Полное руководство по настройке nginx proxy: от установки до продвинутой конфигурации

# Обновление пакетов
sudo apt update && sudo apt upgrade -y

# Установка nginx
sudo apt install nginx -y

# Проверка статуса
sudo systemctl status nginx

# Добавление в автозагрузку
sudo systemctl enable nginx

# /etc/nginx/sites-available/myapp.conf
server {
    listen 80;
    server_name myapp.example.com;
    
    location / {
        proxy_pass http://localhost:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_cache_bypass $http_upgrade;
    }
    
    # Логирование
    access_log /var/log/nginx/myapp.access.log;
    error_log /var/log/nginx/myapp.error.log;
}

# Активация конфигурации
sudo ln -s /etc/nginx/sites-available/myapp.conf /etc/nginx/sites-enabled/

# Проверка синтаксиса
sudo nginx -t

# Перезагрузка nginx
sudo systemctl reload nginx

# Создание директорий для данных
mkdir -p ~/nginx-proxy-manager/data
mkdir -p ~/nginx-proxy-manager/letsencrypt

# Создание docker-compose.yml
cat > ~/nginx-proxy-manager/docker-compose.yml << EOF
version: '3'
services:
  app:
    image: 'jc21/nginx-proxy-manager:latest'
    restart: unless-stopped
    ports:
      - '80:80'
      - '81:81'
      - '443:443'
    volumes:
      - ./data:/data
      - ./letsencrypt:/etc/letsencrypt
EOF

# Запуск контейнера
cd ~/nginx-proxy-manager
docker-compose up -d

upstream backend_servers {
    server backend1.example.com:3000 weight=3;
    server backend2.example.com:3000 weight=2;
    server backend3.example.com:3000 backup;
    
    # Алгоритмы балансировки:
    # least_conn;  # наименьшее количество соединений
    # ip_hash;     # постоянство сессии
}

server {
    listen 80;
    server_name app.example.com;
    
    location / {
        proxy_pass http://backend_servers;
        # ... остальные proxy_set_header
    }
}

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=1g 
                 inactive=60m use_temp_path=off;

server {
    listen 80;
    server_name static.example.com;
    
    location / {
        proxy_cache my_cache;
        proxy_cache_valid 200 302 60m;
        proxy_cache_valid 404 1m;
        proxy_cache_use_stale error timeout updating http_500 http_502 http_503 http_504;
        proxy_cache_lock on;
        
        proxy_pass http://backend:3000;
        
        # Добавляем заголовок с информацией о кэше
        add_header X-Cache-Status $upstream_cache_status;
    }
}

server {
    listen 80;
    server_name api.example.com;
    
    # Ограничение запросов
    limit_req_zone $binary_remote_addr zone=api_limit:10m rate=10r/s;
    
    location /api/ {
        limit_req zone=api_limit burst=20 nodelay;
        
        # Basic Authentication
        auth_basic "Restricted API";
        auth_basic_user_file /etc/nginx/.htpasswd;
        
        # Разрешить только определенные методы
        limit_except GET POST {
            deny all;
        }
        
        # Заголовки безопасности
        add_header X-Frame-Options "SAMEORIGIN" always;
        add_header X-Content-Type-Options "nosniff" always;
        add_header X-XSS-Protection "1; mode=block" always;
        
        proxy_pass http://backend:3000;
    }
    
    # Запрет доступа к скрытым файлам
    location ~ /\. {
        deny all;
    }
}