Я установил Nginx на сервере Ubuntu 14.04 в качестве обратного прокси-сервера для перенаправления трафика, поступающего на один IP-адрес, на несколько узлов NodeJ, работающих на разных портах. Он также перенаправляет HTTP на HTTPS.
Вот содержимое nginx.conf:
user www-data;
worker_processes 4;
pid /run/nginx.pid;
events {
worker_connections 4096;
multi_accept on;
}
http {
##
# Basic Settings
##
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 2048;
# server_tokens off;
# server_names_hash_bucket_size 64;
# server_name_in_redirect off;
include /etc/nginx/mime.types;
default_type application/octet-stream;
##
# Logging Settings
##
# access_log /var/log/nginx/access.log;
access_log off;
error_log /var/log/nginx/error.log;
##
# Gzip Settings
##
gzip on;
gzip_disable "msie6";
gzip_vary on;
gzip_proxied any;
gzip_comp_level 6;
gzip_buffers 16 8k;
gzip_http_version 1.1;
gzip_min_length 256;
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;
##
# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##
#include /etc/nginx/naxsi_core.rules;
##
# nginx-passenger config
##
# Uncomment it if you installed nginx-passenger
##
#passenger_root /usr;
#passenger_ruby /usr/bin/ruby;
##
# Virtual Host Configs
##
include /etc/nginx/conf.d/*.conf;
include /etc/nginx/sites-enabled/*;
}
Вот содержимое / sites-enabled / default:
server {
listen 80;
server_name *.domain.com;
#redirect HTTP to HTTPS
return 301 https://$host$request_uri;
}
server {
listen 443;
server_name app.domain.com;
ssl on;
ssl_certificate /etc/ssl/certs/app.domain.com_bundle.crt;
ssl_certificate_key /etc/ssl/server.key;
location / {
proxy_pass http://localhost:5000;
}
}
server {
listen 443;
server_name app2.domain.com;
ssl on;
ssl_certificate /etc/ssl/certs/app2.domain.com.crt;
ssl_certificate_key /etc/ssl/server.key;
location / {
proxy_pass http://localhost:5002;
}
}
server {
listen 443;
server_name app3.domain.com;
ssl on;
ssl_certificate /etc/ssl/certs/app3.domain.com.crt;
ssl_certificate_key /etc/ssl/server.key;
location / {
proxy_pass http://localhost:5001;
}
}
server {
listen 443;
server_name app4.domain.com;
ssl on;
ssl_certificate /etc/ssl/certs/app4.domain.com_bundle.crt;
ssl_certificate_key /etc/ssl/server.key;
location / {
proxy_pass http://localhost:4999;
}
}
И я получаю много ошибок в /var/log/nginx/error.log, как показано ниже, но не с конкретным сервером или файлом (в GET)
2016/10/05 23:59:08 [error] 11439#0: *26933 upstream timed out (110: Connection timed out) while reading response header from upstream, client: 123.123.123.123, server: app4.domain.com, request: "GET /includes/app/language.js HTTP/1.1", upstream: "http://127.0.0.1:4999/includes/app4/language.js", host: "app4.domain.com", referrer: "https://app4.domain.com/"
Если я запускаю тот же экземпляр nodejs и получаю к нему прямой доступ, он идет очень быстро, поэтому я почти уверен, что проблема в NGINX.
РЕДАКТИРОВАТЬ: некоторые подробности после нескольких тестов: теперь я почти уверен, что именно тот факт, что мое приложение находится за обратным прокси, является причиной проблемы. Я переустановил все с нуля, используя только одно приложение nodejs с socket.io. Он работает очень быстро при доступе с помощью http://app.domain.com:5000. Затем я попытался использовать nginx и apache2 в качестве обратного прокси-сервера для перенаправления порта 80 на 443 и порта 443 на порт 5000 приложения, и он начал давать тайм-ауты и стал очень-очень медленным, хотя при прямом доступе через порт 5000 он остается очень быстрым. не единственный, кто хочет иметь сервер nodejs с socket.io, работающим через обратный прокси.
Любая помощь будет очень приветствоваться. Большое спасибо.