LNMP1.3 反向代理 Gravatar 配置

Gravatar的默认服务器被墙了,Wordpress博客上的头像全是叉叉。网上有很多的解决方案,不过采用Nginx反向代理并缓存Gravatar来实现头像正常显示的。如果采取这个方法,必须有一个墙外的VPS。

反向代理是什么?

反向代理指以代理服务器来接受Internet上的连接请求,然后将请求转发给内部(或其他)网络上的服务器,并将从服务器上得到的结果返回给Internet上请求连接的客户端。

缓存是什么?

把服务器A的资源缓存到服务器B,然后直接从服务器B读取数据。

准备工作

安装好LNMP1.3,将gravatar.vpswe.com解析记录指向vps,准备好ssl证书。新建虚拟主机,我这里是同时开启了80和443端口。

修改nginx默认配置

vim /usr/local/nginx/conf/nginx.conf,查找#limit_conn_zone $binary_remote_addr zone=perip:10m;,并在前面加入以下内容:

client_body_buffer_size 512k;
proxy_connect_timeout 5;
proxy_read_timeout 60;
proxy_send_timeout 5;
proxy_buffer_size 16k;
proxy_buffers 4 64k;
proxy_busy_buffers_size 128k;
proxy_temp_file_write_size 128k;
proxy_temp_path /home/cache/temp;
# 配置临时目录
proxy_cache_path /home/cache/path levels=1:2 keys_zone=cache:20m inactive=30d max_size=600m;
#20m是内存占用,30d是30天无访问删除,600m是缓存占具硬盘空间,cache为缓存区名字.

创建缓存目录,并赋予权限

mkdir /home/cache/path -p
mkdir /home/cache/temp
chmod 755 -R /home/cache

修改虚拟主机配置文件

vim /usr/local/nginx/conf/vhost/gravatar.vpswe.com.conf,以下直接贴出完整配置

server
{
listen 80;
server_name gravatar.vpswe.com;
access_log /home/wwwlogs/gravatar.vpswe.com.log;
location / {
proxy_cache cache;
proxy_cache_valid 200 304 7d;
#200 304状态缓存7天,按实际情况修改
#其他状态缓存(如502 404)10秒
proxy_cache_valid any 10s;
proxy_cache_key "$scheme$host$request_uri";
#缓存key规则,用于自动清除缓存。
proxy_pass https://secure.gravatar.com/;
proxy_redirect off;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#向后端传递访客ip
#limit_conn one 20;
#limit_rate 200k;
#20为单ip连接数,200k为单ip连接速度,若要开启请去掉#
}
}
server
{
listen 443;
server_name gravatar.vpswe.com;
ssl on;
ssl_certificate /root/ssl/vpswe.crt;
ssl_certificate_key /root/ssl/vpswe.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:!aNULL:!eNULL:!EXPORT:!DES:!3DES:!MD5:!DSS:!PKS;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;
access_log /home/wwwlogs/gravatar.vpswe.com.log;
location / {
proxy_cache cache;
proxy_cache_valid 200 304 7d;
#200 304状态缓存7天,按实际情况修改
#其他状态缓存(如502 404)10秒
proxy_cache_valid any 10s;
proxy_cache_key "$scheme$host$request_uri";
#缓存key规则,用于自动清除缓存。
proxy_pass https://secure.gravatar.com/;
proxy_redirect off;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#向后端传递访客ip
#limit_conn one 20;
#limit_rate 200k;
#20为单ip连接数,200k为单ip连接速度,若要开启请去掉#
}
}

编辑完重载nginx,service nginx reload生效。然后在你程序的相应文件出替换就行了,如wordpress是在主题的functions文件。

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

退出移动版