Nginx----反向代理
proxy_pass
首先我们从几个例子去理解proxy_pass这个模块
例子一: location /test/ { proxy_pass http://192.168.1.10; } 例子二: location /test/ { proxy_pass http://192.168.1.10/; } 例子三: location /test/ { proxy_pass http://192.168.1.10/test2/; } 例子四: location /test/ { proxy_pass http://192.168.1.10/test2; }
针对以上几条location
假如我们访问http://127.0.0.1/test/a.html的话,不同的例子中,我们有不同的访问结果。
例子一:http://192.168.1.10/test/a.html
例子二:http://192.168.1.10/a.html
例子三:http://192.168.1.10/test2/a.html
例子四:http://192.168.1.10/test2a.html
如果在做反向代理的时候,遇到访问不到资源的问题,就可能是上述的配置没有做好。
proxy_set_header(用来设定被代理服务器接收到的header的信息)
语法:proxy_set_header field values;
field为要更改的项目,也可以理解为变量的名字,比如host。
如果不设置proxy_set_header,则默认host的值为proxy_pass后面跟的那个域名或者IP(一般写ip)
比如例子3,请求到后端服务器上是,完整请求uri为:http://192.168.1.10/test2/a.html
如果设置了proxy_set_header,如proxy_set_header host $host;
比如例子3,请求到后端服务器上是,完整请求uri为:http://www.cong.com/test2/a.html (其中www.cong.com对应的就是192.168.1.10)
proxy_set_header X-Real $remote_addr;和proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for
用来设置被代理端接受到的远程客户端ip,如果不设置,则header信息中并不会有远程真实客户端的1uo地址
例如反向代理服务器配置如下
服务端配置如下
测试
因此,$proxy_add_x_forwarded_for就是将最开始的客户端ip给透传过来服务端。
proxy_buffering
缓冲,使服务器的数据不要每次都直接传输给反向代理服务器,然后立刻又传输给客户端。而是先在反向代理服务器上缓冲一定数量的数据,然后再传给客户端。
1.proxy_buffering on;
该参数设置是否开启proxy的buffer功能,参数的值为on或者off。
如果这个设置为off,那么proxy_buffers和proxy_busy_buffers_size这两个指令
2.proxy_buffer_size 4k;
该参数用来设置一个特殊的buffer大小的。
从被代理服务器上获取到的第一部分响应数据内容到代理服务器上,通常是header,就存到了这个buffer中。如果该参数设置太小,会出现502错误代码,这时因为这部分buffer不够存储header信息,建议设置为4k.
3.proxy_buffers 8 4k;
这个参数设置存储(被代理服务器上的数据)所占用的buffer的个数,和每个buffer的大小。
所有buffer的大小为这两个数值的乘积。
4.proxy_busy_buffer_size 16k;
在所有的buffer里,我们需要规定一部分buffer,把自己存的数据传给客户端,这部分buffer就叫做busy_buffer.
proxy_busy_buffer_size参数用来设置处于busy状态的buffer有多大。
如果完整数据大小小于busy_buffer大小,当数据传输完成后,马上传给客户端;
如果完整数据大小不少于busy_buffer大小,则装满busy_buffer后,马上传给客户端;
5.proxy_temp_path
语法:proxy_temp_path path [level1 level2 level3]
定义proxy的临时文件存在目录以及目录的层级
例如:proxy_temp_path /usr/local/nginx/proxy_temp 1 2
其中usr/local/nginx/proxy_temp为临时文件所在的目录路径,1表示层级1的目录名为一个数字(0-9),2表示层级2目录为2个数字(00-99)
6.proxy_max_temp_file_size
设置临时文件的总大小,例如proxy_max_temp_file_size 100M;
7.proxy_temp_file_write_size
设置同时写入临时文件的数据量的总大小,通常设置为8k或者16k。
proxy_cache
缓存,一些经常要调用的数据,可以直接缓存再反向代理服务器中,提高访问速率。
1.proxy_cache zone|off
默认为off,即关闭proxy_cache功能,zone为用于存放缓存的内存区域名称。
例如:proxy_cache my_zone;
2.proxy_cache_bypass
语法:proxy_cache_bypass string
该参数设定,什么情况下的请求不被读取cache而是直接从后端服务器上获取资源。
这里的string通常为nginx的一些变量。
例如:proxy_cache_bypass $cookie_nocache $arg_nochche $arg_comment;
意思是,如果$cookie_nocache $arg_nocache $arg_comment这些变量的值只要任何一个不为0或者不为空时,则响应数据不从cache中获取,而是直接从后端的服务器上获取。
3.proxy_no_cache
语法: proxy_no_cache string;
该参数和proxy_cache_bypass类似,用来设定什么情况下不缓存。
例如:proxy_no_cache $cookie_nocache $arg_nochche $arg_comment;
表示,如果$cookie_nocache $arg_nocache $arg_comment这些变量的值只要任何一个不为0或者不为空时,不缓存数据。
4. proxy_cache_key
语法:proxy_cache_key string;
定义cache key,如:proxy_cache_key $scheme $proxy_host $uri $is_args $args;
5. proxy_cache_path
语法:proxy_cache_path path [levels=levels] keys_zone=name:size [inactive=time] [max_size=size]
path设置缓存数据存放的路径;
levels设置目录层级,如levels=1:2,表示有两级子目录。
keys_zone设置内存zone的名字和大小,如keys_zone=my_zone:10m
inactive设置缓存多长时间就失效,当硬盘上的缓存数据再该时间段内没有被访问过,就会失效了,该数据就会被删除,默认为10s。
max_size设置硬盘中最多可以缓存多少数据,当到达该数值时,nginx会删除最少访问的数据。
例如:proxy_cache_path /data/nginx_cache/ levels=1:2 keys_zone=my_zone:10m inactive=300s max_size=5g