百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术资源 > 正文

nginx 代理设置一 之常见的设置(nginx代理http2)

off999 2025-02-03 14:31 25 浏览 0 评论

1、nginx代理配置 proxy_pass

server {
	listener 8099;

 location = /test {
		proxy_pass http://192.168.18.132:9010;
	} 
}

2、nginx 代理中设置请求头 proxy_set_header

server {
	listener 8099;
	
 	location = /test {
			proxy_pass http://192.168.18.132:9010;
  		# 设置请求头
  		proxy_set_header Host $proxy_host;
	} 
}

3、nginx 反向代理中设置请求超时时间 proxy_send_timeout

server {
	listener 8099;
  
 	location = /test {
			proxy_pass http://192.168.18.132:9010;
  		# 设置请求头
  		proxy_set_header Host $proxy_host;
  		# 设置请求超时时间  默认是60s
      proxy_send_timeout 30s;
	} 
}

4、nginx反向代理中设置 请求响应超时时间 proxy_read_timeout

server {
listener 8099;
  			
 location = /test {
			proxy_pass http://192.168.18.132:9010;
  		# 设置请求头
  		proxy_set_header Host $proxy_host;
  		# 设置请求超时时间  默认是60s
      proxy_send_timeout 30s;
  		# 设置请求响应超时时间 默认是60s
  		proxy_read_timeout 10s;
	} 
}

5、nginx反向代理中设置 允许的响应头 proxy_pass_header 和 需要隐藏的响应头 proxy_hide_header

server {
listener 8099;
  			
 location = /test {
		proxy_pass http://192.168.18.132:9010;
  
  	# 设置请求头
  	proxy_set_header Host $proxy_host;
  
  	# 设置请求超时时间  默认是60s
    proxy_send_timeout 30s;
  
  	# 设置请求响应超时时间 默认是60s
  	proxy_read_timeout 10s;
  	
  	proxy_pass_header xxxx;  # 放行
    proxy_hide_header abc;   # 隐藏
	} 
}

6、重新设置cookie的path proxy_cookie_path

server {
listener 8099;
  
 location = /test {
	 proxy_pass http://192.168.18.132:9010;
  
   # 设置请求头
   proxy_set_header Host $proxy_host;
  
   # 设置请求超时时间  默认是60s
   proxy_send_timeout 30s;
  
   # 设置请求响应超时时间 默认是60s
   proxy_read_timeout 10s;
   
   proxy_pass_header xxxx;  # 放行
   proxy_hide_header abc;   # 隐藏
              
   proxy_cookie_path /user/ /;  #意味着 path=/user/some/uri/ 改成 path=/some/uri/
	} 
}

7、设置cookie 的属性 proxy_cookie_flags(1.19.3以上版本才有)

server {
	listener 8099;
  			
 	location = /test {
			proxy_pass http://192.168.18.132:9010;
  
  		# 设置请求头
  		proxy_set_header Host $proxy_host;
  
  		# 设置请求超时时间  默认是60s
      proxy_send_timeout 30s;
  
  		# 设置请求响应超时时间 默认是60s
  		proxy_read_timeout 10s;
  		
  		proxy_pass_header xxxx;  # 放行
      proxy_hide_header abc;   # 隐藏
      
      proxy_cookie_path /user/ /; #意味着 path=/user/some/uri/ 改成 path=/some/uri/
      
        # 设置cookie属性相关举例 如ecure, httponly, samesite=strict, samesite=lax, samesite=none
  			# 相反 nosecure, nohttponly, nosamesite 表示去掉相关属性
       proxy_cookie_flags username secure; # 意味着 给username这个cookie增加secure 属性
       proxy_cookie_flags ~ nosecure samesite=strict; # 意味着 删除secure属性,增加samesite=strict属性
		} 
}

8、设置DNS服务 resolver resolver_timeout

server {
	listener 8099;
  			
 	location = /test {
  		# 设置代理DNS解析
  		resolver 127.0.0.1 [::1]:5353;
  		resolver_timeout 10s; #默认30s
      # xxx.com.cn ===> 192.168.18.132
			proxy_pass http://xxx.com.cn:9010;

  		# 设置请求头
  		proxy_set_header Host $proxy_host;

  		# 设置请求超时时间  默认是60s
      proxy_send_timeout 30s;
  		
     # 设置请求响应超时时间 默认是60s
  		proxy_read_timeout 10s;
  		
  		proxy_pass_header xxxx;  # 放行
      proxy_hide_header abc;   # 隐藏
      
      proxy_cookie_path /user/ /; #意味着 path=/user/some/uri/ 改成 path=/some/uri/
       
        # 设置cookie属性相关举例 如ecure, httponly, samesite=strict, samesite=lax, samesite=none
  			# 相反 nosecure, nohttponly, nosamesite 表示去掉相关属性
       proxy_cookie_flags username secure; # 意味着 给username这个cookie增加secure 属性
       proxy_cookie_flags ~ nosecure samesite=strict; # 意味着 删除secure属性,增加samesite=strict属性
		} 
}

9、设置读取客户端数据超时时间(指前后两次读取的时间间隔) client_body_timeout

server {
	listener 8099;
  			
 	location = /test {
  	# 设置代理DNS解析
  	resolver 127.0.0.1 [::1]:5353;
  	resolver_timeout 10s; #默认30s
    # xxx.com.cn ===> 192.168.18.132
		proxy_pass http://xxx.com.cn:9010;

  	# 默认60s, 意味着前后两次读取的时间超过10s(不是指全部读取时间)就返回 408 (Request Time-out)错误 
  	client_body_timeout 10s; 
  } 
}

10、设置客户端的最大请求体 client_max_body_size

server {
	listener 8099;
  			
	location = /test {
  		# 设置代理DNS解析
  		resolver 127.0.0.1 [::1]:5353;
  		resolver_timeout 10s; #默认30s
      # xxx.com.cn ===> 192.168.18.132
			proxy_pass http://xxx.com.cn:9010;
  		# 默认60s, 意味着前后两次读取的时间超过10s(不是指全部读取时间)就返回 408 (Request Time-out)错误 
  		client_body_timeout 10s; 
  		client_header_timeout 10s; #读取【全部】请求头的超时时间,超过则报 408 (Request Time-out)错误 
  	
      # 设置客户端最大请求体
			client_max_body_size 512k; #默认1M,超过则报 413 (Request Entity Too Large) error
      .......
     } 
}

相关推荐

Kubernetes 核心概念全景图:Pod、Node、Cluster、Control Plane 等

想真正读懂Kubernetes的底层运作,你必须理解它的“权力架构”。Pod是什么?Node是什么?ControlPlane又是做什么的?它们之间有什么关系?怎么协同工作?本篇带你构建一个...

Helm 实战:用 Helm 部署一个 Nginx 应用

这一篇,我们将动手实战:用Helm从零部署一个Nginx应用,并掌握HelmChart的结构和参数化技巧。一、准备环境在开始之前,你需要确保环境中具备以下工具:已部署的Kubernet...

从零开始:如何在 Linux 上搭建 Nginx + Node.js 高性能 Web 服务

在现代互联网服务架构中,Nginx+Node.js已成为轻量级、高性能网站的首选组合。本文将带你从零开始,一步步搭建一个高并发、高可用的Web服务平台,让新手也能轻松掌握生产级部署思路。一、...

NetBox 最新版 4.4.1 完整安装指南

NetBox最新版4.4.1完整安装指南(修正版)by大牛蛙1.系统准备#关闭SELinux和防火墙(仅测试环境)systemctldisable--nowfirewalldse...

Termux 安装 linux 宝塔面板,搭建 Nginx+PHP+Mysql web 网站环境

Termux安装linux宝塔面板,搭建Nginx+PHP+Mysqlweb服务环境,解决启动故障奶妈级教程1.到宝塔面板官网:https://www.bt.cn/new/download...

OpenEuler系统安装Nginx安装配置_openwrt安装nginx

NginxWEB安装时可以指定很多的模块,默认需要安装Rewrite模块,也即是需要系统有PCRE库,安装Pcre支持Rewrite功能。如下为安装NginxWEB服务器方法:源码的路径,而不是编...

多级缓存架构实战:从OpenResty到Redis,打造毫秒级响应系统

在传统的Web架构中,当用户发起请求时,应用通常会直接查询数据库。这种模式在低并发场景下尚可工作,但当流量激增时,数据库很容易成为性能瓶颈。多级缓存通过在数据路径的不同层级设置缓存,可以显著降低数据库...

如何使用 Nginx 缓存提高网站性能 ?

快速加载的站点提供了更好的用户体验并且可以拥有更高的搜索引擎排名。通过Nginx缓存提高你的网站性能是一个有效的方法。Nginx是一个流行的开源web服务器,也可以作为web服务器反向代...

如何构建企业级Docker Registry Server

很多人问我,虚拟机镜像和docker镜像的区别是什么?其实区别非常明显,我们可以通过阅读Dockerfile文件就可以知道这个镜像都做了哪些操作,能提供什么服务;但通过虚拟机镜像,你能一眼看出来虚拟机...

如何解决局域网SSL证书问题?使用mkcert证书生成工具轻松搞定

“局域网里弹出‘不安全’红锁,老板就在身后盯着演示,那一刻只想原地消失。”别笑,九成前端都经历过。自签证书被Chrome标红,客户以为网站被黑,其实只是缺一张被信任的证。mkcert把这事从半小时缩到...

Docker 安全与权限控制:别让你的容器变成“漏洞盒子”

在享受容器带来的轻量与灵活的同时,我们也必须面对一个现实问题:安全隐患。容器并不是天然安全,错误配置甚至可能让攻击者“越狱”入侵主机!本篇将带你从多个层面强化Docker的安全防护,构建真正可放心...

Kubernetes生产级管理指南(2025版)

在云原生技术持续演进的2025年,Kubernetes已成为企业数字化转型的核心引擎。然而,生产环境中的集群管理仍面临基础设施配置、安全漏洞、运维复杂度攀升等挑战。本文将结合最新行业实践,从基础设施即...

云原生工程师日常使用最多的工具和100条高频命令

在云原生时代,工程师不仅要熟悉容器化、编排和服务网格,还要掌握大量工具和命令来进行日常运维与开发。本文将从工具篇和命令篇两个角度,详细介绍云原生工程师每天都会用到的核心技能。一、云原生工程师常...

用 Jenkins 实现自动化 CI/CD_jenkins api自动执行

场景设定(可替换为你的技术栈)语言:Node.js(示例简单,任何语言思路一致)制品:Docker镜像(推送到DockerHub/Harbor)运行环境:Kubernetes(staging...

5款好用开源云笔记虚拟主机部署项目推荐

在个人数据管理与协同办公场景中,开源云笔记项目凭借可自主部署、数据可控的优势,成为众多用户的首选。以下推荐5款适配虚拟主机部署、功能完善的开源项目,附核心特性与部署要点,助力快速搭建专属云笔记系统。...

取消回复欢迎 发表评论: