Nginx代理服务基本概述

代理：

代理一词往往并不陌生, 该服务我们常常用到如(代理理财、代理租房、代理收货等等)，如下图所示

没有代理情景

在没有代理模式的情况下，客户端和Nginx服务端，都是客户端直接请求服务端，服务端直接响应客户端。

企业场景

那么在互联网请求里面,客户端往往无法直接向服务端发起请求,那么就需要用到代理服务,来实现客户端和服务通信，如下图所示*

Nginx代理服务常见模式

Nginx作为代理服务,按照应用场景模式进行总结，代理分为正向代理、反向代理

正向代理

正向代理，(内部上网)客户端<—>代理->服务端*

反向代理

反向代理，用于公司集群架构中，客户端->代理<—>服务端*

正向代理与反向代理的区别

1.区别在于形式上服务的”对象”不一样*

2.正向代理代理的对象是客户端，为客户端服务

3.反向代理代理的对象是服务端，为服务端服务

Nginx代理服务支持协议

Nginx作为代理服务，可支持的代理协议非常的多，具体如下图

反向代理使用协议

如果将Nginx作为反向代理服务，常常会用到如下几种代理协议，如下图所示*



模块总结

反向代理模式与Nginx代理模块总结如表格所示*

反向代理模式 Nginx****配置模块
http、websocket、https ngx_http_proxy_module
fastcgi ngx_http_fastcgi_module
uwsgi ngx_http_uwsgi_module
grpc ngx_http_v2_module

Nginx反向代理配置语法

代理配置语法

  1. Syntax:    proxy_pass URL;
  2. Default:    —
  3. Context:    location, if in location, limit_except
  5. http://localhost:8000/uri/
  6. http://192.168.56.11:8000/uri/
  7. http://unix:/tmp/backend.socket:/uri/

url跳转修改返回location

url跳转修改返回Location[不常用]

参考下载站点：http://test.driverzeng.com/Nginx_File/

  1. Syntax:    proxy_redirect default;
  2. proxy_redirect off;proxy_redirect redirect replacement;
  3. Default:    proxy_redirect default;
  4. Context:    http, server, location

添加发往后端服务器的请求头信息

  1. Syntax:    proxy_set_header field value;
  2. Default:    proxy_set_header Host $proxy_host;
  3.             proxy_set_header Connection close;
  4. Context:    http, server, location
  6. # 用户请求的时候HOST的值是www.oldboy.com, 那么代理服务会像后端传递请求的还是www.oldboy.com
  7. proxy_set_header Host $http_host;
  8. # 将$remote_addr的值放进变量X-Real-IP中，$remote_addr的值为客户端的ip
  9. proxy_set_header X-Real-IP $remote_addr;
  10. # 客户端通过代理服务访问后端服务, 后端服务通过该变量会记录真实客户端地址
  11. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

代理到后端的TCP连接、响应、返回等超时时间

  1. //nginx代理与后端服务器连接超时时间(代理连接超时)
  2. Syntax: proxy_connect_timeout time;
  3. Default: proxy_connect_timeout 60s;
  4. Context: http, server, location
  6. //nginx代理等待后端服务器的响应时间
  7. Syntax:    proxy_read_timeout time;
  8. Default:    proxy_read_timeout 60s;
  9. Context:    http, server, location
  11. //后端服务器数据回传给nginx代理超时时间
  12. Syntax: proxy_send_timeout time;
  13. Default: proxy_send_timeout 60s;
  14. Context: http, server, location

proxy_buffer代理缓冲区

  1. //nignx会把后端返回的内容先放到缓冲区当中，然后再返回给客户端,边收边传, 不是全部接收完再传给客户端
  2. Syntax: proxy_buffering on | off;
  3. Default: proxy_buffering on;
  4. Context: http, server, location
  6. //设置nginx代理保存用户头信息的缓冲区大小
  7. Syntax: proxy_buffer_size size;
  8. Default: proxy_buffer_size 4k|8k;
  9. Context: http, server, location
  11. //proxy_buffers 缓冲区
  12. Syntax: proxy_buffers number size;
  13. Default: proxy_buffers 8 4k|8k;
  14. Context: http, server, location

常用优化配置

Proxy代理网站常用优化配置如下，将配置写入新文件，调用时使用include引用即可

  1. [root@Nginx ~]# vim /etc/nginx/proxy_params
  2. proxy_set_header Host $http_host;
  3. proxy_set_header X-Real-IP $remote_addr;
  4. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  6. proxy_connect_timeout 30;
  7. proxy_send_timeout 60;
  8. proxy_read_timeout 60;
  10. proxy_buffering on;
  11. proxy_buffer_size 32k;
  12. proxy_buffers 4 128k;

重复使用配置

代理配置location时调用方便后续多个Location重复使用

代理配置location 时调用方便后速多个location重复使用

  1. location / {
  2.     proxy_pass http://127.0.0.1:8080;
  3.     include proxy_params;
  4. }

Nginx反向代理场景实践

nginx反向代理配置实例

环境准备

角色 外网****IP(NAT) 内网****IP(LAN) 主机名
Proxy eth0:10.0.0.5 eth1:172.16.1.5 lb01
web01 eth0:10.0.0.7 eth1:172.16.1.7 web01

配置需求

web01服务器,配置一个网站，监听在8080此时网站仅172网段的用户能访问

  1. [root@web01 ~]# cd /etc/nginx/conf.d/
  2. [root@web01 conf.d]# vim web.conf
  3. server {
  4.     listen 8080;
  5.     server_name localhost;
  7.     location / {
  8.         root /code_8080;
  9.         index index.html;kk
  10.         deny 10.0.0.0/24;
  11.         allow all;
  12.     }
  13. }
  14. [root@web01 conf.d]# mkdir /code_8080
  15. [root@web01 conf.d]# echo "web01-7...." >/code_8080/index.html
  16. [root@web01 conf.d]# systemctl restart nginx

配置需求

proxy代理服务,配置监听eth0的80端口，使10.0.0.0网段的用户，能够通过代理服务器访问到后端的172.16.1.7的8080端口站点内容

  1. [root@lb01 ~]# cd /etc/nginx/conf.d/
  2. [root@lb01 conf.d]# vim proxy_web_node1.conf
  3. server {
  4.     listen 80;
  5.     server_name nginx.oldboy.com;
  7.     location / {
  8.         proxy_pass http://172.16.1.7:8080;
  9.     }
  10. }
  12. [root@lb01 conf.d]# systemctl enable nginx
  13. [root@lb01 conf.d]# systemctl start nginx

存在问题

抓包结果

从图中可以看出，当我们只用proxy_pass代理的时候，会发现如下问题：

10.0.0.1请求10.0.0.5的时候使用的是域名

10.0.0.5请求10.0.0.7的时候使用的是IP:port

之前课程中讲到，当访问80端口的时候，没有域名的情况下，默认会去找排在最上面的那个配置文件。

所以我们需要解决这个问题，保留住最开始的请求头部信息。

proxy_set_header，这个模块可以帮我们解决这个问题

配置文件如下：

  1. [root@lb01 conf.d]# cat proxy_web_node1.conf
  2. server {
  3.     listen 80;
  4.     server_name nginx.oldboy.com;
  6.     location / {
  7.         proxy_pass http://172.16.1.7:8080;
  8.         proxy_set_header Host $http_host;
  9.     }
  10. }

使用http 1.1协议

  1. [root@lb01 conf.d]# cat proxy_web_node1.conf
  2. server {
  3.     listen 80;
  4.     server_name nginx.oldboy.com;
  6.     location / {
  7.         proxy_pass http://172.16.1.7:8080;
  8.         proxy_set_header Host $http_host;
  9.         proxy_http_version 1.1;
  10.     }
  11. }

记录客户端来源IP

在生产环境中，我们必须要记录客户端的来源IP，如果所有的访问日志，全都来源于代理，那么我们根本不知道都有哪些地区的用户访问了我们什么页面。

还是使用proxy_set_header

优化配置文件如下：

  1. [root@lb01 conf.d]# cat proxy_web_node1.conf
  2. server {
  3.     listen 80;
  4.     server_name nginx.oldboy.com;
  6.     location / {
  7.         proxy_pass http://172.16.1.7:8080;
  8.         proxy_set_header Host $http_host;
  9.         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  10.         proxy_http_version 1.1;
  11.         proxy_connect_timeout 60s;
  12.         proxy_read_timeout 60s;
  13.         proxy_send_timeout 60s;
  14.         proxy_buffering on;
  15.         proxy_buffer_size 8k;
  16.         proxy_buffers 8 8k;
  17.     }
  18. }

配置代理实战

  1. #要求如下
  2. 1.部署web01，wordpress ，zh
  3. 2.用远端的数据库
  4. 3.配置代理
  5. blog.gjy.com  访问：web01的wordpress
  6. zh.gjy.com  访问：web01的zh
  7. 两种方式，都能访问到对应的网站
  8. 1.加请求头
  9. 2.不加请求头

1.环境准备

外网IP 内网IP 主机名
10.0.0.5 172.16.1.5 lb01
10.0.0.7 172.16.1.7 web01
10.0.0.51 172.16.1.51 db01

部署web01

1）在web01上安装nginx和php

  1. [root@web01 ~]# rz -E
  2. [root@web01 ~]# tar xf nginx_php_mariadb.tar.gz
  3. [root@web01 ~]# ll
  4. [root@web01 ~]# cd nginx_php_mariadb
  5. [root@web01 nginx_php_mariadb]# yum install -y ./*rpm

2）创建www用户

  1. [root@web01 nginx_php_mariadb]# groupadd www -g 666
  2. [root@web01 nginx_php_mariadb]# useradd www -u 666 -g 666 -s /sbin/nologin -M

3）修改nginx和PHP启动用户

  1. [root@web01 php]# vim /etc/nginx/nginx.conf
  2. user  www;
  3. [root@web01 php]# vim /etc/php-fpm.d/www.conf
  4. user = www
  5. group = www

4）编辑nginx配置文件wordpress和zh

  1. [root@web01 php]# vim /etc/nginx/conf.d/blog.gjy.com.conf
  2. server {
  3.         listen 80;
  4.         server_name blog.gjy.com;
  5.         root /code/wordpress;
  6.         index index.php index.html;
  7.         access_log /var/log/nginx/blog.drz.com_access.log main;
  9.         location ~\.php$ {
  10.                 fastcgi_pass 127.0.0.1:9000;
  11.                 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  12.                 include fastcgi_params;
  13.         }
  15. }
  17. [root@web01 php]# vim /etc/nginx/conf.d/zh.gjy.com.conf
  18. server {
  19.         listen 80;
  20.         server_name zh.gjy.com;
  21.         root /code/zh;
  22.         index index.php index.html;
  23.         access_log /var/log/nginx/zh.drz.com_access.log main;
  25.         location ~\.php$ {
  26.                 fastcgi_pass 127.0.0.1:9000;
  27.                 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  28.                 include fastcgi_params;
  29.         }
  31. }

5）创建站点目录并授权

  1. [root@web01 php]# mkdir -p /code/{wordpress,zh}

6）代码上线，上传安装包

  1. [root@web01 code]# tar xf wordpress-5.0.3-zh_CN.tar.gz
  2. [root@web01 code]# unzip WeCenter_3-3-3.zip

7）创建出用户上传目录

  1. [root@web01 code]# mkdir /code/wordpress/wp-content/uploads
  2. [root@web01 php]# chown -R www.www /code/

8）启动nginx和php并加入开机自启

  1. [root@web01 code]# systemctl start nginx php-fpm
  2. [root@web01 code]# systemctl enable nginx php-fpm

部署数据库db01

9）安装数据库

  1. [root@db01 ~]# yum install -y mariadb-server

10）启动数据库

  1. [root@db01 ~]# systemctl start mariadb

11）设置数据库root用户的密码

  1. [root@db01 ~]# mysqladmin -uroot password '1'

12）免交互创建数据库

  1. #创建数据库
  2. [root@db01 ~]# mysqladmin -uroot -p1 create wordpress
  3. [root@db01 ~]# mysql -uroot -p1 -e 'create database zh'
  4. #查看数据库
  5. [root@db01 ~]# mysql -uroot -p1 -e 'show databases'

13）免交互创建程序连接MySQL用户

  1. [root@db01 ~]# mysql -uroot -p1 -e "grant all on wordpress.* to wp@'172.16.1.%' identified by '1'"
  2. [root@db01 ~]# mysql -uroot -p1 -e "grant all on zh.* to zh@'172.16.1.%' identified by '1'"

14)测试远程连接数据库

  1. #远程连接数据库wordpress库
  2. [root@web01 ~]# mysql -uwp -p1 -h172.16.1.51
  3. #远程连接数据库zh库
  4. [root@web01 ~]# mysql -uzh -p1 -h172.16.1.51

代理测试

1）web01部署网站

  1. #准备配置文件
  2. [root@web01 ~]# vim /etc/nginx/conf.d/proxy.conf
  3. server {
  4.         listen 80;
  5.         server_name proxy.drz.com;
  7.         location / {
  8.                 root /code/proxy;
  9.                 index index.html;
  10.         }
  11. }
  13. #创建站点目录
  14. [root@web01 ~]# mkdir /code/proxy
  15. #部署代码
  16. [root@web01 ~]# echo 'web01...' > /code/proxy/index.html
  17. #重启nginx
  18. [root@web01 ~]# nginx -t
  19. nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
  20. nginx: configuration file /etc/nginx/nginx.conf test is successful
  21. [root@web01 ~]# nginx -s reload
  22. #不加请求头，会访问到code第一个目录，也就是搭建的博客页面
  23. #加请求头，会访问到自定义的  web01...

代理实战

在lb01上安装nginx

  1. [root@lb01 php]# rpm -ivh nginx-1.16.1-1.el7.ngx.x86_64.rpm

1）配置代理

加请求头

  1. [root@lb01 ~]# vim /etc/nginx/conf.d/daili.conf
  2. server {
  3.         listen 80;
  4.         server_name blog.gjy.com;
  6.         location / {
  7.                 proxy_pass http://10.0.0.7;
  8. 			   proxy_set_header HOST $http_host;
  9.         }
  10. }
  12. [root@lb01 conf.d]# vim zh.conf
  13. server {
  14.         listen 80 ;
  15.         server_name zh.gjy.com;
  17.         location / {
  18.                 proxy_pass http://10.0.0.7;
  19. 			   proxy_set_header HOST $http_host;
  20. 		}
  21. }

不加请求头，修改端口

  1. #zh修改端口为8888，对应的web服务器也需要修改端口为8888
  2. [root@lb01 conf.d]# vim zh.conf
  3. server {
  4.         listen 80 ;
  5.         server_name zh.gjy.com;
  7.         location / {
  8.                 proxy_pass http://10.0.0.7:8888;
  9.                 }
  10.  }
  12. [root@web01 conf.d]# vim zh.gjy.com.conf
  13. server {
  14.         listen 8888;
  15.         ...
  16.         }

2）创建www用户

  1. [root@lb01 ~]# groupadd www -g 666
  2. [root@lb01 ~]# useradd www -u 666 -g 666 -s /sbin/nologin -M

3）修改nginx 启动用户

4）启动nginx

  1. [root@lb01 ~]# nginx -t
  2. nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
  3. nginx: configuration file /etc/nginx/nginx.conf test is successful
  4. [root@lb01 ~]# nginx -是reload

小结：1.不加请求头，端口会冲突的情况下，会默认访问到/code目录下第一个目录配置文件。

2.加请求头，会精确访问到所指定的目录

3.不加请求头，指定端口，会精确访问到端口所指定的配置文件位置

注意

反向代理模块http_proxy_module 七层

  1. location / {
  2.     proxy_pass http://172.16.1.7;
  3.     #调用模块
  4.     include proxy_params;
  6. }
  8. #可以把应用模块都编辑到一个文件中，调用
  9. proxy_params
  10.     proxy_set_header HOST $http_host;
  11.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  12.     proxy_set_header X-Real-IP $remote_addr;
  13.     proxy_http_version 1.1;
  14.     chaoshi shijian x3;

nginx 反向代理服务的更多相关文章

  1. 11、Nginx反向代理服务

    1Nginx代理服务基本概述 1.代理一词并不陌生, 该服务我们常常用到如(代理理财.代理租房.代理收货等等),如下图所示 2.在没有代理模式的情况下,客户端和Nginx服务端,都是客户端直接请求服务 ...

  2. Linux 部署Nginx反向代理服务 使用openssl自生成证书并配置https

    1.安装Nginx编译所依赖的包 正常centos中可以使用yum安装一下依赖包: yum install -y gcc gcc-c++ pcre pcre-devel zlib zlib-devel ...

  3. Nginx反向代理部署指南

    一.反向代理 我们都知道,80端口是web服务的默认端口,其他主机访问web服务器也是默认和80端口进行web交互,而一台服务器也只有一个80端口,这是约定俗成的标准. 我们来看下面两个场景: 1.服 ...

  4. Linux实战教学笔记30：Nginx反向代理与负载均衡应用实践

    1.1 集群简介 简单地说,集群就是指一组(若干个)相互独立的计算机,利用高速通信网络组成的一个较大的计算机服务系统,每个集群节点(即集群中的每台计算机)都是运行各自服务的独立服务器.这些服务器之间可 ...

  5. 配置Nginx反向代理服务器

    一.主要配置文件:/etc/nginx/nginx.conf 内容如下图 扩展配置文件:/etc/nginx/conf.d/*.conf 图中的主配置文件的末尾,加载所有扩展配置文件里面以.conf结 ...

  6. nginx 反向代理实现负载均衡*配置实战

    重要点: 1配置反向代理多虚拟主机节点服务器 2经过反向代理后的节点服务器记录用户IP 3与反向代理配置相关的更多参数说明 4根据URL目录地址转发 (1)根据URL中的目录地址实现代理转发(动静分离 ...

  7. Nginx作为代理服务之反向代理

    Nginx作为代理服务之反向代理 需求:我们需要访问一个服务,但是服务端只接受8080端口,所以需要在nginx中配置反向代理,帮助客户端代理实现. 1. 创建一个html放入到一个文件夹中 2. 在 ...

  8. nginx反向代理原理和配置讲解

    最近有打算研读nginx源代码,看到网上介绍nginx可以作为一个反向代理服务器完成负载均衡.所以搜罗了一些关于反向代理服务器的内容,整理综合. 一  概述 反向代理(Reverse Proxy)方式 ...

  9. Linux 下的 Nginx 反向代理配置.

    最近实践中遇到了需要利用 nginx 进行反向代理服务器请求的需求,以前没怎么碰触过,因此花了1个多小时,快速阅览了一下nginx官网在反向代理服务中给出的基本定义: 说实话,官网给予的定义是精准的, ...

随机推荐

  1. 在Linux服务器上运行jar包，并且使jar包一直处于后台执行

    1.我jar包在linux的目录为/a/bbb.jar         正常情况下,使用在/a目录下使用  java -jar bbb.jar 可以直接运行该jar包的项目,运行成功之后使用crtl+ ...

  2. Opacity函数-transparentize()、 fade-out()函数

    transparentize() 和 fade-out() 函数所起作用刚好与 opacify() 和 fade-in() 函数相反,让颜色更加的透明.这两个函数会让透明值做减法运算,当计算出来的结果 ...

  3. Vue实例与组件的关系

    所有的 Vue 组件都是 Vue 实例,可以看成Vue组件就是Vue实例的扩展. <div id="app"> <child></child> ...

  4. JSON 简单例子

    代码: json [ { "title" : "a", "num" : 1 }, { "title" : "b ...

  5. spring boot集成mongodb的增删改查

    添加依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>sp ...

  6. CF960G Bandit Blues 第一类斯特林数+分治+FFT

    题目传送门 https://codeforces.com/contest/960/problem/G 题解 首先整个排列的最大值一定是 \(A\) 个前缀最大值的最后一个,也是 \(B\) 个后缀最大 ...

  7. QtCreator/lib/qtcreator/plugins/libHelp.so: 无法加载库

    解决方法: 终端命令:sudo apt-get install libqt4-dev sudo apt-get install libgstreamer0.10-dev sudo apt-get in ...

  8. Vue-cli 项目设置每个页面标题

    页面标题 在vue-router页面配置中添加meta的title信息,配合vue-router的beforeEach注册一个前置守卫用户获取到页面配置的title const title = '移动 ...

  9. C# 实现软件注册功能

    相信很多初学编程的人都会对这个注册功能很感兴趣,我也不例外,刚学asp.net时,竞找不到这方面的实例,结果自己参考微软的一些文档自己做了一个,其实我做的这个注册功能很简单,读取计算机的CPU序列号, ...

  10. python之正则表达式（re模块）用法总结

    用一句表示正则表达式,就是 字符串的模糊 匹配