☰

nginx 透明反向代理 - 403、404 及更多

tag-icon • tag-icon apache-2.2 nginx reverse-proxy cache
nginx 透明反向代理 - 403、404 及更多

我在专用服务器上运行 Debian Squeeze，将其用作 Web 和 DB 服务器（nginx、apache 和 mysql）。

我遵循了一些关于如何将 nginx 设置为 apache 的反向代理的教程 - 并且大多数都运行良好，而且我不得不说 - 哇，nginx 非常快。

但是，我在“测试”期间也遇到了一些问题。现在，我希望 serverfault 的某个人能够帮助我。:)

因此，让我首先向您展示完整的配置并解释场景。

设想

为了管理服务器上的客户端，我使用 ISPConfig 控制面板，配置为处理 apache（您可以在 nginx 或 apache 之间选择）。

因为我不希望客户端必须配置特殊的重写规则等。我试图将 nginx 调整得非常透明，这意味着它实际上只提供静态文件，所有其他请求都传递给 apache，因此重写规则等仍然有效。

配置

我目前拥有的是：

  • 正常的 Apache 安装，监听端口 82

  • mod_rpaf 启用将真实 IP 转发到 apache

  • nginx 安装有以下配置：

/etc/nginx/nginx.conf

user www-data;
worker_processes 4;

error_log  /var/log/nginx/error.log;
pid        /var/run/nginx.pid;

events {
    worker_connections 2048;
}

http {
    include     /etc/nginx/mime.types;
    access_log  /var/log/nginx/access.log;

    sendfile on;
    tcp_nopush on;

    keepalive_timeout 4;
    tcp_nodelay on;

    # Hide version information
    server_tokens off;

    # Include configurations
    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;
}

/etc/nginx/conf.d/gzip.conf

gzip on;

# Compression level
gzip_comp_level 6;

# HTTP version
gzip_http_version 1.0;

# File min lenght to compress
gzip_min_length 0;

# Compress all proxied files
gzip_proxied any;

# Mimes to compress
gzip_types text/plain text/css application/x-javascript text/xml \
        application/xml application/xml+rss text/javascript;

# Disable for IE 6 and below
gzip_disable "MSIE [1-6]\.";

gzip_vary on;

/etc/nginx/conf.d/cache.conf

# Set locations and sizes
proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=nginx_cache:10m max_size=500m;
proxy_temp_path /tmp/nginx;

# Putting the host name in the cache key allows different virtual hosts to share the same cache zone
proxy_cache_key "$scheme://$host$request_uri";

# Cache different return codes for different lengths of time
proxy_cache_valid 200 302 10m;
proxy_cache_valid 404 1m;

/etc/nginx/conf.d/proxy.conf

proxy_redirect off;

# Set proxy headers
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

# Client configuration
client_max_body_size 10m;
client_body_buffer_size 128k;
client_header_buffer_size 64k;

# Connection and buffer
proxy_connect_timeout 60;
proxy_send_timeout 60;
proxy_read_timeout 60;
proxy_buffer_size 16k;
proxy_buffers 32 16k;
proxy_busy_buffers_size 64k;

/etc/nginx/站点可用/默认

server {

    # Listen on Port 80
    listen 80 default;

    # Resolve server_name with DNS
    server_name _;
    server_name_in_redirect off;
    resolver 213.133.100.100;

    # Strip www from host
    if ($host ~* ^www\.(.*)) {
            set $cleanhost $1;
    }
    if ($cleanhost = "") {
            set $cleanhost $host;
    }

    access_log /var/log/ispconfig/httpd/$cleanhost/access.log;

    # Serve static files through nginx
    #location ~* ^.+.(jpg|jpeg|gif|png|ico|css|zip|tgz|gz|rar|bz2|doc|xls|e$
    location ~* ^.+.(jpg|jpeg|gif|png|ico|css|zip|tgz|gz|rar|bz2|doc|xls|ex$
            root /var/www/$cleanhost/web;
            access_log off;
            expires max;
            error_page 404 /;
    }

    # Apache backend for dynamic files
    location / {
            root /var/www/$cleanhost/web;
            index index.html index.htm index.php;
            access_log off;
            proxy_cache nginx_cache;
            proxy_pass http://$cleanhost:82;
            proxy_pass_header Set-Cookie;
    }
}

做什么的？

如您所见，我尝试通过 nginx 提供静态文件并对其进行压缩。所有其他请求都传递给 apache，结果从 nginx 缓存（在 tmpfs 内）。

有了这个默认站点，我不必为服务器上的每个域创建配置。

问题

好的，既然您已经看到了配置，让我们来看看我在这些配置中遇到的问题：

  • 如果网站使用 mod_rewrite 来重写 URL，例如index.php?page=home到 */page/home.html，nginx 认为这是一个静态文件（因为以 .html 结尾）——并且我收到“未找到”的错误。

  • 在 wordpress 博客上，您无法将媒体插入到帖子中。您可以上传它们，但只要您按下“插入帖子”按钮，您就会收到 403 - 禁止错误。

  • 每个网站都有自己的错误文档文件夹 /var/www/domain.tld/web/errors/[404.html|500.html 等]。我该如何告诉 nginx/apache 提供这些错误文档，而不是 nginx/apache 的默认错误页面？

什么能对我有帮助？

如果有人可以浏览配置并寻找部件，这可能会导致指定的错误/问题。

此外，一般来说，与性能/安全等相关的一般提示和技巧都会受到欢迎:)

非常感谢您付出的时间和帮助！

问候，MaddinXx

答案1

有两点：您不应该使用随 debian 一起提供的版本。我的版本正在吃 cookie，我花了半天时间才弄清楚。使用 nginx 人员提供的最新 debian 软件包。他们提供了一个 repo，所以很方便。

对于重定向：我看到你正在使用proxy_redirect off;。尝试类似

proxy_redirect http://$host/index.php?page=home http://$host/page/home.html;

相关内容