原来的游戏服用的websocket,支持ws,现在做微信小游戏,需要用wss。不需要改游戏服上的任何东西,只需添加一个nginx代理服,配置nginx支持https/wss即可,客户端跟代理服用wss通讯,代理服跟游戏服还是ws通讯。
1.安装nginx
(1) gcc
安装nginx需要先将官网下载的源码进行编译,编译依赖gcc环境,如果没有gcc环境,需要安装gcc:yum install gcc-c++
(2) PCRE
PCRE(Perl Compatible Regular Expressions)是一个Perl库,包括perl兼容的正则表达式库。nginx的http模块使用pcre来解析正则表达式,所以需要在linux上安装pcre库。
yum install -y pcre pcre-devel
(3) zlib
zlib库提供了很多种压缩和解压缩的方式,nginx使用zlib对http包的内容进行gzip,所以需要在linux上安装zlib库。
yum install -y zlib zlib-devel
(4) openssl
OpenSSL 是一个强大的安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议,并提供丰富的应用程序供测试或其它目的使用。
nginx不仅支持http协议,还支持https(即在ssl协议上传输http),所以需要在linux安装openssl库。
yum install -y openssl openssl-devel
(5) 编译安装nginx
将nginx-1.15.0.tar.gz拷贝至linux服务器,解压。
1)进入解压目录,输入
./configure --prefix=/usr/local/nginx
–with-stream
–with-http_stub_status_module
2)编译安装
make
make install
安装成功后,安装目录在/usr/local/nginx这里
3)启动nginx
cd /usr/local/nginx/sbin/
./nginx
启动后,用ps -ef |grep nginx查看nginx进程
2.配置nginx
打开安装目录,找到conf目录下nginx.conf,在http模块下添加以下代码
map $http_upgrade $connection_upgrade {
default upgrade;
'' close;
}
upstream websocket {
server 110.214.159.207:2013;
}
server {
listen 2013;
server_name test.game.com;
ssl on;
ssl_certificate /root/nginx-1.15.1/ssl/game.crt;
ssl_certificate_key /root/nginx-1.15.1/ssl/game.key;
ssl_session_timeout 20m;
ssl_verify_client off;
location / {
proxy_pass http://websocket;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
}
}
upstream websocket1 {
server 110.214.159.207:2015;
}
server {
listen 2015;
server_name test.game.com;
ssl on;
ssl_certificate /root/nginx-1.15.1/ssl/game.crt;
ssl_certificate_key /root/nginx-1.15.1/ssl/game.key;
ssl_session_timeout 20m;
ssl_verify_client off;
location / {
proxy_pass http://websocket1;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
}
}
这个里面的110.214.159.207是游戏服ip,2013是代理服监听的端口,server_name是代理服对应的域名,ssl_certificate, ssl_certificate_key需要自己去申请ssl证书,申请后放在对应目录。上面代码的意思是,游戏客户端发送消息到代理服的2013端口,代理服转发到websocket游戏服。
修改配置后检查语法并重启
nginx -t
./nginx -s reload
配置证书后,可能会报错
nginx:[emerg]unknown directive ssl
原因是一开始编译的Nginx的时候并没有把SSL模块一起编译进去。错误解决步骤如下:
步骤一:我们先来到当初下载nginx的包压缩的解压目录/usr/local/src/
步骤二:来到解压目录下后,按顺序执行一下命令:
1)./configure --with-http_ssl_module //重新添加这个ssl模块
2)make
3)在我们执行完做命令后,我们可以查看到在nginx解压目录下,objs文件夹中多了一个nginx的文件,这个就是新版本的程序了。首先我们把之前的nginx先备份一下,然后把新的程序复制过去覆盖之前的即可。
cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
cp objs/nginx /usr/local/nginx/sbin/nginx
4)执行./sbin/nginx -V 查看ssl模块是否安装成功,出现 enabled即代表成功
5)测试下,浏览器中F12,console中输入如下代码
ws = new WebSocket(“wss://test.game.com:2013”);
没报错说明成功
遇到的错误及解决方案:
1.使用./nginx -s reload重新读取配置文件,发现报nginx: [error] open() /usr/local/nginx/logs/nginx.pid failed (2: No such file or directory)错误,进到logs文件发现没有nginx.pid文件
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
使用nginx -c的参数指定nginx.conf文件的位置
2.提示:nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
killall -9 nginx 杀掉nginx 进程 然后重启就行
另外就是还有一个可能,装了2个nginx,删掉一个就行了