Nginx 配置 WebSocket 代理
Nginx 官方文档网址 nginx documentation
...
http:{
...
server{
...
# WebSocket代理
location /wsUrl/ {
rewrite ^/wsUrl/(.*)$ /$1 break; #拦截标识去除
proxy_pass http://192.168.100.20:8080; #这里是http不是ws，不用怀疑，代理的ip和port写ws访问的实际地址
proxy_http_version 1.1; #这里必须使用http 1.1
#下面两个必须设置，请求头设置为ws请求方式
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}
...
}
...
}
官方文档代理样例
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
map $http_upgrade $connection_upgrade {
default upgrade;
'' close;
}
server {
listen 9001;
server_name localhost;
location / {
root html;
index index.html index.htm;
}
location ^~ /websocket {
proxy_pass http://localhost:8090/;
proxy_http_version 1.1;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_read_timeout 120s;
proxy_set_header Upgrade websocket;
proxy_set_header Connection Upgrade;
}
}
}
Linux 查看安装文件命令手册
[!起因]
我使用指令whereis nginx跳出来了很多路径，但是我不太明白每个路径是什么意思，就仔细去看了看，然后发现了一个路径/usr/share/man/man8/这个目录，下面一般都是手册路径，在这里面可以看很多软件的基本指令操作 可使用指令man nginx来查看nginx.8.gz手册。
Nginx 日志配置方案
可以参考 Nginx访问日志（access_log）配置及信息详解_nginx access.log配置
一般使用 main 格式
如下
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"'
'$upstream_addr $upstream_response_time $request_time ';
access_log logs/access.log main;
- $remote_addr: 客户端的IP地址。
- $remote_user: 使用HTTP基本身份验证的情况下，远程用户的用户名。
- $time_local: 本地时间的访问时间。
- $request: 客户端请求的内容。
- $status: 服务器响应的HTTP状态码。
- $body_bytes_sent: 发送给客户端的字节数，不包括响应头的大小。
- $http_referer: 引用页面的URL。
- $http_user_agent: 客户端的User-Agent字符串，标识客户端的浏览器和操作系统等信息。
- $http_x_forwarded_for: X-Forwarded-For 头，用于标识原始客户端的IP地址，当请求通过代理服务器时使用。
- $upstream_addr: 后端（上游）服务器的IP地址。
- $upstream_response_time: 从后端服务器接收响应的时间。
- $request_time: 客户端发起请求到收到响应的总时间。
[!错误]
配置nginx日志的时候，由于不知道要将log_format main配置放在哪里，就放在了最外层，导致错误提示nginx: [emerg] "log_format" directive is not allowed here in /etc/nginx/nginx.conf:14
后序解决是 将log_format main放在http {}里面就解决问题了
成功解决问题–使用 Nginx 代理 WebSocket
nginx.conf具体配置如下， 实现的功能是将所有发往 10.6.30.185:9001 的请求去匹配一下 url
里面有没有 /websocket 这一级，如果有就使用 WebSocket 请求发往 10.6.3.46:8001 ，后序使用了6台服务器进行了一个 nginx 代理 WebSocket 操作，都能够在后台读取到信息，同时，后台也能够推送信息过去。
user nobody;
worker_processes 6;
#nginx 开启多核设置，目前185的机子，都是6核
worker_cpu_affinity 000001 000010 000100 001000 010000 100000;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
error_log /var/log/nginx/error.log info;
#进程文件
pid /var/run/nginx.pid;
worker_rlimit_nofile 1024;
events {
use epoll; # 修改这里
worker_connections 1024;
}
# 设置http 服务器
http {
include mime.types; #文件扩展名与文件类型映射表
default_type application/octet-stream; #默认文件类型
charset utf-8; #默认编码
fastcgi_connect_timeout 2000;
fastcgi_send_timeout 2000;
fastcgi_read_timeout 2000;
client_max_body_size 1024m;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 120;
gzip on;
limit_req_zone $binary_remote_addr zone=test:10m rate=10r/s;
#日志配置
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"' '$upstream_addr $upstream_response_time $request_time ';
#$remote_addr: 客户端的IP地址。
#$remote_user: 使用HTTP基本身份验证的情况下，远程用户的用户名。
#$time_local: 本地时间的访问时间。
#$request: 客户端请求的内容。
#$status: 服务器响应的HTTP状态码。
#$body_bytes_sent: 发送给客户端的字节数，不包括响应头的大小。
#$http_referer: 引用页面的URL。
#$http_user_agent: 客户端的User-Agent字符串，标识客户端的浏览器和操作系统等信息。
#$http_x_forwarded_for: X-Forwarded-For 头，用于标识原始客户端的IP地址，当请求通过代理服务器时使用。
#$upstream_addr: 后端（上游）服务器的IP地址。
#$upstream_response_time: 从后端服务器接收响应的时间。
#$request_time: 客户端发起请求到收到响应的总时间。
access_log /var/log/nginx/nginx-access.log main;
map $http_upgrade $connection_upgrade {
default upgrade;
'' close;
}
server {
listen 9001;
server_name 10.6.30.185;
location ^~ /websocket {
proxy_pass http://10.6.3.46:8001;
proxy_http_version 1.1;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_read_timeout 120s;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;
}
}
}
可能出现的问题
- 同一个网关出来的 IP 可能会重复，所以如果我想要做一个具体的指定连接的
WebSocket IP集合中，key必须是mac地址value是 `连接的对象信息 - 能指定发消息的需求
到此这篇关于Nginx 配置 WebSocket 代理的文章就介绍到这了,更多相关Nginx WebSocket 代理内容请搜索IT俱乐部以前的文章或继续浏览下面的相关文章希望大家以后多多支持IT俱乐部！
