Nginxhttp反向代理设置

bestproxy • • 代理百科

在上一篇 Nginx 在 CentOS 上的安装时已经提到了 Nginx 是一个应用广泛的反向代理服务，可是有的人可能就一脸问号了，反向代理是啥意思?

A proxy server is a go‑between or intermediary server that forwards requests for content from multiple clients to different servers across the Internet. A reverse proxy server is a type of proxy server that typically sits behind the firewall in a private network and directs client requests to the appropriate backend server. A reverse proxy provides an additional level of abstraction and control to ensure the smooth flow of network traffic between clients and servers.

Ningx 的官网给出了解释，。

大致意思是说：

代理服务器是一个中间服务器，它主要是把英特网上的不同客户端的请求转发到不同的服务器上。而反向代理服务器则是代理服务器的一种，它也是把英特网上的不同客户端的请求转发到不同的服务器上，它这些服务器是位于某个私有网络中，且该私有网络具有防火墙（比如防火墙只允许该私有网络通过一个指定的 IP 与 端口与外网连接）。也就是说我们直接访问需要访问的服务器是不通的，如下是 Nginx 官网的 Nginx 配置 API 网关示意图，但我觉得它同样能表达反向代理的过程。

另外，反向代理还提供了额外的抽象和控制级别（比如对传输数据进行压缩等等），以确保客户端和服务器之间的网络流量顺畅。

下面，就介绍一些反向代理的常用的设置。

一、nginx.conf 配置

1.1 用户配置

如果 nginx 使用 root 用户运行，那么最好将 nginx.conf 中的 user 配置为 root (默认为 nobody)。不然，如果转发为目录时，如果目录权限不是 777，那么将访问不到转发的目录而报 403 错误。

user root;

1.2 引入自定义配置

正常来说，我们可以在 nginx.conf 配置许多个转发规则，反向解析到不同的服务，比如 api.jiangzhuolin.com 我需要解析到我的 api 服务，mail.jiangzhuolin.com 转发到我的邮箱服务，file.jiangzhuolin.com 转发到我的服务器上的某个文件目录。但是如果全都配置到一个文件里，那么会很乱很难维护。

因此，我们可以把每一个转发规则分离出去，便于维护。

root 用户执行如下命令编辑 nginx.conf：

[root@lab1 sbin]# vim ${NGINX_HOME}/conf/nginx.conf

注：${NGINX_HOME} 表示你的 nginx 的安装路径，比如：nginx 安装在 /usr/local/nginx

在文件中添加如下内容，并保存退出：

include vhost/*.conf;

如下所示：

注：  (1) nginx.conf 所在的位置与 nginx 的安装位置有关。比如，我的 nginx 安装在 /usr/local/nginx 下， nginx.conf 就应该在 /usr/local/nginx/conf/nginx.conf，如果你的 nginx 安装在 /usr/nginx 下，那么你的 nginx.conf 就在 /usr/nginx/conf/nginx.conf

(2) include vhost/*.conf 表示引入 vhost 目录下的所有 .conf 结尾的文件内容

1.3 创建一个自定义配置文件目录

在 ${NGINX_HOME}/conf 目录下新建 vhost 目录：

[root@lab1 conf]# pwd

/usr/local/nginx/conf

[root@lab1 conf]# mkdir vhost

注：vhost 目录名称可以为其他，只需要引入对应名称的目录下的所有配置文件即可。

二、端口转发

端口转发就是将一个域名转发到监听某个端口进程服务上。

示例：

在 vhost 目录下创建 demo.jzl.com.conf ：

[root@lab1 vhost]# vi demo.jzl.com.conf

内容如下：

server

{

    listen 80;

    server_name demo.jzl.com;

    location / {

        proxy_redirect off;

        proxy_set_header Host $host;

        proxy_set_header X-Real-IP $remote_addr;

        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        proxy_pass http://192.168.56.130:8081/web-demo/;

    }

    access_log logs/demo.jzl.com_access.log;

}

注：

(a) server {} 表示的是 nginx 的配置，其中 listen 80 表示 nginx 的监听端口为 80， server_name demo.jzl.com 表示该主机解析的域名

(b) location / {} 表示的是转发规则，proxy_pass :8081/web-demo/ 表示当使用  demo.jzl.com 访问时，转发到 192.168.56.130 的 8081 端口下的 web-demo 目录

(c) 当然，你的 192.168.56.130 必须要有程序运行监听在 8081 端口~，我的 192.168.56.130 上运行了一个 tomcat 监听端口 8081，tomcat 的 webapps 下部署了一个 context 为 web-demo 程序

(d) 如果你不想设置域名，当然也可以设置 ip ，比如把 demo.jzl.com 换成 192.168.56.130 ，那么当访问 :80 ，会被 nginx 转发到 192.168.56.130:8081/web-demo/ 

三、虚拟域名

如果你的主机没有由 DNS 解析的域名，那么可以设置虚拟域名来访问，所谓虚拟域名，就是在我们的 hosts 文件中配置的域名，它只在我们配置的计算机上生效。设置方法如下：

3.1 配置虚拟域名

在你的被访问的 server 上 ( nginx server) 设置本机域名解析， vi/etc/hosts ，添加内容如下示例：

192.168.56.130 demo.jzl.com

示例：

3.2 配置访问客户端的虚拟域名

在你需要访问远程 server 的客户机上也设置一个虚拟域名解析（注意，客户机必须与远程 server 网络连通），此处以本地的 windows 客户机为例：

打开并编辑下方文件：

C:\Windows\System32\drivers\etc\host

添加内容如下，并保存 (注：直接用 windows 的编辑打开文件可能会没有权限保存，可以将文件复制出来更改后再覆盖原文件；也可以使用 notepadd ++ 来编辑文件可以保存)：

192.168.56.130 demo.jzl.com

示例如下图：

验证：

添加上面的 nginx 配置规则后，需要重启 nginx。(当然，如果你之前没启动 nginx，不用重启，直接启动即可)

${NGINX_HOME}/sbin/nginx    # 启动 ngnix

${NGINX_HOME}/sbin/nginx -s reload    # 重载 nginx

注：${NGINX_HOME} 代表你 nginx 的安装目录，如果你配置了 nginx 的全局环境变量 (参考上一篇 Nginx 安装)，也可以在任意目录位置直接执行 nginx/nginx-s reload

查看 nginx 的监听端口以及运行进程号：

[root@lab1 pentaho-server]# netstat -apn|grep nginx

tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      8917/nginx          

unix  3      [ ]         STREAM     CONNECTED     29047  8917/nginx          

unix  3      [ ]         STREAM     CONNECTED     29046  8917/nginx

查看 8080 端口的监听及运行情况：

[root@lab1 conf]# netstat -apn|grep 8080

tcp        0      0 :::8080                     :::*                        LISTEN      1580/java

浏览器中访问：

可以看到已经配置成功。

四、目录转发

示例：

在 vhost 目录下创建 file.jzl.com.conf ：

[root@lab1 vhost]# vi file.jzl.com.conf

内容如下示例：

server {

    default_type text/html;

    charset utf-8;

    listen 80; #端口

    autoindex on;

    server_name file.jzl.com; #域名

    access_log /usr/local/nginx/logs/file.jzl.com_access.log combined;

    index index.html index.htm index.jsp index.php;

     # 转发规则[目录转发]

    location / {

        root /opt;

        add_header Access-Control-Allow-Origin *;

    }

   location /elk {

        alias /data/elk/;

        add_header Access-Control-Allow-Origin *;

    }

}

注：

(a) autoindex on; 此设置必须加上，表示让nginx 自动为目录添加索引。如果不加上，当在浏览器中访问时，会出现403错误

(b) root /opt 代表的是定义一个基准目录，也就是说当我们访问 file.jzl.com 域名下的 / (file.jzl.com/) 时，会自动转发到 /opt/ 目录下。

(c) alias /data/elk/ 表示的是当我们访问 file.jzl.com 下的 elk (file.jzl.com/elk/) 时，会自动转发到 /data/elk/ 目录。另，如果是设置 alias， 目录最后的 / 不可少，即不能写成 /data/elk

(d) 配置目录转发时，alias 与 root 两种方式任选一种即可，但需要注意两种方式使用上的不同。

(e) 配置 server 与 client 的 hosts 文件如下：

浏览器中输入域名访问如下：

注：如果你已经有 DNS 解析的域名，则完全不用配置 hosts 文件中的本地域名解析了，直接在反向代理中配置具体域名即可。

附录一、nginx 反向代理

官方反向代理配置介绍地址：

附录二、nginx laction 配置

官方 location 介绍地址如下：

http://nginx.org/en/docs/http/ngxhttpcore_module.html?#location

附录三、复杂 location 配置示例

server {

listen 80;

autoindex on;

server_name example.jzl.com);

access_log /usr/local/nginx/logs/access.log combined;

index index.html index.htm index.jsp index.php;

if ( $query_string ~* ".*[\;\<\>].*" ){

        return 404;

        }

location = / {

        root /product/front/mmall_fe/dist/view;

        index index.html;

}

location ~ .*\.html$ {

        root /product/front/mmall_fe/dist/view;

        index index.html;

}

location / {

        proxy_pass [http://127.0.0.1:8080/;](:8080/;)

        }

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|flv|ico)$ {

        proxy_pass [http://127.0.0.1:8080](:8080/);

        expires 30d;

        }

location ~ .*\.(js|css)?$ {

        proxy_pass [http://127.0.0.1:8080](:8080/);

        expires 7d;

        }

}

【框架合集】SpringMVC教程汇总

【框架合集】MyBatis教程汇总

【框架合集】Spring教程汇总

【框架整合】SSM教程

【十套项目源码】

【BAT面试真题】

赞 (0)
« 上一篇 2022年4月7日 pm5:20
下一篇 » 2022年4月7日 pm5:22

相关文章

  • 反向洗白_刘浩存上热搜榜第一,这八卦一点意思都没有

    　　刘浩存，新一代的谋女郎，但也是比较悲催的一代谋女郎，刚出道还没有多久就因为父母的原因被骂得相当惨。作为这样父母的儿女，很明显就会被人骂的，这种昧着良心的钱天知道之前还赚了多少，而刘浩存花这样的钱去走红，实属是讽刺。 　　 　　因此，刘浩存屡屡被骂，只要一上热搜就被骂，无论是什么事情，也包括这次的抄袭事件，因为刘浩存发的动态被指责有内容抄袭了，而刘浩存则表...

    代理百科 2022年6月14日

  • 永久免费ip代理加速器

    很多朋友都认为使用了高匿名代理ip，网络上就查不到自己的IP地址了，都说高匿名代理的好处就是服务器不知道你使用了代理ip和不知道你真实ip，事实上，要想检测高匿名代理ip要怎么做呢？下面一起来详细了解下吧~ 检测高匿名代理ip的方式： 1、HTTP请求头（HEADER）不包括特殊环境变量的匿名代理，最安全。 2、HTTP请求头添加特殊环境变量的匿名代理，比较...

    代理百科 2022年4月16日

  • 账号密码未泄露，银行卡手机在手，钱却没了，有人能隔空取钱？原来是这种“神器”搞的鬼

    每经编辑：毕陆名 银行卡好端端地躺在钱包里，卡号密码从未告诉过任何人，手机也在身边，从未进行过任何转账操作。可某日忽然惊奇地发现钱没了，难道有人能隔空取钱，这到底是什么“神秘盗窃案”。 真实案例分享 A：天津市西青区居民刘某报警称，他发现自己的手机突然接到多条银行短信，查询后发现银行卡内7000元人民币不翼而飞，而银行卡却始终在自己手中。 B：天津市西青区居...

    代理百科 2022年4月4日

  • Caddy一个强大的web服务器和代理服务器

    什么是CaddyCaddy是一个强大的、可扩展的平台，可以为您的站点、服务和应用程序提供服务，它是用Go编写的。虽然大多数人使用它作为web服务器或代理，但其实他支持更多的功能: Caddy是唯一自动且默认使用HTTPS的web服务器。web服务器反向代理sidecar代理负载均衡器API网关ingress控制器系统管理器进程supervisor任务调度器(...

    代理百科 2022年6月6日

  • SOCKS5代理服务器连接不上

    展开全部 一般socks5服务器失败换一个IP连试下` 展开全部 看提示,是你代理服务器设置问题.或者代理软件有问题,你玩游戏,代理客户端软件一定要支持TCP及UDP才行.我所知道的好多软件都对UDP支持不好,所以会出现你说的问题.我站里有的,绿色的支持任何进程. 展开全部 你好 ，你用的是什么软件代理的啊，发给我，。谢谢@.com

    代理百科 2022年3月24日

  • 游戏行业DDoS6年谈_什么样的架构才可以对DDoS免疫_

    接触DDoS相关技术和产品8年，其中6年，都在探究游戏行业的DDoS攻击难题。   在我看来，游戏行业一直是竞争、攻击最复杂的一个“江湖”。许多游戏公司在发展业务时，对自身的系统、业务安全，存在诸多盲区；对DDoS攻击究竟是什么，怎么打，也没有真正了解。   我曾看到充满激情的创业团队、一个个玩法很有特色的产品，被这种互联网攻击问题扼杀在...

    代理百科 2022年6月7日