4.WebSocket 配置与Nginx 的完美结合

news2024/11/7 17:26:49

序言

在现代 web 应用中,WebSocket 作为一种全双工通信协议,为实时数据传输提供了强大的支持。若要确保 WebSocket 在生产环境中的稳定性和性能,使用 Nginx 作为反向代理服务器是一个明智的选择。本篇文章将带你了解如何在 Nginx 中配置 WebSocket,并验证其是否正常工作。

1. Nginx 中的 WebSocket 配置

1.1 安装 Nginx

在进行配置之前,确保你的系统上已安装 Nginx。你可以使用以下命令来安装:

  • Ubuntu/Debian:
sudo apt update
sudo apt install nginx
  • CentOS/RHEL:
sudo yum install nginx

1.2 基本 Nginx 配置

打开 Nginx 配置文件(通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default)并添加以下内容,以支持 WebSocket 连接。

server {
    listen 80;
    server_name yourdomain.com;  # 替换为你的域名

    location /ws {  # WebSocket 路径
        proxy_pass http://localhost:8080;  # 你的 WebSocket 服务器地址
        proxy_http_version 1.1;  # 确保使用 HTTP/1.1
        proxy_set_header Upgrade $http_upgrade;  # 必须的配置
        proxy_set_header Connection "Upgrade";  # 必须的配置
        proxy_set_header Host $host;  # 保留主机头部
        proxy_set_header X-Real-IP $remote_addr;  # 客户端真实 IP
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  # 转发 IP
        proxy_set_header X-Forwarded-Proto $scheme;  # 转发协议
    }

    location / {  # 其他请求
        proxy_pass http://localhost:8080;  # 可以根据实际情况修改
    }
}

1.3 重启 Nginx

配置完成后,需要重启 Nginx 以应用更改:

sudo systemctl restart nginx
或者
nginx - s reload

2. 验证 WebSocket 配置的正确性

确保 WebSocket 正常工作的方式有很多,以下是几种简单有效的方法:

2.1 使用浏览器的开发者工具

  1. 打开你的网页应用并使用浏览器的开发者工具(通常按 F12)。
  2. 切换到 Network 标签。
  3. 刷新页面,并查看 WebSocket 连接。
  4. 查找以 ws:// 或 wss:// 开头的请求,确认其状态为 101 Switching Protocols。这表示 WebSocket 连接已成功建立。

2.2 使用 wscat 测试工具

wscat 是一个非常实用的命令行工具,可以帮助你测试 WebSocket 连接。你可以通过 npm 安装:

npm install -g wscat

然后使用以下命令连接到 WebSocket 服务器:

wscat -c ws://yourdomain.com/ws

输入一些消息并确认能正常发送和接收。如果一切正常,说明 WebSocket 配置成功。

2.3 编写简单的客户端代码

你可以使用以下 JavaScript 代码在客户端验证 WebSocket 是否正常工作:

const ws = new WebSocket('ws://yourdomain.com/ws');

ws.onopen = () => {
    console.log('Connected to the WebSocket server!');
    ws.send('Hello, server!');  // 发送测试消息
};

ws.onmessage = (event) => {
    console.log('Received message from server:', event.data);
};

ws.onclose = () => {
    console.log('Disconnected from WebSocket server.');
};

ws.onerror = (error) => {
    console.error('WebSocket error:', error);
};

3. 常见问题及解决方法

3.1 WebSocket 连接状态为 404 或 403

  • 原因:此错误通常表明 WebSocket 请求的路径不正确,或者 Nginx 配置中的 location 块未能正确匹配 WebSocket 请求。
  • 解决方法
    • 确保 WebSocket 的 URL 与 Nginx 配置中的路径一致。例如,如果在 Nginx 中配置的是 /ws,确保你的 WebSocket 客户端也使用 ws://yourdomain.com/ws。
    • 示例:如果客户端使用 ws://yourdomain.com/socket 而服务器在 /ws 下监听,会导致 404 错误。

3.2 浏览器控制台显示“Connection Refused”

  • 原因:这种情况通常表明 WebSocket 服务器未在指定的地址和端口上运行,或者 Nginx 没有正确地将请求转发到 WebSocket 服务器。

  • 解决方法

    • 确认 WebSocket 服务器是否正在运行,使用如下命令检查端口:

      netstat -tuln | grep 8080
      
    • 确保 Nginx 配置中的 proxy_pass 地址与 WebSocket 服务器的地址匹配。

3.3 收到的消息为空或格式不正确

  • 原因:这可能是由于服务器未能正确解析发送的消息,或未能以预期格式发送消息。

  • 解决方法

    • 检查服务器代码以确保正确接收和处理消息。例如,在 Node.js 的 WebSocket 服务器中,可以使用以下代码确保将消息以字符串格式发送:
    ws.on('message', (message) => {
        const response = JSON.stringify({ message: message });
        clients.forEach(client => client.send(response));
    });
    
    • 在客户端确认处理消息的代码逻辑是否正确,例如:
    ws.onmessage = (event) => {
        const data = JSON.parse(event.data);
        console.log('Received message:', data.message);
    };
    

3.4 连接经常断开

  • 原因**:可能是由于服务器的资源(如 CPU、内存)不足,或者 Nginx 的超时设置过低。

  • 解决方法

    1. 检查服务器的资源使用情况,确保能处理所有 WebSocket 连接。

    2. 在 Nginx 配置中增加 proxy_read_timeout 和 proxy_send_timeout 的值,例如:

      location /ws {
          proxy_read_timeout 86400;  # 24 小时
          proxy_send_timeout 86400;
          ...
      }
      
    3. 监控 WebSocket 连接的状态,以发现是否有客户端异常断开。

3.5 使用 SSL(wss://)时出现证书错误

  • 原因:SSL 证书未正确配置,或者证书与请求的域名不匹配。

  • 解决方法

    • 确保在 Nginx 配置中正确加载了 SSL 证书和私钥:

      server {
          listen 443 ssl;
          server_name yourdomain.com;
      
          ssl_certificate /path/to/fullchain.pem;
          ssl_certificate_key /path/to/privkey.pem;
      
          ...
      }
      
    • 使用 Let’s Encrypt 获取有效的 SSL 证书并确保证书与访问的域名一致。可以使用 certbot 工具自动化这一过程。

3.6 在负载均衡环境中,WebSocket 连接断开

  • 原因:如果 Nginx 配置了负载均衡而没有保持会话(Sticky Sessions),可能导致 WebSocket 连接在请求转发时断开。

  • 解决方法

    • 在 Nginx 配置中使用 ip_hash 来确保同一客户端总是连接到同一后端服务器:

      upstream websocket {
          ip_hash;
          server backend1:8080;
          server backend2:8080;
      }
      
      server {
          location /ws {
              proxy_pass http://websocket;
              ...
          }
      }
      

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2235165.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

[实战-11] FlinkSql 设置时区对TIMESTAMP和TIMESTAMP_LTZ的影响

table.local-time-zone table.local-time-zoneDataStream-to-Table Conversion(拓展知识)代码测试flinksql代码执行结果截图1. Asia/Shanghai 结果如下2. UTC结果如下 table.local-time-zone table.local-time-zone可用于设置flinksql的时区。 flink的内…

Bypassuac之白名单结合注册表方式

参考 Bypass UAC 原来这么简单 本章记录一下系统白名单文件结合注册表bypassuac,uac这个东西并不是Windows设置的防御机制而是相当于保护机制,只是用来控制用户行为的,弹个窗来提醒一下用户的行为,和直接的杀软是不一样的性质&am…

【力扣打卡系列】单调栈

坚持按题型打卡&刷&梳理力扣算法题系列,语言为go,Day20 单调栈 题目描述 解题思路 单调栈 后进先出 记录的数据加在最上面丢掉数据也先从最上面开始 单调性 记录t[i]之前会先把所有小于等于t[i]的数据丢掉,不可能出现上面大下面小的…

如何通过CDN加速提升电商网站双十一购物节用户体验

随着双十一购物节的到来,电商平台迎来了一年中流量的高峰。各大电商平台如天猫、京东和抖音等纷纷推出了全新的促销活动和玩法。在这场购物狂欢中,用户体验成为了电商网站能否脱颖而出的关键。而CDN(内容分发网络)加速服务&#x…

Linux信号_信号的产生

信号概念 信号是进程之间事件异步通知的一种方式,属于软中断。 异步:在异步操作中,任务可以独立执行。一个任务的开始或完成不依赖于其他任务的状态。 同步:在同步操作中,任务之间的执行是相互依赖的。一个任务必须等待…

Docker学习—Docker核心概念总结

核心概念总结 容器:容器就是将应用运行所需的所有内容比如代码、运行时环境,进行打包和隔离。 容器和虚拟机的对比 虚拟机是在同一个硬件上虚拟化出多个操作系统(OS)实例。 容器是在操作系统上进行虚拟化,用于隔离…

51单片机教程(六)- LED流水灯

1 项目分析 基于点亮LED灯、LED灯闪烁,扩展到构成最简单、花样流水灯。 2 技术准备 1 流水灯硬件及原理图 流水灯是由多个LED灯组成的 2 C语言知识点 数组 数组声明:长度不可变 数据类型 数组名称[长度n] // 整数型默认为0,小数型默认…

供热的一些基础技术数据

1、应该了解的几个实用数据:(1)室内采暖达标温度182℃(2)建筑面积采暖热负荷 4060kcal/h㎡(4570W/㎡)(3)建筑面积采暖所需合理流量 2.53.5kg/h㎡(节能建筑12 kg/h㎡)(4)一次网严寒期外网总供、回水温度5570℃(5)热网的补水量应小于热网循环量的1%(6)1蒸吨的热量可供11.5 万平方…

【1个月速成Java】基于Android平台开发个人记账app学习日记——第7天,申请阿里云SMS短信服务SDK

系列专栏链接如下,方便跟进: https://blog.csdn.net/weixin_62588253/category_12821860.html?fromshareblogcolumn&sharetypeblogcolumn&sharerId12821860&sharereferPC&sharesourceweixin_62588253&sharefromfrom_link 同时篇幅…

A02、JVM性能监测调优

1、JVM内存模型 1.1、介绍 JVM 自动内存分配管理机制的好处很多,但实则是把双刃剑。这个机制在提升 Java 开发效率的同时,也容易使 Java 开发人员过度依赖于自动化,弱化对内存的管理能力,这样系统就很容易发生 JVM 的堆内存异常&…

钉钉调试微应用整理2

第一步 新建应用 钉钉开放平台](https://open-dev.dingtalk.com/) 去新增应用 第二步 配置应用信息 把本地代码运行起来&#xff0c;并设置本地地址 第三步 在本地代码添加调试命令 这里有2中添加方式 哪一种都可以 方式一&#xff1a; index.html页面中 <!DOCTYPE h…

《TCP/IP网络编程》学习笔记 | Chapter 3:地址族与数据序列

《TCP/IP网络编程》学习笔记 | Chapter 3&#xff1a;地址族与数据序列 《TCP/IP网络编程》学习笔记 | Chapter 3&#xff1a;地址族与数据序列分配给套接字的IP地址和端口号网络地址网络地址分类和主机地址边界用于区分套接字的端口号数据传输过程示例 地址信息的表示表示IPv4…

飞牛fnOs内网穿透-使用Lucky实现ipv6动态解析+HTTPS访问NAS服务

&#x1f9ed;Lucky官方介绍 Lucky最初是作为一个小工具&#xff0c;由开发者为自己的个人使用而开发&#xff0c;用于替代socat&#xff0c;在小米路由AX6000官方系统上实现公网IPv6转内网IPv4的功能。Lucky的设计始终致力于让更多的Linux嵌入式设备运行&#xff0c;以实现或…

《安富莱嵌入式周报》第345期:开源蓝牙游戏手柄,USB3.0 HUB带电压电流测量,LCR电桥前端模拟,开源微型赛车,RF信号扫描仪,开源无线电收发器

周报汇总地址&#xff1a;嵌入式周报 - uCOS & uCGUI & emWin & embOS & TouchGFX & ThreadX - 硬汉嵌入式论坛 - Powered by Discuz! 本周更新一期视频教程 第5期&#xff1a;RTX5/FreeRTOS全家桶源码工程综合实战模板集成CANopen组件&#xff08;2024-1…

微服务中常用分布式锁原理及执行流程

1.什么是分布式锁 分布式锁是一种在分布式系统环境下实现的锁机制&#xff0c;它主要用于解决&#xff0c;多个分布式节点之间对共享资源的互斥访问问题&#xff0c;确保在分布式系统中&#xff0c;即使存在有多个不同节点上的进程或线程&#xff0c;同一时刻也只有一个节点可…

三:LoadBalancer负载均衡服务调用

LoadBalancer负载均衡服务调用 1.LB负载均衡(Load Balance)是什么2.loadbalancer本地负载均衡客户端 与 Nginx服务端负载均衡区别3.实现loadbalancer负载均衡实例3-1.首先应模拟启动多个服务提供者应用实例&#xff1a;3-2.在服务消费项目引入LoadBalancer3-3&#xff1a;测试用…

简单入门Git

Git作用 Git简介 作用&#xff1a;版本控制多人协作 集中式 典型代表&#xff1a;SVN 特点&#xff1a;所有的版本库都存在中央服务器&#xff0c;本地备份动作必须依赖中央服务器&#xff0c;如果一旦服务器挂掉&#xff0c;或者网络状况不好&#xff0c;没法提交版本。…

解决echarts桑基图为0时tooltip不显示的问题

关键代码 formatter: function (params) {console.log("params",params)if (params.value 0) {// 如果值为0&#xff0c;返回空字符串&#xff0c;不显示任何内容return params.name : params.value;// return ;} else {// 否则返回标准的格式化信息return par…

DevOps业务价值流:版本规划的最佳实践

初入公司&#xff0c;面对瀑布研发模式下的冗长周期与频繁返工&#xff0c;我率先尝试局部敏捷迭代&#xff0c;但成效有限。随后&#xff0c;推动全面敏捷化&#xff0c;从需求阶段即开始规划&#xff0c;虽方向正确&#xff0c;却遭遇版本规划难题。项目经理与产品经理对敏捷…

NewStar CTF 2024 misc WP

decompress 压缩包套娃&#xff0c;一直解到最后一层&#xff0c;将文件提取出来 提示给出了一个正则&#xff0c;按照正则爆破密码&#xff0c;一共五位&#xff0c;第四位是数字 ^([a-z]){3}\d[a-z]$ 一共就五位数&#xff0c;直接ARCHPR爆破&#xff0c;得到密码 xtr4m&…