CentOS5.5 Nginx1.6 反向代理-缓存-gzip

 （1）安装依赖软件pcre-devel和libevent

[root@bogon nginx]# yum install pcre-devel  libevent  openssl

                   
（2）安装配置nginx

[root@bogon nginx]# wget http://nginx.org/download/nginx-1.6.0.tar.gz


[root@bogon nginx]# tar -zxvf nginx-1.6.0.tar.gz -C /usr/local/src/


[root@bogon nginx]# cd /usr/local/src/nginx-1.6.0/


[root@bogon nginx-1.6.0]# ./configure  --conf-path=/etc/nginx/nginx.conf  --error-log-path=/var/log/nginx/error.log  --http-log-path=/var/log/nginx/access.log  --pid-path=/var/run/nginx/nginx.pid  --lock-path=/var/lock/nginx.lock  --user=nginx  --group=nginx  --with-http_ssl_module  --with-http_flv_module  --with-http_stub_status_module  --with-http_gzip_static_module  --http-client-body-temp-path=/var/tmp/nginx/client/  --http-proxy-temp-path=/var/tmp/nginx/proxy/  --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/  --with-pcre
 出错error: SSL modules require the OpenSSL library.就执行 yum -y install openssl openssl-devel






[root@bogon nginx-1.6.0]# make && make install

(3)为了能够启动服务因此要把控制脚本放到搜索路径去，因此要编辑/etc/profile文件

[root@bogon nginx]# vim /etc/profile


##################
if [ -z "$INPUTRC" -a ! -f "$HOME/.inputrc" ]; then
    INPUTRC=/etc/inputrc
fi


加上PATH=$PATH:/usr/local/nginx/sbin


export PATH USER LOGNAME MAIL HOSTNAME HISTSIZE INPUTRC
########################


 


[root@bogon nginx]# . /etc/profile






//创建用户和组


[root@bogon ~]# groupadd -r nginx


[root@bogon ~]# useradd -r -g nginx nginx


[root@bogon ~]# mkdir -pv /var/tmp/nginx/client


[root@bogon ~]# mkdir -pv /var/tmp/nginx/proxy


//测试有没有语法错误
[root@192 nginx-1.6.0]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful




 //启动nginx服务，并查看端口
[root@localhost nginx-1.6.0]# nginx
[root@localhost nginx-1.6.0]# netstat -tupln |grep nginx
tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      6888/nginx: master
[root@localhost nginx-1.6.0]#


访问:192.168.1.108:80如果存在欢迎页面则成功

(4)反向代理到百度

--备份
cp /etc/nginx/nginx.conf /etc/nginx/nginx_bak.conf


--编辑
vi /etc/nginx/nginx.conf


#################修改这段#################


location / {
proxy_pass http://www.baidu.com/;
proxy_redirect off;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}


#############################################


重启
[root@192 nginx-1.6.0]# pkill -9 nginx
[root@192 nginx-1.6.0]# netstat -tupln | grep nginx
[root@192 nginx-1.6.0]#  nginx

访问成功

(5).缓存和gzip

##创建缓存文件夹		
mkdir  /usr/local/nginx/proxy_cache
mkdir  /usr/local/nginx/proxy_temp

		

nginx.conf配置


http {
 

#gzip模块设置
gzip on; #开启gzip压缩输出
gzip_min_length 1k; #最小压缩文件大小
gzip_buffers 4 16k; #压缩缓冲区
gzip_http_version 1.0; #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
gzip_comp_level 2; #压缩等级
gzip_types gzip_types text/plain application/x-javascript text/css text/javascript application/x-httpd-php image/jpeg image/gif image/png;
#压缩类型，默认就已经包含text/html，所以下面就不用再写了，写上去也不会有问题，但是会有一个warn。
gzip_vary on;
gzip_proxied any;
##IE6对Gzip不怎么友好，不给它Gzip了##
gzip_disable "MSIE [1-6]\.";



##cache缓存设置##
  proxy_connect_timeout 5;
  proxy_read_timeout 60;
  proxy_send_timeout 5;
  proxy_buffer_size 16k;
  proxy_buffers 4 64k;
  proxy_busy_buffers_size 128k;
  proxy_temp_file_write_size 128k;
  ##定义从后端服务器接收的临时文件的存放路径##
  proxy_temp_path /usr/local/nginx/proxy_temp;   
  ##设置缓存的路径和其他参数。##
  proxy_cache_path /usr/local/nginx/proxy_cache levels=1:2 keys_zone=cache_one:200m inactive=1d max_size=30g;
  ##end##

server {
        listen       80;
        server_name  localhost;


 location / {
                 proxy_pass  http://192.168.1.24;
                 proxy_redirect off;
                 proxy_set_header X-Real-IP $remote_addr;
                 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
				 ##前端将Accept-Encoding传给后端服务器 两者之间传输压缩
				 proxy_set_header Accept-Encoding 'gzip'
               }


#所有静态文件由nginx直接读取不经过tomcat
   location ~ .*\.(gif|jpg|png|htm|html|css|js|flv|ico|swf)(.*) {
              proxy_pass http://192.168.1.24;
              proxy_redirect off;
              proxy_set_header Host $host;
              proxy_cache cache_one;
			  ##为不同的响应状态码设置不同的缓存时间。##
              proxy_cache_valid 200 302 1h;
              proxy_cache_valid 301 1d;
              proxy_cache_valid any 1m;
              expires 30d;
        }

}

curl -I -H "Accept-Encoding: gzip, deflate" "http://192.168.81.128/SpringmvcMybatis/js/jquery.min.js"
HTTP/1.1 200 OK
Server: nginx/1.6.0
Date: Mon, 02 Mar 2015 07:40:08 GMT
Content-Type: text/javascript
Connection: keep-alive
Vary: Accept-Encoding
Last-Modified: Mon, 02 Mar 2015 06:29:26 GMT
Expires: Wed, 01 Apr 2015 07:40:08 GMT
Cache-Control: max-age=2592000
Content-Encoding: gzip

小于1K的不进行gzip
[root@192 nginx]# curl -I -H "Accept-Encoding: gzip, deflate" "http://192.168.81.128/SpringmvcMybatis/js/jquery.min2.js"
HTTP/1.1 200 OK
Server: nginx/1.6.0
Date: Mon, 02 Mar 2015 07:46:46 GMT
Content-Type: text/javascript
Content-Length: 2
Connection: keep-alive
Last-Modified: Mon, 02 Mar 2015 07:07:04 GMT
Expires: Wed, 01 Apr 2015 07:46:46 GMT
Cache-Control: max-age=2592000

(6).问题

区别:  在使用绝对路径的时候没办法反向代理。只能请求真实的服务器。
//request.getContextPath();
<base href="/SpringmvcMybatis/">
// request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";

<base href="http://localhost:80/SpringmvcMybatis/">

默认生成的base 标签使用的是绝对路径。不留神下，还是会穿过代理直接访问真实服务器。

参考 ：


http://www.nginx.cn/nginx-download

http://www.linuxidc.com/Linux/2014-07/104040.htm

http://nginx.org/cn/