正文

nginx配置websocket

IP云
IP云V管理员/6 阅读
08/27
提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

有时候我们需要给websocket服务端做一下nginx的配置，比如需要给websocket服务端做负载均衡，或者，有些系统要求访问websocket的时候不能带端口，这时候我们就需要用nginx来进行配置了。

起因是最近公司在开发小程序，而小程序要求访问的wss的websocket（即SSL装有数字证书的），需要用域名访问，且不能带有端口。而我本来的websocket服务的访问接口为IP+端口的类型。（比如ws://192.168.1.185:8888），现在要变成wss/im.wonyen.com这样的类型。这就要借助nginx来完成了。

我们知道，本质上来说nginx是一个代理服务器，它的原理就是：当我们的客户端请求wss/im.wonyen.com的时候，它转发给192.168.1.185:8888这个端口的程序去执行。要实现这个简单的功能，我们需要这几个步骤。

1.先去解析一个im.wonyen.com的二级域名，这个就不赘述了，到域名后台去设置就行了，将这个域名绑定到nginx所在的服务器的ip上。

2.生成ssl证书，并且在nginx上配置证书。这一步可以参考这篇文章：http://www.cnblogs.com/roy-blog/p/8336299.html

3.配置websocket。

# HTTPS server
#websocket服务https配置
server {
listen 443;
server_name im.wonyen.com;
ssl on;
root html;
index index.html index.htm;
ssl_certificate cert/xxxxxxx684.pem;
ssl_certificate_key cert/xxxxxxx850684.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
#root html;
#index index.html index.htm;
proxy_pass http://ws.com;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
proxy_read_timeout 7200s;
}
}

upstream ws.com{
server xxx.xxx.xxx.xxx:8888;#websocket服务
}

如果懂nginx的配置，相信应该很容易看清楚。主要是看第20行和21行代码，就是这两行代码表明了这是一个websocket请求而不是简单的http请求。

同时，由于使用了nginx进行转发，所以必须设置proxy_read_timeout为更长的时间，否则websocket会在proxy_read_timeout时间内断线。我们在这个特定的location中配置proxy_read_timeout，将不会影响其他的请求在该项目上的配置。

4.如果是普通的ws的配置，将更为简单。

server {
listen 80;
server_name im.wonyen.com ; #charset koi8-r; #access_log logs/host.access.log main; location / {
proxy_pass http://ws.com;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
proxy_read_timeout 150000s;
}
}