概述
- 我们在配置Nginx反代时,发现页面正常,但实时的功能模块如终端交互却不可用,这很有可能就是nginx没有配置支持websocket导致的。
- 早在nginx 1.3版本开始就有支持websocket了,websocket应用程序可以在客户端和服务器之间保持长时间运行的连接,从而有助于开发实时应用程序。
- websocket允许在客户机和后端服务器之间建立隧道,nginx支持WebSocket。对于NGINX将升级请求从客户端发送到后台服务器,必须明确设置Upgrade和Connection标题。
Nginx子配置文件
- vhost配置文件:
server {
listen 80;
server_name ops.xxx.com;
rewrite ^(.*)$ https://$host$1 permanent;
}
server {
listen 443 ssl;
server_tokens off;
server_name ops.xxx.com;
ssl_certificate /etc/nginx/cert/4756774_ops.xxx.com.pem;
ssl_certificate_key /etc/nginx/cert/4756774_ops.xxx.com.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://172.18.30.231:8080/;
proxy_set_header Host $host;
# 添加支持websocket的配置内容(以下三行)
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
proxy_set_header X-Real-IP $remote_addr;
}
}
以上配置修改完,重载nginx即可生效,查看可以从页面访问实时终端了。
nginx增加代理功能
- 这个可编辑主配置文件,在http区块里添加:
map $http_upgrade $connection_upgrade {
default upgrade;
'' close;
}
- map的作用是:
根据客户端请求中$http_upgrade 的值,来构造改变$connection_upgrade的值,
即根据变量$http_upgrade的值创建新的变量$connection_upgrade,
创建的规则就是{}里面的东西。其中的规则没有做匹配,
因此使用默认的,即 $connection_upgrade 的值会一直是 upgrade。
然后如果$http_upgrade为空字符串的话,那值会是 close。