nginx+tomcat+mysql模板配置

cyrus

mv /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx.conf.old　　
vi /usr/local/nginx/conf/nginx.conf
　　
user nginx nginx;
　　
worker_processes  4;
　　
error_log  /data/nginx/logs/error.log;
　　
pid        logs/nginx.pid;
　　
worker_rlimit_nofile 65535;
　　

　　
events {
　　
    use epoll;
　　
    worker_connections  65535;
　　
}
　　

　　
http {
　　
    include       mime.types;
　　
    default_type  application/octet-stream;
　　
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
　　
                        '$status $body_bytes_sent "$http_referer" '
　　
                        '"$http_user_agent" $http_x_forwarded_for "$upstream_addr" "$upstream_status" "$upstream_response_time" "$request_time"';
　　

　　
    server_names_hash_bucket_size 128;
　　
    client_header_buffer_size 32k;
　　
    large_client_header_buffers 4 32k;
　　

　　
    sendfile       on;
　　
    server_tokens off;
　　

　　
    tcp_nopush     on;
　　
    tcp_nodelay    on;
　　

　　
    client_header_timeout 30;
　　
    client_body_timeout 30;
　　
    send_timeout   30;
　　
    client_max_body_size 100M;
　　

　　
    keepalive_timeout  60;
　　

　　
    proxy_connect_timeout  100;
　　
    proxy_send_timeout  100;
　　
    proxy_read_timeout  100;
　　
    proxy_buffer_size  16k;
　　
    proxy_buffers  4 32k;
　　
    proxy_busy_buffers_size  64k;
　　

　　
    gzip  on;
　　
    gzip_min_length 1k;
　　
    gzip_buffers 4 16k;
　　
    gzip_http_version 1.1;
　　
    gzip_comp_level 2;
　　
    gzip_types text/plain application/x-javascript text/css application/xml text/javascript;
　　
    gzip_vary on;
　　

　　
    upstream web1{
　　
      #ip_hash;
　　
      server 139.196.xx.xxx:8080 max_fails=3 fail_timeout=10s;
　　
      #server 192.168.247.131:8080 max_fails=3 fail_timeout=30s;
　　
    }
　　

　　

　　
    server {
　　
        listen       80;
　　
        server_name  www.jinzhuanch.com;
　　
        root /data/nginx/www/www.scj.com;
　　
        index index.html index.htm index.jsp;
　　

　　
        #rewrite /login$ https://$server_name$request_uri;
　　
        #rewrite /register.html$ https://$server_name$request_uri;
　　
        #rewrite /account/.*$ https://$server_name$request_uri;
　　

　　
        access_log  /data/nginx/logs/www.scj.com/access.log main;
　　
        error_page   500 502 503 504  /50x.html;
　　

　　
        location = /50x.html {
　　
            root   html;
　　
        }
　　

　　
        location = /p2p/rest/login {
　　
          rewrite ^(.*) https://$server_name$1 permanent;
　　
        }
　　

　　
        location = /p2p/static/html/register.html {
　　
          rewrite ^(.*) https://$server_name$1 permanent;
　　
        }
　　

　　
        location ~ /p2p/static/html/account/.* {
　　
          rewrite ^(.*) https://$server_name$1 permanent;
　　
        }
　　

　　
        location /p2p {
　　
          proxy_pass http://web1;
　　
          proxy_pass_header Server;
　　
          proxy_set_header Host $host;
　　
          proxy_set_header X-Real-IP $remote_addr;
　　
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
　　
          #proxy_next_upstream http_502 http_504 error timeout invalid_header;
　　
        }
　　

　　
        #location ~ .*\.(gif|jpg|png|swf|bmp|jpeg)$ {
　　
        #    expires 10d;
　　
        #}
　　

　　
        #location ~ .*\.(js|css)?$ {
　　
        #    expires 1h;
　　
        #}
　　
    }
　　

　　
    server {
　　
        listen       443;
　　
        server_name  www.jinzhuanch.com;
　　
        root /data/nginx/www/www.scj.com;
　　
        index index.html index.htm index.jsp;
　　

　　
        ssl on;
　　
        ssl_certificate /usr/local/nginx/ca/server.crt;
　　
        ssl_certificate_key /usr/local/nginx/ca/server.key;
　　
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
　　
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA:AES128-GCM-SHA256:AES128-SHA256:AES128-SHA:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:AES256-GCM-SHA384:AES256-SHA256:AES256-SHA:ECDHE-RSA-AES128-SHA256:!aNULL:!eNULL:!EXPORT:!DES:!3DES:!MD5:!DSS:!PKS;
　　
        ssl_prefer_server_ciphers on;
　　
        ssl_session_cache shared:SSL:10m;
　　
        ssl_session_timeout 10m;
　　

　　
        access_log  /data/nginx/logs/www.scj.com/access.log main;
　　
        error_page   500 502 503 504  /50x.html;
　　

　　
        rewrite ^/p2p/?$ http://www.jinzhuanch.com/p2p;
　　

　　
        set $flag 0;
　　
        if ($uri !~ /login$) {
　　
          set $flag "${flag}1";
　　
        }
　　
        if ($uri !~ /register.html$) {
　　
          set $flag "${flag}1";
　　
        }
　　
        if ($uri !~ /account/.*$) {
　　
          set $flag "${flag}1";
　　
        }
　　
        if ($flag = "0111") {
　　
          #rewrite ^/?.*$ http://$server_name$request_uri;
　　
          rewrite ^(.*) http://$server_name$1 permanent;
　　
        }
　　

　　
        location = /50x.html {
　　
            root   html;
　　
        }
　　

　　
        location /p2p {
　　
          proxy_pass http://web1;
　　
          proxy_set_header Host $host;
　　
          proxy_set_header X-Real-IP $remote_addr;
　　
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
　　
          #proxy_next_upstream http_502 http_504 error timeout invalid_header;
　　
        }
　　

　　
        #location ~ .*\.(gif|jpg|png|swf|bmp|jpeg)$ {
　　
        #    expires 10d;
　　
        #}
　　

　　
        #location ~ .*\.(js|css)?$ {
　　
        #    expires 1h;
　　
        #}
　　
    }
　　

　　
    #server {
　　
       #listen 80 default;
　　
       #server_name _;
　　
       #return 500;
　　
    #}
　　
}
　　

　　
##配置中采用了rewrite重写
　　
##匹配login跳转到https
　　
##匹配register跳转到https
　　
##匹配/account/目录跳转到https
　　
##其它所有请求全部用http