正向代理 、反向代理， 和 Linux系统配置nginx。

一、正向代理和反向代理的简单介绍。

2.代理
        中间商，赚差价
        在没有代理的时候:
            茅台酒厂--->生产了一批酒--->通过物流发送到客户的家中/客户直接到酒厂购买酒--->突然有一个客户晚上需要情况吃饭(现在已经15:00)(客户在东北)-->耽误了各种情况
        代理:
            茅台酒厂--->开始招代理(省级)--->市的代理-->客户需要购买茅台酒的时候只需要代理商购买就可以

    3.正向代理
        场景:
            A向B借钱-->B不借-->A发现C和B关系很好(A和C关系很好)-->A拜托C向B借钱(不要说是我借的)-->C就找B借钱-->B把钱借给C-->C把钱给A-->B并不知道谁真正在向自己借钱-->A达到了自己的目的
        定义:
            客户端向真实的服务器端发送请求，但是出于某种原因无法向真实的客户端发送请求，客户端就找到代理服务器，把请求发送给代理服务器，再由代理服务器把请求发送给真实的服务器，真实服务器并不知道具体访问我的客户端是谁(真实服务器看到的访问自己的是代理，并不是真实的客户端)
        特点:
            正向代理是和客户端在一起的，所有的配置都必须在客户端完成，真实的服务器端并不知道真实的客户端是谁

    4.反向代理
        场景:
            某个人向某个单位打电话-->打给单位的总机-->总机会根据这个人的描述(找到某个部门，某个人)-->转接到这个部门(该部门有5个人)-->打电话的人知不知道具体是这个部门的哪一个人接听
            交话费没有到账--->10086/10010/10001--->移动公司的总机-->人工操作-->总机会转接到人工-->打电话的人不知道具体谁接听电话-->达到了自己想要的结果
        定义:
            客户端向服务器端发送请求(服务器端是一个集群(4台服务器))，客户端并不知道具体访问哪一台服务器，客户端的请求就会被代理服务器所拦截，再由代理服务器把请求转交给集群中的某一个真实服务器，真实服务器最终把结果响应给代理服务器，代理服务器再把结果返回给客户端，客户端并不知道具体请求的服务器是真实服务器还是代理服务器
        特点:
            反向代理是和服务器端在一起的，所有的配置都必须要在服务器端完成，客户端并不知道真实的服务器是谁(客户端并不知道自己请求的是代理服务器还是真实服务器)

    5.比对正向代理和反向代理
        正向代理是和客户端在一起，两个人合伙欺骗服务器端
        反向代理是和服务器端在一起，反向代理过滤/淘汰了某些客户端的非法请求
        //nginx的优点。
        nginx做反向代理的时候
            1.保证了整个系统的安全性
            2.起到了分发请求的作用

二、新建一个Linux系统，配置nginx。

  1 1.修改hostname
  2     vi /etc/sysconfig/wetwork
  3
  4 2.修改hostname 和 ip的映射
  5     vi /etc/hosts
  6
  7 3.关闭防火墙
  8     service iptables stop
  9
 10 4.关闭防火墙的开机自启动
 11     chkconfig iptables off
 12
 13 5.重启Linux虚拟机
 14     reboot
 15
 16
 17         6.使用xftp工具把nginx压缩包上传linux服务器上 我用的是 1.17.3版本
 18
 19         7.解压nginx
 20             tar -zxvf xxxxx
 21
 22         8.创建快捷方式
 23             进入nginx目录
 24             ./configure --prefix=/usr/local/nginx-1.17.3(需要手动输入，linux上没有该路径)
 25
 26
 27             报错:
 28                 ./configure: error: the HTTP rewrite module requires the PCRE library.
 29                 You can either disable the module by using --without-http_rewrite_module
 30                 option, or install the PCRE library into the system, or build the PCRE library
 31                 statically from the source with nginx by using --with-pcre=<path> option.
 32             linux服务器上并没有nginx所必须要的配置包
 33
 34         9.安装nginx所需要的配置包
 35         命令：
 36             yum -y install gcc pcre-devel openssl openssl-devel
 37
 38             /*
 39                 yum -y install gcc pcre-devel openssl openssl-devel
 40                 yum -y install gcc pcre-devel openssl openssl-devel
 41                 yum -y install gcc pcre-devel openssl openssl-devel
 42                 yum -y install gcc pcre-devel openssl openssl-devel
 43                 yum -y install gcc pcre-devel openssl openssl-devel
 44                 yum -y install gcc pcre-devel openssl openssl-devel
 45
 46             */
 47
 48             看到以下信息说明安装成功:
 49               Dependency Updated:
 50               cpp.x86_64 0:4.4.7-23.el6             e2fsprogs.x86_64 0:1.41.12-24.el6    e2fsprogs-libs.x86_64 0:1.41.12-24.el6
 51               libcom_err.x86_64 0:1.41.12-24.el6    libgcc.x86_64 0:4.4.7-23.el6         libgomp.x86_64 0:4.4.7-23.el6
 52               libss.x86_64 0:1.41.12-24.el6
 53             Complete!
 54
 55
 56         10.再次创建快捷方式      需要在nginx的目录中创建
 57
 58             ./configure --prefix=/usr/local/nginx-1.17.3
 59
 60             /*
 61                 ./configure --prefix=/usr/local/nginx-1.17.3
 62                 ./configure --prefix=/usr/local/nginx-1.17.3
 63                 ./configure --prefix=/usr/local/nginx-1.17.3
 64                 ./configure --prefix=/usr/local/nginx-1.17.3
 65                 ./configure --prefix=/usr/local/nginx-1.17.3
 66                 ./configure --prefix=/usr/local/nginx-1.17.3
 67
 68             */
 69
 70
 71             看到以下信息说明创建成功:
 72                 Configuration summary
 73               + using system PCRE library
 74               + OpenSSL library is not used
 75               + using system zlib library
 76
 77               nginx path prefix: "/usr/local/nginx-1.17.3"
 78               nginx binary file: "/usr/local/nginx-1.17.3/sbin/nginx"
 79               nginx modules path: "/usr/local/nginx-1.17.3/modules"
 80               nginx configuration prefix: "/usr/local/nginx-1.17.3/conf"
 81               nginx configuration file: "/usr/local/nginx-1.17.3/conf/nginx.conf"
 82               nginx pid file: "/usr/local/nginx-1.17.3/logs/nginx.pid"
 83               nginx error log file: "/usr/local/nginx-1.17.3/logs/error.log"
 84               nginx http access log file: "/usr/local/nginx-1.17.3/logs/access.log"
 85               nginx http client request body temporary files: "client_body_temp"
 86               nginx http proxy temporary files: "proxy_temp"
 87               nginx http fastcgi temporary files: "fastcgi_temp"
 88               nginx http uwsgi temporary files: "uwsgi_temp"
 89               nginx http scgi temporary files: "scgi_temp"
 90
 91         11.编译nginx  还需要在nginx的目录
 92
 93             make && make install
 94         /*    make && make install
 95             make && make install
 96             make && make install
 97             make && make install
 98             make && make install
 99         */
100             看到以下信息说明编译成功:
101                 make[1]: Leaving directory `/home/apps/nginx-1.17.3'
102
103
104         12.启动nginx
105             不要再nginx的解压包目录操作，需要在快捷方式的目录执行(/usr/local/nginx-1.17.3)
106
107             ./nginx(在sbin目录)
108         /*    ./nginx
109             ./nginx
110             ./nginx
111             ./nginx
112             ./nginx
113         */
114             如果没有报错，说明启动成功
115
116
117         13.在浏览器中输入Linux的ip检测
118             192.168.132.130
119
120             看到以下页面说明安装成功:
121                 Welcome to nginx!
122                 If you see this page, the nginx web server is successfully installed and working.
123                 Further configuration is required.
124
125                 For online documentation and support please refer to nginx.org.
126                 Commercial support is available at nginx.com.
127
128                 Thank you for using nginx.

三、反向代理的配置

14.到/usr/local/nginx-1.17.3的config中进行配置

            vim nginx.conf
            /*
                vim nginx.conf
                vim nginx.conf
                vim nginx.conf
                vim nginx.conf
                vim nginx.conf

            */
        //    注意 必须要在http{}标签里面实现所有的配置

                upstream tomcat_server {   //第一次安装  加 “_”  我的报错了  网上搜索说是版本原因，去掉 "_" 即可。
                          //这个ip 是安装有Tomcat服务器的 虚拟机 web01
                    server 192.168.128.131:8080;  (分号不要忘了！！！！)
                }

        //    upstream必须要配置在server{}标签的上面
            有加载顺序:
                如果配置在了server的下面，最终因为加载顺序缘故(自上而下的加载顺序)，server中加载不到upstream，则就会报错！！！！
                配置server{}标签中location /{}标签

                把location /{}标签中的所有内容全部删除
                location / {
                    proxy_pass http://tomcat_server; //upstream的名字，必须要保持一致，否则无法找到映射)
                }

        15.重新nginx
            需要在sbin目录
            ./nginx -s reload

            /*
                ./nginx -s reload
                ./nginx -s reload
                ./nginx -s reload
                ./nginx -s reload
            */

        16.配置1311服务器上的tomcat

        17.检测nginx的反向代理配置成功

            两台服务器
            nginx代理服务器 192.168.128.130
            web服务器(运行的web项目) 192.168.128.131
            客户端发送请求--->web服务器--->被代理服务器拦截--->再由代理服务器把请求转发给web服务器
            客户端访问的nginx代理服务器ip，获取的web上的tomcat的页面

        6.18.其实反向代理很好的保证真实服务器的安全性，也就是说隐藏了真实服务器的地址！！！
            客户端可以通过请求代理服务器的形式直接访问到真实服务器，客户端毫无察觉