下载和编译 nginx
这里的 configure 参数是根据宝塔面板编译 nginx1.12 时的参数修改的
|
1 2 3 4 5 6 |
wget http://nginx.org/download/nginx-1.13.3.tar.gz tar zxvf nginx-1.13.3.tar.gz cd nginx-1.13.3 ./configure --user=www --group=www --prefix=/usr/local/nginx --with-openssl=/root/openssl-1.1.0f --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-http_gunzip_module --with-stream --with-stream_ssl_module --with-ipv6 --with-http_sub_module --with-http_flv_module --with-http_addition_module --with-http_realip_module --with-http_mp4_module --with-ld-opt=-Wl,-E --add-module=/root/ngx_cache_purge-2.3 make -j 2 make install |
这里的make -j 2指的是使用 2 个线程进行编译, 速度更快一点, 根据自己的 cpu 和内存可以适当的增加, 如果编译时发现 killed 字样需要按 ctrl+c 退出编译, 然后减小线程或者不使用线程.
创建 www 用户和组以及一些目录
|
1 2 3 4 5 6 7 8 9 10 11 |
mkdir /data mkdir /data/nginx mkdir /data/nginx/cache mkdir /data/nginx/ssl mkdir /usr/local/nginx/conf/vhost chmod -R 755 /data chmod -R 755 /usr/local/nginx groupadd www useradd -g www www chown -R www:www /data chown -R www:www /usr/local/nginx |
反代和缓存的配置
首先是/usr/local/nginx/conf/nginx.conf的修改, 这里我根据我的需求删掉了很多东西和所有注释
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 |
user www www; worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; #gzip on; server { listen 80; server_name localhost; location / { root html; index index.html index.htm; } error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } } include vhost/*.conf; } |
然后是最关键的反代和缓存部分, 路径是/usr/local/nginx/conf/vhost/blog.ni-co.moe.conf
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 |
proxy_cache_path /data/nginx/cache/one levels=1:2 keys_zone=one:100m max_size=256m; proxy_cache_key "$host$request_uri"; server { listen 80; listen 443 ssl; listen [::]:80; listen [::]:443 ssl; server_name blog.ni-co.moe; ssl_certificate /data/ssl/blog.ni-co.moe/fullchain.pem; ssl_certificate_key /data/ssl/blog.ni-co.moe/privkey.pem; if ($server_port !~ 443){ rewrite ^(/.*)$ https://$host$1 permanent; } location / { proxy_pass https://210.x.x.x; #Proxy Settings proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504; proxy_max_temp_file_size 0; proxy_connect_timeout 90; proxy_send_timeout 90; proxy_read_timeout 90; proxy_buffer_size 4k; proxy_buffers 4 32k; proxy_busy_buffers_size 64k; proxy_temp_file_write_size 64k; } location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css)$ { proxy_pass https://210.x.x.x; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_cache one; proxy_cache_valid 200 302 7d; proxy_cache_valid 404 1m; add_header X-Cache $upstream_cache_status; } location ~ /purge(/.*) { allow 210.x.x.x; deny all; proxy_cache_purge one $host$1$is_args$args; } } |
这里如果不使用 ipv6 可以删掉两个 ipv6 的监听, 另外需要注意反代的协议类型, 我源站也是使用的 https 所以 proxy_pass 也使用的 https://, 如果源站使用的 http 请换回 http, 还有最下面的 allow, 这是刷新缓存白名单 ip, 使用白名单 ip 访问https://domain.com/purge/xxx.jpg才可以刷新缓存, 如果填写 0.0.0.0 则是所有 ip 都可以进行刷新操作, 不推荐这样做
nginx 启动
使用刚刚的参数, 实际上 nginx 被安装在了/usr/local/nginx/sbin/nginx, 这样的话可以使用绝对路径启动 nginx
|
1 |
/usr/local/nginx/sbin/nginx -c/usr/local/nginx/conf/nginx.conf |
但我更推荐将 nginx 复制一份到/sbin目录 然后直接启动
|
1 2 |
cp /usr/local/nginx/sbin/nginx /sbin/nginx nginx -c/usr/local/nginx/conf/nginx.conf |
本文转载自：原文链接
文章评论