Analyse et optimisation de la configuration de Nginx Proxy Manager

Analyse et optimisation de la configuration de Nginx Proxy Manager

Vue d'ensemble :

Nginx Proxy Manager est un outil de gestion de proxy inverse basé sur Nginx qui peut nous aider à configurer et à gérer facilement des serveurs proxy inverse. Lors de l'utilisation de Nginx Proxy Manager, nous pouvons améliorer les performances et la sécurité du serveur en analysant et en optimisant sa configuration.

Analyse de la configuration :

1. Emplacement et structure du fichier de configuration :

Le fichier de configuration de Nginx Proxy Manager se trouve dans le répertoire /etc/nginx/conf.d, et le fichier de configuration de chaque proxy inverse se termine par .conf . Le fichier de configuration contient principalement l'adresse IP, le numéro de port, le nom de domaine et d'autres informations du serveur proxy.

2. Analyse des éléments de configuration de base :

Dans le fichier de configuration, nous pouvons voir quelques éléments de configuration de base, comme indiqué ci-dessous :

server {

listen 80;
server_name example.com;

location / {
    proxy_pass http://backend;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

}

Parmi eux, listening spécifie le numéro de port d'écoute Spécifiez ; le nom de domaine ; l'emplacement spécifie le chemin de l'URL ; proxy_pass spécifie l'adresse du serveur principal à transférer ; proxy_set_header spécifie la définition des informations d'en-tête de demande.

3. Analyse des éléments de configuration avancés :

Dans le fichier de configuration de Nginx Proxy Manager, certains éléments de configuration avancés sont également pris en charge pour optimiser les performances et la sécurité du serveur. Voici quelques éléments de configuration avancés courants :

• keepalive_timeout : définissez le temps de maintien de la connexion avec le serveur backend, la valeur par défaut est de 75 s. Cette valeur peut être ajustée de manière appropriée pour améliorer les performances.
• worker_connections : définissez le nombre maximum de connexions par processus de travail, la valeur par défaut est 1024. Cette valeur peut être ajustée de manière appropriée pour améliorer les performances.
• client_max_body_size : définissez le volume maximum de réception des demandes des clients, la valeur par défaut est de 1 min. Vous pouvez définir une valeur plus grande en fonction des besoins réels pour prendre en charge le téléchargement de fichiers volumineux.
• limit_req_zone : défini pour limiter le taux de requêtes et le nombre de connexions afin d'éviter les requêtes malveillantes et les attaques DDoS.

4. Configuration SSL/TLS :

Nginx Proxy Manager prend également en charge la configuration SSL/TLS pour fournir une communication sécurisée. Voici quelques éléments de configuration SSL/TLS courants :

server {

listen 443 ssl;
server_name example.com;

ssl_certificate /etc/nginx/ssl/cert.crt;
ssl_certificate_key /etc/nginx/ssl/cert.key;

location / {
    proxy_pass http://backend;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

}

Parmi eux, ssl_certificate et ssl_certificate_key spécifient le chemin d'accès au certificat SSL. En configurant SSL/TLS, nous pouvons sécuriser la transmission des données entre le client et le serveur proxy.

Optimisation de la configuration :

Afin d'améliorer encore les performances et la sécurité de Nginx Proxy Manager, nous pouvons effectuer quelques configurations d'optimisation.

1. Configuration du cache :

Nginx Proxy Manager prend en charge la configuration du cache HTTP, qui peut mettre en cache localement les ressources statiques fréquemment consultées pour réduire le temps de réponse et l'utilisation de la bande passante. Voici quelques éléments de configuration du cache courants :

server {

listen 80;
server_name example.com;

location / {
    proxy_pass http://backend;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_cache my_cache;
    proxy_cache_valid 200 1h;
}

location ~* .(css|js|gif|jpg|jpeg|png)$ {
    proxy_cache my_cache;
    proxy_cache_valid 200 1d;
}

location ~* .(woff|ttf|svg|eot)$ {
    proxy_pass http://backend;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_cache my_cache;
    proxy_cache_valid 200 30d;
}

}

Parmi eux, proxy_cache spécifie le nom du cache et proxy_cache_valid spécifie la durée de validité du cache.

2. Configuration de l'équilibrage de charge :

Afin d'améliorer les performances et la disponibilité du serveur, nous pouvons utiliser la fonction d'équilibrage de charge de Nginx Proxy Manager pour distribuer les requêtes à plusieurs serveurs backend. Voici quelques éléments de configuration courants de l'équilibrage de charge :

backend en amont {

server backend1.example.com;
server backend2.example.com;
server backend3.example.com;

}

où backend1, backend2 et backend3 sont les adresses des serveurs backend.

3. Configuration de sécurité :

Afin d'améliorer la sécurité du serveur, nous pouvons utiliser les éléments de configuration de sécurité de Nginx Proxy Manager, comme indiqué ci-dessous :

server {

listen 80;
server_name example.com;

location / {
    proxy_pass http://backend;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_hide_header X-Powered-By;
    proxy_hide_header Server;
    proxy_next_upstream error timeout http_503;
}

}

Parmi eux, proxy_set_header précise les informations d'en-tête de la demande, proxy_hide_header spécifie les informations d'en-tête de réponse masquées et proxy_next_upstream spécifie que lorsqu'une erreur, un délai d'attente ou http_503 est rencontré, continuez à transmettre la demande au serveur principal suivant.

Conclusion :

En analysant et en optimisant la configuration de Nginx Proxy Manager, nous pouvons améliorer les performances et la sécurité du serveur. Dans les applications réelles, des ajustements de configuration appropriés peuvent être effectués en fonction des exigences, puis testés et vérifiés dans l'environnement de test. J'espère que cet article pourra être utile à tout le monde lors de l'utilisation de Nginx Proxy Manager.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!