基于CentOS 7配置Nginx反向代理

Nginx作为反向代理服务器被广泛使用在各大互联网企业。它简单易用，可以根据业务的需求将其不同的业务类型代理至不同的服务器，将整个站点请求压力按类型分摊到不同的服务器。该方式使的整个站点请求性能得以极大的提升。本文简要描述了Nginx几种不同情形的代理演示，供大家参考。

一、反向代理及演示环境描述

1、反向代理

在计算机网络中，反向代理是一种代理服务器，代表客户端从一个或多个服务器检索资源。然后将这些资源返回给客户机，就像它们源自Web服务器本身一样。与正向代理相反，正向代理是与其关联的客户端联系任何服务器的中介，反向代理是任何客户端与其关联的服务器进行联系的中介。

有关正向代理可参考：基于CentOS 7配置Nginx正向代理

2、本演示中的几个服务器

二、常规反向代理配置

1、后端服务器配置(Apache)

后端Apache服务器主机名及IP
  # hostname
  centos7-web.example.com
  # more /etc/redhat-release
  CentOS Linux release 7.2.1511 (Core)
  # ip addr|grep inet|grep global
  inet 172.24.8.128/24 brd 172.24.8.255 scope global eno16777728

  # systemctl start httpd.service
  # echo "This is a httpd test page.">/var/www/html/index.html
  # curl http://localhost
  This is a httpd test page.

2、前端Nginx反向代理服务器配置

前端Nginx服务器主机名及IP
  # hostname
  centos7-router

  # more /etc/redhat-release
  CentOS Linux release 7.2.1511 (Core)
  # ip addr |grep inet|grep global
  inet 172.24.8.254/24 brd 172.24.8.255 scope global eno16777728
  inet 192.168.1.175/24 brd 192.168.1.255 scope global dynamic eno33554960

Nginx版本
  # nginx -V
  nginx version: nginx/1.10.2

添加一个新的配置文件用作反向代理
  # vim /etc/nginx/conf.d/reverse_proxy.conf
  server {
    listen 8090;
    server_name localhost;

  location / {
    proxy_pass http://172.24.8.128; ###反向代理核心指令

    proxy_buffers 256 4k;
    proxy_max_temp_file_size 0;
    proxy_connect_timeout 30;

    proxy_cache_valid 200 302 10m;
    proxy_cache_valid 301 1h;
    proxy_cache_valid any 1m;
    }
  }

# systemctl reload nginx
# ss -nltp|grep nginx|grep 8090
LISTEN 0 128 *:8090 *:* users:(("nginx",pid=78023,fd=8),("nginx",pid=78021,fd=8))

# curl http://localhost:8090 ##基于本地测试
This is a httpd test page.

查看Apache服务器日志
# more /var/log/httpd/access_log ##请求IP地址为172.24.8.254，当从其他机器请求时也是172.24.8.254这个IP
172.24.8.254 - - [30/Oct/2017:14:02:38 +0800] "GET / HTTP/1.0" 200 27 "-" "curl/7.29.0"

3、反向代理服务器及后端服务器日志格式设置

为Nginx服务器添加proxy_set_header指令，修改后如下
  # grep proxy_set_header -B2 /etc/nginx/conf.d/reverse_proxy.conf
  location / {
    proxy_pass http://172.24.8.128;
    proxy_set_header X-Real-IP $remote_addr;
    }
  # systemctl reload nginx.service

后端服务器Apache日志格式设置

  # vim /etc/http/conf/httpd.conf

    # LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined #注释此行，添加下一行
    LogFormat "%{X-Real-IP}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined #关键描述 {X-Real-IP}i

  # ip addr|grep inet|grep global    #从1.132主机访问
  inet 192.168.1.244/24 brd 192.168.1.255 scope global eth0

  # curl http://192.168.1.175:8090  #从1.244主机访问
  This is a httpd test page

#再次查看apache访问日志，如下，不再是代理服务器IP地址，此时显示为1.244
  192.168.1.244 - - [30/Oct/2017:15:49:07 +0800] "GET / HTTP/1.0" 200 27 "-" "curl/7.19.7 (x86_64-redhat-linux-gnu)
  libcurl/7.19.7 NSS/3.14.0.0 zlib/1.2.3 libidn/1.18 libssh2/1.4.2"

二、基于目录匹配反向代理

后端服务器采用Nginx的配置

  # more /etc/redhat-release ##os平台及ip地址
  CentOS release 6.7 (Final)
  # ip addr|grep eth0|grep global
  inet 192.168.1.132/24 brd 192.168.1.255 scope global eth0
  # nginx -v ##nginx版本
  nginx version: nginx/1.10.2

  # mkdir -pv /usr/share/nginx/html/images ##创建图片目录
  mkdir: created directory `/usr/share/nginx/html/images'

  # cp /usr/share/backgrounds/nature/*.jpg /usr/share/nginx/html/images/. ##复制图片文件

  # cp /etc/nginx/conf.d/default.conf /etc/nginx/conf.d/default.conf.bk
  # vim /etc/nginx/conf.d/default.conf ##此处直接修改缺省配置文件

  server {
  listen 80 default_server;
  listen [::]:80 default_server;
  server_name _;
  root /usr/share/nginx/html;

  # Load configuration files for the default server block.
  include /etc/nginx/default.d/*.conf;

  location / {
    }

  location /images {
    alias /usr/share/nginx/html/images; ##此处配置了别名
    }

  error_page 404 /404.html;
  location = /40x.html {
    }

  error_page 500 502 503 504 /50x.html;
  location = /50x.html {
    }
  }

# /etc/init.d/nginx reload
Reloading nginx: [ OK ]

前端Nginx配置
  # vim /etc/nginx/conf.d/reverse_proxy.conf
  server {
  listen 8090;
  server_name localhost;

  location / {
    proxy_pass http://172.24.8.128;
    proxy_set_header X-Real-IP $remote_addr;
    }

  location /images { ##将images目录下的文件代理至192.168.1.132
    proxy_pass http://192.168.1.132;
    proxy_set_header X-Real-IP $remote_addr;
    }
  }

# systemctl reload nginx

验证代理情况
在ip为192.168.1.244测试对images目录下的jpg文件请求(基于浏览器查看jpg成功，此处省略贴图)
  # ip addr|grep inet|grep global
  inet 192.168.1.244/24 brd 192.168.1.255 scope global eth0
  # curl -I http://192.168.1.175:8090/images/Garden.jpg
  HTTP/1.1 200 OK
  Server: nginx/1.12.2
  Date: Tue, 31 Oct 2017 01:48:18 GMT
  Content-Type: image/jpeg
  Content-Length: 264831
  Connection: keep-alive
  Last-Modified: Mon, 30 Oct 2017 08:21:28 GMT
  ETag: "59f6e108-40a7f"
  Accept-Ranges: bytes

三、基于特定文件类型的反向代理配置

php服务器端配置(ip 192.168.1.132)

  # ss -nltp|grep php
  LISTEN 0 128 192.168.1.132:9000 *:* users:(("php-fpm",7147,8),("php-fpm",7148,0),("php-fpm",7149,0))

  # mkdir -pv /data ###存放php代码
  # echo "/data 192.168.1.0/24(rw)" >/etc/exports
  # /etc/init.d/rpcbind start
  # /etc/init.d/nfslock start
  # /etc/init.d/nfs start

  # echo "<?php phpinfo();?>" > /data/index.php

Nginx代理端配置(ip 192.168.1.175)
  # mkdir /data
  # mount -t nfs 192.168.1.132:/data /data
  # ls /data
  index.php

  # vim /etc/nginx/conf.d/reverse_proxy.conf
  server {
  listen 8090;
  server_name localhost;

  location / {
    proxy_pass http://172.24.8.128;
    proxy_set_header X-Real-IP $remote_addr;
    }

  location /images {
    proxy_pass http://192.168.1.132;
    proxy_set_header X-Real-IP $remote_addr;
    }

  location ~ \.php$ {
    root /data;
    fastcgi_pass 192.168.1.132:9000;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
    include fastcgi_params;
    }
  }

# systemctl restart nginx

测试反向代理至php
  [root@ydq05 ~]# ip addr|grep inet|grep global
  inet 192.168.1.244/24 brd 192.168.1.255 scope global eth0
  [root@ydq05 ~]# curl -I http://192.168.1.175:8090/index.php
  HTTP/1.1 200 OK
  Server: nginx/1.12.2
  Date: Tue, 31 Oct 2017 03:22:59 GMT
  Content-Type: text/html; charset=UTF-8
  Connection: keep-alive
  X-Powered-By: PHP/5.6.0

四、基于upstream 配置反向代理至tomcat

Nginx upstream指令也可以将请求代理到后端服务器
如下示例，结合upstream指令演示将其代理到tomcat

# vim /etc/nginx/conf.d/tomcat.conf
upstream app {
                server localhost:8080;
                keepalive 32;
}

server {
    listen 80;
    server_name localhost;
    location / {
        proxy_set_header Host $host;
        proxy_set_header x-for $remote_addr;
        proxy_set_header x-server $host;
        proxy_set_header x-agent $http_user_agent;
        proxy_pass http://app;
    }
}

[root@node132 conf.d]# ss -nltp|grep java
LISTEN    0  1    ::ffff:127.0.0.1:8005  :::*      users:(("java",39559,45))
LISTEN    0  100                :::8009  :::*      users:(("java",39559,43))
LISTEN    0  100                :::8080  :::*      users:(("java",39559,42))

tomcat版本
[root@node132 conf.d]# /usr/local/tomcat/bin/catalina.sh version
Using CATALINA_BASE:  /usr/local/tomcat
Using CATALINA_HOME:  /usr/local/tomcat
            ....
Server version: Apache Tomcat/7.0.69
Server built:  Apr 11 2016 07:57:09 UTC
Server number:  7.0.69.0
OS Name:        Linux
OS Version:    2.6.32-573.el6.x86_64
Architecture:  amd64
JVM Version:    1.7.0_79-b15
JVM Vendor:    Oracle Corporation

验证结果
# curl http://localhost

<!DOCTYPE html>

<html lang="en">
    <head>
        <title>Apache Tomcat/7.0.69</title>
        <link href="favicon.ico" rel="icon" type="image/x-icon" />
        <link href="favicon.ico" rel="shortcut icon" type="image/x-icon" />
        <link href="tomcat.css" rel="stylesheet" type="text/css" />
    </head>
    ......

五、proxy模块指令描述

proxy模块的可用配置指令非常多，它们分别用于定义proxy模块工作时的诸多属性，如连接超时时长、代理时使用http协议版本等。下面对常用的指令做一个简单说明。

proxy_connect_timeout
  nginx将一个请求发送至upstream server之前等待的最大时长；
proxy_cookie_domain
  将upstream server通过Set-Cookie首部设定的domain属性修改为指定的值，其值可以为一个字符串、正则表达式的模式或一个引用的变量；
proxy_cookie_path
   将upstream server通过Set-Cookie首部设定的path属性修改为指定的值，其值可以为一个字符串、正则表达式的模式或一个引用的变量；
proxy_hide_header
  设定发送给客户端的报文中需要隐藏的首部；
proxy_pass
  指定将请求代理至upstream server的URL路径；
proxy_set_header
  将发送至upsream server的报文的某首部进行重写；
proxy_redirect
  重写location并刷新从upstream server收到的报文的首部；
proxy_send_timeout
  在连接断开之前两次发送至upstream server的写操作的最大间隔时长；
proxy_read_timeout
   在连接断开之前两次从接收upstream server接收读操作的最大间隔时长；

如下面的一个示例：
    proxy_redirect off;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    client_max_body_size 10m;
    client_body_buffer_size 128k;
    proxy_connect_timeout 30;
    proxy_send_timeout 15;
    proxy_read_timeout 15;

注：最后更新时间20171110，添加反向代理至tomcat内容

时间： 2024-08-03 23:06:24

基于CentOS 7配置Nginx反向代理的相关文章

基于CentOS 7配置Nginx正向代理

Nginx是一款以轻量级.低内存开销.支持缓存.支持反向代理,负载均衡,电子邮件服务而著称.对于鲜为人知的是,它还可以作为一个简单易用的正向代理服务器.本文简要描述这个正向代理功能并给出演示,供大家参考. 有关Nginx的安装请参考 CentOS 7下yum方式安装Nginx Nginx 概述及日常管理 Nginx基于IP,端口,域名配置虚拟主机 一.配置nginx正向代理服务端配置 演示环境 # more /etc/redhat-release CentOS Linux release 7.2

centos下配置Nginx反向代理负载均衡服务器教程

准备: Proxy-Server:1.1.1.22(负载均衡服务器) Nginx-Server23:1.1.1.23(web23) Nginx-Server24:1.1.1.24(web24) 环境版本: Linux Nginx-Proxy 2.6.32-358.el6.x86_64 #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux ①:安装配置完成Nginx WEB服务器预配置: [root@Nginx-Ser

配置nginx反向代理jira并实现https

配置nginx反向代理jira并实现https 配置Tomcat 在本文中,我们设置可以在地址http://jira.aniu.so/jira(标准HTTP端口80)上访问JIRA,而JIRA本身可以使用上下文路径/ jira监听端口8080. 修改配置文件server.xml(在jira安装目录下) 更改前: <Context docBase="${catalina.home}/atlassian-jira" path="" reloadable="

配置nginx反向代理用做内网域名转发

情景 由于公司内网有多台服务器的http服务要映射到公司外网静态IP,如果用路由的端口映射来做,就只能一台内网服务器的80端口映射到外网80端口,其他服务器的80端口只能映射到外网的非80端口.非80端口的映射在访问的时候要域名加上端口,比较麻烦.并且公司入口路由最多只能做20个端口映射.肯定以后不够用. 然后k兄就提议可以在内网搭建个nginx反向代理服务器,将nginx反向代理服务器的80映射到外网IP的80,这样指向到公司外网IP的域名的HTTP请求就会发送到nginx反向代理服务器,利用

如何在CentOS 7用cPanel配置Nginx反向代理

Nginx 是最快和最强大的 Web 服务器之一,以其高性能和低资源占用率而闻名.它既可以被安装为一个独立的 Web 服务器,也可以安装成反向代理 Web 服务器.在这篇文章,我将讨论在安装了 cPanel 管理系统的 Centos 7 服务器上安装 Nginx 作为 Apache 的反向代理服务器. Nginx 作为前端服务器用反向代理为静态文件提供服务,Apache 作为后端为动态文件提供服务.这个设置将整体提高服务器的性能. 让我们过一遍在已经安装好 cPanel 11.52 的 Cent

如何在 CentOS 7 用 cPanel 配置 Nginx 反向代理

Nginx 是最快和最强大的 Web 服务器之一,以其高性能和低资源占用率而闻名.它既可以被安装为一个独立的 Web 服务器,也可以安装成反向代理 Web 服务器.在这篇文章,我将讨论在安装了 cPanel 管理系统的 Centos 7 服务器上安装 Nginx 作为 Apache 的反向代理服务器. Nginx 作为前端服务器用反向代理为静态文件提供服务,Apache 作为后端为动态文件提供服务.这个设置将整体提高服务器的性能. 让我们过一遍在已经安装好 cPanel 11.52 的 Cent

Linux VPS上配置Nginx反向代理的方法

  反向代理是什么? 反向代理指以代理服务器来接受Internet上的连接请求,然后将请求转发给内部(或其他)网络上的服务器,并将从服务器上得到的结果返回给Internet上请求连接的客户端. 实现方法: 比如我想在VPS上建一个t.jb51.net的域名用来反向代理访问twitter,首先在域名注册商那里的域名管理上为域名t.vpser.net添加A记录到VPS的IP上,再在VPS上修改Nginx的配置文件,添加如下: 代码如下: server { listen 80; server_name

基于CentOS 7配置Nginx负载均衡

Nginx负载均衡是Nginx的核心功能之一,工作在第七层.它是除了lvs,haproxy之外市面上较为流行的一种负载均衡软件.可以将客户端请求分流到跨多个计算资源(如计算机,计算机集群,网络链接,中央处理单元或磁盘驱动器)的工作负载分布.负载均衡旨在优化资源使用,最大化吞吐量,最小化响应时间,并避免任何单一资源的过载.使用具有负载平衡的多个组件而不是单个组件可以通过冗余来提高可靠性和可用性.本文简要描述Nginx负载均衡的配置,供大家参考. 一.负载均衡upstream模块介绍 upstrea

为Tornado配置Nginx反向代理

Tornado的确很给力,知乎.Facebook一直在用.不过Tornado也有自己的局限性,比如它就没有实现完整的HTTP协议,甚至一些REST方法都不支持.不过这也难为它了,本来就是一个Web Framework顺便兼职干一点Web Server的事情而已,有就不错了.好在Tornado现在有了好伙伴Nginx,像HTTPS,负载均衡,静态文件这种破事都可以交给Nginx去处理了. 下载 从源代码编译安装Nginx需要处理一些依赖Nginx官网PCRE官网ZLib官网 下载好之后解压至同一根