nginx配置websocket

有时候我们需要给websocket服务端做一下nginx的配置，比如需要给websocket服务端做负载均衡，或者，有些系统要求访问websocket的时候不能带端口，这时候我们就需要用nginx来进行配置了。

起因是最近公司在开发小程序，而小程序要求访问的wss的websocket（即SSL装有数字证书的），需要用域名访问，且不能带有端口。而我本来的websocket服务的访问接口为IP+端口的类型。（比如ws://192.168.1.185:8888），现在要变成wss/im.wonyen.com这样的类型。这就要借助nginx来完成了。

我们知道，本质上来说nginx是一个代理服务器，它的原理就是：当我们的客户端请求wss/im.wonyen.com的时候，它转发给192.168.1.185:8888这个端口的程序去执行。要实现这个简单的功能，我们需要这几个步骤。

1.先去解析一个im.wonyen.com的二级域名，这个就不赘述了，到域名后台去设置就行了，将这个域名绑定到nginx所在的服务器的ip上。

2.生成ssl证书，并且在nginx上配置证书。这一步可以参考这篇文章：http://www.cnblogs.com/roy-blog/p/8336299.html

3.配置websocket。

   # HTTPS server
     #websocket服务https配置
    server {
     listen 443;
     server_name im.wonyen.com;
     ssl on;
     root html;
     index index.html index.htm;
     ssl_certificate   cert/xxxxxxx684.pem;
     ssl_certificate_key  cert/xxxxxxx850684.key;
     ssl_session_timeout 5m;
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
     ssl_prefer_server_ciphers on;
     location / {
             #root html;
             #index index.html index.htm;
             proxy_pass http://ws.com;
             proxy_http_version 1.1;
             proxy_set_header Upgrade $http_upgrade;
             proxy_set_header Connection "Upgrade";
             proxy_read_timeout 7200s;
         }
     }

 upstream ws.com{
        server xxx.xxx.xxx.xxx:8888;#websocket服务
     }

如果懂nginx的配置，相信应该很容易看清楚。主要是看第20行和21行代码，就是这两行代码表明了这是一个websocket请求而不是简单的http请求。

同时，由于使用了nginx进行转发，所以必须设置proxy_read_timeout为更长的时间，否则websocket会在proxy_read_timeout时间内断线。我们在这个特定的location中配置proxy_read_timeout，将不会影响其他的请求在该项目上的配置。

4.如果是普通的ws的配置，将更为简单。

     server {
         listen       80;
         server_name  im.wonyen.com ;

         #charset koi8-r;

         #access_log  logs/host.access.log  main;

         location / {
             proxy_pass http://ws.com;
             proxy_http_version 1.1;
             proxy_set_header Upgrade $http_upgrade;
             proxy_set_header Connection "Upgrade";
             proxy_read_timeout 150000s;
         }
     }