07-Nginx代理

1、Nginx代理服务基本概述

     ① 在没有代理模式的情况i下,客户端和Nginx服务端,都是客户端直接请求服务端,服务端直接响应客户端。07-Nginx代理     ② 那么在互联网请求里面,客户端往往无法直接向服务端发起请求,那么就需要用到代理服务,来实现客户端和服务通信,如下图所示07-Nginx代理

2、Nginx代理常见模式

按照应用场景模式进行总结,代理分为正向代理、反向代理。假设某公司一个内网有两台主机,分别为a和b,这两台主机只有a主机可以上网,b主机不能上网。

  ① 正向代理

正向代理,(内部上网)客户端<–>代理<–>服务端 如果b主机想访问外网,就得通过a主机访问外网,正向代理就是在内网中模拟目标服务器,把内网中其它机器的请求转发给外网中的真正的目标服务器。所以正向代理是接受内网其它机器的请求的

  ② 反向代理

反向代理,(用于公司集群架构中)客户端<–>代理<–>服务端 反向代理则是反过来,公司一个内网,有几台机器,只有其中一台与外网连接,但是反向代理接受的不是内网机器的访问请求,而是接受外网过来的访问请求,然后把请求转发到内网中的其它机器上去。外网发出请求的用户并不知道反向代理的服务器把请求转发给了谁,这也就提高了内网的安全性。

3、Nginx代理服务支持的协议

(1)Nginx作为代理服务,可支持的代理协议非常多,具体如下图
07-Nginx代理
(2)Nginx作为反向代理服务,常用到的几种代理协议,如下图所示
07-Nginx代理
(3)反向代理模式与Nginx代理模块对应
    反向代理模式                  Nginx代理模块
    http、https、websocket     ngx_http_proxy_module
    fastcgi                    ngx_http_fastcgi_module
    uwsgi                      ngx_http_uwsgi_module
    grpc                       ngx_http_v2_module

4、Nginx反向代理配置语法

(1)Nginx代理配置语法
   Syntax:   proxy_pass URL;
   Default:  —
   Context:  location,if in location,limit_except

   示例:http://localhost:8080/
(2)URL跳转修改返回location [不常用]
    Syntax:  proxy_redirect default;
    proxy_redirect off; proxy_redirect redirect replacement;
    Default: proxy_redirect default;
    Context: http, server, location
(3)添加发往后端服务器的请求头信息
    Syntax:  proxy_set_header field value;
    Default: proxy_set_header Host $proxy_host;
             proxy_set_header Connection close;
    Context: http, server, location
    
    #用户请求的时候HOST的值是www.zxc.com, 那么代理服务向后端传递请求的还是www.zxc.com
    proxy_ set_ header Host $http_ host;
    
    #将$remote_ addr的值放进变量X -Real -IP中, $remote_ addr的值为客户端的ip
    proxy_ set_ header X-Real-IP $remote_addr;

    #客户端通过代理服务访问后端服务,后端服务通过该变量会记灵真实客户端地址
    proxy_ set_header X-Forwarded-For $proxy_add_ x_ forwarded_ for;
(4)代理到后端的TCP连接、响应、返回等超时时间, 如图
    //nginx代理与后端服务器连接超时时间(代理连接超时)
    Syntax:  proxy_connect_timeout time;
    Default:  proxy_connect_ timeout 60s;
    Context:  http,server,location
    
    //nginx代理等待后端服务器的响应时间
    Syntax:  proxy_read_timeout time;
    Default: proxy_read_timeout 60s;
    Context: http,server,location
(5)proxy_ buffer代理反冲区,如图
    //nignx会把后端返回的内容先放到缓冲区当中,然后再返回给客户端,边收边传,不是全部接收完再传给客户端
    Syntax:  proxy_buffering on | off;
    Default:  proxy_ buffering on;
    Context:  http,server,location
    
    //设置nginx代理保存用户头信息的缓冲区大小
    Syntax:   proxy_buffer_size size;
    Default:  proxy_buffer_size 4k|8k;
    Context:  http,server,location

    //proxy_ buffers 缓冲区
    Syntax:   proxy_buffers number size;
    Default:  proxy_buffers 8 4|8k;
    Context:  http,server,location
(6) Proxy代理网站常用优化配置如下,将配置写入新文件,调用时使用include引用即可
[root@Nginx ~]# vim /etc/nginx/proxy_ params.
proxy_set_header Host $http_host;
proxy set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_ for;

proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;

proxy_buffering on;
proxy_buffer_size 32k;
proxy_buffers 4 128k;
(7)代理配置location时调用,方便后续多个Location重复使用
location / {
proxy_ pass http://127.0.0.1:8080;
include proxy_ params;
}

5、Nginx 反向代理场景实践

Nginx反向代理配置实例

07-Nginx代理
(1)环境准备
    角色      外网IP(NAT)        内网IP(LAN)  主机名
    Proxy     eth0:10.0.0.2      eth1:192.168.2.6  proxy
    web           ----           eth0:192.168.2.5  nginx
(2)服务配置
#1.配置后端的web
[root@nginx conf.d]# cat web.zxc.com.conf 
server {
 listen 8080;
 server_name web.zxc.com;
 root /web;

 location / {
  index index.php index.html;
 }
}
[root@nginx conf.d]# mkdir /web
[root@nginx conf.d]# echo "Web01....." > /web/index.html
[root@nginx conf.d]# nginx -t
sysnginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@nginx conf.d]# systemctl restart nginx
#2.nginx代理配置
[root@proxy conf.d]# cat proxy.zxc.com.conf
server {
 listen 80;
 server_name web.zxc.com;
 location / {
  proxy_pass http://192.168.2.5:8080;
  proxy_set_header Host $http_host;
 }
}

[root@proxy conf.d]# systemctl restart nginx
(3)抓包分析
1、浏览器访问web.zxc.com,会进行DNS解析(192.168.2.6-->web.zxc.com)
2、客户端使用随机端口(53297)与proxy的80端口建立TCP连接,
3、进行Get请求 携带的HOST信息头HOST:web.zxc.com
4、proxy 匹配web.zxc.com内容  proxy_pass http://10.0.0.7:80; proxy_set_header Host $http_host;转向指定目标地址
5、proxy 使用随机端口(34446)与Nginx的80端口建立TCP连接
6、进行Get请求 携带的HOST信息头HOST:web.zxc.com
7、Nginx 匹配到了之后,使用80-->34446返回数据到proxy
8、proxy 接收到数据之后,使用80-->52397返回到客户端
07-Nginx代理

6、nginx代理局限性

一个location仅能代理后端一台主机


原文始发于微信公众号(运维库):07-Nginx代理

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

文章由极客之家整理,本文链接:https://www.bmabk.com/index.php/post/64301.html

(0)
小半的头像小半

相关推荐

发表回复

登录后才能评论
极客之家——专业性很强的中文编程技术网站,欢迎收藏到浏览器,订阅我们!