开发笔记:Nginx反向代理

1.什么是代理

代理一词往往并不陌生, 该服务我们常常用到如(代理理财、代理租房、代理收货等等)&＃xff0c;如下图所示


2.没有代理

在没有代理模式的情况下&＃xff0c;客户端和Nginx服务端&＃xff0c;都是客户端直接请求服务端&＃xff0c;服务端直接响应客户端。


3.有代理

那么在互联网请求里面&＃xff0c;为了安全客户端往往无法直接向服务端发起请求&＃xff0c;就需要用到代理服务&＃xff0c;来实现客户端和服务端通信&＃xff0c;如下图所示


4.Nginx代理服务常见模式

Nginx作为代理服务,按照应用场景模式进行总结&＃xff0c;代理分为
1.正向代理
2.反向代理


• 正向代理

正向代理&＃xff0c;(内部上网) 客户端 <—> 代理 -> 服务端


• 反向代理

反向代理&＃xff0c;用于公司集群架构中&＃xff0c;客户端 -> 代理 <—> 服务端


• 正向代理与反向代理的区别

1.区别在于形式上服务的”对象”不一样
2.正向代理代理的对象是客户端&＃xff0c;为客户端服务
3.反向代理代理的对象是服务端&＃xff0c;为服务端服务


三、Nginx代理服务支持协议

1.支持的协议

2.反向代理使用协议

3.模块总结

反向代理模式与Nginx代理模块总结如表格所示


四、nginx代理实践

1.环境准备

2.代理语法

Syntax: proxy_pass URL;
Default: —
Context: location, if in location, limit_except


3.网站配置&＃xff08;web01&＃xff09;

[root&＃64;web01 ~]# vim /etc/nginx/conf.d/linux.wp.com.conf
server {
listen 80;
server_name linux.wp.com;
location / {
root /code/wordpress;
index index.php;
}
location ~* \\.php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME /code/wordpress/$fastcgi_script_name;
include fastcgi_params;
}
}
# 上传网站代码访问
[root&＃64;web01 ~]# ll /code
drwxr-xr-x 5 www www 4096 4月 16 19:30 wordpress
# 配置本地hosts文件
10.0.0.7 linux.wp.com
# 浏览器访问测试
http://linux.wp.com/


4.配置Nginx代理&＃xff08;lb01&＃xff09;

# 安装nginx
cat > /etc/yum.repos.d/nginx.repo << EOF
[nginx-stable]
name&＃61;nginx stable repo
baseurl&＃61;http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck&＃61;1
enabled&＃61;1
gpgkey&＃61;https://nginx.org/keys/nginx_signing.key
module_hotfixes&＃61;true
EOF
[root&＃64;lb01 ~]# yum install nginx -y
# 创建用户
[root&＃64;lb01 ~]# groupadd www -g 666 && useradd www -u 666 -g 666 -s /sbin/nologin -M
# 配置nginx
[root&＃64;lb01 ~]# vim /etc/nginx/nginx.conf
user www;
# 启动nginx
[root&＃64;lb01 ~]# systemctl start nginx && systemctl enable nginx && systemctl status nginx
# 配置nginx代理
[root&＃64;lb01 ~]# cat /etc/nginx/conf.d/linux.wp.com.conf
server {
listen 80;
server_name linux.wp.com;
location / {
proxy_pass http://172.16.1.7:80;
}
}


5.重启代理nginx访问测试

# 重启nginx
[root&＃64;lb01 ~]# nginx -t && systemctl restart nginx
# 配置hosts
10.0.0.4 linux.wp.com
# 访问测试
结果&＃xff1a;访问的页面不是我们要的内容&＃xff0c;返回了web端第一个配置文件的内容
#原因&＃xff1a;代理请求web服务端时&＃xff0c;没有使用域名&＃xff0c;使用了IP&＃xff0c;匹配时没有匹配到server_name&＃xff0c;所以直接返回默认的第一个配置文件


6.配置代理携带域名访问web端

[root&＃64;lb01 ~]# vim /etc/nginx/conf.d/linux.proxy.com.conf
server {
listen 80;
server_name linux.wp.com;
location / {
proxy_pass http://172.16.1.7:80;
proxy_set_header Host $http_host;
}
}
# 重启再次访问
[root&＃64;lb01 ~]# systemctl restart nginx
再次访问http://linux.wp.com/&＃xff0c;得到想要的内容


五、Nginx代理常用参数

• 添加发往后端服务器的请求头信息

Syntax: proxy_set_header field value;
Default: proxy_set_header Host $http_host;
proxy_set_header Connection close;
Context: http, server, location

# 用户请求的时候HOST的值是linux.proxy.com, 那么代理服务会像后端传递请求的还是linux.proxy.com
proxy_set_header Host $http_host;
# 将$remote_addr的值放进变量X-Real-IP中&＃xff0c;$remote_addr的值为客户端的ip
proxy_set_header X-Real-IP $remote_addr;
# 客户端通过代理服务访问后端服务, 后端服务通过该变量会记录真实客户端地址
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;


• 代理到后端的TCP连接、响应、返回等超时时间

#nginx代理与后端服务器连接超时时间(代理连接超时)
Syntax: proxy_connect_timeout time;
Default: proxy_connect_timeout 60s;
Context: http, server, location

#nginx代理等待后端服务器的响应时间
Syntax: proxy_read_timeout time;
Default: proxy_read_timeout 60s;
Context: http, server, location

#后端服务器数据回传给nginx代理超时时间
Syntax: proxy_send_timeout time;
Default: proxy_send_timeout 60s;
Context: http, server, location


• proxy_buffer代理缓冲区

#nignx会把后端返回的内容先放到缓冲区当中&＃xff0c;然后再返回给客户端&＃xff0c;边收边传, 不是全部接收完再传给客户端
Syntax: proxy_buffering on | off;
Default: proxy_buffering on;
Context: http, server, location

#设置nginx代理保存用户头信息的缓冲区大小
Syntax: proxy_buffer_size size;
Default: proxy_buffer_size 4k|8k;
Context: http, server, location

#proxy_buffers 缓冲区
Syntax: proxy_buffers number size;
Default: proxy_buffers 8 4k|8k;
Context: http, server, location


• 配置代理优化文件

[root&＃64;lb01 ~]# vim /etc/nginx/proxy_params
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_connect_timeout 10s;
proxy_read_timeout 10s;
proxy_send_timeout 10s;
proxy_buffering on;
proxy_buffer_size 8k;
proxy_buffers 8 8k;


• 调用代理优化文件

[root&＃64;lb01 ~]# vim /etc/nginx/conf.d/linux.proxy.com.conf
server {
listen 80;
server_name linux.proxy.com;
location / {
proxy_pass http://10.0.0.7:80;
include proxy_params;
}
}