背景

Nginx 反向代理常常可以作为加速网站访问的一个方法，但访问静态资源的时候，仍然会从源站服务器请求。这时候，为了减轻源站服务器的压力，同时也为了加快访问静态资源的速度，就有必要做好 Nginx 的缓存了。

安装模块

工欲善其事必先利其器，我们需要先把接下来所需要的环境配置好才能顺利地进行下一步。这里我已经利用 OneinStack 配置好了 Nginx，接下来直接进入配置 Nginx Cache Purge 模块的步骤。

首先我们进入 OneinStack 的 src 文件夹：

cd ~/oneinstack/src

接着我们需要下载 Nginx Cache Purge 并解压：

wget http://labs.frickle.com/files/ngx_cache_purge-2.3.tar.gz
tar xzf ngx_cache_purge-2.3.tar.gz

同时，我们还需要解压 nginx、pcre、openssl 这三个程序：

tar xzf nginx-1.22.1.tar.gz
tar xzf pcre-8.45.tar.gz
tar xzf openssl-1.1.1q.tar.gz

注意：不同时间安装的 OneinStack 环境，这三个程序的版本可能不一样，需要按照实际修改命令。

接着我们进入 Nginx 目录，然后查看当前编译的参数：

cd nginx-1.22.1
nginx -V #这里需要用大写

用记事本软件记录 configure arguments 后面输出的结果，如图所示：

Nginx编译参数
Nginx 编译参数

然后开始对 Nginx 进行编译，同时备份之前编译过的 Nginx：

./configure [刚刚记下的参数] --add-module=../ngx_cache_purge-2.3
make #编译
mv /usr/local/nginx/sbin/nginx{,_`date +%F`}  #备份nginx
cp objs/nginx /usr/local/nginx/sbin
nginx -V

最后的输出结果应该带有 --add-module=../ngx_cache_purge-2.3

配置反向代理

我这里采用的方案是只对静态内容进行缓存，下面是关键部分的 Nginx 配置代码：

proxy_cache_path [缓存文件夹路径] levels=1:2 keys_zone=[缓存Key]:10m max_size=1000m inactive=600m use_temp_path=off;

upstream origin_server {
    server [源站服务器IP];
    keepalive 16;
}

server {
  ...
    proxy_cache_key $uri$is_args$args;
    
    #清除缓存
    location ~ /purge(/.*) {
      #身份验证
      auth_basic "Please login";
      auth_basic_user_file [密码文件路径];
      proxy_cache_purge blog_cache $1$is_args$args;
    }
    
    location / {      
      proxy_pass https://origin_server;
      proxy_http_version 1.1;
      proxy_set_header Connection "";
      proxy_set_header Host $host;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Real-IP $remote_addr;
    }
    
    location ~ .*\.(jpg|png|css|js|woff2|webp|ico)$ {
      #防盗链
      valid_referers none server_names [允许的域名] ;
      if ($invalid_referer) {
          return 404 ;
      }
      
      proxy_pass https://origin_server;
      proxy_http_version 1.1;
      proxy_set_header Connection "";
      proxy_set_header Host $host;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_cache [缓存Key，与第一行设置的一致];
      proxy_cache_valid 200 7d;
      proxy_cache_valid any 1m;
      add_header X-Cache-Status $upstream_cache_status; #缓存状态头
      expires 4d;
    }
}

你需要做的，是把上面方括号的内容替换成自己配置，接着保存配置文件。此时不要重启 Nginx 程序，因为还没完成配置，此时重启将会报错。

后续工作

接下来我们需要做以下几件事：

  • 创建缓存文件夹、赋予 www 权限（这个文件夹路径需要和配置文件一样）
  • 生成密码文件（用于清除缓存时验证，防止他人清除缓存）

下面我们创建文件夹，同时赋权：

#这里我选择创建在OneinStack安装时创建的/data/wwwroot文件夹内
mkdir /data/wwwroot/site_cache
chown -R www: /data/wwwroot/site_cache

然后使用 openssl 的 passwd 创建密码文件：

#这里我选择放在/data/wwwroot文件夹中
touch /data/wwwroot/pass.pwd
echo "用户名:" >> /data/wwwroot/pass.pwd
openssl passwd -6 [你的密码] >> /data/wwwroot/pass.pwd

这里我选用加密方法是 SHA-512 ，你可以输入 openssl help passwd 查看支持的加密方式：

openssl help passwd
#以下是输出结果
Usage: passwd [options]
Valid options are:
 -help               Display this summary
 -in infile          Read passwords from file
 -noverify           Never verify when reading password from terminal
 -quiet              No warnings
 -table              Format output as table
 -reverse            Switch table columns
 -salt val           Use provided salt
 -stdin              Read passwords from stdin
 -6                  SHA512-based password algorithm
 -5                  SHA256-based password algorithm
 -apr1               MD5-based password algorithm, Apache variant
 -1                  MD5-based password algorithm
 -aixmd5             AIX MD5-based password algorithm
 -crypt              Standard Unix password algorithm (default)
 -rand val           Load the file(s) into the random number generator
 -writerand outfile  Write random data to the specified file

此时，我们可以重启 Nginx 服务了，但更保险的做法是，先进行配置文件测试：

nginx -t
#如果输出结果为successful就说明通过测试了
service nginx restart #重启Nginx服务

测试缓存效果

测试缓存至少要打开两次网站，因为第一次访问是不会有缓存的，第二次访问开始反代服务器才会开始缓存文件。同时还要开启开发人员工具进行检查，如果静态资源的响应头包含以下内容，则说明缓存成功：

缓存成功
缓存成功

接着尝试清除缓存，简单的做法就是在地址栏的域名后加上 purge，如图：

清除缓存
清除缓存

接着输入用户名密码即可清除缓存，若返回 404 则说明没有缓存，成功将返回类似的页面：

清除成功
清除成功

然后刷新一下该资源，你会发现响应头中的 x-cache-status 变成了 MISS

至此已经配置完成，由于技术力原因，我还不知道如何在 WordPress 配置全站的缓存，因为无法解决发布评论时刷新缓存的问题。这个就留待以后解决吧！

参考资料