nginx的相关配置

hx0011yy

nginx做为反向代理时，能够将来自upstream的响应缓存至本地，并在后续的客户端请求同样内容时直接从本地构造响应报文。　　

　　
proxy_cache zone|off：定义一个用于缓存的共享内存区域，其可被多个地方调用；缓存将遵从upstream服务器的响应报文首部中关于缓存的设定，如 "Expires"、"Cache-Control: no-cache"、 "Cache-Control: max-age=XXX"、"private"和"no-store" 等，但nginx在缓存时不会考虑响应报文的"Vary"首部。为了确保私有信息不被缓存，所有关于用户的私有信息可以upstream上通过"no-cache" or "max-age=0"来实现，也可在nginx设定proxy_cache_key必须包含用户特有数据如$cookie_xxx的方式实现，但最后这种方式在公共缓存上使用可能会有风险。因此，在响应报文中含有以下首部或指定标志的报文将不会被缓存。
　　Set-Cookie
　　Cache-Control containing "no-cache", "no-store", "private", or a "max-age" with a non-numeric or 0 valueExpires with a time in the past
　　X-Accel-Expires: 0
　　
proxy_cache_key：设定在存储及检索缓存时用于“键”的字符串，可以使用变量为其值，但使用不当时有可能会为同一个内容缓存多次；另外，将用户私有信息用于键可以避免将用户的私有信息返回给其它用户；
　　
proxy_cache_lock：启用此项，可在缓存未命令中阻止多个相同的请求同时发往upstream，其生效范围为worker级别；
　　
proxy_cache_lock_timeout：proxy_cache_lock功能的锁定时长；
　　
proxy_cache_min_uses：某响应报文被缓存之前至少应该被请求的次数；
　　
proxy_cache_path：定义一个用记保存缓存响应报文的目录，及一个保存缓存对象的键及响应元数据的共享内存区域(keys_zone=name:size)，其可选参数有：
　　levels：每级子目录名称的长度，有效值为1或2，每级之间使用冒号分隔，最多为3级；
　　inactive：非活动缓存项从缓存中剔除之前的最大缓存时长；
　　max_size：缓存空间大小的上限，当需要缓存的对象超出此空间限定时，缓存管理器将基于LRU算法对其进行清理；
　　loader_files：缓存加载器(cache_loader)的每次工作过程最多为多少个文件加载元数据；
　　loader_sleep：缓存加载器的每次迭代工作之后的睡眠时长；
　　loader_threashold：缓存加载器的最大睡眠时长；
　　例如：  proxy_cache_path  /data/nginx/cache/one    levels=1      keys_zone=one:10m;
　　proxy_cache_path  /data/nginx/cache/two    levels=2:2    keys_zone=two:100m;
　　proxy_cache_path  /data/nginx/cache/three  levels=1:1:2  keys_zone=three:1000m;
　　
proxy_cache_use_stale：在无法联系到upstream服务器时的哪种情形下(如error、timeout或http_500等)让nginx使用本地缓存的过期的缓存对象直接响应客户端请求；其格式为：
　　proxy_cache_use_stale error | timeout | invalid_header | updating | http_500 | http_502 | http_503 | http_504 | http_404 | off
　　
proxy_cache_valid [ code ...] time：用于为不同的响应设定不同时长的有效缓存时长，例如：proxy_cache_valid  200 302  10m;
　　
proxy_cache_methods [GET HEAD POST]：为哪些请求方法启用缓存功能；
　　
proxy_cache_bypass string：设定在哪种情形下，nginx将不从缓存中取数据；例如：
　　proxy_cache_bypass $cookie_nocache $arg_nocache $arg_comment;
　　proxy_cache_bypass $http_pragma $http_authorization;