首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

ngx_http_uwsgi_module

  • 示例配置
  • 指令
  • uwsgi_bind
  • uwsgi_buffer_size
  • uwsgi_buffering
  • uwsgi_buffers
  • uwsgi_busy_buffers_size
  • uwsgi_cache
  • uwsgi_cache_background_update
  • uwsgi_cache_bypass
  • uwsgi_cache_key
  • uwsgi_cache_lock
  • uwsgi_cache_lock_age
  • uwsgi_cache_lock_timeout
  • uwsgi_cache_max_range_offset
  • uwsgi_cache_methods
  • uwsgi_cache_min_uses
  • uwsgi_cache_path
  • uwsgi_cache_purge
  • uwsgi_cache_revalidate
  • uwsgi_cache_use_stale
  • uwsgi_cache_valid
  • uwsgi_connect_timeout
  • uwsgi_force_ranges
  • uwsgi_hide_header
  • uwsgi_ignore_client_abort
  • uwsgi_ignore_headers
  • uwsgi_intercept_errors
  • uwsgi_limit_rate
  • uwsgi_max_temp_file_size
  • uwsgi_modifier1
  • uwsgi_modifier2
  • uwsgi_next_upstream
  • uwsgi_next_upstream_timeout
  • uwsgi_next_upstream_tries
  • uwsgi_no_cache
  • uwsgi_param
  • uwsgi_pass
  • uwsgi_pass_header
  • uwsgi_pass_request_body
  • uwsgi_pass_request_headers
  • uwsgi_read_timeout
  • uwsgi_request_buffering
  • uwsgi_send_timeout
  • uwsgi_ssl_certificate
  • uwsgi_ssl_certificate_key
  • uwsgi_ssl_ciphers
  • uwsgi_ssl_crl
  • uwsgi_ssl_name
  • uwsgi_ssl_password_file
  • uwsgi_ssl_protocols
  • uwsgi_ssl_server_name
  • uwsgi_ssl_session_reuse
  • uwsgi_ssl_trusted_certificate
  • uwsgi_ssl_verify
  • uwsgi_ssl_verify_depth
  • uwsgi_store
  • uwsgi_store_access
  • uwsgi_temp_file_write_size
  • uwsgi_temp_path

ngx_http_uwsgi_module模块允许将请求传递给uwsgi服务器。

示例配置

代码语言:javascript
复制
location / {
    include    uwsgi_params;
    uwsgi_pass localhost:9000;
}

指令

句法:

uwsgi_bind地址透明| 关闭;

默认:

语境:

http,服务器,位置

使uwsgi服务器的传出连接源于指定的本地IP地址和可选端口(1.11.2)。参数值可以包含变量(1.3.12)。特殊值off(1.3.12)取消了uwsgi_bind从前一个配置级别继承的指令的效果,这允许系统自动分配本地IP地址和端口。

transparent参数(1.11.0)允许一个uwsgi服务器传出连接从一个非本地的IP地址发起,例如,来自客户端的实际IP地址:

代码语言:javascript
复制
uwsgi_bind $remote_addr transparent;

为了使此参数起作用,需要以超级用户权限运行nginx工作进程,并配置内核路由表以截取来自uwsgi服务器的网络流量。

句法:

uwsgi_buffer_size大小;

默认:

uwsgi_buffer_size 4k | 8k;

语境:

http,服务器,位置

设置size用于读取从uwsgi服务器收到的响应的第一部分的缓冲区。这部分通常包含一个小的响应头。默认情况下,缓冲区大小等于一个内存页面。这是4K或8K,取决于平台。但是,它可以做得更小。

句法:

uwsgi_buffering on | 关闭;

默认:

uwsgi_buffering;

语境:

http,服务器,位置

启用或禁用缓冲来自uwsgi服务器的响应。

启用缓冲时,nginx会尽快收到来自uwsgi服务器的响应,并将其保存到由uwsgi_buffer_size和uwsgi_buffers指令设置的缓冲区中。如果整个响应不适合内存,则其一部分可以保存到磁盘上的临时文件中。写入临时文件由uwsgi_max_temp_file_size和uwsgi_temp_file_write_size指令控制。

当禁用缓冲时,响应会在收到时立即同步传递给客户端。nginx不会尝试从uwsgi服务器读取整个响应。nginx一次可以从服务器接收的最大数据大小由uwsgi_buffer_size指令设置。

通过在“X-Accel-Buffering”响应头域中传递“ yes”或“ no”,也可以启用或禁用缓冲。可以使用uwsgi_ignore_headers指令禁用此功能。

句法:

uwsgi_buffers数字大小;

默认:

uwsgi_buffers 8 4k | 8k;

语境:

http,服务器,位置

设置numbersize用于读取从uwsgi服务器的响应,供用于单个连接的缓冲器。默认情况下,缓冲区大小等于一个内存页面。这是4K或8K,取决于平台。

句法:

uwsgi_busy_buffers_size大小;

默认:

uwsgi_busy_buffers_size 8k | 16k;

语境:

http,服务器,位置

当启用对来自uwsgi服务器的响应缓冲时,限制size可能正忙于向客户端发送响应的缓冲区总数,而响应尚未完全读取。同时,其余的缓冲区可以用于读取响应,并且如果需要的话,缓冲部分对临时文件的响应。默认情况下,size受uwsgi_buffer_size和uwsgi_buffers指令设置的两个缓冲区大小的限制。

句法:

uwsgi_cache区域| 关闭;

默认:

uwsgi_cache关闭;

语境:

http,服务器,位置

定义用于缓存的共享内存区域。同一个区域可以在几个地方使用。参数值可以包含变量(1.7.9)。该off参数禁用从先前配置级别继承的缓存。

句法:

uwsgi_cache_background_update on | off;

默认:

uwsgi_cache_background_update off;

语境:

http,服务器,位置

允许启动后台子请求来更新过期的缓存项目,而过时的缓存响应则返回给客户端。请注意,有必要在更新时允许使用陈旧的缓存响应。

句法:

uwsgi_cache_bypass string ...;

默认:

语境:

http,服务器,位置

定义不会从缓存中获取响应的条件。如果字符串参数中至少有一个值不为空且不等于“0”,则不会从缓存中获取响应:

代码语言:javascript
复制
uwsgi_cache_bypass $cookie_nocache $arg_nocache$arg_comment;
uwsgi_cache_bypass $http_pragma    $http_authorization;

可以和uwsgi_no_cache指令一起使用。

句法:

uwsgi_cache_key字符串;

默认:

语境:

http,服务器,位置

例如,定义缓存的关键字

代码语言:javascript
复制
uwsgi_cache_key localhost:9000$request_uri;

句法:

uwsgi_cache_lock在|上 关闭;

默认:

uwsgi_cache_lock关闭;

语境:

http,服务器,位置

启用时,通过向uwsgi服务器传递请求,每次只允许一个请求填充根据uwsgi_cache_key指令标识的新缓存元素。相同缓存元素的其他请求将等待响应出现在缓存中,或等待释放此元素的缓存锁定,直到由uwsgi_cache_lock_timeout指令设置的时间。

句法:

uwsgi_cache_lock_age时间;

默认:

uwsgi_cache_lock_age 5s;

语境:

http,服务器,位置

如果传递给uwsgi服务器以填充新缓存元素的最后一个请求尚未完成,那么time可以将另一个请求传递给uwsgi服务器。

句法:

uwsgi_cache_lock_timeout time;

默认:

uwsgi_cache_lock_timeout 5s;

语境:

http,服务器,位置

为uwsgi_cache_lock设置超时。当time到期时,请求将被传递给uwsgi服务器,但是,响应不会被缓存。

在1.7.8之前,响应可以被缓存。

句法:

uwsgi_cache_max_range_offset number;

默认:

语境:

http,服务器,位置

为字节范围请求设置字节偏移量。如果范围超出偏移量,则范围请求将传递给uwsgi服务器,并且不会缓存响应。

句法:

uwsgi_cache_methods GET | HEAD | POST ...;

默认:

uwsgi_cache_methods获取头文件;

语境:

http,服务器,位置

如果此指令中列出了客户端请求方法,那么响应将被缓存。“ GET”和“ HEAD”方法总是添加到列表中,但建议您明确指定它们。另请参阅uwsgi_no_cache指令。

句法:

uwsgi_cache_min_uses number

默认:

uwsgi_cache_min_uses 1;

语境:

http,服务器,位置

设置number请求之后的响应将被缓存。

句法:

uwsgi_cache_path path levels = levels keys_zone = name:size inactive = time manager_files = number manager_threshold = time loader_sleep = time purger = on | off purger_sleep = time;

默认:

语境:

HTTP

设置缓存的路径和其他参数。缓存数据存储在文件中。缓存中的文件名是将MD5函数应用于缓存键的结果。该levels参数定义了缓存的层次结构级别:从1到3,每个级别接受值1或2.例如,在以下配置中

代码语言:javascript
复制
uwsgi_cache_path /data/nginx/cache levels=1:2 keys_zone=one:10m;

缓存中的文件名将如下所示:

代码语言:javascript
复制
/data/nginx/cache/c/29/b7f54b2df7773722d382f4809d65029c

首先将缓存的响应写入临时文件,然后重命名该文件。从0.8.9版开始,临时文件和缓存可以放在不同的文件系统上。但是,请注意,在这种情况下,文件将跨两个文件系统复制,而不是廉价的重命名操作。因此建议,对于任何给定的位置,缓存和保存临时文件的目录都放在同一个文件系统上。临时文件的目录根据use_temp_path参数(1.7.10)设置。如果省略此参数或将其设置为该值on,则将使用uwsgi_temp_path指令为给定位置设置的目录。如果该值设置为off,临时文件将直接放入缓存目录中。

此外,所有的活性密钥和关于数据的信息被存储在共享存储器区,其namesize由所述被配置keys_zone的参数。一个兆字节的区域可以存储大约8千个密钥。

作为商业订阅的一部分,共享内存区域还存储扩展缓存信息,因此,需要为相同数量的密钥指定更大的区域大小。例如,一个兆字节区域可以存储大约4千个密钥。

inactive参数指定的时间内未访问的缓存数据将从缓存中删除,而不管其新鲜度如何。默认情况下,inactive设置为10分钟。

特殊的“缓存管理器”进程监视max_size参数设置的最大缓存大小。当超过此大小时,它将删除最近最少使用的数据。数据在通过被配置迭代除去manager_filesmanager_thresholdmanager_sleep参数(1.11.5)。在一次迭代中,不超过manager_files项目被删除(默认为100)。一次迭代的持续时间受manager_threshold参数限制(默认情况下为200毫秒)。在迭代之间,会设置由manager_sleep参数配置的暂停(默认为50毫秒)。

开始后一分钟,特殊的“缓存加载器”进程被激活。它将有关先前缓存的文件系统中存储的数据的信息加载到缓存区中。加载也在迭代中完成。在一次迭代过程中,不超过loader_files项目被加载(默认为100)。此外,一次迭代的持续时间受loader_threshold参数限制(默认情况下为200毫秒)。在迭代之间,会设置由loader_sleep参数配置的暂停(默认为50毫秒)。

此外,以下参数可作为我们商业订阅的一部分:

purger= on| off指示缓存清除程序(1.7.12)是否将从磁盘中删除与通配符键匹配的缓存条目。将参数设置为on(默认为off)将激活“缓存清除器”进程,该进程永久遍历所有缓存条目并删除与通配符键匹配的条目。purger_files= number设置在一次迭代期间将被扫描的项目数量(1.7.12)。默认情况下,purger_files设置为10. purger_threshold= number设置一次迭代的持续时间(1.7.12)。默认情况下,purger_threshold设置为50毫秒。purger_sleep= number在迭代之间设置暂停(1.7.12)。默认情况下,purger_sleep设置为50毫秒。

在版本1.7.3,1.7.7和1.11.10缓存头格式中进行了更改。升级到更新的nginx版本后,以前缓存的响应将被视为无效。

句法:

uwsgi_cache_purge string ...;

默认:

语境:

http,服务器,位置

定义将请求视为缓存清除请求的条件。如果字符串参数中至少有一个值不为空并且不等于“0”,则带有相应缓存键的缓存条目将被删除。通过返回204(无内容)响应来指示成功操作的结果。

如果清除请求的缓存键以星号(“ *”)结尾,则匹配通配符键的所有缓存条目将从缓存中删除。但是,这些条目将保留在磁盘上,直到它们被删除以进行不活动或由缓存清除程序(1.7.12)处理,或者客户端尝试访问它们。

配置示例:

代码语言:javascript
复制
uwsgi_cache_path /data/nginx/cache keys_zone=cache_zone:10m;

map $request_method $purge_method {
    PURGE   1;
    default 0;
}

server {
    ...
    location / {
        uwsgi_pass        backend;
        uwsgi_cache       cache_zone;
        uwsgi_cache_key   $uri;
        uwsgi_cache_purge $purge_method;
    }
}

该功能可作为我们商业订阅的一部分。

句法:

uwsgi_cache_revalidate on | off;

默认:

uwsgi_cache_revalidate off;

语境:

http,服务器,位置

使用带有“If-Modified-Since”和“If-None-Match”标头字段的条件请求启用对过期缓存项目的重新验证。

句法:

uwsgi_cache_use_stale错误| 超时| invalid_header | 更新| http_500 | http_503 | http_403 | http_404 | http_429 | 关闭...;

默认:

uwsgi_cache_use_stale关闭;

语境:

http,服务器,位置

确定在与uwsgi服务器通信期间发生错误时可以使用过时的缓存响应。该指令的参数与uwsgi_next_upstream指令的参数匹配。

error如果不能选择uwsgi服务器处理请求,该参数还允许使用陈旧的缓存响应。

此外,如果updating参数当前正在更新,则该参数允许使用陈旧的缓存响应。这样可以在更新缓存数据时最大限度地减少对uwsgi服务器的访问次数。

使用陈旧的缓存响应也可以在响应变为陈旧(1.11.10)后的指定秒数内直接在响应头中启用。这比使用指令参数的优先级低。

  • “Cache-Control”头字段的“ reale-revalidate ”扩展允许使用陈旧的缓存响应,如果它正在更新。
  • “Cache-Control”头字段的“ stale-if-error ”扩展允许在发生错误时使用陈旧的缓存响应。

为了最大限度地减少填充新缓存元素时对uwsgi服务器的访问次数,可以使用uwsgi_cache_lock指令。

句法:

uwsgi_cache_valid code ... time;

默认:

语境:

http,服务器,位置

为不同的响应代码设置缓存时间。例如,以下指令

代码语言:javascript
复制
uwsgi_cache_valid 200 302 10m;
uwsgi_cache_valid 404      1m;

对代码为200和302的响应设置10分钟缓存,对代码为404的响应设置为1分钟。

如果只time指定了缓存

代码语言:javascript
复制
uwsgi_cache_valid 5m;

那么只缓存200,301和302响应。

另外,any可以指定该参数来缓存任何响应:

代码语言:javascript
复制
uwsgi_cache_valid 200 302 10m;
uwsgi_cache_valid 301      1h;
uwsgi_cache_valid any      1m;

缓存参数也可以直接在响应头中设置。这比使用指令设置缓存时间具有更高的优先级。

  • “X-Accel-Expires”标题字段以秒为单位设置响应的缓存时间。零值会禁用响应的缓存。如果值以@前缀开头,则它设置自Epoch以来的绝对时间(以秒为单位),最多可以缓存该响应。
  • 如果标题不包含“X-Accel-Expires”字段,则可以在标题字段“Expires”或“Cache-Control”中设置缓存参数。
  • 如果标题包含“Set-Cookie”字段,则不会缓存这样的响应。
  • 如果头部包含具有特殊值“ *” 的“Vary”字段,则这种响应不会被缓存(1.7.7)。如果头部包含带有另一个值的“Vary”字段,则考虑到相应的请求头字段(1.7.7),这样的响应将被缓存。

使用uwsgi_ignore_headers指令可以禁用一个或多个响应头字段的处理。

句法:

uwsgi_connect_timeout时间;

默认:

uwsgi_connect_timeout 60s;

语境:

http,服务器,位置

定义与uwsgi服务器建立连接的超时时间。应该指出的是,这个超时通常不能超过75秒。

句法:

uwsgi_force_ranges在|上 关闭;

默认:

uwsgi_force_ranges off;

语境:

http,服务器,位置

无论这些响应中的“接受范围”字段如何,均可为来自uwsgi服务器的缓存和未缓存的响应启用字节范围支持。

句法:

uwsgi_hide_header字段;

默认:

语境:

http,服务器,位置

默认情况下,nginx不会将uwsgi服务器响应的头部字段“Status”和“X-Accel -...”传递给客户端。该uwsgi_hide_header指令设置了不会传递的附加字段。相反,如果需要允许传递字段,则可以使用uwsgi_pass_header指令。

句法:

uwsgi_ignore_client_abort on | off;

默认:

uwsgi_ignore_client_abort关闭;

语境:

http,服务器,位置

确定当客户端关闭连接而不等待响应时,是否应关闭与uwsgi服务器的连接。

句法:

uwsgi_ignore_headers字段...;

默认:

语境:

http,服务器,位置

禁止从uwsgi服务器处理某些响应头字段。以下字段可以忽略:“X-Accel-Redirect”,“X-Accel-Expires”,“X-Accel-Limit-Rate”(1.1.6),“X-Accel-Buffering”(1.1.6) ,“X-Accel-Charset”(1.1.6),“Expires”,“Cache-Control”,“Set-Cookie”(0.8.44)和“Vary”(1.7.7)。

如果未禁用,则处理这些头字段具有以下效果:

  • “X-Accel-Expires”,“Expires”,“Cache-Control”,“Set-Cookie”和“Vary”设置响应缓存的参数;
  • “X-Accel-Redirect”执行内部重定向到指定的URI;
  • “X-Accel-Limit-Rate”设置向客户传送回复的速率限制;
  • “X-Accel-Buffering”启用或禁用缓冲响应;
  • “X-Accel-Charset”设置所需的响应字符集。

句法:

uwsgi_intercept_errors on | off;

默认:

uwsgi_intercept_errors off;

语境:

http,服务器,位置

确定uwsgi服务器响应代码大于或等于300的响应是应该传递给客户端还是被拦截并重定向到nginx以使用error_page指令进行处理。

句法:

uwsgi_limit_rate率;

默认:

uwsgi_limit_rate 0;

语境:

http,服务器,位置

限制从uwsgi服务器读取响应的速度。在rate被以每秒字节数指定。零值禁用速率限制。该限制是根据请求设置的,因此如果nginx同时打开两个到uwsgi服务器的连接,整体速率将是指定限制的两倍。该限制仅在启用对来自uwsgi服务器的响应的缓冲时起作用。

句法:

uwsgi_max_temp_file_size大小;

默认:

uwsgi_max_temp_file_size 1024m;

语境:

http,服务器,位置

当启用缓冲来自uwsgi服务器的响应并且整个响应不适合uwsgi_buffer_size和uwsgi_buffers指令设置的缓冲区时,响应的一部分可以保存到临时文件。该指令设置size临时文件的最大值。一次写入临时文件的数据大小由uwsgi_temp_file_write_size指令设置。

零值禁用缓冲对临时文件的响应。

此限制不适用于将缓存或存储在磁盘上的响应。

句法:

uwsgi_modifier1数字;

默认:

uwsgi_modifier1 0;

语境:

http,服务器,位置

设置uwsgi数据包标题中的modifier1字段值。

句法:

uwsgi_modifier2数字;

默认:

uwsgi_modifier2 0;

语境:

http,服务器,位置

设置uwsgi数据包标题中的modifier2字段值。

句法:

uwsgi_next_upstream错误| 超时| invalid_header | http_500 | http_503 | http_403 | http_404 | http_429 | non_idempotent | 关闭...;

默认:

uwsgi_next_upstream错误超时;

语境:

http,服务器,位置

指定在哪些情况下请求应传递给下一台服务器:

error在与服务器建立连接,传递请求或读取响应头时发生错误; timeout在与服务器建立连接,传递请求或读取响应头时发生超时; invalid_header服务器返回了空的或无效的响应; http_500服务器用代码500返回响应; http_503服务器用代码503返回响应; http_403服务器用代码403返回响应; http_404服务器用代码404返回了响应; http_429一台服务器返回了代码为429(1.11.13)的响应; non_idempotent通常,具有请求非幂等方法(POSTLOCKPATCH)如果请求已发送到上游服务器(1.9.13),则不会传递到下一个服务器; 使这个选项明确允许重试这样的请求; off禁用将请求传递给下一个服务器。

人们应该记住,只有在没有任何内容发送给客户端的情况下,才能将请求传递到下一个服务器。也就是说,如果在响应传输过程中发生错误或超时,修复这是不可能的。

该指令还定义了与服务器进行通信的不成功尝试。的情况下errortimeoutinvalid_header始终被认为不成功的尝试,即使在该指令中没有指定他们。只有在指令中指定的情况下http_500,,http_503http_429被视为不成功的情况。这些案件http_403http_404从未被视为不成功的尝试。

将请求传递给下一台服务器可能受到尝试次数和时间的限制。

句法:

uwsgi_next_upstream_timeout时间;

默认:

uwsgi_next_upstream_timeout 0;

语境:

http,服务器,位置

限制请求可以传递到下一个服务器的时间。该0值将关闭此限制。

句法:

uwsgi_next_upstream_tries编号;

默认:

uwsgi_next_upstream_tries 0;

语境:

http,服务器,位置

限制将请求传递到下一个服务器的可能尝试次数。该0值将关闭此限制。

句法:

uwsgi_no_cache string ...;

默认:

语境:

http,服务器,位置

定义响应不会保存到缓存的条件。如果字符串参数中至少有一个值不为空且不等于“0”,则不会保存响应:

代码语言:javascript
复制
uwsgi_no_cache $cookie_nocache $arg_nocache$arg_comment;
uwsgi_no_cache $http_pragma    $http_authorization;

可以和uwsgi_cache_bypass指令一起使用。

句法:

uwsgi_param参数值if_not_empty;

默认:

语境:

http,服务器,位置

设置一个parameter应该传递给uwsgi服务器的应用程序。该value可以包含文本,变量,他们的组合。当且仅当没有uwsgi_param在当前级别上定义的指令时,这些指令才从前一级继承。

标准CGI环境变量应作为uwsgi头uwsgi_params文件提供,请参阅分发中提供的文件:

代码语言:javascript
复制
location / {
    include uwsgi_params;
    ...
}

如果指令是用if_not_empty(1.1.11)指定的,那么这个参数不会被传递给服务器,直到它的值不为空:

代码语言:javascript
复制
uwsgi_param HTTPS $https if_not_empty;

句法:

uwsgi_pass协议://地址;

默认:

语境:

位置,如果在位置

设置uwsgi服务器的协议和地址。作为protocol“,uwsgi”或“ suwsgi”(安全的uwsgi,通​​过SSL的uwsgi)可以被指定。该地址可以指定为域名或IP地址,以及端口:

代码语言:javascript
复制
uwsgi_pass localhost:9000;
uwsgi_pass uwsgi://localhost:9000;
uwsgi_pass suwsgi://[2001:db8::1]:9090;

或者作为UNIX域套接字路径:

代码语言:javascript
复制
uwsgi_pass unix:/tmp/uwsgi.socket;

如果域名解析为多个地址,则所有这些地址都将以循环方式使用。另外,地址可以被指定为服务器组。

参数值可以包含变量。在这种情况下,如果地址被指定为域名,则在所描述的服务器组中搜索名称,并且如果未找到,则使用解析器来确定。

从版本1.5.8开始,支持安全的uwsgi协议。

句法:

uwsgi_pass_header字段;

默认:

语境:

http,服务器,位置

允许从uwsgi服务器向客户端传递否则禁用的头字段。

句法:

uwsgi_pass_request_body on | off;

默认:

uwsgi_pass_request_body on;

语境:

http,服务器,位置

指示原始请求正文是否传递给uwsgi服务器。另请参阅uwsgi_pass_request_headers指令。

句法:

uwsgi_pass_request_headers on | off;

默认:

uwsgi_pass_request_headers在;

语境:

http,服务器,位置

指示原始请求的头字段是否传递给uwsgi服务器。

句法:

uwsgi_read_timeout时间;

默认:

uwsgi_read_timeout 60s;

语境:

http,服务器,位置

定义从uwsgi服务器读取响应的超时时间。超时只在两次连续的读操作之间设置,而不是用于传输整个响应。如果uwsgi服务器在此时间内没有传输任何内容,则连接将被关闭。

句法:

uwsgi_request_buffering on | 关闭;

默认:

uwsgi_request_buffering;

语境:

http,服务器,位置

启用或禁用客户端请求主体的缓冲。

启用缓冲时,在将请求发送到uwsgi服务器之前,将从客户端读取整个请求体。

当缓冲被禁用时,请求主体在收到时立即发送到uwsgi服务器。在这种情况下,如果nginx已经开始发送请求主体,则请求不能传递到下一个服务器。

当使用HTTP / 1.1分块传输编码发送原始请求主体时,不管指令值如何,请求主体都将被缓冲。

句法:

uwsgi_send_timeout时间;

默认:

uwsgi_send_timeout 60s;

语境:

http,服务器,位置

设置向uwsgi服务器发送请求的超时时间。超时只在两次连续写入操作之间设置,而不是用于传输整个请求。如果uwsgi服务器在此时间内没有收到任何内容,则连接将被关闭。

句法:

uwsgi_ssl_certificate文件;

默认:

语境:

http,服务器,位置

指定一个file带有PEM格式的证书,用于对受保护的uwsgi服务器进行身份验证。

句法:

uwsgi_ssl_certificate_key文件;

默认:

语境:

http,服务器,位置

指定一个file带PEM格式的秘密密钥,用于对安全的uwsgi服务器进行身份验证。

enginenameid可以指定代替file(1.7.9),它加载与指定的秘密密钥id从OpenSSL的发动机name

句法:

uwsgi_ssl_ciphers密码;

默认:

uwsgi_ssl_ciphers DEFAULT;

语境:

http,服务器,位置

指定对受保护的uwsgi服务器的请求启用的密码。密码以OpenSSL库理解的格式指定。

完整列表可以使用“ openssl ciphers”命令查看。

句法:

uwsgi_ssl_crl文件;

默认:

语境:

http,服务器,位置

file以PEM格式指定一个带有撤销证书(CRL)的格式,用于验证受保护的uwsgi服务器的证书。

句法:

uwsgi_ssl_name名称;

默认:

来自uwsgi_pass的uwsgi_ssl_name主机;

语境:

http,服务器,位置

允许覆盖用于验证受保护的uwsgi服务器的证书并在与受保护的uwsgi服务器建立连接时通过SNI传递的服务器名称。

默认情况下,使用来自uwsgi_pass的主机部分。

句法:

uwsgi_ssl_password_file文件;

默认:

语境:

http,服务器,位置

指定file密码的密码,其中每个密码在单独的行上指定。加载密钥时会依次尝试密码。

句法:

uwsgi_ssl_protocols SSLv2 TLSv1 TLSv1.2;

默认:

uwsgi_ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

语境:

http,服务器,位置

启用指定的协议来请求安全的uwsgi服务器。

句法:

uwsgi_ssl_server_name在|上 关闭;

默认:

uwsgi_ssl_server_name关闭;

语境:

http,服务器,位置

在与受保护的uwsgi服务器建立连接时,启用或禁用通过TLS服务器名称指示扩展(SNI,RFC 6066)传递服务器名称。

句法:

uwsgi_ssl_session_reuse on | 关闭;

默认:

uwsgi_ssl_session_reuse on;

语境:

http,服务器,位置

确定在使用受保护的uwsgi服务器时是否可以重用SSL会话。如果错误“ SSL3_GET_FINISHED:digest check failed”出现在日志中,请尝试禁用会话重用。

句法:

uwsgi_ssl_trusted_certificate文件;

默认:

语境:

http,服务器,位置

指定file带有用于验证受保护的uwsgi服务器的证书的PEM格式的可信CA证书。

句法:

uwsgi_ssl_verify on | 关闭;

默认:

uwsgi_ssl_verify关闭;

语境:

http,服务器,位置

启用或禁用对受保护的uwsgi服务器证书的验证。

句法:

uwsgi_ssl_verify_depth数字;

默认:

uwsgi_ssl_verify_depth 1;

语境:

http,服务器,位置

设置受保护的uwsgi服务器证书链中的验证深度。

句法:

uwsgi_store on | off | string;

默认:

uwsgi_store关闭;

语境:

http,服务器,位置

启用将文件保存到磁盘。该on参数保存具有与指令别名或根对应的路径的文件。该off参数禁用保存文件。另外,文件名可以使用stringwith变量显式设置:

代码语言:javascript
复制
uwsgi_store /data/www$original_uri;

文件的修改时间根据收到的“Last-Modified”响应头字段设置。首先将响应写入临时文件,然后重命名该文件。从0.8.9版开始,临时文件和持久性存储可以放在不同的文件系统上。但是,请注意,在这种情况下,文件将跨两个文件系统复制,而不是廉价的重命名操作。因此,建议对于任何给定位置,保存的文件和保存由uwsgi_temp_path指令设置的临时文件的目录都放在同一个文件系统上。

该指令可用于创建静态不可更改文件的本地副本,例如:

代码语言:javascript
复制
location /images/ {
    root               /data/www;
    error_page         404 = /fetch$uri;
}

location /fetch/ {
    internal;

    uwsgi_pass         backend:9000;
    ...

    uwsgi_store        on;
    uwsgi_store_access user:rw group:rw all:r;
    uwsgi_temp_path    /data/temp;

    alias              /data/www/;
}

句法:

uwsgi_store_access用户:权限...;

默认:

uwsgi_store_access user:rw;

语境:

http,服务器,位置

为新创建的文件和目录设置访问权限,例如:

代码语言:javascript
复制
uwsgi_store_access user:rw group:rw all:r;

如果指定了任何groupall访问权限,则user可以省略权限:

代码语言:javascript
复制
uwsgi_store_access group:rw all:r;

句法:

uwsgi_temp_file_write_size大小;

默认:

uwsgi_temp_file_write_size 8k | 16k;

语境:

http,服务器,位置

size一旦启用了将uwsgi服务器的响应缓存到临时文件,就一次限制写入临时文件的数据。默认情况下,size受到uwsgi_buffer_size和uwsgi_buffers指令设置的两个缓冲区的限制。临时文件的最大大小由uwsgi_max_temp_file_size指令设置。

句法:

uwsgi_temp_path path [level1 [level2 level3]];

默认:

uwsgi_temp_path uwsgi_temp;

语境:

http,服务器,位置

定义一个目录,用于存储从uwsgi服务器接收到的数据的临时文件。指定目录下最多可以使用三级子目录层次结构。例如,在以下配置中

代码语言:javascript
复制
uwsgi_temp_path /spool/nginx/uwsgi_temp 1 2;

临时文件可能如下所示:

代码语言:javascript
复制
/spool/nginx/uwsgi_temp/7/45/00000123457

扫码关注腾讯云开发者

领取腾讯云代金券