varnish配置

来源：互联网发布：new surface pro 知乎编辑：程序博客网时间：2024/04/29 17:52

varnish配置

配置文件的最顶端如下:

# backend default {

#.host = "127.0.0.1";

#.port = "8080";

我们取消前面的注释。如下

backend default {

.host = "127.0.0.1";

.port = "8080"; #逻辑服务器apache的端口

}

varnishd启动

./varnishd -f /usr/local/varnish-3.0.2/etc/varnish/default.vcl -s malloc,1G -T 127.0.0.1:2000 -a 0.0.0.0:80

#此处的80端口是varnish工作的监听端口

/*********以下说明*********/

我添加了一些选项,现在来详细分析他们:

-f /usr/local/varnish-3.0.2/etc/default.vcl

这个 –f 选项指定 varnishd 使用哪个配置文件。

-s malloc,1G

这个 –s 选项用来确定 varnish 使用的存储类型和存储容量,我使用的是 malloc 类型(malloc 是一个 C 函数,用于分配内存空间) 1G 定义多少内存被 malloced,1G =1gigabyte。

-T 127.0.0.1:2000

Varnish 有一个基于文本的管理接口,启动它的话可以在不停止 varnish 的情况下来管理 varnish。您可以指定管理软件监听哪个接口。当然您不能让全世界的人都能访问您的varnish 管理接口,因为他们可以很轻松的通过访问 varnish 管理接口来获得您的 root 访问权限。我推荐只让它监听本机端口。如果您的系统里有您不完全信任的用户,您可以通过防火墙规则来限制他访问 varnish 的管理端口。

-a 0.0.0.0:80

这一句的意思是制定 varnish 监听所有 IP 发给 80 端口的 http 请求,如果在生产环境下,您应该让 varnish 监听 80,这也是默认的。（让varnish工作在80端口）

/*********以上说明*********/

Varnistop

您可以使用varnishtop确定哪些URL经常命中后端。

Varnishtop –i txurl 就是一个基本的命令。您可以通过阅读“Statistics”了解其他示例。

Varnishlog

当您需要鉴定哪个URL被频繁的发送到后端服务器，您可以通过varnishlog对请求做一个全面的分析。

varnishlog –c –o /foo/bar 这个命令将告诉您所有（-o）包含”/football/bar”字段来自客户端

varnishncsa

启动 varnishncsa，用来将Varnish访问日志写入日志文件：

varnishncsa -a -w /usr/local/varnish/logs/varnish.log &

如何使varnish不重启使配置文件生效

varnish服务启动脚本：
./varnishd -f ../etc/varnish/default.vcl -s malloc,1G -T 127.0.0.1:2000

注意：1、varnish服务本身，启动默认端口80；如果需要重新指定启动的端口使用 -a选项 ,如-a 0.0.0.0:8080
2、-T 选项指定了varnish服务本身的管理端口，正是利用这个端口完成一些不关闭varnish服务而使新配置生效。

方法：
1、登陆到管理接口：
>telnet 127.0.0.1 2000
>help (利用该命令可以得到很多的修改帮助)

Trying 127.0.0.1...

Connected to 127.0.0.1.

Escape character is '^]'.

200 205

-----------------------------

Varnish Cache CLI 1.0

-----------------------------

Linux,3.0.0-12-generic,x86_64,-smalloc,-smalloc,-hcritbit

Type 'help' for command list.

Type 'quit' to close CLI session.

help

200 401

help [command]

ping [timestamp]

auth response

quit

banner

status

start

stop

vcl.load <configname> <filename>

vcl.inline <configname> <quoted_VCLstring>

vcl.use <configname>

vcl.discard <configname>

vcl.list

vcl.show <configname>

param.show [-l] [<param>]

param.set <param> <value>

panic.show

panic.clear

storage.list

ban.url <regexp>

ban <field> <operator> <arg> [&& <field> <oper> <arg>]...

ban.list

使用命令
vcl.load new.vcl /data1/varnish/etc/varnish/new.vcl (编译出错的话会有提示，成功会返回200)
200
然后使用
vcl.use new.vcl(成功后同样会返回200)
200

此时新的配置文件已经生效！

动态加载配置文件

# /opt/varnish/bin/varnishadm -T 192.168.0.125:3500

vcl.load vcl-name "配置文件路径" // vcl-name 这里可以任意取名

vcl.use vcl-name

vcl.show vcl-name //显示 vcl-name 配置文件内容

Varnish 缓存清除

# telnet 127.0.0.1 2000

ban.url test.php//清除该url的

ban.url .*//清除所有的

/**

#/opt/varnish/bin/varnishadm -T 127.0.0.1:2000 ban "req.http.host ~

www.bbs.com$ && req.url ~ /static/image/tt.jpg"

说明:

127.0.0.1:2000 //为被清除缓存服务器地址

www.bbs.com //为被清除的域名

/static/image/tt.jpg //为被清除的 url 地址列表

清除所有缓存

# /opt/varnish/bin/varnishadm -T 127.0.0.1:3500 ban.url *$

清除 image 目录下所有缓存

# /opt/varnish/bin/varnishadm -T 127.0.0.1:3500 ban.url test.php.url /images

配置文件说明

当 vcl_recv 函数接收到请求时，它要判断如何处理这个请求。有三种情况：

1）调用 pass 函数，从后端服务器调用数据。

2）调用 pipe 函数，建立客户端和后端服务器之间的直接连接，从后端服务器调用数据。

3）调用lookup函数，从缓存中查找应答数据并返回，如果查找不到，则调用pass函数从后端服务器调用数据。

二、varnish内置的例程
vcl_recv
有请求到达后成功接收并分析时被调用，一般以以下几个关键字结束。
error code [reason] 返回code给客户端，并放弃处理该请求
pass 进入pass模式，把控制权交给vcl_pass
pipe 进入pipe模式，把控制权交给vcl_pipe
lookup 在缓存里查找被请求的对象，根据查找结果把控制权交给vcl_hit或vcl_miss

vcl_pipe
进入pipe模式时被调用。请求被直接发送到backend，后端和客户端之间的后继数据不进行处理，只是简单传递，直到一方关闭连接。一般以以下几个关键字结束。
error code [reason]
pipe

vcl_pass
进入pass模式时被调用。请求被送到后端，后端应答数据送给客户端，但不进入缓存。同一连接的后继请求正常处理。一般以以下几个关键字结束。
error code [reason]
pass

vcl_hash
目前不使用

vcl_hit
在lookup以后如果在cache中找到请求的内容事调用。一般以以下几个关键字结束。
error code [reason]
pass
deliver 将找到的内容发送给客户端，把控制权交给vcl_deliver.

vcl_miss
lookup后但没有找到缓存内容时调用，可以用于判断是否需要从后端服务器取内容。一般以以下几个关键字结束。
error code [reason]
pass
fetch 从后端取得请求的内容，把控制权交给vcl_fetch.

vcl_fetch
从后端取得内容后调用。一般以以下几个关键字结束。
error code [reason]
pass
insert 将取到的内容插入缓存，然后发送给客户端，把控制权交给vcl_deliver

vcl_deliver
缓存内容发动给客户端前调用。一般以以下几个关键字结束。
error code [reason]
deliver 内容发送给客户端

vcl_timeout
在缓存内容到期前调用。一般以以下几个关键字结束。
fetch 从后端取得该内容
discard 丢弃该内容

vcl_discard
由于到期或者空间不足而丢弃缓存内容时调用。一般以以下几个关键字结束。
discard 丢弃
keep 继续保留在缓存里
如果这些内置例程没有被定义，则执行缺省动作

附录：default.vcl

backend www {

.host = "127.0.0.1";

.port = "8080";

}

backend bbs {

.host = "127.0.0.1";

.port = "8080";

}

# Below is a commented-out copy of the default VCL logic. If you

# redefine any of these subroutines, the built-in logic will be

# appended to your code.

sub vcl_recv {

if (req.http.host ~ "(www.)?bbs.com$") {

set req.backend = bbs;

} else {

set req.backend = www;

}

#获取客户端真实IP

if (req.restarts == 0) {

if (req.http.x-forwarded-for) {

set req.http.X-Forwarded-For =

req.http.X-Forwarded-For + ", " + client.ip;

} else {

set req.http.X-Forwarded-For = client.ip;

}

#Web 服务器指明不缓存的内容,varnish 服务器不缓存

if (req.http.Cache-Control ~ "no-cache" || req.http.Cache-Control ~ "private") {

return (pass);

}

#DO cache this ajax request

if(req.http.X-Requested-With == "XMLHttpRequest" && req.url ~ "recent_reviews") {

return (lookup);

}

#Dont cache ajax requests

if(req.http.X-Requested-With == "XMLHttpRequest" || req.url ~ "nocache" || req.url ~ "(login.php|register.php)")

{

return (pass);

}

if (req.request != "GET" &&

req.request != "HEAD" &&

req.request != "PUT" &&

req.request != "POST" &&

req.request != "TRACE" &&

req.request != "OPTIONS" &&

req.request != "DELETE") {

#/* Non-RFC2616 or CONNECT which is weird.*/

return (pipe);

}

if (req.request != "GET" && req.request != "HEAD") {

#/* We only deal with GET and HEAD by default */

return (pass);

}

#对请求中有验证及cookie，直接转发给后端服务器

if (req.http.Authorization || req.http.Cookie) {

#/* Not cacheable by default */

return (pass);

}

return (lookup);

}

sub vcl_pipe {

# # Note that only the first request to the backend will have

# # X-Forwarded-For set. If you use X-Forwarded-For and want to

# # have it set for all requests, make sure to have:

# # set bereq.http.connection = "close";

# # here. It is not set by default as it might break some broken web

# # applications, like IIS with NTLM authentication.

return (pipe);

}

sub vcl_pass {

return (pass);

}

sub vcl_hash {

hash_data(req.url);

if (req.http.host) {

hash_data(req.http.host);

} else {

hash_data(server.ip);

}

return (hash);

}

sub vcl_hit {

return (deliver);

}

sub vcl_miss {

return (fetch);

}

sub vcl_fetch {

if (beresp.ttl <= 0s ||

beresp.http.Set-Cookie ||

beresp.http.Vary == "*") {

#/*

# * Mark as "Hit-For-Pass" for the next 2 minutes

# */

set beresp.ttl = 120 s;

return (hit_for_pass);

}

return (deliver);

}

sub vcl_deliver {

set resp.http.x-hits = obj.hits;

if (obj.hits > 0) {

set resp.http.X-Cache = "Hit this";

} else {

set resp.http.X-Cache = "Miss this";

}

return (deliver);

}

sub vcl_error {

set obj.http.Content-Type = "text/html; charset=utf-8";

set obj.http.Retry-After = "5";

synthetic {"

<?xml version="1.0" encoding="utf-8"?>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"

"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">

<html>

<head>

<title>"} + obj.status + " " + obj.response + {"</title>

</head>

<body>

<h1>Error "} + obj.status + " " + obj.response + {"</h1>

<p>"} + obj.response + {"</p>

<h3>Guru Meditation:</h3>

<hr>

<p>Varnish cache server</p>

</body>

</html>

"};

return (deliver);

}

sub vcl_init {

return (ok);

}

sub vcl_fini {

return (ok);

}

处理缓存的样例 PHP 代码

<?php

// http header头信息中的 Cache-Control: s-maxage 参数可以设置页面在varnish中缓存的时间

// Cache-Control: max-age 参数可以设置本地浏览器的缓存时间

// Emit headers before any other content
//
cache_control( "public,max-age=10,s-maxage=10");
expires( to_gmt( time() + 10 ) );
?>
<html>
<head>
</head>
<body>
<?
print to_gmt();
?>
</body>
</html>
<?php
function to_gmt( $now = null ) {
return gmdate( 'D, d M Y H:i:s', ( $now == null ) ? time() : $now );
}

function last( $gmt ) {
header("Last Modified: $gmt");
}

function expires( $gmt ) {
header("Expires: $gmt");
}

function cache_control( $options ) {
header("Cache-Control: $options");
}
?>

header("Cache-Control: public,max-age=10,s-maxage=10,must-revalidate");

header('Last-Modified: ' . gmdate("D, d M Y H:i:s") . ' GMT');

header('Expires: ' . gmdate ("D, d M Y H:i:s", time() + 10). " GMT");