nginx反向代理

说明：共需要3台虚拟机，202.207.178.6安装nginx，作为前端反向代理服务器，202.207.178.7和202.207.178.8作为后端服务器安装apache，提供web服务。

一、编译安装nginx

1、首先添加用户nginx，实现以之运行nginx服务进程

# groupadd -r -g 108 nginx

# useradd -r -g 108 -u 108 nginx

2、将下载好的软件包解压并安装（我这里是nginx-1.4.7.tar.gz）

# tar xf nginx-1.4.7.tar.gz

# cd nginx-1.4.7

接着开始编译和安装：

# ./configure \

--prefix=/usr \

--sbin-path=/usr/sbin/nginx \

--conf-path=/etc/nginx/nginx.conf \

--error-log-path=/var/log/nginx/error.log \

--http-log-path=/var/log/nginx/access.log \

--pid-path=/var/run/nginx/nginx.pid  \

--lock-path=/var/lock/nginx.lock \

--user=nginx \

--group=nginx \

--with-http_ssl_module \

--with-http_flv_module \

--with-http_stub_status_module \

--with-http_gzip_static_module \

--http-client-body-temp-path=/var/tmp/nginx/client/ \

--http-proxy-temp-path=/var/tmp/nginx/proxy/ \

--http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \

--http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \

--http-scgi-temp-path=/var/tmp/nginx/scgi \

--with-pcre \

--with-file-aio

# make && make install

报错时可能要求安装如下包，按需安装即可！

# yum -y install pcre-devel

# yum -y install gcc

# yum -y install openssl-devel

3、为nginx提供SysV init脚本:

新建文件/etc/rc.d/init.d/nginx，内容如下：

#!/bin/sh

#

# nginx - this script starts and stops the nginx daemon

#

# chkconfig:   - 85 15 

# description:  Nginx is an HTTP(S) server, HTTP(S) reverse \

#               proxy and IMAP/POP3 proxy server

# processname: nginx

# config:      /etc/nginx/nginx.conf

# config:      /etc/sysconfig/nginx

# pidfile:     /var/run/nginx.pid

 

# Source function library.

. /etc/rc.d/init.d/functions

 

# Source networking configuration.

. /etc/sysconfig/network

 

# Check that networking is up.

[ "$NETWORKING" = "no" ] && exit 0

 

nginx="/usr/sbin/nginx"

prog=$(basename $nginx)

 

NGINX_CONF_FILE="/etc/nginx/nginx.conf"

 

[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx

 

lockfile=/var/lock/subsys/nginx

 

make_dirs() {

  # make required directories

  user=`nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^ ]*\).*/\1/g' -`

  options=`$nginx -V 2>&1 | grep 'configure arguments:'`

  for opt in $options; do

  if [ `echo $opt | grep '.*-temp-path'` ]; then

  value=`echo $opt | cut -d "=" -f 2`

  if [ ! -d "$value" ]; then

  # echo "creating" $value

  mkdir -p $value && chown -R $user $value

  fi

  fi

  done

}

 

start() {

[ -x $nginx ] || exit 5

[ -f $NGINX_CONF_FILE ] || exit 6

make_dirs

echo -n $"Starting $prog: "

daemon $nginx -c $NGINX_CONF_FILE

retval=$?

echo

[ $retval -eq 0 ] && touch $lockfile

return $retval

}

 

stop() {

echo -n $"Stopping $prog: "

killproc $prog -QUIT

retval=$?

echo

[ $retval -eq 0 ] && rm -f $lockfile

return $retval

}

 

restart() {

configtest || return $?

stop

sleep 1

start

}

 

reload() {

configtest || return $?

echo -n $"Reloading $prog: "

killproc $nginx -HUP

RETVAL=$?

echo

}

 

force_reload() {

restart

}

 

configtest() {

 $nginx -t -c $NGINX_CONF_FILE

}

 

rh_status() {

status $prog

}

 

rh_status_q() {

rh_status >/dev/null 2>&1

}

 

case "$1" in

start)

rh_status_q && exit 0

$1

;;

stop)

rh_status_q || exit 0

$1

;;

restart|configtest)

$1

;;

reload)

rh_status_q || exit 7

$1

;;

force-reload)

force_reload

;;

status)

rh_status

;;

condrestart|try-restart)

rh_status_q || exit 0

;;

*)

echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"

exit 2

esac

4、而后为此脚本赋予执行权限：

# chmod +x /etc/rc.d/init.d/nginx

5、添加至服务管理列表，并让其开机自动启动：

# chkconfig --add nginx

# chkconfig nginx on

6、而后就可以启动服务并测试了：

# service nginx start

二、配置反向代理

1、在前端服务器上提供访问页：

# mkdir /usr/html/forum

# vim /usr/html/forum/index.html

添加以下内容，表明是在nginx上：

Forum ON Nginx

http://202.207.178.6/forum/ 可以访问到此页面！

2、在后端服务器上提供web服务配置（202.207.178.7）

# yum -y install httpd

# cd /var/www/html/

# mkdir bbs

# cd bbs/

# vim index.html

添加如下内容：

Forum ON Backserver

# service httpd start

代理方式一：

Nginx通过proxy模块实现反向代理功能。在作为web反向代理服务器时，nginx负责接

        收客户请求，并能够根据URI、客户端参数或其它的处理逻辑将用户请求调度至上游服

        务器上。nginx在实现反向代理功能时的最重要指令为proxy_pass，它能够将location

        定义的某URI代理至指定的上游服务器(组)上。如下面的示例中，location的/forum将

        被替换为上游服务器上的/bbs

1）编辑前端服务器配置文件，添加反向代理相关内容，然后重启nginx服务，即可开

          始测试

# vim /etc/nginx/nginx.conf

在server段中添加如下内容

location /forum {

proxy_pass http://202.207.178.7/bbs;

}

# nginx -t

# service nginx restart

2）访问测试

此时访问 http://202.207.178.6/forum/

浏览器中会显示：Forum ON Backserver

代理方式二：

如果location的URI是通过模式匹配定义的，其URI将直接被传递至上游服务器，而不

        能为其指定转换的另一个URI

        例如下面示例中的/forum将被代理为http://202.207.178.7/forum。

1）编辑前端服务器配置文件，添加反向代理相关内容，然后重启nginx服务，在前端

         服务器上更改bbs为forum，即可开始测试

        # vim /etc/nginx/nginx.conf

在server段中添加如下内容

   location ~* /forum {

proxy_pass http://202.207.178.7;

}

# nginx -t

# service nginx restart

2）后端（202.207.178.7）：

# mv bbs/ forum

3、使后端服务器能够记录客户端地址，而不是前端nginx地址

前端：

# vim /etc/nginx/nginx.conf

在此前定义的location中增加以下内容，以使客户端IP传送到后端服务器：

proxy_set_header X-Real-IP $remote_addr;

# service nginx restart

后端（202.207.178.7）：

# vim /etc/httpd/conf/httpd.conf

将日志格式改为以下内容：

LogFormat "%{X-Real-IP}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

# service httpd restart

# tail /etc/httpd/logs/access_log

此时进行访问测试即可看到记录了客户端地址

4、将所有访问代理至后端：

注释掉原来的根

#location / {

#   root   html;

#    index  index.html index.htm;

#}

将自己定义的location改为根

location / {

proxy_pass http://202.207.178.7;

proxy_set_header X-Real-IP $remote_addr;

}

测试：http://202.207.178.6 即可发现访问到后端主机

5、使用Upstream实现对后端服务器的负载均衡（node1:202.207.178.7和             node2:202.207.178.8），并实现健康状况检查

说明：Nginx支持3种轮调算法：

round-robin:加权轮调（默认）

ip-hash:源地址哈希

least_conn:当前最少连接数

node1:

# vim /var/www/html/index.html

node1

重启httpd服务

node2:

# vim /var/www/html/index.html

node2

重启httpd服务

前端nginx:

# vim /etc/nginx/nginx.conf

此项必须在server段之外定义：

#max_fails=2 检查时最多允许错误次数

#fail_timeout=2 检查是否错误持续几秒

upstream webservers {

server 202.207.178.7 weight=1 max_fails=2 fail_timeout=2;

server 202.207.178.8 weight=1 max_fails=2 fail_timeout=2;

server 127.0.0.1:8080 backup;

}

location / {

proxy_pass http://webservers/;

proxy_set_header X-Real-IP $remote_addr;

}

定义错误页：

server {

listen 8080;

server_name localhost;

root /web/errorpages;

index index.html;

}

# mkdir -pv /web/errorpages

# vim /web/errorpages/index.html

sorry.........

此时便可重启nginx服务,访问：http://202.207.178.6，进行访问测试了！

6、在nginx本地使用缓存（使用proxy_cache_path不能定义在server中）

proxy_cache_path:

path：定义磁盘位置

levels=levels :定义缓存目录的子目录级别（包括目录级别及每级字符个

                    数，最多允许定义3级子目录）

keys_zone :用来存储键的区域

max_size: 定义磁盘空间大小（需要cache_manager模块根据LRU算法做页面

                 调度）

另外常用的3种缓存：

open_log_cache:日志缓存

open_file_cache：打开文件缓存

fastcgi_cache：fastcgi缓存

定义缓存：（前端）

# vim /etc/nginx/nginx.conf

proxy_cache_path /nginx/cache/first levels=1:2 keys_zone=first:20m max_size=1g;

   location / {

                proxy_pass http://webservers/;

                proxy_set_header X-Real-IP $remote_addr;

                proxy_cache first; #必须在server中启用此项，以说明使用缓存功能

proxy_cache_valid 200 10m; #表明对200这样的正确页缓存10分钟         }

# mkdir -pv /nginx/cache/first

# nginx -t

# service nginx restart

现在即可开始测试了！

至此，nginx常用的反向代理功能配置完毕！

                                   欢迎批评指正！