临时缓存配置
Nginx服务器中，还有一种使用proxy_cache指令设置的临时缓存配置,它采用md5算法将请求链接进行哈希(hash)后，根据具体配置生成缓存文件目录,保存响应的数据。
缓存配置：
#代理临时目录
proxy_temp_path /usr/local/nginx/proxy_tmp_dir;
#web缓存目录和参数设置
proxy_cache_path /usr/local/nginx/proxy_cache_dir levels=1:2 keys_zone=cache_one:50m inactive=1m max_size=500m;上述第2行指令,用于设置缓存服务器(192.168.78.3)接收内容源服务器响应内容时使用的临时目录。第4行指令,用于设置缓存目录。其中,proxy_cache_path 指令相关参数的含义如下。
/usr/local/nginx/proxy_cache_ dir参数:表示用户自定义的缓存文件保存目录。levels参数:表示缓存目录下的层级目录结构，它是根据哈希后的请求URL地址创建的，目录名称从哈希后的字符串结尾处开始截取。
假设哈希后的请求链接地址为af7098a15e430326197 ee01516fdace0,则levels= 1:2表示,第1层子目录的名称是长度为1的字符0,第2层子目录的名称是长度为2的字符 ce。keys_ zone参数:指定缓存区名称及大小，例如,cache_one:50m表示缓存区名称为cache_ one, 在内存中的空间是50MB。inactive 参数:表示主动清空在指定时间内未被访问的缓存。例如,1m清空在1分钟内被访问过的缓存，1h标识1小时，1d标识1天等。max_size参数：标识指定磁盘空间代销。例如，500m、10g。
需要注意的是,Nginx在进行缓存时，首先会被写人
proxy_temp_path指定的临时目录中，因此建议proxy_cache_path和proxy_temp_path指令设置的目录应在同一个文件系统中，避免不同文件系统之间的磁盘I/O消耗。
在server块中添加临时缓存的相关配置：
server {
listen 80;
server_name localhost;
#增加两个响应头信息，用于获知访问的服务器地址与缓存是否成功
add_header X-Via $server_addr;
add_header X-Cache $upstream_cache_status;
location / {
#设置缓存区域名称
proxy_cache cache_one;
#以域名、URI、参数组合成Web缓存的Key值，Nginx根据Key值哈希
proxy_cache_key $host$uri$is_args$args;
#对不同的HTTP状态码设置不同的缓存时间
proxy_cache_valid 200 10m; #200缓存10分钟
proxy_cache_calid 304 1m; #304缓存1分钟
proxy_cache_calid 301 302 1h; #301、302缓存1小时
proxy_cache_valid any 1m; #其他未设置的状态码缓存1分钟
#设置反向代理
proxy_pass http://localhost:8080;
}
}上述第9行,用于设置缓存区域名称;第11行用于设置hash的Key值组成规则,在省略的情况下,Nginx将使用默认的Key值组成规则。第13~16行设置,通过proxy_ cache_valid指令对不同的HTTP状态码设置不同的缓存时间，该指令的第1个参数表示状态码，第2个参数表示缓存时间。
关于proxy_cache_key指令参数中使用的具体内置变量的说明如下:
$host:服务器的域名,如 test. ng. test。$uri:域名和参数之间的部分，如/index.html。$is_args:有URL参数时,则值为?,否则为空字符串。$args: 保存URL参数,如a=1&b=2,没有参数时为空字符串。- 利用
$is_args和$args,可以实现根据不同URL参数缓存不同文件。
为了便于在浏览器端查看是否正确缓存,第5~6行配置通过add_header 指令添加了两个响应消息头。其中X-Via表示服务器地址,利用内置变量$server_addr 获取,另一个X-Cache表示资源缓存状态，利用内置变量$upstream_cache_status获取。$upstream_cache_status 的返回值有7个,如表:
需要注意的是,对于用户的请求，仅在处理成功的情况下，才会在浏览器的ResponseHeaders中查看到add_header指令设置的响应消息头。
常用缓存配置指令：
实际案例
配置 Nginx的 proxy.conf 文件
#代理临时目录
proxy_temp_path /www/server/nginx/proxy_temp_dir;
# 缓存目录和参数设置
proxy_cache_path /www/server/nginx/proxy_cache_dir levels=1:2 keys_zone=cache_one:20M inactive=1h max_size=5g;
proxy_cache_path /www/server/nginx/proxy_h5_cache_dir levels=1:2 keys_zone=cache_h5:20M inactive=1d max_size=100m;
proxy_cache_path /www/server/nginx/proxy_ui_cache_dir levels=1:2 keys_zone=cache_ui:20M inactive=1d max_size=100m;
client_body_buffer_size 512k;
proxy_connect_timeout 60;
proxy_read_timeout 60;
proxy_send_timeout 60;
proxy_buffer_size 32k;
proxy_buffers 4 64k;
proxy_busy_buffers_size 128k;
proxy_temp_file_write_size 128k;
proxy_next_upstream error timeout invalid_header http_500 http_503 http_404;
proxy_cache cache_one;负载均衡
server
{
listen 80;
listen 443 ssl http2;
listen [::]:443 ssl http2;
listen [::]:80;
server_name xxx.com;
index index.html index.htm default.htm default.html;
root /www/wwwroot/xxx.com;
#SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
#error_page 404/404.html;
#HTTP_TO_HTTPS_START
if ($server_port !~ 443){
rewrite ^(/.*)$ https://$host$1 permanent;
}
#HTTP_TO_HTTPS_END
ssl_certificate /www/server/panel/vhost/cert/xxx.com/fullchain.pem;
ssl_certificate_key /www/server/panel/vhost/xxx.91118.com/privkey.pem;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
add_header Strict-Transport-Security "max-age=31536000";
error_page 497 https://$host$request_uri;
#SSL-END
#ERROR-PAGE-START 错误页配置，可以注释、删除或修改
#error_page 404 /404.html;
#error_page 502 /502.html;
#ERROR-PAGE-END
#REWRITE-START URL重写规则引用,修改后将导致面板设置的伪静态规则失效
include /www/server/panel/vhost/rewrite/e8n-h5.91118.com.conf;
#REWRITE-END
#禁止访问的文件或目录
location ~ ^/(\.user.ini|\.htaccess|\.git|\.env|\.svn|\.project|LICENSE|README.md)
{
return 404;
}
#一键申请SSL证书验证目录相关设置
location ~ \.well-known{
allow all;
}
#禁止在证书验证目录放入敏感文件
if ( $uri ~ "^/\.well-known/.*\.(php|jsp|py|js|css|lua|ts|go|zip|tar\.gz|rar|7z|sql|bak)$" ) {
return 403;
}
set $api_upstream "e8n_h5_api_prod_161";
set $x_graycale_tag "V2";
if ($http_cookie ~* "X-Graycale-Tag=V2"){
set $api_upstream "e8n_h5_api_prod_61";
set $x_graycale_tag "V2";
}
if ($http_cookie ~* "X-Graycale-Tag=V3"){
set $api_upstream "e8n_h5_api_prod_161";
set $x_graycale_tag "V3";
}
# 智慧校园-API网关（含综合评价）
location ~ /api/ {
if ($request_method = OPTIONS ) {
add_header Access-Control-Allow-Origin "$http_origin";
add_header Access-Control-Allow-Credentials "true";
add_header Content-Length 0;
add_header Content-Type text/plain;
return 200;
}
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-Port $server_port;
proxy_connect_timeout 600;
proxy_send_timeout 600;
proxy_read_timeout 600;
send_timeout 600;
add_header Access-Control-Allow-Origin "$http_origin";
add_header Access-Control-Allow-Credentials "true";
add_header Access-Control-Allow-Methods "GET, PUT, POST, DELETE, OPTIONS";
add_header Access-Control-Allow-Headers "Content-Type,*";
rewrite ^/api/(.*)$ /$1 break;
proxy_pass http://$api_upstream;
}
# 综合评价-新版本H5
location / {
#设置缓存区域名称
proxy_cache cache_h5;
#以域名、URI、参数组合成Web缓存的Key值，Nginx根据Key值哈希
proxy_cache_key $host$uri$is_args$args;
#对不同的HTTP状态码设置不同的缓存时间
proxy_cache_valid 200 10m; #200缓存10分钟
proxy_cache_valid 304 1m; #304缓存1分钟
proxy_cache_valid 301 302 1h; #301、302缓存1小时
proxy_cache_valid any 1m; #其他未设置的状态码缓存1分钟
# 添加缓存命中状态，$upstream_cache_status
add_header Nginx-Cache $upstream_cache_status;
#设置反向代理
proxy_pass http://h5_prod;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;
proxy_http_version 1.1;
# proxy_hide_header Upgrade;
#Set Nginx Cache
if ( $uri ~* "\.(gif|png|jpg|jpeg|css|js|woff|woff2)$" ) {
expires 1d;
}
}
access_log /www/wwwlogs/xxx.com.log;
error_log /www/wwwlogs/xxxx.com.error.log;
}
# API
upstream api_prod_161 {
server 192.168.3.161:32305 weight=1;
server 192.168.3.162:32305 weight=1;
server 192.168.3.163:32305 weight=1;
ip_hash;
keepalive 256;
}
upstream h5_prod {
#server 192.168.3.61:31666 weight=1;
#server 192.168.3.62:31666 weight=1;
#server 192.168.3.63:31666 weight=1;
server 192.168.3.161:31666 weight=1;
server 192.168.3.162:31666 weight=1;
server 192.168.3.163:31666 weight=1;
#ip_hash;
keepalive 256;
}作者：Jeebiz 创建时间：2023-09-03 11:41
最后编辑：Jeebiz 更新时间：2024-01-25 09:10
最后编辑：Jeebiz 更新时间：2024-01-25 09:10
