nginx配置websocket

有时候我们需要给websocket服务端做一下nginx的配置，比如需要给websocket服务端做负载均衡，或者，有些系统要求访问websocket的时候不能带端口，这时候我们就需要用nginx来进行配置了。

起因是最近公司在开发小程序，而小程序要求访问的wss的websocket（即SSL装有数字证书的），需要用域名访问，且不能带有端口。而我本来的websocket服务的访问接口为IP+端口的类型。（比如ws://192.168.1.185:8888），现在要变成wss/im.wonyen.com这样的类型。这就要借助nginx来完成了。

我们知道，本质上来说nginx是一个代理服务器，它的原理就是：当我们的客户端请求wss/im.wonyen.com的时候，它转发给192.168.1.185:8888这个端口的程序去执行。要实现这个简单的功能，我们需要这几个步骤。

1.先去解析一个im.wonyen.com的二级域名，这个就不赘述了，到域名后台去设置就行了，将这个域名绑定到nginx所在的服务器的ip上。

2.生成ssl证书，并且在nginx上配置证书。这一步可以参考这篇文章：http://www.cnblogs.com/roy-blog/p/8336299.html

3.配置websocket。

  # HTTPS server
    #websocket服务https配置
   server {
    listen 443;
    server_name im.wonyen.com;
    ssl on;
    root html;
    index index.html index.htm;
    ssl_certificate   cert/xxxxxxx684.pem;
    ssl_certificate_key  cert/xxxxxxx850684.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
            #root html;
            #index index.html index.htm;
            proxy_pass http://ws.com;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "Upgrade";
            proxy_read_timeout 7200s;
        }
    }

upstream ws.com{
       server xxx.xxx.xxx.xxx:8888;#websocket服务
    }

如果懂nginx的配置，相信应该很容易看清楚。主要是看第20行和21行代码，就是这两行代码表明了这是一个websocket请求而不是简单的http请求。

同时，由于使用了nginx进行转发，所以必须设置proxy_read_timeout为更长的时间，否则websocket会在proxy_read_timeout时间内断线。我们在这个特定的location中配置proxy_read_timeout，将不会影响其他的请求在该项目上的配置。

4.如果是普通的ws的配置，将更为简单。

    server {
        listen       80;
        server_name  im.wonyen.com ;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            proxy_pass http://ws.com;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "Upgrade";
            proxy_read_timeout 150000s;
        }  
    }