nginx 反向代理和正向代理功能 第六章

一：Nginx作为正向代理服务器：

1.正向代理：代理（proxy）服务也可以称为是正向代理，指的是将服务器部署在公司的网关，代理公司内部员工上外网的请求，可以起到一定的安全作用和管理限制作用，正向代理不支持从外网向内网访问资源，一般正向代理被称作上网行为管理，进行七层代理或者四层代理，nginx 的七层代理在实际工作中与直接访问的行为有区别，实际应用中不建议使用，例如在访问百度时就需要代理服务器转发请求时将host 值修改为百度的域名，否则你的访问请求会被拒绝。

   server {
        listen ;
        server_name localhost ;
        resolver 114.114.114.114;
        resolver_timeout 5s;
        location / {
            proxy_pass $scheme://$http_host/$request_uri;
            proxy_set_header Host $http_host;
            proxy_buffers  4k;
            proxy_max_temp_file_size ;
            proxy_connect_timeout ;
            proxy_cache_valid   10m;
            proxy_cache_valid  1h;
            proxy_cache_valid any 1m;
        }

        }

二：Nginx作为反向代理服务器：

反向代理：反向代理也叫reverse proxy，指的是代理外网用户的请求到内部的指定web服务器，并将数据返回给用户的一种方式，这是用的比较多的一种方式。

反向代理的常用指令：

1.proxy_pass:用来设置将请求转发给的后端服务器的主机，可以是主机名、IP地址：端口的方式，也可以代理到通过upstream设置的主机组,如下：

   upstream webserver {
       server 10.2.61.23: weight= max_fails= fail_timeout=;
       #server 10.2.61.21: backup;
       #server 10.2.61.23: weight= max_fails= fail_timeout=;

       }
   server {
       listen ;
       server_name localhost;
       location / {
           proxy_pass http://webserver;
           proxy_set_header Host $host;
           #add_header Host $upstream_addr ;
           add_header X_Via $server_addr;  #添加服务器地址到报文头部
           add_header X-Cache $upstream_cache_status;  #添加缓存状态到报文头部
           proxy_cache first;
           proxy_cache_valid  10m;
           proxy_set_header X_Forworded_For $remote_addr;

       }
       location ~* ^/aab/ {
           add_header webserver $upstream_addr;
           proxy_pass http://webserver;
           proxy_set_header X_Forworded_For $remote_addr;
       }
       }

 2：proxy_hide_header:用于nginx服务器作为反向代理的时候，在返回给客户端http响应的时候，隐藏后端服务版本（如php版本）的信息，可以设置在http/server或location块，如下：

Nginx会将上游服务器的响应转发给客户端，但默认不会转发以下HTTP头部字段：Date、Server、X-Pad和X-Accel-*。使用proxy_hide_header后可以任意地指定哪些HTTP头部字段不能被转发。例如：

proxy_hide_header Cache-Control;
proxy_hide_header MicrosoftOfficeWebServer; 

注：如果是nginx直接作为web服务器，要隐藏版本信息的话，使用fastcgi_hide_header：

3：proxy_pass_header:与proxy_hide_header功能相反，proxy_pass_header会将原来禁止转发的header设置为允许转发,可以设置在http/server或location块例如：

proxy_pass_header X-Accel-Redirect; 

4:proxy_pass_request_body:是否向后端服务器发送HTTP包体部分,可以设置在http/server或location块,如下：

proxy_pass_request_body on|off;  #默认为on

5：proxy_pass_request_headers:是否将客户端的请求头部转发给后端服务器，可以设置在http/server或location块,如下：

proxy_pass_request_headers on | off; #默认为on

6：proxy_set_header:可以更改或添加客户端的请求头部信息内容，并转发之后端服务器，比如在后端服务器想要获取客户端的真实IP的时候，就要更改每一个报文的头部，如下：

proxy_set_header HOST  $remote_addr; #添加HOST到报文头部，其值为客户端的公网IP地址

7：proxy_set_body：更改nginx服务器接收到的客户端请求的请求内容，然后将修改后的请求转发给后端的服务器，用法如下：

proxy_set_body value；  #其中value为要修改的目标内容，可以是变量、文本或者变量的组合。

8：proxy_ip:Nginx 0.8.22版本及以上支持此功能，用于Nginx配置了多个基于域名或IP的主机的情况下，可以指定代理连接到特定的主机处理，就是强制将客户端请求绑定到指定的IP地址：

proxy_bind x.x.x.x; 

9：proxy_connect_timeout：配置nginx服务器与后端服务器尝试建立连接的超时时间，默认为60秒，用法如下：

proxy_connect_timeout 10s； #10s为自定义nginx与后端服务器建立连接的超时时间

10:proxy_read_time：配置nginx服务器向后端服务器或服务器组发起read请求后，等待的超时时间：

proxy_read_time 10s； #默认为60秒

11：proxy_send_time； 配置nginx项后端服务器或服务器组发起write请求后，等待的超时时间：

proxy_send_time 10s； #默认为60s

12：proxy_http_version：用于设置nginx提供代理服务的HTTP协议的版本：

proxy_http_version 1.0|1.1；

13：proxy_method：设置nginx服务器请求后端服务器时使用的方法，一般为POST或者GET，客户端的请求方法将被忽略：

proxy_method GET|PUT;

14：proxy_ignore_client_abort：设置在客户端网络中断请求时，nginx服务器是否中断对被代理服务器的请求：

proxy_ignore_client_abort off|on； #默认为off，当客户端网络中断请求时，nginx服务器中断其对后端服务器的请求。

15：proxy_ignore_headers:设置nginx不处理后端服务器返回的数据中包含某些指定字段的报文，可以指定的有：”X-Accel-Redirect”, “X-Accel-Expires”, “Expires”或”Cache-Control”：

proxy_ignore_headers Expires；

16：proxy_redirect：修改后端服务器返回的响应头部中的location货refresh，与proxy_pass配合使用：

　　当上游服务器返回的响应是重定向或刷新请求（如HTTP响应码是301或者302）时，proxy_redirect可以重设HTTP头部的location或refresh字段。

17：proxy_intercept_errors:设置nginx服务器返回客户端的错误状态，当后端服务器返回大于等于400的错误码的是，如果本功能是打开的，则nginx服务器返回自定义的错误页面（使用error page定义的），如果没有开启就将后端服务器返回的HTTP状态直接返回给客户端，默认为关闭：

proxy_intercept_errors on | off；

18：proxy_headers_hash_max_size：设置nginx保存HTTP报文头的hash表的上限，默认为512字节：

proxy_headers_hash_bucket_size 512；#申请nginx保存HTTP报文头的hash表的空间大小，默认为64个字节
proxy_headers_hash_max_size 512； #上限
server_names_hash_max_szie   512; #设置服务器名称的上限
server_namse_hash_bucket_size 512; #申请空间大小

19：proxy_headers_hash_bucket_size：#申请nginx保存HTTP报文头的hash表的空间大小，默认为64个字节

proxy_headers_hash_bucket_size 512； #默认为64字节

20：proxy_net_upstream：当使用了upstream的时候，可以定义在发生了特定的情况下将请求依次交给下一个组内的服务器处理，状态包括：

    proxy_next_upstream  http_404 http_502;  //让404报错进入max_fails计数
        upstream online {
        sticky;
        server 172.28.70.161:8080 max_fails=0 fail_timeout=3s ;
        server 172.28.70.163:8080  max_fails=0 fail_timeout=3s ; 

        check interval=3000 rise=2 fall=1 timeout=1000 type=http;
        check_http_send "GET / HTTP/1.0\r\n\r\n";
        check_http_expect_alive http_2xx http_3xx;
        } 

        upstream backup {
        server 172.28.22.29:7777  max_fails=0 fail_timeout=3s;
        } 

21:proxy_ssl_session_reuse:配置是否基于SSL协议与后端服务器建立连接，如下：

proxy_ssl_session_reuse on | off;