配置缓存目录和大小

配置代理服务器是一个系统性的过程,以下是按照步骤配置Nginx作为反向代理的指南：

安装Nginx

在Linux系统上安装Nginx：

• Ubuntu/Debian

  sudo apt-get update
  sudo apt-get install nginx nginx-full

• CentOS/RHEL

  sudo yum install nginx

确保安装完成后,Nginx服务正在运行：

sudo systemctl start nginx
sudo systemctl enable nginx

配置Nginx

打开Nginx的默认配置文件：

sudo nano /etc/nginx/sites-available/default

为：

server {
    listen 127...1:808;  # 只允许本地访问，防止外部访问
    server_name localhost;  # 代理请求的域名或IP
    # 设置缓存
    proxy_cache "5:10:10" cache_dir=/var/cache/nginx/cachelevels=5 keys_zone=cache:10m max_size=10m inactive=10m use_temp_path=off;
    # 设置expires策略
    proxy_cache_valid 200 302 10m;
    proxy_cache_valid 404      1m;
    add_header X-Cache "-cache";
    location / {
        proxy_pass http://127...1:80;  # 后端服务器地址
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        # 防止点击劫持
        add_header X-Frame-Options "DENY";
        # 防止MIME类型伪造
        add_header X-Content-Type-Options "nosniff";
        # 启用浏览器缓存
        add_header Cache-Control "no-cache";
        # 内容安全策略
        add_header Content-Security-Policy "default-src 'self'";
    }
    # 防止未经授权的访问
    access_log off;  # 可以根据需要设置是否记录日志
    error_log off;  # 可根据需要设置错误日志
    # 限制并发连接数，防止DoS攻击
    limit_conn zone=cache:10m level=5;
}

安全配置

• 防止X-Frame选项攻击

  add_header X-Frame-Options "DENY";

• 设置MIME类型

  add_header X-Content-Type-Options "nosniff";
  ```安全策略**
  ```nginx
  add_header Content-Security-Policy "default-src 'self'";

缓存配置

确保设置合理的缓存策略：

# 设置缓存时间
proxy_cache_valid 200 302 10m;
proxy_cache_valid 404      1m;

访问控制

确保只允许本地访问：

listen 127...1:808;

启用浏览器缓存

add_header Cache-Control "no-cache";

日志配置

设置日志记录：

access_log /var/log/nginx/access.log;
error_log /var/log/nginx/error.log;

重新加载Nginx

应用配置并重启服务：

sudo nginx -s reload

测试配置

使用curl测试：

curl -I http://localhost:808

在浏览器中访问，确保页面正常加载,检查缓存时间和加载速度。

额外配置

• 文件上传限制

  client_max_body_size 10M;

• IP白名单

  allow 127...1;
  deny all;

注意事项

• 权限问题：确保缓存目录有足够的权限,例如777。
• 后端服务器：确保后端服务器能够处理高并发连接,可能需要调整后端的配置。
• 性能优化：根据实际需求调整缓存大小和并发限制。

通过以上步骤，您可以配置一个高效且安全的Nginx反向代理服务器,满足大多数Web应用的需求。