From c2af1f595466c7434dcbf1e28059e4b2787dcc05 Mon Sep 17 00:00:00 2001 From: 728 Date: Wed, 13 Dec 2023 14:46:33 +0800 Subject: [PATCH] =?UTF-8?q?nginx.conf=20=E6=9C=8D=E5=8A=A1=E9=85=8D?= =?UTF-8?q?=E7=BD=AE=EF=BC=88=E7=AE=80=E5=8C=96=EF=BC=89=20#45?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- .gitignore | 1 - nginx.conf | 207 ++++++++--------------------------------------------- readme.md | 2 +- 3 files changed, 29 insertions(+), 181 deletions(-) diff --git a/.gitignore b/.gitignore index ab2d2f9..700d0dd 100644 --- a/.gitignore +++ b/.gitignore @@ -1,6 +1,5 @@ /log /db /ui -/ssl **/*.js tc.json diff --git a/nginx.conf b/nginx.conf index 914638d..bd48cdc 100644 --- a/nginx.conf +++ b/nginx.conf @@ -1,191 +1,40 @@ -worker_processes auto; # nginx 进程数与 CPU 核数一致 -worker_rlimit_nofile 10000; # nginx 可同时打开的文件数 - -events { # 事件处理配置 - worker_connections 2048; # 最大连接数（TCP）- 服务器最多支持 2048 个用户同时在线 - multi_accept on; # 支持 worker 进程一口气开启多个连接 +events { + worker_connections 64; + multi_accept on; } -http { - access_log log/access.log combined buffer=128k flush=5m; # 日志文件 - error_log log/error.log error; # 错误日志 +http { # 配置 HTTP 服务 + access_log log/access.log combined; # 日志文件的位置和格式 + error_log log/error.log error; - client_header_timeout 10s; # 如果 10s 都还没有把 header 传完，拒绝请求 - client_body_timeout 10s; # 如果 10s 都还没有把 body 传完，拒绝请求 - send_timeout 10s; # 如果 10s 都还没有接受完 response，拒绝请求 - reset_timedout_connection on; # 如果超时，直接关掉 connection（释放所有占用的资源） + types { + text/html html; + } - gzip on; # 返回数据前，先用 gzip 压缩 - gzip_comp_level 4; - gzip_min_length 1000; # 如果数据长度小于 1000（字节），不压缩 - gzip_proxied any; # 动态数据也要压缩 - gzip_types *; # 压缩所有类型的数据 + upstream ismism { # 服务 + server 127.0.0.1:728; + keepalive 2; + } - server_tokens off; - charset utf-8; + server { + listen 80 default_server; - map $server_protocol $h1_addr { - default ""; # 默认不标记 - HTTP/2 请求（https），不标记 - "HTTP/1.0" $binary_remote_addr; # 如果是 HTTP/1 的请求，标记其 ip 为 h1_addr - "HTTP/1.1" $binary_remote_addr; - } + root ui; # 静态文件的根目录 - limit_conn_status 444; # 如果【连接数超标】，关闭连接 444 - limit_conn_zone $binary_remote_addr zone=addr_conn:10m; # ip 对应的十分钟内的连接数 - limit_conn_zone $h1_addr zone=h1_conn:10m; # 被标记为 h1_addr 的 ip 对应的十分钟内的连接数 - limit_req_status 444; # 如果【请求数超标】，关闭连接 444 - limit_req_zone $binary_remote_addr zone=addr_req:10m rate=100r/m; # ... 请求数，rate < 100r/m - limit_req_zone $h1_addr zone=h1_req:10m rate=10r/m; # 被标记为 h1_addr ... 请求数 rate < 10r/m - - limit_conn addr_conn 10; # 单个 ip 最多 10 个连接 - limit_req zone=addr_req burst=20 nodelay; # 最多同时一次性处理来自 ip 的 20 个请求 - limit_conn h1_conn 10; # 单个被标记为 h1_addr 的 ip 最多 10 个连接 - limit_req zone=h1_req burst=10 nodelay; # 最多同时一次性处理来自 ip 的 10 个请求 - - # 444 = 已读不回 - error_page 400 403 404 500 502 503 504 =444 /444.html; # 没有默认的错误页面，直接 444 关闭连接（例如，没有 404 页面） - - types { # 服务支持的数据类型 - text/html html; - text/css css; - application/javascript js; - application/json json; - application/pdf pdf; - image/webp webp; - } - - upstream ismism { # 服务的内部地址和端口 - server 127.0.0.1:728 fail_timeout=1h; # 默认端口，无响应的话转备用端口，1h 后再重试 - server 127.0.0.1:729 backup; - keepalive 2; # 哪怕没有请求，都至少常备 2 个连接，保证新请求总有现成连接可用 - } - - # 数据缓存的路径 - 放在 cache 目录 - proxy_cache_path cache levels=1:2 keys_zone=cache:10m max_size=10g inactive=1d use_temp_path=off; - - server { - server_name _; # "_" 指向任意域名的服务请求 例如：http://www.ismist.cn - listen 80 default_server; # HTTP/1 的默认端口（http://） - listen [::]:80 default_server; - listen 443 ssl default_server; # HTTP/2 的默认端口（https://） - listen [::]:443 ssl default_server; - - http2 on; # 打开 HTTP/2 协议 - ssl_protocols TLSv1.3; # 选用 1.3 加密算法 - ssl_certificate ssl/ismist.cn.crt; # 域名证书 - ssl_certificate_key ssl/ismist.cn.key; # 域名签名 - ssl_session_cache shared:SSL:50m; - ssl_session_timeout 1d; - ssl_session_tickets off; - ssl_stapling on; - ssl_stapling_verify on; - - location = /444.html { - return 444; # return 444 = 已读不回（关掉连接） ismist.cn/wiejfiejf - } - - return 444; # 默认 已读不回 - } - - server { # 指向 ismist.cn 的 http 请求 例如 http://ismist.cn - server_name ismist.cn; - listen 80; - listen [::]:80; - - location = /444.html { - return 444; - } - - location / { - return 444; # 已读不回 - } - - location = / { # "ismist.cn" - limit_except GET { # 只接受 GET 请求 - deny all; # 不然就 444 - } - return 301 https://$host; # 告诉浏览器 http://ismist.cn 应跳转到 https://ismist.cn - } - } - server { # 指向 ismist.cn 的 https 请求 例如 https://ismist.cn https://ismist.cn/q?adm - server_name ismist.cn localhost; # 额外加入 localhost - listen 443 ssl; - listen [::]:443 ssl; - - http2 on; # 打开 HTTP/2 协议 - ssl_protocols TLSv1.3; # 选用 1.3 加密算法 - ssl_certificate ssl/ismist.cn.crt; # 域名证书 - ssl_certificate_key ssl/ismist.cn.key; # 域名签名 - ssl_session_cache shared:SSL:50m; - ssl_session_timeout 1d; - ssl_session_tickets off; - ssl_stapling on; - ssl_stapling_verify on; - - root ui; # 静态文件的位置 - - location = /444.html { - return 444; - } - - # nginx 默认是 前缀匹配 - # 请求指向前缀匹配度最高的 location （= 完全匹配度最高） - - location / { # 如果请求不在下列声明，则已读不回 444 （/ 任意路径） - return 444; - } - - location = / { # 空路径 = "ismist.cn" - limit_except GET { - deny all; - } - try_files /index.html =444; # 试图返回 root 目录下的 /index.html 文件 - } - - location /mod { # 前缀为 /mod 的请求 - limit_except GET { # 只接受 GET 请求 - deny all; # 不然就 444 - } + location = / { # "http://localhost" + try_files /index.html =444; } - location /wsl { # 前缀为 /wsl 的请求 - limit_except GET { - deny all; - } - root ui/mod; - # 把 hostname（如域名）替换成 root 就是请求的静态文件 - # ismist.cn/wsl -> ui/mod/wsl/index.html （即默认返回 index） - # ismist.cn/wsl/ddd.pdf -> ui/mod/wsl/ddd.pdf - index index.html; # 如果路径没有进一步指向文件，默认返回 index.html。不然就找对应的文件 + # "http://localhost/mod/marked.js" -> /ui/mod/marked.js + location /mod {} + + # "http://localhost/q?que="adm" -> http://127.0.0.1:728/q?que="adm" + location /q { + proxy_pass http://ismism; } - # proxy 代理：把请求转发给指定的内部服务 - - proxy_buffer_size 128k; - proxy_buffers 4 256k; - proxy_busy_buffers_size 256k; - proxy_cache cache; - proxy_cache_methods GET; # 只对 GET 请求的数据做缓存 - proxy_cache_valid any 1s; # any 任意状态 包括 200 304 - proxy_cache_revalidate on; # 如果超过 1s 则确认缓存版本 - proxy_cache_background_update on; - proxy_cache_lock on; - proxy_http_version 1.1; # 内部服务用 http 而非 https 内部服务不加密 - proxy_set_header Connection ""; # 内部服务可以不关闭连接。复用内部连接 - - location /q { # 如 HTTP GET ismist.cn/q?adm - limit_except GET { - deny all; - } - # https://ismist.cn/q?adm <=> http://127.0.0.1:728/q?adm - proxy_pass http://ismism; - } - - location /p { # 如 HTTP POST ismist.cn/p + JSON - limit_except POST { - deny all; - } - proxy_pass http://ismism; - } - } + location /p { + proxy_pass http://ismism; + } + } } diff --git a/readme.md b/readme.md index b12fd67..28aebeb 100644 --- a/readme.md +++ b/readme.md @@ -39,7 +39,7 @@ - `pre.ts` 创建操作 `pre-data` `prepare` （的操作组合） - `put.ts` 更新操作 `put-data`（的操作组合） - `pos.ts` 请求接口 `post` `HTTP POST` 对操作组合做请求 - * `ser.ts` 服务接口 `serve` + * `ser.ts` 服务 `serve` * `tst` 测试代码 `tests` * `ui` 图形界面 `graphical user interface` * `index` UI声明（HTML/CSS）