nginx反向代理以及过滤静态文件的常用配置

共计 3355 个字符，预计需要花费 9 分钟才能阅读完成。

nginx 有两个重要的功能，一个是静态资源服务器，另一个就是反向代理，本文主要对 nginx 作为反向代理功能的主要配置做一个讲解。下面先看一个 nginx 的完整配置.

一个 nginx 的完整配置及解释

user  www www;
worker_processes auto;
error_log  /www/wwwlogs/nginx_error.log  crit;
pid        /www/server/nginx/logs/nginx.pid;
worker_rlimit_nofile 51200;

events
    {
        use epoll;
        worker_connections 51200;
        multi_accept on;
    }

http
    {
        include       mime.types;
        #include luawaf.conf;

        include proxy.conf;

        default_type  application/octet-stream;

        server_names_hash_bucket_size 512;
        client_header_buffer_size 32k;
        large_client_header_buffers 4 32k;
        client_max_body_size 50m;

        sendfile   on;
        tcp_nopush on;

        keepalive_timeout 60;

        tcp_nodelay on;

        fastcgi_connect_timeout 300;
        fastcgi_send_timeout 300;
        fastcgi_read_timeout 300;
        fastcgi_buffer_size 64k;
        fastcgi_buffers 4 64k;
        fastcgi_busy_buffers_size 128k;
        fastcgi_temp_file_write_size 256k;
        fastcgi_intercept_errors on;

        gzip on;
        gzip_min_length  1k;
        gzip_buffers     4 16k;
        gzip_http_version 1.1;
        gzip_comp_level 2;
        gzip_types     text/plain application/javascript application/x-javascript text/javascript text/css application/xml;
        gzip_vary on;
        gzip_proxied   expired no-cache no-store private auth;
        gzip_disable   "MSIE [1-6]\.";

        limit_conn_zone $binary_remote_addr zone=perip:10m;
        limit_conn_zone $server_name zone=perserver:10m;

        server_tokens off;
        access_log off;

server
    {
       listen       80; 
       server_name www.bxoon.com;
       location / {proxy_pass http://www.bxoon.com:8088/;}

        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|css|js|eot|svg|ttf|woff|woff2|properties|json)$ {
                proxy_pass http://localhost:8088;
                proxy_read_timeout 600s;
            proxy_set_header ?X-Real-IP ?$remote_addr;
            proxy_set_header Host $host:$server_port;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }
server
    {
       listen       80;
       server_name www.43ba.com;
       location / {proxy_pass http://www.bxoon.com:8088/;}
    }
}

主要部分在 server 里面

server
    {
       listen       80;         #监测的端口号
       server_name www.bxoon.com;   #访问的域名
       location / {proxy_pass http://www.bxoon.com:8088/; #转发到哪里去}

        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|css|js|eot|svg|ttf|woff|woff2|properties|json)$ {
                proxy_pass http://localhost:8088;
                proxy_read_timeout 600s;
            proxy_set_header ?X-Real-IP ?$remote_addr;
            proxy_set_header Host $host:$server_port;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }
server
    {
       listen       80;
       server_name www.43ba.com;
       location / {proxy_pass http://www.bxoon.com:8088/;}
    }

这里的意思是访问 www.bxoon.com:80 这样的地址的请求会被转发到 www.bxoon.com:8088 里面去。当然，我们需要把 www.bxoon.com 映射到 nginx 部署的所在服务器的 IP，这样 nginx 才能接收到请求进而进行转发。
server 是可以配置多个的，比如上面的配置就有两个 server，第二个 server 的意思是把访问 www.43ba.com 的请求解析到 www.bxoon.com:8088 这里去。也就是说，对于上述请求，无论用户访问的是 www.bxoon.com:80 还是 www.43ba.com，最终请求都会被转发到 www.bxoon.com:8088

按照上诉配置配置好之后会发现 css、js、图片这些都加载不出来了，这是因为 nginx 默认是开启了静态资源过滤的，这是什么意思呢？文章开头说过，nginx 处了可以作为反向代理服务器外还可以作为静态资源服务器，所以 nginx 对于 css、js、图片这些静态资源，默认是开启代理的，当浏览器请求这些资源的时候 nginx 默认不会去我们的后端 tomcat 请求资源，而是会在自己的目录下面找，但是因为我们的项目是放在 tomcat 里面，很明显这里是找不到的，所以就会加载不出来，那么我们需要配置 nginx 不帮我们代理静态资源，那么就可以做如下配置

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|css|js|eot|svg|ttf|woff|woff2|properties|json)$ {
            proxy_pass http://localhost:8088;
            proxy_read_timeout 600s;
      proxy_set_header ?X-Real-IP ?$remote_addr;
      proxy_set_header Host $host:$server_port;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }

这是一个正则表达式的写法，括号中的代表文件的类型，配置了这个之后，就是说请求静态资源的时候不会去 nginx 配置的静态资源目录下找，而会直接去原项目中找，也就是我们后端的 tomcat 中找。

[error] 21#21: *1 open()“/usr/share/nginx/html/favicon.ico”failed (2: No such file or directory)
在配置文件中配置如下

location = /favicon.ico {
    log_not_found off;
    access_log off;
}

阿里云 2 核 2G 服务器 3M 带宽 61 元 1 年，有高配

腾讯云新客低至 82 元 / 年，老客户 99 元 / 年

代金券：在阿里云专用满减优惠券