expires 10d;
proxy_cache_valid 200 206 304 301 302 10d;
proxy_pass http://cache;
}
}

proxy_cache_path配置解释:
  /data/cache/nginx:定义缓存路径
  levels=1:1:1:表示创建目录结构为三级目录,每一级目录都是一个字符,如果是1:2:1的话,则二级目录为2个字符;
  keys_zone=cache:20m:设置存储所有缓存key和相关信息的共享内存区。cache为内存空间的名称(自定义),20m是名为cache的内存空间大小为20m;1m大约能存8000个key;
  inactive=30d:指定被缓存的内容多久不被访问将从缓存中移除,默认10min;该配置为30d内不访问则缓存被自动删除;
  max_size=800g:最大缓存阀值,'cache manager'进程会监控最大缓存大小,当缓存达到该阀值时,该进程将从缓存中移除最近最少访问的内容。这个数值一般为磁盘的容量的90%;

location配置解释:
  slice 1m:开启分片,分片大小为1m;
  proxy_cache cache:定义使用哪块内存空间存储缓存信息,在proxy_cache_path中定义的内存空间的名称;
  proxy_ignore_headers:如果响应头包含 Cache-Control、Set-Cookie或者只有一个 Vary则响应内容将不会被缓存。可以使用 proxy_ignore_headers 来忽略这些响应头。
  proxy_cache_key:缓存的key;
    $request_uri:带参数缓存
    $uri:不带参数缓存
    $is_args:如果请求中有参数,值为"?",否则为空字符串;
    $args:请求中的参数值
    $slice_range:range请求的范围值;
  proxy_set_header:向后端传递请求头;
  add_header:向客户端传递响应头;
  $upstream_cache_status:缓存状态
    HIT:缓存命中,直接返回缓存中内容,不回源到后端。
    MISS:缓存未命中,回源到后端获取最新的内容。
    EXPIRED:缓存命中但过期了,回源到后端获取最新的内容。
    UPDATING:缓存已过期但正在被别的Nginx Worker进程更新,配置了proxy_cache_use_stale updating指令时会存在该状态。
    STALE:缓存已过期,但因后端服务出现了问题(比如后端服务挂了)返回过期的响应,配置了如proxy_cache_use_stale error timeout指令后会出现该状态。
    REVALIDATED:启用proxy_cache_revalidate指令后,当缓存内容过期时,Nginx通过一次if-modified-since的请求头去验证缓存内容是否过期,此时会返回该状态。
    BYPASS:proxy_cache_bypass指令有效时,强制回源到后端获取内容,即使已经缓存了。
  expires:告诉浏览器这个资源缓存多长时间;
  proxy_cache_valid:缓存符合条件的状态码的资源;
  proxy_pass:upstream定义的后端地址;

nginx反向代理缓存配置的更多相关文章

  1. nginx反向代理+缓存开启+url重写+负载均衡(带健康探测)的部署记录

    在日常运维工作中,运维人员会时常使用到nginx的反向代理,负载均衡以及缓存等功能来优化web服务性能. 废话不多说,下面对测试环境下的nginx反向代理+缓存开启+url重写+负载均衡(带健康探测) ...

  2. Nginx反向代理的配置

    Chapter: Nginx基本操作释疑 1. Nginx的端口修改问题 2. Nginx 301重定向的配置 3. Windows下配置Nginx使之支持PHP 4. Linux下配置Nginx使之 ...

  3. nginx反向代理的配置优化

    作者:守住每一天 blog:liuyu.blog.51cto.combbs:bbs.linuxtone.orgmsn:liuyubj520#hotmail.comemail:liuyu105#gmai ...

  4. 【netcore基础】CentOS 7.6.1810 搭建.net core 2.1 linux 运行环境 nginx反向代理 supervisor配置自启动

    之前写过一篇Ubuntu的环境搭建博客,感觉一些配置大同小异,这里重点记录下 nginx 作为静态 angular 项目文件服务器的配置 参考链接 [netcore基础]ubuntu 16.04 搭建 ...

  5. Centos7 nginx 反向代理的配置

    一.正向代理与反向代理 1.正向代理 正向代理往VPN理解 正向代理,也就是传说中的代理,他的工作原理就像一个跳板(VPN),简单的说: 我是一个用户,我访问不了某网站,但是我能访问一个代理服务器,这 ...

  6. Nginx反向代理搭建配置

    1.反向代理方式是指以代理服务器来接受internet上的连接请求,然后将请求转发给内部网络上的服务器,并将服务器上得到的结果返回给internet 上请求连接的客户端,此时代理服务器对外就表现为一个 ...

  7. 解决nginx反向代理缓存不起作用的问题

    昨天尝试用nginx搭建nuget镜像服务器,镜像服务器需要两个功能:1)反向代理:2)内容缓存. 用nginx做反向代理,配置非常简单,只需在/etc/nginx/nginx.conf中添加一个包含 ...

  8. nginx反向代理缓存服务器的构建

    一:代理服务可简单的分为正向代理和反向代理: 正向代理:用于代理内部网络对Internet的连接请求(如VPN/NAT),客户端指定代理服务器,并将本来要直接发送给目标Web服务器的HTTP请求先发送 ...

  9. [svc]tomcat目录结构/虚拟主机/nginx反向代理cache配置

    tomcat目录文件 /usr/local/tomcat/bin/catalina.sh stop sleep 3 /usr/local/tomcat/bin/catalina.sh start to ...

随机推荐

  1. 组织:IEEE

    电气和电子工程师协会(IEEE,全称是Institute of Electrical and Electronics Engineers)是一个美国的电子技术与信息科学工程师的协会,是世界上最大的非营 ...

  2. linux篇-tomcat:Cannot find /usr/local/tomcat1/bin/setclasspath.sh

    首先看下报错代码: Cannot find /usr/local/tomcat1/bin/setclasspath.sh This file is needed to run this program ...

  3. mysql配置与存储引擎与字段类型与约束条件

    目录 字符编码与配置文件 存储引擎 创建表的完整语法 字段类型 整型 浮点型 字符类型 数字的含义 枚举与集合 日期类型 约束条件 字符编码与配置文件 在MySQL5.X系列中,显示的字符编码有多种, ...

  4. MongoDB 分片集群

    每日一句 Medalist don't grow on trees, you have to nurture them with love, with hard work, with dedicati ...

  5. CF1681F Unique Occurrences

    题意:一棵树,问每条路径上只出现一次的值的个数的和. 思路: 显然想到考虑边贡献.每条边权下放到下面的哪个点.\(up_i\)为上面第一个点权等于它的点.我们需要一个子树内点权等于它的点(如果满足祖孙 ...

  6. 面试突击54:MySQL 常用引擎有哪些?

    MySQL 有很多存储引擎(也叫数据引擎),所谓的存储引擎是指用于存储.处理和保护数据的核心服务.也就是存储引擎是数据库的底层软件组织.在 MySQL 中可以使用"show engines& ...

  7. React简单教程-6-单元测试

    前言 我想大部分人的前端测试,都是运行项目,直接在浏览器上操作,看看功能正不正常.虽然明明有测试库可以使用,但是因为"要快"的原因,让好好做测试变成了一件影响效率的事. 因为这种无 ...

  8. vue海康视频播放组件

    海康视频插件web文档 渲染组件后,调用initPlugin函数,传入一个code数组 <template> <div :title="name" :id=&qu ...

  9. 使用html2canvas,由html转换canvas时,出现图片丢失问题解决方案

    在img标签上加上crossorigin="anonymous":如果是图片地址是跨域网址,请将图片转换为base64格式: 源码如下: <!DOCTYPE html> ...

  10. cve-2021-42287和cve-2021-42278漏洞复现

    一.漏洞概述 cve-2021-42287 : 由于Active Directory没有对域中计算机与服务器账号进行验证,经过身份验证的攻击 者利用该漏洞绕过完全限制,可将域中普通用户权限提升为域管理 ...