文章/答案/技术大牛

发布

社区首页 >问答首页 >这是正确的方式配置nginx，以准备它的清漆缓存？

问这是正确的方式配置nginx，以准备它的清漆缓存？
EN

Server Fault用户

提问于 2018-04-24 04:42:22

回答 1查看 480关注 0票数 0

上下文

我在Google上使用了一张bitnami预先打包的图片来启动一个nginx+wordpress站点。我想在这个服务器上启用varnish-cache。清漆4.x包已预先安装，但未启用。

据我所知，使用varnish-cache是一个分两步的过程。

1)让wordpress的ssl部分与服务的http端口对话(而不是直接调用directly )

2)将清漆端口设置为80，并通过另一个端口与nginx对话(如8080)。让nginx服务器使用8080来实现文字，而不是80。

我试图通过更改wordpress/nginx配置的这一部分来实现第一步。

 server {


     listen    443 ssl;

      include "/opt/bitnami/apps/wordpress/conf/nginx-app.conf";

至

服务器{

 listen    443 ssl;

   location / {
     proxy_pass http://127.0.0.1:80;
     proxy_set_header Host $http_host;
     proxy_set_header X-Forwarded-Host $http_host;
     proxy_set_header X-Real-IP $remote_addr;
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
     proxy_set_header X-Forwarded-Proto https;
     proxy_set_header HTTPS "on";


     access_log /opt/bitnami/nginx/logs/access-https.log;
 }

添加额外访问日志的想法是作为测试，以验证新配置是由nginx获得的。

然而，情况似乎并非如此。实际上，即使我将http端口更改为无效端口(例如proxy_pass http://127.0.0.1:79;)，在重新启动nginx服务器后，wordpress站点仍然正常工作。

你能看出我上面的零钱有什么问题吗？

服务器上的原始nginx配置：

./wordpress/conf/nginx-app.conf

index index.php index.html index.htm;
if ($request_uri !~ "^/phpmyadmin.*$")
{
  set $test  A;
}
if ($request_uri !~ "^/bitnami.*$")
{
  set $test  "${test}B";
}
if (!-e $request_filename)
{
  set $test  "${test}C";
}
if ($test = ABC) {
  rewrite ^/(.+)$ /index.php?q=$1 last;
}
include "/opt/bitnami/apps/bitnami/banner/conf/banner-substitutions.conf";
include "/opt/bitnami/apps/bitnami/banner/conf/banner.conf";
location ~ \.php$ {
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
    fastcgi_read_timeout 300;
    fastcgi_pass unix:/opt/bitnami/php/var/run/www.sock;
    fastcgi_index index.php;
    fastcgi_param  SCRIPT_FILENAME $request_filename;
    include fastcgi_params;
}

./wordpress/conf/nginx-vhosts.conf

server {
    listen    80;
    root   "/opt/bitnami/apps/wordpress/htdocs";
    server_name  wordpress.example.com www.wordpress.example.com;

    include "/opt/bitnami/apps/wordpress/conf/nginx-app.conf";
}
server { 
    listen    443 ssl;
    root   "/opt/bitnami/apps/wordpress/htdocs";
    server_name  wordpress.example.com www.wordpress.example.com;
    ssl_certificate      "/opt/bitnami/apps/wordpress/conf/certs/server.crt";
    ssl_certificate_key  "/opt/bitnami/apps/wordpress/conf/certs/server.key";

       ssl_session_cache    shared:SSL:1m;
       ssl_session_timeout  5m;
    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;

    include "/opt/bitnami/apps/wordpress/conf/nginx-app.conf";
}

./wordpress/conf/nginx-前缀

root "/opt/bitnami/apps/wordpress/htdocs";
include "/opt/bitnami/apps/wordpress/conf/nginx-app.conf";

./nginx/conf/nginx.conf

user  daemon daemon;
worker_processes  auto;
error_log  "/opt/bitnami/nginx/logs/error.log";
pid        "/opt/bitnami/nginx/logs/nginx.pid";
events {
    use                 epoll;
    worker_connections  1024;
    multi_accept        on;
}
http {
    client_max_body_size 8M;
    include       mime.types;
    default_type  application/octet-stream;
    client_body_temp_path  "/opt/bitnami/nginx/tmp/client_body" 1 2;
    proxy_temp_path "/opt/bitnami/nginx/tmp/proxy" 1 2;
    fastcgi_temp_path "/opt/bitnami/nginx/tmp/fastcgi" 1 2;
    scgi_temp_path "/opt/bitnami/nginx/tmp/scgi" 1 2;
    uwsgi_temp_path "/opt/bitnami/nginx/tmp/uwsgi" 1 2;
    access_log  "/opt/bitnami/nginx/logs/access.log";
    sendfile        on;
    keepalive_timeout  65;
    gzip on;
    gzip_http_version 1.1;
    gzip_comp_level 2;
    gzip_proxied any;
    gzip_vary on;
    gzip_types text/plain
               text/xml
               text/css
               text/javascript
               application/json
               application/javascript
               application/x-javascript
               application/ecmascript
               application/xml
               application/rss+xml
               application/atom+xml
               application/rdf+xml
               application/xml+rss
               application/xhtml+xml
               application/x-font-ttf
               application/x-font-opentype
               application/vnd.ms-fontobject
               image/svg+xml
               image/x-icon
               application/atom_xml;
    gzip_buffers 16 8k;
    add_header X-Frame-Options SAMEORIGIN;
    ssl_prefer_server_ciphers  on;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS;
    include "/opt/bitnami/nginx/conf/bitnami/bitnami.conf";
}

Nginx verison

nginx -V
nginx version: nginx/1.12.2
built with OpenSSL 1.0.2o  27 Mar 2018
TLS SNI support enabled
configure arguments: --prefix=/bitnami/lampstack-linux-x64/output/nginx --with-http_sub_module --with-http_ssl_module --with-http_stub_status_module --w
ith-cc-opt=-I/bitnami/lampstack-linux-x64/output/common --with-ld-opt=-L/bitnami/lampstack-linux-x64/output/common/lib --with-http_gzip_static_module --
with-mail --with-mail_ssl_module --with-http_realip_module --with-http_stub_status_module --with-http_v2_module

nginx

varnish

回答 1

Server Fault用户

发布于 2018-05-07 16:38:33

server 443中的此部分重写了您的更改：

  include "/opt/bitnami/apps/wordpress/conf/nginx-app.conf";

您确定用自己的块替换了整个server { listen 443 ... }块吗？

您可能已经在使用some其他 https前端-例如CDN (CloudFlare等)。请与host mydomain.com、dig mydomain.com或nslookup mydomain.com联系，您的域名是如何在互联网上解析为IP的。检查并重新配置在IP上监听端口443的内容--这可能是nginx之外的其他东西。也许它已经在缓存您，在这种情况下，您不需要清漆。

票数 0

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/909116

复制

相似问题

问这是正确的方式配置nginx，以准备它的清漆缓存？
EN

回答 1

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问这是正确的方式配置nginx，以准备它的清漆缓存？EN

回答 1

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问这是正确的方式配置nginx，以准备它的清漆缓存？
EN