论坛 › 各类教程 › nginx简易反向代理配置文件并且启用https 虚拟主机开启ssl h2反代功能

小樱 发表于 2018/4/13 03:53

nginx简易反向代理配置文件并且启用https 虚拟主机开启ssl h2反代功能

反代配置，目标回源IP：45.76.141.239
反代域名：www.itzmx.com

自己参考改，也是自己以前用过的，当初的配置文件来自互联网检索
现在几乎全套kangle，完全抛弃nginx，nginx吞吐并发性能不行。。

主机配置文件，如果不了解不要轻易修改
userwww www;
worker_processes auto;
error_log/home/log/nginx_error.logcrit;
pid      /home/log/nginx.pid;
worker_rlimit_nofile 51200;

events
    {
      use epoll;
      worker_connections 51200;
      multi_accept on;
    }

http
    {
      include       mime.types;
                #include luawaf.conf;

                include proxy.conf;

      default_typeapplication/octet-stream;

      server_names_hash_bucket_size 512;
      client_header_buffer_size 32k;
      large_client_header_buffers 4 32k;
      client_max_body_size 50m;

      sendfile   on;
      tcp_nopush on;

      keepalive_timeout 60;

      tcp_nodelay on;

      fastcgi_connect_timeout 300;
      fastcgi_send_timeout 300;
      fastcgi_read_timeout 300;
      fastcgi_buffer_size 64k;
      fastcgi_buffers 4 64k;
      fastcgi_busy_buffers_size 128k;
      fastcgi_temp_file_write_size 256k;
                fastcgi_intercept_errors on;

      gzip on;
      gzip_min_length1k;
      gzip_buffers   4 16k;
      gzip_http_version 1.1;
      gzip_comp_level 2;
      gzip_types   text/plain application/javascript application/x-javascript text/javascript text/css application/xml;
      gzip_vary on;
      gzip_proxied   expired no-cache no-store private auth;
      gzip_disable   "MSIE \.";

      limit_conn_zone $binary_remote_addr zone=perip:10m;
                limit_conn_zone $server_name zone=perserver:10m;

      server_tokens off;
      access_log off;

server
    {
      listen 80;
      server_name nginx.org;
      index index.html index.htm index.php;
      root/home/wwwroot/nginx.org;

      #error_page   404   /404.html;
      include enable-php.conf;

      location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
      {
            expires      30d;
      }

      location ~ .*\.(js|css)?$
      {
            expires      12h;
      }

      location ~ /\.
      {
            deny all;
      }

      access_log/home/log/access.log;
    }
include /home/nginx/*.conf;
}

虚拟主机配置文件
server
{
    listen 80;
        listen 443 ssl http2;
    server_name www.itzmx.com;
    index index.php index.html index.htm default.php default.htm default.html;
    root /home/wwwroot/www.itzmx.com;
   
    #SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
    #error_page 404/404.html;
    ssl_certificate    /home/crt/www.itzmx.com.crt;
    ssl_certificate_key    /home/crt/www.itzmx.com.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    error_page 497https://$host$request_uri;

    #SSL-END
   
    #ERROR-PAGE-START错误页配置，可以注释、删除或修改
    error_page 404 /404.html;
    error_page 502 /502.html;
    #ERROR-PAGE-END
   
    #PHP-INFO-STARTPHP引用配置，可以注释或修改

        #PROXY-START
    location ~ /purge(/.*) {
      proxy_cache_purge cache_one $host$request_uri$is_args$args;
      #access_log/home/log/www.itzmx.com_purge_cache.log;
    }
    location /
    {
      proxy_pass http://45.76.141.239;
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header REMOTE-HOST $remote_addr;
      
      #缓存相关配置
      proxy_cache cache_one;
      proxy_cache_key $host$request_uri$is_args$args;
      proxy_cache_valid 200 304 301 302 1h;
      
      #持久化连接相关配置
      #proxy_connect_timeout 30s;
      #proxy_read_timeout 86400s;
      #proxy_send_timeout 30s;
      #proxy_http_version 1.1;
      #proxy_set_header Upgrade $http_upgrade;
      #proxy_set_header Connection "upgrade";
      
      add_header X-Cache $upstream_cache_status;
      
      expires 12h;
    }
   
    location ~ .*\.(php|jsp|cgi|asp|aspx|flv|swf|xml)?$
    {
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header REMOTE-HOST $remote_addr;
      proxy_pass http://45.76.141.239;
      
    }
    #PROXY-END

        include enable-php-54.conf;
    #PHP-INFO-END
   
    #REWRITE-START URL重写规则引用,修改后将导致面板设置的伪静态规则失效
    include /home/htaccess/www.itzmx.com.conf;
    #REWRITE-END
   
    #禁止访问的文件或目录
    location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md)
    {
      return 404;
    }
   
    access_log/home/log/www.itzmx.com.log;
    error_log/home/log/www.itzmx.com.error.log;
}

查看完整版本: nginx简易反向代理配置文件并且启用https 虚拟主机开启ssl h2反代功能