企业级的 Web 服务器非常多,Nginx、Tomcat、Apache、IIS、FastAPI、Flask 等。今天松哥再给大家介绍一个开源的 Web 服务器,这款服务器具备自动 https 功能和高度可配置性,它的名字是:Caddy。
Caddy 是一个 Go 编写的 Web 服务器,类似于 Nginx,Caddy 提供了更加强大的功能,随着 v2 版本发布,Caddy 已经可以作为中小型站点 Web 服务器的另一个选择。
自动HTTPS:Caddy 的自动 TLS 功能,让 HTTPS 变得触手可及,无需额外配置。
配置简便性:Caddy 提供了两种配置方式——简洁的 Caddyfile 和功能丰富的 JSON 格式。
配置灵活性:通过 JSON API,Caddy 允许实时更新配置,提供了极大的灵活性。
代理能力:Caddy 的 HTTP 反向代理功能强大而灵活。
静态资源托管:作为静态文件服务器,Caddy 已经证明了其在生产环境中的可靠性和扩展性。
全平台支持:Caddy 支持 Linux、Windows、macOS 等多种操作系统。
高性能:Go 语言的开发背景,保证了 Caddy 的高效性能和内存安全。
一 安装
sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.list sudo apt update sudo apt install caddy
yum install yum-plugin-copr yum copr enable @caddy/caddy yum install caddy
二 配置
2.1 Caddyfile 基础语法
服务器块
javaboy.org { # 配置指令 }
常见指令
root: 指定网站的根目录。
tls: 用于自动获取和管理 TLS/SSL 证书。
proxy: 用于配置反向代理。
rewrite: 用于重写 URL。
gzip: 开启 GZIP 压缩。
auth: 配置基本的身份验证。
cache: 配置缓存设置。
log: 配置日志输出。
2.2 示例配置
javaboy.org { root /var/www/html tls admin@javaboy.org gzip log /var/log/caddy/access.log combined # 反向代理到后端服务 proxy / localhost:8080 { websocket transparent } # 基本身份验证 auth /admin user:password }
解释
javaboy.org: 域名,可以是多个域名,用空格隔开。
root /var/www/html: 指定网站内容所在的目录。
tls admin@example.com: 为域名自动配置 TLS 证书,并指定用于接收证书通知的电子邮件地址。
gzip: 启用 GZIP 压缩。
log /var/log/caddy/access.log combined: 将访问日志记录到指定的文件中。
proxy / localhost:8080: 将所有请求代理到本地的 8080 端口。websocket 和 transparent 分别表示支持 WebSocket 协议和透明代理。
auth /admin user:password: 对 /admin 路径下的资源启用基本的身份验证。
2.3 高级配置
javaboy.org { root /var/www/html tls admin@javaboy.org # 根据路径路由请求 route { /static/* { gzip fileserver /var/www/static } /api/* { proxy / localhost:8000 } /* { index index.html } } }
2.4 多个服务器配置
javaboy.org { # javaboy.org 的配置 } sub.javaboy.org { # sub.javaboy.org 的配置 }
2.5 动态配置
三 最佳实践
3.1 部署静态网页
http://yousite.com { encode gzip # gzip压缩 root * /var/web/wwwroot # web根目录 file_server browse # 启动静态资源 }
3.2 部署 File_server
yousite.com { root * /var/share #根目录 file_server browse #启动web文件服务 }
3.3 反向代理
yousite.com { reverse_proxy localhost:8082 #反向代理 }
3.4 其他
caddy adapt ## 加载配置文件 caddy fmt ## 格式化配置 caddy start ## 启动服务 caddy reload ## 重新部署
四 小结
Caddy 内置了丰富的插件,例如内置 “file_server”、内置各种负载均衡策略等,这些插件组合在一起可以实现一些复杂的功能;Caddy 是采用 go 编写的,官方也给出了详细的开发文档,相较于 Nginx 来说,Caddy 的插件开发上手要容易得多;Caddy 本身针对数据存储、动态后端、配置文件转换等都内置了扩展接口,这为有特定需求的扩展开发打下了良好基础。
综合来看目前 Caddy2 的性能损失可接受的情况下,相较于 Nginx 绝对是个绝佳选择,各种新功能都能够满足现代化 Web 站点的需求,真香警告。
本文链接:https://blog.runxinyun.com/post/259.html 转载需授权!
留言0