nginx简易反向代理配置文件并且启用https 虚拟主机开启ssl h2反代功能

小樱

反代配置，目标回源IP：45.76.141.239
反代域名：www.itzmx.com

自己参考改，也是自己以前用过的，当初的配置文件来自互联网检索
现在几乎全套kangle，完全抛弃nginx，nginx吞吐并发性能不行。。

主机配置文件，如果不了解不要轻易修改

1. user  www www;
   
2. worker_processes auto;
   
3. error_log  /home/log/nginx_error.log  crit;
   
4. pid        /home/log/nginx.pid;
   
5. worker_rlimit_nofile 51200;
   
6. 
   
7. events
   
8.     {
   
9.         use epoll;
   
10.         worker_connections 51200;
    
11.         multi_accept on;
    
12.     }
    
13. 
    
14. http
    
15.     {
    
16.         include       mime.types;
    
17.                 #include luawaf.conf;
    
18. 
    
19.                 include proxy.conf;
    
20. 
    
21.         default_type  application/octet-stream;
    
22. 
    
23.         server_names_hash_bucket_size 512;
    
24.         client_header_buffer_size 32k;
    
25.         large_client_header_buffers 4 32k;
    
26.         client_max_body_size 50m;
    
27. 
    
28.         sendfile   on;
    
29.         tcp_nopush on;
    
30. 
    
31.         keepalive_timeout 60;
    
32. 
    
33.         tcp_nodelay on;
    
34. 
    
35.         fastcgi_connect_timeout 300;
    
36.         fastcgi_send_timeout 300;
    
37.         fastcgi_read_timeout 300;
    
38.         fastcgi_buffer_size 64k;
    
39.         fastcgi_buffers 4 64k;
    
40.         fastcgi_busy_buffers_size 128k;
    
41.         fastcgi_temp_file_write_size 256k;
    
42.                 fastcgi_intercept_errors on;
    
43. 
    
44.         gzip on;
    
45.         gzip_min_length  1k;
    
46.         gzip_buffers     4 16k;
    
47.         gzip_http_version 1.1;
    
48.         gzip_comp_level 2;
    
49.         gzip_types     text/plain application/javascript application/x-javascript text/javascript text/css application/xml;
    
50.         gzip_vary on;
    
51.         gzip_proxied   expired no-cache no-store private auth;
    
52.         gzip_disable   "MSIE [1-6]\.";
    
53. 
    
54.         limit_conn_zone $binary_remote_addr zone=perip:10m;
    
55.                 limit_conn_zone $server_name zone=perserver:10m;
    
56. 
    
57.         server_tokens off;
    
58.         access_log off;
    
59. 
    
60. server
    
61.     {
    
62.         listen 80;
    
63.         server_name nginx.org;
    
64.         index index.html index.htm index.php;
    
65.         root  /home/wwwroot/nginx.org;
    
66. 
    
67.         #error_page   404   /404.html;
    
68.         include enable-php.conf;
    
69. 
    
70.         location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    
71.         {
    
72.             expires      30d;
    
73.         }
    
74. 
    
75.         location ~ .*\.(js|css)?$
    
76.         {
    
77.             expires      12h;
    
78.         }
    
79. 
    
80.         location ~ /\.
    
81.         {
    
82.             deny all;
    
83.         }
    
84. 
    
85.         access_log  /home/log/access.log;
    
86.     }
    
87. include /home/nginx/*.conf;
    
88. }

复制代码

虚拟主机配置文件

1. server
   
2. {
   
3.     listen 80;
   
4.         listen 443 ssl http2;
   
5.     server_name www.itzmx.com;
   
6.     index index.php index.html index.htm default.php default.htm default.html;
   
7.     root /home/wwwroot/www.itzmx.com;
   
8.    
   
9.     #SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
   
10.     #error_page 404/404.html;
    
11.     ssl_certificate    /home/crt/www.itzmx.com.crt;
    
12.     ssl_certificate_key    /home/crt/www.itzmx.com.key;
    
13.     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    
14.     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    
15.     ssl_prefer_server_ciphers on;
    
16.     ssl_session_cache shared:SSL:10m;
    
17.     ssl_session_timeout 10m;
    
18.     error_page 497  https://$host$request_uri;
    
19. 
    
20.     #SSL-END
    
21.    
    
22.     #ERROR-PAGE-START  错误页配置，可以注释、删除或修改
    
23.     error_page 404 /404.html;
    
24.     error_page 502 /502.html;
    
25.     #ERROR-PAGE-END
    
26.    
    
27.     #PHP-INFO-START  PHP引用配置，可以注释或修改
    
28. 
    
29.         #PROXY-START
    
30.     location ~ /purge(/.*) {
    
31.         proxy_cache_purge cache_one $host$request_uri$is_args$args;
    
32.         #access_log  /home/log/www.itzmx.com_purge_cache.log;
    
33.     }
    
34.     location /
    
35.     {
    
36.         proxy_pass http://45.76.141.239;
    
37.         proxy_set_header Host $host;
    
38.         proxy_set_header X-Real-IP $remote_addr;
    
39.         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
40.         proxy_set_header REMOTE-HOST $remote_addr;
    
41.         
    
42.         #缓存相关配置
    
43.         proxy_cache cache_one;
    
44.         proxy_cache_key $host$request_uri$is_args$args;
    
45.         proxy_cache_valid 200 304 301 302 1h;
    
46.         
    
47.         #持久化连接相关配置
    
48.         #proxy_connect_timeout 30s;
    
49.         #proxy_read_timeout 86400s;
    
50.         #proxy_send_timeout 30s;
    
51.         #proxy_http_version 1.1;
    
52.         #proxy_set_header Upgrade $http_upgrade;
    
53.         #proxy_set_header Connection "upgrade";
    
54.         
    
55.         add_header X-Cache $upstream_cache_status;
    
56.         
    
57.         expires 12h;
    
58.     }
    
59.    
    
60.     location ~ .*\.(php|jsp|cgi|asp|aspx|flv|swf|xml)?$
    
61.     {
    
62.         proxy_set_header Host $host;
    
63.         proxy_set_header X-Real-IP $remote_addr;
    
64.         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
65.         proxy_set_header REMOTE-HOST $remote_addr;
    
66.         proxy_pass http://45.76.141.239;
    
67.         
    
68.     }
    
69.     #PROXY-END
    
70. 
    
71.         include enable-php-54.conf;
    
72.     #PHP-INFO-END
    
73.    
    
74.     #REWRITE-START URL重写规则引用,修改后将导致面板设置的伪静态规则失效
    
75.     include /home/htaccess/www.itzmx.com.conf;
    
76.     #REWRITE-END
    
77.    
    
78.     #禁止访问的文件或目录
    
79.     location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md)
    
80.     {
    
81.         return 404;
    
82.     }
    
83.    
    
84.     access_log  /home/log/www.itzmx.com.log;
    
85.     error_log  /home/log/www.itzmx.com.error.log;
    
86. }

复制代码