include        /etc/nginx/conf/conf.d/*.conf;

##代码块中的events、http、server、location、upstream等都是块配置项##
##块配置项可以嵌套。内层块直接继承外层快，例如：server块里的任意配置都是基于http块里的已有配置的##

##Nginx worker进程运行的用户及用户组 
#语法：user username[groupname]    默认：user nobody nobody
#user用于设置master进程启动后，fork出的worker进程运行在那个用户和用户组下。当按照"user username;"设置时，用户组名与用户名相同。
#若用户在configure命令执行时，使用了参数--user=usergroup 和 --group=groupname,此时nginx.conf将使用参数中指定的用户和用户组。
user  nginx;

##Nginx worker进程个数：其数量直接影响性能。
#每个worker进程都是单线程的进程，他们会调用各个模块以实现多种多样的功能。如果这些模块不会出现阻塞式的调用，那么，有多少CPU内核就应该配置多少个进程，反之，有可能出现阻塞式调用，那么，需要配置稍多一些的worker进程。
worker_processes  auto;

##ssl硬件加速。
#用户可以用OpneSSL提供的命令来查看是否有ssl硬件加速设备：openssl engine -t
#ssl_engine device;

##守护进程(daemon)。是脱离终端在后台允许的进程。它脱离终端是为了避免进程执行过程中的信息在任何终端上显示。这样一来，进程也不会被任何终端所产生的信息所打断。##
##关闭守护进程的模式，之所以提供这种模式，是为了放便跟踪调试nginx，毕竟用gdb调试进程时最繁琐的就是如何继续跟进fork出的子进程了。##
##如果用off关闭了master_proccess方式，就不会fork出worker子进程来处理请求，而是用master进程自身来处理请求
#daemon off;   #查看是否以守护进程的方式运行Nginx 默认是on 
#master_process off; #是否以master/worker方式工作 默认是on

##error日志的设置#
#语法： error_log /path/file level;
#默认： error_log / log/error.log error;
#当path/file 的值为 /dev/null时，这样就不会输出任何日志了，这也是关闭error日志的唯一手段；
#leve的取值范围是debug、info、notice、warn、error、crit、alert、emerg从左至右级别依次增大。
#当level的级别为error时，error、crit、alert、emerg级别的日志就都会输出。大于等于该级别会输出，小于该级别的不会输出。
#如果设定的日志级别是debug，则会输出所有的日志，这一数据量会很大，需要预先确保/path/file所在的磁盘有足够的磁盘空间。级别设定到debug，必须在configure时加入 --with-debug配置项。
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
error_log  /var/log/nginx/error.log  warn;

##pid文件（master进程ID的pid文件存放路径）的路径
pid        /var/run/nginx.pid;

worker_rlimit_nofile 65535;

load_module modules/ngx_http_js_module.so;

events {
  #仅对指定的客户端输出debug级别的日志： 语法：debug_connection[IP|CIDR]
  #这个设置项实际上属于事件类配置，因此必须放在events{……}中才会生效。它的值可以是IP地址或者是CIRD地址。
  #debug_connection 10.224.66.14;  #或是debug_connection 10.224.57.0/24
  #这样，仅仅以上IP地址的请求才会输出debug级别的日志，其他请求仍然沿用error_log中配置的日志级别。
  #注意：在使用debug_connection前，需确保在执行configure时已经加入了--with-debug参数，否则不会生效。
	worker_connections  102400;
  accept_mutex on;
  multi_accept on;
  use epoll; 
}

##核心转储(coredump):在Linux系统中，当进程发生错误或收到信号而终止时，系统会将进程执行时的内存内容(核心映像)写入一个文件(core文件)，以作为调试只用，这就是所谓的核心转储(coredump).

http {

  # js_include指令后接脚本文件路径
  js_include njs/oss-sign-sczt-test.js;
  # 定义签名字符串和GMT时间字符串
  js_set $ossDate getGMTtime;
  js_set $ossAuth ossSign;

  ##嵌入其他配置文件 语法：include /path/file
  #参数既可以是绝对路径也可以是相对路径（相对于Nginx的配置目录，即nginx.conf所在的目录）
  include       /etc/nginx/mime.types;
  default_type  application/octet-stream;

  log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';

  access_log  /var/log/nginx/access.log  main;

  server_tokens off; #隐藏ngxin版本号
  sendfile        on;
  #tcp_nopush     on;

  #keepalive_timeout  0;
  keepalive_timeout  65;

  gzip on;                     #开启gzip压缩功能
  gzip_min_length 10k;         #设置允许压缩的页面最小字节数; 这里表示如果文件小于10个字节，就不用压缩，因为没有意义，本来就很小.
  gzip_buffers 4 16k;          #设置压缩缓冲区大小，此处设置为4个16K内存作为压缩结果流缓存
  gzip_http_version 1.1;       #压缩版本
  gzip_comp_level 2;           #设置压缩比率，最小为1，处理速度快，传输速度慢；9为最大压缩比，处理速度慢，传输速度快; 
  gzip_types text/css text/xml application/javascript;      #制定压缩的类型,线上配置时尽可能配置多的压缩类型!
  gzip_disable "MSIE [1-6]\.";       #配置禁用gzip条件，支持正则。此处表示ie6及以下不启用gzip（因为ie低版本不支持）
  gzip_vary on;    #选择支持vary header；改选项可以让前端的缓存服务器缓存经过gzip压缩的页面; 这个可以不写，表示在传送数据时，给客户端说明我使用了gzip压缩
  
  add_header X-Frame-Options ALLOWALL;

  server {
    ##listen监听的端口
    #语法：listen address:port [ default(deprecated in 0.8.21) | default_server | [ backlog=num | rcvbuf=size | sndbuf=size | accept_filter=filter | deferred | bind | ssl ] ]
    #default_server: 如果没有设置这个参数，那么将会以在nginx.conf中找到的第一个server块作为默认server块
    listen       80;

    #主机名称：其后可以跟多个主机名称，开始处理一个HTTP请求时，nginx会取出header头中的Host，与每个server中的server_name进行匹配，以此决定到底由那一个server来处理这个请求。有可能一个Host与多个server块中的server_name都匹配，这时会根据匹配优先级来选择实际处理的server块。server_name与Host的匹配优先级见文末。
	  server_name  localhost;

    client_max_body_size 500M;
    
    #charset koi8-r;

    #access_log  /var/log/nginx/host.access.log  main;

    location / {
		root /usr/share/nginx/html;
		index  index.html index.htm;
		try_files $uri $uri/ /index.html;
    }
    
	location /apps/ {               
		proxy_pass https://xxxxx.cn/test/apps/;
        # 设置反向代理时请求header, 也是本方案核心内容
        # $ossDate， $ossAuth 变量名需和nginx.conf文件内变量名一致
        proxy_set_header Date $ossDate;
        proxy_set_header Authorization $ossAuth;
	}
	
	location /resources/ {               
		proxy_pass https://xxxxx.cn/test/resources/;
		proxy_set_header Date $ossDate;
		proxy_set_header Authorization $ossAuth;
	}

	
	location /czdn/ {               
		proxy_pass https://xxxxx.cn/czdn/;
        # 设置反向代理时请求header, 也是本方案核心内容
        # $ossDate， $ossAuth 变量名需和nginx.conf文件内变量名一致
        proxy_set_header Date $ossDate;
        proxy_set_header Authorization $ossAuth;
	}
	
	location /ws {
            proxy_pass http://rabbitmq:15674;
            proxy_http_version 1.1;
            proxy_set_header Upgrade websocket;
            proxy_set_header Connection upgrade;
    }

    # 适配老服务
    location /api/admin {
        rewrite ^/api/admin(.*)$ /api/mas-admin$1 last;
    }
    location /api/auth {
        rewrite ^/api/auth(.*)$ /api/mas-auth$1 last;
    }
    location /api/file {
        rewrite ^/api/file(.*)$ /api/mas-file$1 last;
    }
    location /api/mq {
        rewrite ^/api/mq(.*)$ /api/mas-mq$1 last;
    }
    location /api/sso {
        rewrite ^/api/sso(.*)$ /api/mas-sso$1 last;
    }
    location /api/task {
        rewrite ^/api/task(.*)$ /api/mas-task$1 last;
    }
    location /api/wps {
        rewrite ^/api/wps(.*)$ /api/mas-wps$1 last;
    }
    location /api/serviceEngine {
        rewrite ^/api/serviceEngine(.*)$ /api/locas-service$1 last;
    }
    location /api/archives {
        rewrite ^/api/archives(.*)$ /api/foa-archives$1 last;
    }
    location /api/config {
        rewrite ^/api/config(.*)$ /api/foa-config$1 last;
    }
    location /api/coremail {
        rewrite ^/api/coremail(.*)$ /api/foa-coremail last;
    }
    location /api/docRegister {
        rewrite ^/api/docRegister(.*)$ /api/foa-docrs$1 last;
    }
    location /api/engine {
        rewrite ^/api/engine(.*)$ /api/foa-flow$1 last;
    }
    location /api/odoc {
        rewrite ^/api/odoc(.*)$ /api/foa-odoc$1 last;
    }
    location /api/user {
        rewrite ^/api/user(.*)$ /api/foa-user$1 last;
    }
    
    location /api/ {
        proxy_pass   http://mas-gateway/;
    }
    
    # 数据中台
    location /remote/ {
        #proxy_pass   http://xxx.xxx.xxx.xxx/mbp1.0/extend/interface/;
        #rewrite ^/remote/$ '' break;
        proxy_pass   http://mas-gateway/jzclbds/remote/;
    }
    
    error_page 404 = @tempdown;

    location @tempdown {
         rewrite ^(.*)$ /index.html break;
    }

    ##location 语法： location [=|~|~*|^~] /uri/ { ... }
    # location的使用实例见文末。
    #注意：location时有顺序的，当一个请求有可能匹配多个location时，实际上这个请求会被第一个location处理。

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

  }

  server {
    ##listen监听的端口
    #语法：listen address:port [ default(deprecated in 0.8.21) | default_server | [ backlog=num | rcvbuf=size | sndbuf=size | accept_filter=filter | deferred | bind | ssl ] ]
    #default_server: 如果没有设置这个参数，那么将会以在nginx.conf中找到的第一个server块作为默认server块
    listen       443 ssl;

    #主机名称：其后可以跟多个主机名称，开始处理一个HTTP请求时，nginx会取出header头中的Host，与每个server中的server_name进行匹配，以此决定到底由那一个server来处理这个请求。有可能一个Host与多个server块中的server_name都匹配，这时会根据匹配优先级来选择实际处理的server块。server_name与Host的匹配优先级见文末。
    server_name  localhost;
    client_max_body_size 500M;

    ssl_certificate /etc/nginx/cret/xxxxx.cn.pem;  
    ssl_certificate_key /etc/nginx/cret/xxxxx.cn.key;  
    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; 
    ssl_prefer_server_ciphers on;
    
    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    location / {
		root /usr/share/nginx/html;
		index  index.html index.htm;
		try_files $uri $uri/ /index.html;
    }
    
	location /apps/ {               
		proxy_pass https://xxxx.com/test/apps/;
        # 设置反向代理时请求header, 也是本方案核心内容
        # $ossDate， $ossAuth 变量名需和nginx.conf文件内变量名一致
        proxy_set_header Date $ossDate;
        proxy_set_header Authorization $ossAuth;
	}
	
	location /resources/ {               
		proxy_pass https://xxxx.com/test/resources/;
		proxy_set_header Date $ossDate;
		proxy_set_header Authorization $ossAuth;
	}

	
	location /czdn/ {               
		proxy_pass https://xxx.com/czdn/;
        # 设置反向代理时请求header, 也是本方案核心内容
        # $ossDate， $ossAuth 变量名需和nginx.conf文件内变量名一致
        proxy_set_header Date $ossDate;
        proxy_set_header Authorization $ossAuth;
	}
	
	location /ws {
            proxy_pass http://rabbitmq:15674;
            proxy_http_version 1.1;
            proxy_set_header Upgrade websocket;
            proxy_set_header Connection upgrade;
    }
    
    location /api/ {
        proxy_pass   http://gateway/;
    }
    
    #杭州JZCLBDS接口
    location /remote/ {
        #proxy_pass   http://59.202.51.13/mbp1.0/extend/interface/;
        #rewrite ^/remote/$ '' break;
        proxy_pass   http://gateway/jzclbds/remote/;
    }
    
    error_page 404 = @tempdown;

    location @tempdown {
         rewrite ^(.*)$ /index.html break;
    }

    ##location 语法： location [=|~|~*|^~] /uri/ { ... }
    # location的使用实例见文末。
    #注意：location时有顺序的，当一个请求有可能匹配多个location时，实际上这个请求会被第一个location处理。

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
  }


}