配置文件
upstream abc { server 192.168.2.188:8080 weight=1 max_fails=3 fail_timeout=30; 定义集群，weight=权重轮询，max_fails=请求失败次数，fail_timeout=失败超时时间 } server { listen 8000; server_name web1.abc.com; location / { proxy_read_timeout 300; #连接成功后，等候后端服务器响应时间（后端服务器处理请求的时间） proxy_connect_timeout; #后端服务器连接的超时时间 proxy_send_timeout; #后端服务器数据回传时间，在规定时间内后端服务器必须传完所有的数据 proxy_set_header Host $host; #代理服务器发送请求头部中加入host字段信息，用于后端多个虚拟主机。 proxy_set_header X-Real-IP $remote_addr; #远端真实ip，多级代理中正向代理记录真实ip，反向代理记录连接的客户端ip proxy_set_header X-Forwarded-For $remote_addr; #远端真实ip，多级代理会追加记录 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #在原有请求头X-Forwarded-For字段的基础上增加了连接nginx的服务器ip地址 proxy_set_header X-Forwarded-For "$http_x_forwarded_for, $remote_addr"; #相当于上面的命令
proxy_next_upstream error timeout http_404 http_502 non_idemponent（请求方法POST,LOCK,PATCH）; #访问错误，允许转发到其他服务器 } } server { listen 8000; server_name aaa.com access_log logs/aaa.access.log; #访问日志 error_log logs/aaa.error.log; #错误日志 location ^~ /.well-known { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://www.weixin.com; }
location /tomcat { proxy_read_timeout 300; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass abc; }
location /solr { proxy_read_timeout 300; proxy_pass abc
} server { listen 8000; server_name images.abc.com; access_log logs/image.access.log; error_log logs/image.error.log;
location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_connect_timeout 150; proxy_send_timeout 100; proxy_read_timeout 100; proxy_buffers 4 32k; #缓冲区的数量和大小 client_max_body_size 1m; #上传文件最大值 client_body_buffer_size 64k; #请求体缓存区大小 root /home/tom/data/images/; #图片目录 } location /images.abc.com { rewrite '^/images.abc.com/(.*)$' http://images.abc.com/$1; } } server { listen 8001; server_name api.tt.com; access_log logs/proxy.access.log; error_log logs/proxy.error.log;
location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass https://www.tt.com; } } log_format mainAccess '$remote_addr - $remote_user [$time_local] $http_host $request_method "$uri" "$query_string" $status "$http_x_forwarded_for" [$request_body] [$ssl_client_s_dn]'; 日志格式 $remote_addr #客户端地址 211.28.65.253 $remote_user #客户端用户名称 -- $time_local #访问时间和时区 18/Jul/2012:17:00:01 +0800 $http_host #请求地址，即浏览器中你输入的地址（IP或域名） www.abc.com 192.168.100.100 $request_method #访问页面的请求方法 get $uri #请求的文件和路径，不包含”?”或者”#”之类的东西 $query_string #GET请求中的参数 foo=123&bar=blahblah;这个变量只可以被修改 $status HTTP #请求状态 200 $http_x_forwarded_for #真实IP地址 $request_body #记录POST请求 $ssl_client_s_dn #返回建立的SSL连接中客户端证书的DN主题字段 ------------------------------------------------------------------------------------------------------- $upstream_status #upstream状态 200 $body_bytes_sent #发送给客户端文件内容大小 1547 $http_referer #url跳转来源 https://www.baidu.com/ $http_user_agent #用户终端浏览器等信息 $upstream_addr #后台upstream的地址，即真正提供服务的主机地址 10.10.10.100:80 $request_time #整个请求的总时间 0.205 $upstream_response_time #请求过程中，upstream响应时间 0.002日志格式 客户端地址 客户端用户 访问时间和时区 $request #请求的URI和HTTP协议 GET /article-10000.html HTTP/1.1 $request_uri #请求的整个字符串，包含了后面请求的东西 $ssl_cipher #返回SSL连接中使用的密码字段的算法。 RC4-SHA $ssl_client_serial #返回SSL连接中客户端证书的序列号。 $ssl_client_s_dn #返回SSL连接中客户端证书的DN主题字段。 $ssl_client_i_dn #返回SSL连接中客户端证书的DN发行者字段。 $ssl_protocol #返回SSL连接中使用的协议。 TLSv1 $ssl_session_id #需要0.8.20以上版本。 $ssl_client_verify #如果客户端证书审核通过，这个变量为“SUCCESS”。 $ssl_client_raw_cert #返回SSL连接的PEM格式客户端证书; server { listen 9001; server_name api.tt.com; access_log logs/proxy.access.log mainAccess; error_log logs/proxy.error.log;
location / { proxy_set_header Host 'api.tt.com'; proxy_set_header X-SSL-CERT $ssl_client_raw_cert; #通过X-SSL-Cert包头向服务器提供证书信息 proxy_ssl_certificate /home/tom/data/cert/apiclient_cert.pem; proxy_ssl_certificate_key /home/tom/data/cert/apiclient_cert.key; proxy_pass https://123.123.123.123; } } server { listen 9002; access_log logs/proxy.access.log; error_log logs/proxy.error.log;
location / { resolver 8.8.8.8; #正向代理，DNS 解析 IP 地址 proxy_pass $scheme://$http_host$request_uri;
#$scheme： 所用的协议，http或https #$http_host： 始终等于HTTP_HOST请求标题 #$host ：等于$http_host，小写且无端口号，若HTTP_HOST不存在或空值，等于server_name的值 #$request_uri： 完整url中去最前面$host的部分，如：www.qq.com/a/b?c=6,$request_uri== /a/b?c=6 proxy_buffers 256 4k; #缓冲区的数量和大小 proxy_max_temp_file_size 0k; #关闭临时文件缓冲 } } server { listen 9003; server_name 192.168.2.2; access_log logs/proxy.access.log; error_log logs/proxy.error.log;
location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://192.168.2.100:9000; } } server { listen 9004; server_name 192.168.2.2; access_log logs/file.access.log; error_log logs/file.error.log;
location / { root /home/tom/data/files; } } server { listen 9000; server_name 192.168.2.2 down.abc.com; access_log logs/file.access.log; error_log logs/file.error.log;
location / { root /home/tom/data/files; } } server { listen 9443; server_name 192.168.2.2 down.abc.com; access_log logs/file.access.log; error_log logs/file.error.log;
location / { root /home/tom/data/files; } } 第一版配置： proxy_set_header X-Forwarded-For $remote_addr; #如上配置只能增加负载均衡ip地址，丢失了客户端真实ip和任意中间代理ip 第二版配置 proxy_set_header X-Forwarded-For "$http_x_forwarded_for, $remote_addr"; #如上配置在原有请求头X-Forwarded-For字段的基础上增加了连接nginx的服务器ip地址 第三版配置（最为简单） proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #$proxy_add_x_forwarded_for已经实现了第二版的功能，直接使用该内置变量即可
最常用的配置