摘要:個人的理解參考資料的關于官方文檔開發者的博客文檔介紹的章節
最近有一個需求,就是需要使用 nginx 反向代理 websocket,經過查找一番資料,目前已經測試通過,本文只做一個記錄
注: 看官方文檔說 Nginx 在 1.3 以后的版本才支持 websocket 反向代理,所以要想使用支持 websocket 的功能,必須升級到 1.3 以后的版本,因此我這邊是下載的 Tengine 的最新版本測試的
下載 tengine 最近的源碼
wget http://tengine.taobao.org/download/tengine-2.0.3.tar.gz
安裝基礎的依賴包
yum -y install pcre* yum -y install zlib* yum -y install openssl*
解壓編譯安裝
tar -zxvf tengine-2.0.3.tar.gz
cd tengine-2.0.3
./configure --prefix=安裝目錄
make
sudo make install
nginx.conf 的配置如下:
user apps apps; worker_processes 4; # 這個由于我是用的虛擬機,所以配置的 4 ,另外 tengine 可以自動根據CPU數目設置進程個數和綁定CPU親緣性 # worker_processes auto # worker_cpu_affinity auto error_log logs/error.log; pid logs/nginx.pid; #Specifies the value for maximum file descriptors that can be opened by this process. worker_rlimit_nofile 65535; events { use epoll; worker_connections 65535; } # load modules compiled as Dynamic Shared Object (DSO) # #dso { # load ngx_http_fastcgi_module.so; # load ngx_http_rewrite_module.so; #} http { include mime.types; default_type application/octet-stream; server_names_hash_bucket_size 128; client_header_buffer_size 4k; large_client_header_buffers 4 32k; client_max_body_size 80m; sendfile on; tcp_nopush on; client_body_timeout 5; client_header_timeout 5; keepalive_timeout 5; send_timeout 5; open_file_cache max=65535 inactive=20s; open_file_cache_valid 30s; open_file_cache_min_uses 1; tcp_nodelay on; fastcgi_connect_timeout 300; fastcgi_send_timeout 300; fastcgi_read_timeout 300; fastcgi_buffer_size 64k; fastcgi_buffers 4 64k; fastcgi_busy_buffers_size 128k; fastcgi_temp_file_write_size 128k; client_body_buffer_size 512k; proxy_connect_timeout 5; proxy_read_timeout 60; proxy_send_timeout 5; proxy_buffer_size 16k; proxy_buffers 4 64k; proxy_busy_buffers_size 128k; proxy_temp_file_write_size 128k; gzip on; gzip_min_length 1k; gzip_buffers 4 16k; gzip_http_version 1.0; gzip_comp_level 2; gzip_types text/plain application/x-javascript text/css application/xml; gzip_vary on; proxy_temp_path /dev/shm/temp; proxy_cache_path /dev/shm/cache levels=2:2:2 keys_zone=cache_go:200m inactive=5d max_size=7g; log_format log_access "$remote_addr - $remote_user [$time_local] "$request" "$request_time" "$upstream_response_time"" "$status $body_bytes_sent "$http_referer" " ""$http_user_agent" $http_x_forwarded_for $host $hostname" ; #websocket 需要加下這個 map $http_upgrade $connection_upgrade { default upgrade; "" close; } include /home/apps/tengine/conf/test.com; }
test.com 的配置文件內容:
upstream test.com { server 192.168.1.5:9000; } server { listen 80; server_name test.com; #charset koi8-r; #access_log logs/host.access.log main; location ^~ /websocket { proxy_pass http://test.com; proxy_redirect off; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; } }解析 map 指令
上面 nginx.conf 配置中的 map $http_upgrade $connection_upgrade 的作用,參考 http://www.ttlsa.com/nginx/using-nginx-map-method/
該作用主要是根據客戶端請求中 $http_upgrade 的值,來構造改變 $connection_upgrade 的值,即根據變量 $http_upgrade 的值創建新的變量 $connection_upgrade,創建的規則就是 {} 里面的東西,請見配置:
map $http_upgrade $connection_upgrade { default upgrade; "" close; }
其中的規則沒有做匹配,因此使用默認的,即 $connection_upgrade 的值會一直是 upgrade。然后如果 $http_upgrade 為空字符串的話,那值會是 close。個人的理解!
參考資料http://nginx.com/blog/websocket-nginx/
nginx 的關于 websocket 官方文檔:http://nginx.org/en/docs/http/websocket.html
開發者的博客:http://blog.fens.me/nodejs-websocket-nginx/
rfc2616 文檔介紹 Upgrade 的章節:http://tools.ietf.org/html/rfc2616#section-14.42
http://pastebin.com/LZhXpvQM
http://stackoverflow.com/questions/15193743/nginx-reverse-proxy-websockets
http://blog.sina.com.cn/s/blog_7303a1dc0100ycd1.html
文章版權歸作者所有,未經允許請勿轉載,若此文章存在違規行為,您可以聯系管理員刪除。
轉載請注明本文地址:http://specialneedsforspecialkids.com/yun/39096.html
摘要:如果你有一個高流量的站點,提高性能的第一步是在你的前面放一個反向代理服務器。使用在一個已經存在的服務器前做反向代理,作為的一個核心應用,已經被用于全世界成千上萬的站點中。 如果你的 node 服務器前面沒有 nginx, 那么你可能做錯了。— Bryan Hughes Node.js 是使用 最流行的語言— JavaScript 構建服務器端應用的領先工具 。由于可以同時提供 web ...
摘要:的跨域配置詳情可以參考我之前的文章配置跨域請求的反向代理配置直接貼代碼監聽端口允許跨域添加代理服務器。 由于一般會有跨域問題,就直接把跨域也一并配置了。Nginx的跨域配置詳情可以參考我之前的文章:Nginx配置跨域請求 websocket的反向代理配置: 直接貼代碼: server { listen 9000; # 監聽9000端口 server_name we...
摘要:在反向代理一個帶有功能的程序源代碼地址時,發現訪問接口時總是出現響應,的配置參考的是官方文檔相關配置唯一不同的是我們的配置了。 在Nginx反向代理一個帶有WebSocket功能的Spring Web程序(源代碼地址)時,發現訪問WebSocket接口時總是出現403響應,Nginx的配置參考的是官方文檔: http { // ssl 相關配置 ... map...
摘要:反向代理簡單解釋,用戶訪問頁面,由轉接,轉到服務器端的內部開放端口不對外。 剛接觸的一個涉及實時通信的h5項目,前期開發沒遇到什么大問題,在pc端chrome調試都一切正常,用手機訪問頁面時,卻出現了一個問題,node啟動服務的命令行界面并沒有打印出用戶訪問頁面的信息,也就是說手機端的頁面沒有連接到websocket服務,且本地計算機和手機是連的是同一個wifi,也就是說網絡環境相同,...
閱讀 2812·2021-11-24 09:39
閱讀 3381·2021-11-19 09:40
閱讀 2253·2021-11-17 09:33
閱讀 3744·2021-10-08 10:04
閱讀 3035·2021-09-26 09:55
閱讀 1656·2021-09-22 15:26
閱讀 919·2021-09-10 10:51
閱讀 3116·2019-08-30 15:44