nginx反向代理缓存配置
关于nginx的反向代理缓存配置,用的最多的就是CDN公司,目前CDN公司用纯nginx做缓存的已经很少了,基本都用tnginx(阿里的)、openresty;但是这两款软件都是基于nignx开发的,openresty封装了lua的框架,使其更灵活;
下面的配置示例以openresty为例,配置文件格式跟nginx是一样的,所以配置文件是通用的;
一、编译安装openresty,因为我在配置文件中用到了分片缓存,所以将分片缓存的模块编译进去了;
wget https://openresty.org/download/openresty-1.19.3.1.tar.gz
tar xvf openresty-1.19.3.1.tar.gz
./configure --prefix=/usr/local/openresty --with-http_slice_module --with-http_ssl_module --with-http_flv_module --with-http_stub_status_module --with-http_gzip_static_module
二、配置文件正文
proxy_cache_path /data/cache/nginx levels=1:1:1 keys_zone=cache:20m inactive=30d max_size=800g; upstream cache {
server 123.XX.XX.XXX:8088;
} server {
listen 80;
server_name www.zhide666.cn;
root /data/yum;
charset UTF-8;
autoindex on;
autoindex_exact_size off;
autoindex_localtime on;
auth_basic "Admin Area";
auth_basic_user_file /usr/local/openresty/nginx/conf/.ngxpasswd; location / {
if ($request_filename ~* ^.*?\.(txt|doc|pdf|rar|gz|zip|docx|exe|xlsx|ppt|pptx)$){
add_header Content-Disposition: 'p_w_upload';
}
} location ~*\.(mp4|jpg|html)$ {
slice 1m;
proxy_cache cache;
# proxy_cache_key $uri$is_args$args$slice_range;
proxy_cache_key $request_uri$slice_range;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $remote_addr;
add_header Cache $upstream_cache_status;
expires 10d;
proxy_cache_valid 200 206 304 301 302 10d;
proxy_pass http://cache;
}
}
proxy_cache_path配置解释:
/data/cache/nginx:定义缓存路径
levels=1:1:1:表示创建目录结构为三级目录,每一级目录都是一个字符,如果是1:2:1的话,则二级目录为2个字符;
keys_zone=cache:20m:设置存储所有缓存key和相关信息的共享内存区。cache为内存空间的名称(自定义),20m是名为cache的内存空间大小为20m;1m大约能存8000个key;
inactive=30d:指定被缓存的内容多久不被访问将从缓存中移除,默认10min;该配置为30d内不访问则缓存被自动删除;
max_size=800g:最大缓存阀值,'cache manager'进程会监控最大缓存大小,当缓存达到该阀值时,该进程将从缓存中移除最近最少访问的内容。这个数值一般为磁盘的容量的90%;
location配置解释:
slice 1m:开启分片,分片大小为1m;
proxy_cache cache:定义使用哪块内存空间存储缓存信息,在proxy_cache_path中定义的内存空间的名称;
proxy_ignore_headers:如果响应头包含 Cache-Control、Set-Cookie或者只有一个 Vary则响应内容将不会被缓存。可以使用 proxy_ignore_headers 来忽略这些响应头。
proxy_cache_key:缓存的key;
$request_uri:带参数缓存
$uri:不带参数缓存
$is_args:如果请求中有参数,值为"?",否则为空字符串;
$args:请求中的参数值
$slice_range:range请求的范围值;
proxy_set_header:向后端传递请求头;
add_header:向客户端传递响应头;
$upstream_cache_status:缓存状态
HIT:缓存命中,直接返回缓存中内容,不回源到后端。
MISS:缓存未命中,回源到后端获取最新的内容。
EXPIRED:缓存命中但过期了,回源到后端获取最新的内容。
UPDATING:缓存已过期但正在被别的Nginx Worker进程更新,配置了proxy_cache_use_stale updating指令时会存在该状态。
STALE:缓存已过期,但因后端服务出现了问题(比如后端服务挂了)返回过期的响应,配置了如proxy_cache_use_stale error timeout指令后会出现该状态。
REVALIDATED:启用proxy_cache_revalidate指令后,当缓存内容过期时,Nginx通过一次if-modified-since的请求头去验证缓存内容是否过期,此时会返回该状态。
BYPASS:proxy_cache_bypass指令有效时,强制回源到后端获取内容,即使已经缓存了。
expires:告诉浏览器这个资源缓存多长时间;
proxy_cache_valid:缓存符合条件的状态码的资源;
proxy_pass:upstream定义的后端地址;
nginx反向代理缓存配置的更多相关文章
- nginx反向代理+缓存开启+url重写+负载均衡(带健康探测)的部署记录
在日常运维工作中,运维人员会时常使用到nginx的反向代理,负载均衡以及缓存等功能来优化web服务性能. 废话不多说,下面对测试环境下的nginx反向代理+缓存开启+url重写+负载均衡(带健康探测) ...
- Nginx反向代理的配置
Chapter: Nginx基本操作释疑 1. Nginx的端口修改问题 2. Nginx 301重定向的配置 3. Windows下配置Nginx使之支持PHP 4. Linux下配置Nginx使之 ...
- nginx反向代理的配置优化
作者:守住每一天 blog:liuyu.blog.51cto.combbs:bbs.linuxtone.orgmsn:liuyubj520#hotmail.comemail:liuyu105#gmai ...
- 【netcore基础】CentOS 7.6.1810 搭建.net core 2.1 linux 运行环境 nginx反向代理 supervisor配置自启动
之前写过一篇Ubuntu的环境搭建博客,感觉一些配置大同小异,这里重点记录下 nginx 作为静态 angular 项目文件服务器的配置 参考链接 [netcore基础]ubuntu 16.04 搭建 ...
- Centos7 nginx 反向代理的配置
一.正向代理与反向代理 1.正向代理 正向代理往VPN理解 正向代理,也就是传说中的代理,他的工作原理就像一个跳板(VPN),简单的说: 我是一个用户,我访问不了某网站,但是我能访问一个代理服务器,这 ...
- Nginx反向代理搭建配置
1.反向代理方式是指以代理服务器来接受internet上的连接请求,然后将请求转发给内部网络上的服务器,并将服务器上得到的结果返回给internet 上请求连接的客户端,此时代理服务器对外就表现为一个 ...
- 解决nginx反向代理缓存不起作用的问题
昨天尝试用nginx搭建nuget镜像服务器,镜像服务器需要两个功能:1)反向代理:2)内容缓存. 用nginx做反向代理,配置非常简单,只需在/etc/nginx/nginx.conf中添加一个包含 ...
- nginx反向代理缓存服务器的构建
一:代理服务可简单的分为正向代理和反向代理: 正向代理:用于代理内部网络对Internet的连接请求(如VPN/NAT),客户端指定代理服务器,并将本来要直接发送给目标Web服务器的HTTP请求先发送 ...
- [svc]tomcat目录结构/虚拟主机/nginx反向代理cache配置
tomcat目录文件 /usr/local/tomcat/bin/catalina.sh stop sleep 3 /usr/local/tomcat/bin/catalina.sh start to ...
随机推荐
- 组织:IEEE
电气和电子工程师协会(IEEE,全称是Institute of Electrical and Electronics Engineers)是一个美国的电子技术与信息科学工程师的协会,是世界上最大的非营 ...
- linux篇-tomcat:Cannot find /usr/local/tomcat1/bin/setclasspath.sh
首先看下报错代码: Cannot find /usr/local/tomcat1/bin/setclasspath.sh This file is needed to run this program ...
- mysql配置与存储引擎与字段类型与约束条件
目录 字符编码与配置文件 存储引擎 创建表的完整语法 字段类型 整型 浮点型 字符类型 数字的含义 枚举与集合 日期类型 约束条件 字符编码与配置文件 在MySQL5.X系列中,显示的字符编码有多种, ...
- MongoDB 分片集群
每日一句 Medalist don't grow on trees, you have to nurture them with love, with hard work, with dedicati ...
- CF1681F Unique Occurrences
题意:一棵树,问每条路径上只出现一次的值的个数的和. 思路: 显然想到考虑边贡献.每条边权下放到下面的哪个点.\(up_i\)为上面第一个点权等于它的点.我们需要一个子树内点权等于它的点(如果满足祖孙 ...
- 面试突击54:MySQL 常用引擎有哪些?
MySQL 有很多存储引擎(也叫数据引擎),所谓的存储引擎是指用于存储.处理和保护数据的核心服务.也就是存储引擎是数据库的底层软件组织.在 MySQL 中可以使用"show engines& ...
- React简单教程-6-单元测试
前言 我想大部分人的前端测试,都是运行项目,直接在浏览器上操作,看看功能正不正常.虽然明明有测试库可以使用,但是因为"要快"的原因,让好好做测试变成了一件影响效率的事. 因为这种无 ...
- vue海康视频播放组件
海康视频插件web文档 渲染组件后,调用initPlugin函数,传入一个code数组 <template> <div :title="name" :id=&qu ...
- 使用html2canvas,由html转换canvas时,出现图片丢失问题解决方案
在img标签上加上crossorigin="anonymous":如果是图片地址是跨域网址,请将图片转换为base64格式: 源码如下: <!DOCTYPE html> ...
- cve-2021-42287和cve-2021-42278漏洞复现
一.漏洞概述 cve-2021-42287 : 由于Active Directory没有对域中计算机与服务器账号进行验证,经过身份验证的攻击 者利用该漏洞绕过完全限制,可将域中普通用户权限提升为域管理 ...