nginx反向代理

2023-09-19 19:14:51

nginx反向代理

8.反向代理

8.1 实现http反向代理

官方文档： https://nginx.org/en/docs/http/ngx_http_proxy_module.html

8.1.1 反向代理配置参数
#官方文档：https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_pass 
proxy_pass; 
#用来设置将客户端请求转发给的后端服务器的主机，可以是主机名(将转发至后端服务做为主机头首部)、IP
地址：端口的方式
#也可以代理到预先设置的主机群组，需要模块ngx_http_upstream_module支持

#示例:
 location /web {
   index index.html;
   proxy_pass http://10.0.0.18:8080; #8080后面无uri,即无 / 符号,需要将location后面url 附加到proxy_pass指定的url后面,此行为类似于root
#proxy_pass指定的uri不带斜线将访问的/web,等于访问后端服务器
http://10.0.0.18:8080/web/index.html，即后端服务器配置的站点根目录要有web目录才可以被访问
    # http://nginx/web/index.html ==> http://10.0.0.18:8080/web/index.html
    
proxy_pass http://10.0.0.18:8080/;   #8080后面有uri,即有 / 符号,相当于置换,即访问/web时实际返回proxy_pass后面uri内容.此行为类似于alias 
    #proxy_pass指定的uri带斜线，等于访问后端服务器的http://10.0.0.18:8080/index.html 内容返回给客户端
 }  # http://nginx/web/index.html ==> http://10.0.0.18:8080
 
#重启Nginx测试访问效果：
#curl -L http://www.kgc.org/web

#如果location定义其uri时使用了正则表达式模式(包括~,~*,但不包括^~)，则proxy_pass之后必须不能使用uri; 即不能有/ ,用户请求时传递的uri将直接附加至后端服务器之后
server {
 ...
 server_name HOSTNAME;
 location ~|~* /uri/ {
 proxy_pass http://host:port; #proxy_pass后面的url 不能加/
 }
 ...
 }
 http://HOSTNAME/uri/ --> http://host/uri/
 
proxy_hide_header field;
#用于nginx作为反向代理的时候，在返回给客户端http响应时，隐藏后端服务器相应头部的信息，可以设置
在http,server或location块
#示例: 隐藏后端服务器ETag首部字段
 location /web {
   index index.html;
   proxy_pass http://10.0.0.18:8080/; 
   proxy_hide_header ETag;
 }
 
proxy_pass_header field;
#默认nginx在响应报文中不传递后端服务器的首部字段Date, Server, X-Pad, X-Accel等参数，如果
要传递的话则要使用 proxy_pass_header field声明将后端服务器返回的值传递给客户端
#field 首部字段大小不敏感
#示例:透传后端服务器的Server和Date首部给客户端,同时不再响应报中显示前端服务器的Server字段
proxy_pass_header Server;
proxy_pass_header Date;


proxy_pass_request_body on | off; 
#是否向后端服务器发送HTTP实体部分,可以设置在http,server或location块，默认即为开启


proxy_pass_request_headers on | off; 
#是否将客户端的请求头部转发给后端服务器，可以设置在http,server或location块，默认即为开启
8.1.2 反向代理单台web服务器

要求：将用户对域 www.pc.com的请求转发给后端服务器处理

7-1
vim /apps/nginx/conf.d/pc.conf
location / {
   proxy_pass http://192.168.210.102; 
}
#添加此项，使访问7-1可以跳转到7-2

nginx -s reload

在这里插入图片描述

7-3
curl 192.168.210.101

在这里插入图片描述

端口号问题，端口号转的时候可以一起转

7-1
vim /apps/nginx/conf.d/pc.conf
location / {
   proxy_pass http://192.168.210.102:9527; 
}
#添加端口号

nginx  -s reload

在这里插入图片描述

7-2
vim /apps/nginx/conf/nginx.conf
server {
  listen 80;
  listen 9527;
  #添加端口号9527
}

nginx -s reload
ss -lntp | grep nginx

在这里插入图片描述

在这里插入图片描述

7-3
curl 192.168.210.101

在这里插入图片描述

8.1.2.1 端口号后加"/"
7-1
vim /apps/nginx/conf.d/pc.conf
location /web {
   proxy_pass http://192.168.210.102:9527; 
}
#不加/,相当于把/web追加到9527的后面，访问的时候会报错，因为7-2下没有web文件夹

nginx -s reload

7-2
cd /apps/nginx/html
mkdir web
#创建web文件夹
echo web > web/index.html

在这里插入图片描述

7-3
curl 192.168.210.101/web -L

在这里插入图片描述

8.1.2.2 端口号后不加"/"
7-1
vim /apps/nginx/conf.d/pc.conf
location /web {
   proxy_pass http://192.168.210.102:9527/; 
}
#加/,代表将location后面的url置换到后面
nginx -s reload

7-3
curl 192.168.210.101/web -L

在这里插入图片描述

8.1.3指定location 实现反向代理,动静分离
7-3(192.168.210.103)客户端
7-1(192.168.210.101)反向代理
7-4(192.168.210.104)动态页面
7-2(192.168.210.102)静态页面

7-4
systemctl stop firewalld
setenforce 0
#关闭防火墙
yum install httpd -y
#安装apache
cd /var/www/html
echo httpd > index.html
#制作页面
ls
cat index.html
systemctl start httpd
#开启服务

7-1
vim /apps/nginx/conf.d/pc.conf
location /static {
   proxy_pass http://192.168.210.102:9527; 
}
location /api {
   proxy_pass http://192.168.210.104; 
}

nginx -s reload

在这里插入图片描述

7-4
cd /var/www/html
mkdir api
#创建文件夹api
echo api >> api/index.html
echo api >> api/index.html
echo api >> api/index.html
#制作动态页面
cat api/index.html

在这里插入图片描述

7-2 
cd /apps/nginx/html
mkdir static
#创建static文件夹
echo static >> static/index.html
echo static >> static/index.html
echo static >> static/index.html
#制作静态页面
cat static/index.html

在这里插入图片描述

7-3
curl 192.168.210.101/api -L
curl 192.168.210.101/static -L
#实现动静分离

在这里插入图片描述

8.1.4 反向代理实例：缓存功能
proxy_cache zone_name | off; 默认off
#指明调用的缓存，或关闭缓存机制;Context:http, server, location
#zone_name 表示缓存的名称.需要由proxy_cache_path事先定义

proxy_cache_key string;
#缓存中用于“键”的内容，默认值：proxy_cache_key $scheme$proxy_host$request_uri;



proxy_cache_valid [code ...] time;
#定义对特定响应码的响应内容的缓存时长，定义在http{...}中
 示例:
 proxy_cache_valid 200 302 10m;
 proxy_cache_valid 404 1m;
 
 
 
proxy_cache_path;
#定义可用于proxy功能的缓存;Context:http 
proxy_cache_path path [levels=levels] [use_temp_path=on|off] 
keys_zone=zone_name:size [inactive=time] [max_size=size] [manager_files=number] 
[manager_sleep=time] [manager_threshold=time] [loader_files=number] 
[loader_sleep=time] [loader_threshold=time] [purger=on|off] 
[purger_files=number] [purger_sleep=time] [purger_threshold=time];


#示例：在http配置定义缓存信息
   proxy_cache_path /var/cache/nginx/proxy_cache #定义缓存保存路径，proxy_cache会自动创建
   levels=1:2:2 #定义缓存目录结构层次，1:2:2可以生成2^4x2^8x2^8=2^20=1048576个目录
   keys_zone=proxycache:20m #指内存中缓存的大小，主要用于存放key和metadata（如：使用次数）,一般1M可存放8000个左右的key
   inactive=120s  #缓存有效时间  
   max_size=10g; #最大磁盘占用空间，磁盘存入文件内容的缓存空间最大值
   
   
#调用缓存功能，需要定义在相应的配置段，如server{...};或者location等
proxy_cache proxycache;
proxy_cache_key $request_uri; #对指定的数据进行MD5的运算做为缓存的key
proxy_cache_valid 200 302 301 10m; #指定的状态码返回的数据缓存多长时间
proxy_cache_valid any 1m;   #除指定的状态码返回的数据以外的缓存多长时间,必须设置,否则不会缓存


proxy_cache_use_stale error | timeout | invalid_header | updating | http_500 | 
http_502 | http_503 | http_504 | http_403 | http_404 | off ; #默认是off
#在被代理的后端服务器出现哪种情况下，可直接使用过期的缓存响应客户端
#示例
proxy_cache_use_stale error http_502 http_503;


proxy_cache_methods GET | HEAD | POST ...;
#对哪些客户端请求方法对应的响应进行缓存，GET和HEAD方法总是被缓存
8.1.4.1 举例
7-1
vim /apps/nginx/conf/nginx.conf

proxy_cache_path /data/nginx/proyxcache   levels=1:1:1 keys_zone=proxycache:20m inactive=120s max_size=1g;
#加在include前

mkdir /data/nginx
#创建nginx文件夹

在这里插入图片描述

vim /apps/nginx/conf.d/pc.conf
 server{
   listen 80;
   proxy_cache proxycache;
   proxy_cache_key $request_uri;
   proxy_cache_valid 200 302 301 10m;
   proxy_cache_valid any 5m;
 }   
 nginx -t
 nginx -s reload

在这里插入图片描述

 ls /data/nginx
 #看是否生成proyxcache文件

在浏览器访问192.168.210.101

在这里插入图片描述

关闭web服务器7-2，再次在浏览器访问192.168.210.101
还能出来界面，说明有缓存

在这里插入图片描述

8.1.5 实现反向代理客户端 IP 透传
8.1.5.1 一级代理

在这里插入图片描述

7-1(192.168.210.101)代理服务器
7-2(192.168.210.102)web服务器
7-3(192.168.210.103)客户端

7-2
yum install httpd -y
#安装apache
cd /var/www/html
echo real server > index.html
#制作页面
cat index.html
systemctl start httpd
ss -lntp |grep 80
#开启服务

在这里插入图片描述

7-1
vim /apps/nginx/conf.d/pc.conf
#删掉这个location模块
location /api {
   proxy_pass http://192.168.210.104; 
} 
nginx -t
nginx -s reload

在这里插入图片描述

7-3 
curl 192.168.210.101

在这里插入图片描述

7-2
tail -f /var/log/httpd/access_log
#只能看到192.168.210.101的日志，看不到192.168.210.103的
7-1
tail -f /apps/nginx/logs/access.log
#192.168.210.101可以看到192.168.210.103的日志

在这里插入图片描述

7-1
vim /apps/nginx/conf.d/pc.conf
  proxy_set_header test "$remote_addr";                  
  #往日志里面加了test，内容是$remote_addr
  #$remote_addr只能记一次，如果中间是三层代理，它就无法去实现了
nginx -t
nginx -s reload

在这里插入图片描述

7-2
vim /etc/httpd/conf/httpd.conf
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" \"%{test}i\"" combined

systemctl restart httpd

在这里插入图片描述

7-3
curl 192.168.210.101

7-2
tail -f /var/log/httpd/access_log
#192.168.210.103的地址就过来了
8.1.5.2 多级代理ip地址透传

在这里插入图片描述

7-1
vim /apps/nginx/conf/nginx.conf
#把日志全都打开

在这里插入图片描述

7-4
yum install -y epel-release
yum install nginx -y
7-1
scp /apps/nginx/conf.d/pc.conf  192.168.210.104:/etc/nginx
7-4
cd /etc/nginx
vim pc.conf
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#添加
nginx -t
systemctl start nginx

在这里插入图片描述

7-1
vim /apps/nginx/conf.d/pc.conf
systemctl restart nginx

在这里插入图片描述

7-2
vim /etc/httpd/conf/httpd.conf
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" \"%{X-Forwarded-For}i\"" combined

systemctl restart httpd

在这里插入图片描述

7-3 
curl 192.168.210.101

7-1
tail -f /apps/nginx/logs/access.log
7-2
tail -f /var/log/httpd/access_log

在这里插入图片描述
在这里插入图片描述

更多推荐

【python爬虫】爬虫所需要的爬虫代理ip是什么？

目录前言一、什么是爬虫代理IP二、代理IP的分类1.透明代理2.匿名代理3.高匿代理三、如何获取代理IP1.免费代理网站2.付费代理服务四、如何使用代理IP1.使用requests库2.使用scrapy库五、代理IP的注意事项1.代理IP可能存在不稳定性2.代理IP可能存在安全问题3.代理IP可能存在限制六、代理IP的

【python】使用Nuitka打包python项目-demo示例

文章目录写在前面参考准备工作QuickStart参数说明使用打包程序输出目录结构日志2023.09.20写在前面本文的demo示例的代码/数据可从笔者的GitCode获取:HelloWorld参考Nuitka官网:https://github.com/Nuitka/NuitkaNuitka使用:https://daob

openGauss天津用户组招募正式启动，欢迎报名

openGauss天津用户组招募正式启动，欢迎报名！openGauss用户组(openGaussUserGroup，简称oGUG)是一个让openGauss用户就技术特性、最佳实践、运营进展等方向交流的开放性本地社区。oGUG致力于构建一个开放、多元、包容的openGauss城市用户交流社区，鼓励当地任何企事业单位、社

MySQL入门教程

MySQL是最流行的关系型数据库管理系统1、什么是数据库？数据库（Database）是按照数据结构来组织、存储和管理数据的仓库。每个数据库都有一个或多个不同的API用于创建，访问，管理，搜索和复制所保存的数据。我们也可以将数据存储在文件中，但是在文件中读写数据速度相对较慢。所谓的关系型数据库，是建立在关系模型基础上的数

计算机毕业设计nodejs+vue医院固定资产管理系统

采用B/S结构,使得系统更加容易维护。系统的设计与实现主要实现角色有管理员和用户,管理员在后台管理资产申领模块、资产申购模块、资产入库模块、资产出库模块、用户表模块、、科室模块、固定资产模块、配置文件模块。优化代码结构。后台采用nodejs语言开发,前台页面和后台管理页面使用vue,HTML,CSS等技术开发,使用My

视频转漫画怎么转？分享三个简单便捷的操作

在现代社会，人们对于视频和漫画的需求越来越多，而将视频转换为漫画则是一种新的趋势。本文将分享三个简单便捷的操作方式和注意事项，以帮助读者更好地进行视频转漫画的操作。操作方式一：使用手机转换工具对于经常使用手机来比编辑图片或视频的小伙伴我们可以使用书单视频助手来把视频转成漫画效果，我们打开这款工具后，然后在热门工具板块中

Vue 2 进入、离开和列表过渡

前言Vue提供了多种方式来实现过渡效果。在CSS过渡和动画中自动应用class配合CSS动画库在过渡钩子函数中使用JavaScript操作DOM配合JavaScript动画库单元素/组件的过渡将元素或组件放在<transition>中可以在下列情形中触发过渡效果：使用了v-if使用了v-show使用了动态组件组件根节点

JVM：常见的垃圾回收算法

常见的垃圾回收算法分代收集理论当前商业虚拟机的垃圾收集器，大多数都遵循了“分代收集”（GenerationalCollection）[1]的理论进行设计，分代收集名为理论，实质是一套符合大多数程序运行实际情况的经验法则。1）经验法则1：绝大多数对象都是朝生夕灭的。2）经验法则2：熬过越多次垃圾收集过程的对象就越难以消亡

BD就业复习第二天

Hbase1.架构HBase（HadoopDatabase）是一个开源的分布式、面向列族（ColumnFamily）的NoSQL数据库，它是构建在Hadoop之上的。HBase的架构设计旨在处理大规模的数据，特别适用于需要快速读写和随机访问大量数据的应用场景，如日志处理、在线实时分析等。下面是HBase的详细架构解析：

POI的读取EXCEL的【总结】

POI的读取EXcel的总结最近的自己在做了一些关于EXcel的导入工作,正好总结一下我用到一些知识点我首先说用到的方法POI读取指定行列的方法语法:sheet.getRow(x):获取第x行sheet.getRow(x).getCell(y):获取第x行第y列eg:sheet.getRow(5).getCell(2)

Redis的缓存雪崩、缓存穿透、缓存击穿

1.redis的优点高性能：redis是基于内存的数据库，数据存储在RAM中，读写速度很快数据持久化：能够将内存中的数据保存咋磁盘上，防止数据丢失；两种持久化方式：快照和日志追加形式简单丰富：支持丰富的数据类型和易于使用的API2.redis的缺点内存限制：redis存储在内存中，因此受可用内存大小的限制单线程模型：r

热文推荐
  1. 2024得物校招面试真题汇总及其解答（一）

    1.有哪些查找优化算法查找优化算法是指可以提高查找效率的算法。常见的查找优化算法包括：二分查找：二分查找是一种基于分治思想的查找算法。它首先将查找范围缩小一半，然后再在缩小后的范围内进行查找，以此类推，直到找到目标元素或判断目标元素不存在。二分查找的平均时间复杂度为O(logn)，其中n是数据集的大小。哈希表：哈希表是

  2. Java常见面试题

    目录1、mysql并发事务会带来哪些问题，如何解决？2、请详细描述Redis持久化机制？3、简述Redis缓存雪崩和缓存穿透的问题和解决方案？4、RabbitMQ消息丢失及对应解决方案5、什么叫线程安全？举例说明6、举例说明常用的加密算法7、synchronized和ReentrantLock有什么区别？8、synch

  3. 【Python 基础篇】Python环境搭建

    文章目录一、Python环境的下载二、Python环境变量的安装及配置三、Python编译器的选择一、Python环境的下载Python官方网站：www.python.org这个是Python的官方网站，Python下载以及相关文档都能在里面找到如果下载慢的话，可以在各大电脑应用市场下载（自己是在联想应用商店下载的）…

  4. 01-安装

    1、安装前准备1.1、集群IP分布主机名IP地址角色备注kube-master192.168.168.60kube-master管理节点kube-node1192.168.168.61kube-node计算节点kube-node2192.168.168.62kube-node计算节点kube-node3192.168.

  5. 压缩算法---以golang/snappy为例

    压缩，典型的时间换空间用到LRU，首选hashicorp/golang-lru，不过不知道啥时候，Go官方悄不溜整了一个groupcache，也提供了lru的实现…顺道瞟了一眼，发现github.com/golang下除去有go，还有一整套配套的常用组件。比如vscode/sublime的插件，有性能测试工具perf，

  6. 对不起，是我“造谣传谣”了

    前天发布了一篇推文，传递了一条错误的信息：不连接VPN也可以访问Obsidian插件市场了。没想到一石激起千层浪，很多朋友留言反馈说：然后我慌了。自己竟“沦为”一个“造谣传谣”者，为此陷入“不知该如何处理”的慌乱之中。于是求助外援：然而，最让我感动的是，在纠结于“删”与“不删”期间，陆续收到很多朋友友善的留言。他们没有

  7. 【机组】计算机系统组成课程笔记 第二章 计算机中的信息表示

    2.1无符号数和有符号数2.1.1无符号数没有符号的数，其实就是非负数。在计算机中用字节码表示，目前最常用的是八位和十六位的。2.1.2有符号数将正负符号数字化，0代表+，1代表-，并把代表符号的数字放在有效数字前，就组成了有符号数。1.机器数和真值我们接下来要用到的真值都指的是带符号的二进制数。机器数是相对于真值而言

  8. activemq学习笔记

    传统的request/response在客户端提交请求后必须等待服务端处理完毕给于反馈，这期间客户端完全处于空闲等待状态，甚至有可能超时；·基于消息中间件的request/response客户端提交请求，不必等待服务器处理，客户端可以继续进行其它操作，而服务端形成命令的消息列队，在空闲的时候进行处理，客户端可以异步接收

  9. 修改和完成SpringSecurity的登录功能

    1、配置SpringSecurity改变默认表单页面但是流程不变添加loginPage、loginProcessingUrl方法//做拦截@Overrideprotectedvoidconfigure(HttpSecurityhttp)throwsException{//请求授权http.formLogin().log