LNMP1.3 反向代理 Gravatar 配置

3,902次阅读
没有评论

LNMP1.3 反向代理 Gravatar 配置

Gravatar 的默认服务器被墙了,Wordpress 博客上的头像全是叉叉。网上有很多的解决方案,不过采用 Nginx 反向代理并缓存 Gravatar 来实现头像正常显示的。如果采取这个方法,必须有一个墙外的 VPS。

反向代理是什么?

反向代理指以代理服务器来接受 Internet 上的连接请求,然后将请求转发给内部 (或其他) 网络上的服务器,并将从服务器上得到的结果返回给 Internet 上请求连接的客户端。

缓存是什么?

把服务器 A 的资源缓存到服务器 B,然后直接从服务器 B 读取数据。

准备工作

安装好 LNMP1.3,将 gravatar.vpswe.com 解析记录指向 vps,准备好 ssl 证书。新建虚拟主机,我这里是同时开启了 80 和 443 端口。

修改 nginx 默认配置

vim /usr/local/nginx/conf/nginx.conf, 查找 #limit_conn_zone $binary_remote_addr zone=perip:10m;,并在前面加入以下内容:

client_body_buffer_size 512k;
proxy_connect_timeout 5;
proxy_read_timeout 60;
proxy_send_timeout 5;
proxy_buffer_size 16k;
proxy_buffers 4 64k;
proxy_busy_buffers_size 128k;
proxy_temp_file_write_size 128k;
proxy_temp_path /home/cache/temp;
# 配置临时目录
proxy_cache_path /home/cache/path levels=1:2 keys_zone=cache:20m inactive=30d max_size=600m;
#20m 是内存占用,30d 是 30 天无访问删除,600m 是缓存占具硬盘空间,cache 为缓存区名字.

创建缓存目录,并赋予权限

mkdir /home/cache/path -p
mkdir /home/cache/temp
chmod 755 -R /home/cache

修改虚拟主机配置文件

vim /usr/local/nginx/conf/vhost/gravatar.vpswe.com.conf,以下直接贴出完整配置

server
{
listen 80;
server_name gravatar.vpswe.com;
access_log /home/wwwlogs/gravatar.vpswe.com.log;
location / {
proxy_cache cache;
proxy_cache_valid 200 304 7d;
#200 304 状态缓存 7 天,按实际情况修改
#其他状态缓存(如 502 404)10 秒
proxy_cache_valid any 10s;
proxy_cache_key "$scheme$host$request_uri";
#缓存 key 规则,用于自动清除缓存。proxy_pass https://secure.gravatar.com/;
proxy_redirect off;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#向后端传递访客 ip
#limit_conn one 20;
#limit_rate 200k;
#20 为单 ip 连接数,200k 为单 ip 连接速度,若要开启请去掉#
}
}
server
{
listen 443;
server_name gravatar.vpswe.com;
ssl on;
ssl_certificate /root/ssl/vpswe.crt;
ssl_certificate_key /root/ssl/vpswe.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:!aNULL:!eNULL:!EXPORT:!DES:!3DES:!MD5:!DSS:!PKS;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;
access_log /home/wwwlogs/gravatar.vpswe.com.log;
location / {
proxy_cache cache;
proxy_cache_valid 200 304 7d;
#200 304 状态缓存 7 天,按实际情况修改
#其他状态缓存(如 502 404)10 秒
proxy_cache_valid any 10s;
proxy_cache_key "$scheme$host$request_uri";
#缓存 key 规则,用于自动清除缓存。proxy_pass https://secure.gravatar.com/;
proxy_redirect off;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#向后端传递访客 ip
#limit_conn one 20;
#limit_rate 200k;
#20 为单 ip 连接数,200k 为单 ip 连接速度,若要开启请去掉#
}
}

编辑完重载 nginx,service nginx reload 生效。然后在你程序的相应文件出替换就行了,如 wordpress 是在主题的 functions 文件。

正文完
 
VPSWe
版权声明:本站原创文章,由 VPSWe 2016-09-13发表,共计2397字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
评论(没有评论)