Linux必備技能：Nginx反向代理服務

Nginx代理服務基本概述

什麼是代理

代理一詞往往並不陌生, 該服務我們常常用到如(代理理財、代理租房、代理收貨等等)，如下圖所示

更多精彩內容關注微信公眾號：十維教育（shanghaioldboy），或者點擊網站查詢：https://www.lnhedu.com/

沒有代理情景

在沒有代理模式的情況下，客戶端和Nginx服務端，都是客戶端直接請求服務端，服務端直接響應客戶端。



企業場景

那麼在互聯網請求裡面,客戶端往往無法直接向服務端發起請求,那麼就需要用到代理服務,來實現客戶端和服務通信，如下圖所示



Nginx代理服務常見模式

Nginx作為代理服務,按照應用場景模式進行總結，代理分為正向代理、反向代理

正向代理

正向代理，(內部上網)客戶端代理->服務端



反向代理

反向代理，用於公司集群架構中，客戶端->代理服務端



正向代理與反向代理的區別

1.區別在於形式上服務的”對象”不一樣

2.正向代理代理的對象是客戶端，為客戶端服務

3.反向代理代理的對象是服務端，為服務端服務

Nginx代理服務支持協議

Nginx作為代理服務，可支持的代理協議非常的多，具體如下圖



反向代理使用協議

如果將Nginx作為反向代理服務，常常會用到如下幾種代理協議，如下圖所示



模塊總結

反向代理模式Nginx配置模塊http、websocket、httpsngx_http_proxy_modulefastcgingx_http_fastcgi_moduleuwsgingx_http_uwsgi_modulegrpcngx_http_v2_module

Nginx反向代理配置語法

代理配置語法

Syntax: proxy_pass URL;
Default: —
Context: location, if in location, limit_except
 
http://localhost:8000/uri/
http://192.168.56.11:8000/uri/
http://unix:/tmp/backend.socket:/uri/

url跳轉修改返回location

url跳轉修改返回Location[不常用]

參考下載站點：http://test.driverzeng.com/Nginx_File/

Syntax: proxy_redirect default;
proxy_redirect off;proxy_redirect redirect replacement;
Default: proxy_redirect default;
Context: http, server, location

添加發往後端服務器的請求頭信息

Syntax: proxy_set_header field value;
Default: proxy_set_header Host $proxy_host;
 proxy_set_header Connection close;
Context: http, server, location
 
# 用戶請求的時候HOST的值是www.oldboy.com, 那麼代理服務會像後端傳遞請求的還是www.oldboy.com 

proxy_set_header Host $http_host;
# 將$remote_addr的值放進變量X-Real-IP中，$remote_addr的值為客戶端的ip
proxy_set_header X-Real-IP $remote_addr;
# 客戶端通過代理服務訪問後端服務, 後端服務通過該變量會記錄真實客戶端地址
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

代理到後端的TCP連接、響應、返回等超時時間

//nginx代理與後端服務器連接超時時間(代理連接超時)
Syntax: proxy_connect_timeout time;
Default: proxy_connect_timeout 60s;
Context: http, server, location
 
//nginx代理等待後端服務器的響應時間
Syntax: proxy_read_timeout time;
Default: proxy_read_timeout 60s;
Context: http, server, location
 
//後端服務器數據回傳給nginx代理超時時間
Syntax: proxy_send_timeout time;
Default: proxy_send_timeout 60s;
Context: http, server, location

proxy_buffer代理緩衝區

//nignx會把後端返回的內容先放到緩衝區當中，然後再返回給客戶端,邊收邊傳, 不是全部接收完再傳給客戶端
Syntax: proxy_buffering on | off;
Default: proxy_buffering on;
Context: http, server, location
  

//設置nginx代理保存用戶頭信息的緩衝區大小
Syntax: proxy_buffer_size size;
Default: proxy_buffer_size 4k|8k;
Context: http, server, location
 
//proxy_buffers 緩衝區
Syntax: proxy_buffers number size;
Default: proxy_buffers 8 4k|8k;
Context: http, server, location

常用優化配置

Proxy代理網站常用優化配置如下，將配置寫入新文件，調用時使用include引用即可

[root@Nginx ~]# vim /etc/nginx/proxy_params
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 
proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;
 
proxy_buffering on;
proxy_buffer_size 32k;
proxy_buffers 4 128k;

重複使用配置

代理配置location時調用方便後續多個Location重複使用

location / {
 proxy_pass http://127.0.0.1:8080;
 include proxy_params; 

}

Nginx反向代理場景實踐

Nginx反向代理配置實例



環境準備角色外網IP(NAT)內網IP(LAN)主機名Proxyeth0:10.0.0.5eth1:172.16.1.5lb01web01eth0:10.0.0.7eth1:172.16.1.7web01

配置需求

[root@web01 ~]# cd /etc/nginx/conf.d/
[root@web01 conf.d]# vim web.conf
server {
 listen 8080;
 server_name localhost;
 
 location / {
 root /code_8080;
 index index.html;
 deny 10.0.0.0/24;
 allow all;
 }
}
[root@web01 conf.d]# mkdir /code_8080
[root@web01 conf.d]# echo "web01-7...." >/code_8080/index.html
[root@web01 conf.d]# systemctl restart nginx

配置需求

proxy代理服務,配置監聽eth0的80端口，使10.0.0.0網段的用戶，能夠通過代理服務器訪問到後端的172.16.1.7的8080端口站點內容

[root@lb01 ~]# cd /etc/nginx/conf.d/
[root@lb01 conf.d]# cat proxy_web_node1.conf 
server {
 listen 80;
 server_name nginx.oldboy.com;
 
 location / {
 proxy_pass http://172.16.1.7:8080;
 include proxy_params;
 }
}
 
[root@lb01 conf.d]# systemctl enable nginx
[root@lb01 conf.d]# systemctl start nginx