Nginx代理服务详解
Nginx代理服务
代理的基本概述
-
代理一词往往并不陌生，该服务我们常常用到(比如:代理租房)，如下图所示：
-
在没有代理模式的情况下，客户端和Nginx服务端，都是客户端直接请求服务端，服务端直接响应客户端。
-
那么在互联网请求里面，客户端往往无法直接向服务端发起请求，那么就需要用到代理服务，来实现客户端和服务通信，如下图所示：
Nginx代理服务常见模式
Nginx作为代理服务，按照应用场景模式进行总结，代理可分为正向代理和反向代理。
-
正向代理，(内部上网)
客户端《 ==== 》代理====》服务端
-
反向代理，用于公司集群架构中，
客户端====》代理《 ==== 》服务端
正向代理与反向代理的差别：
区别在于形式上服务的"对象"不一样 -
正向代理代理的对象是客户端，为客户端服务
-
反向代理代理的对象是服务端，为服务端服务
Nginx代理服务支持协议
- Nginx作为代理服务，可支持的代理协议非常多，具体如下图：
- Nginx作为反向代理，常用的几种代理协议，如下图所示：
- 反向代理模式与Nginx代理模块总结如下所示
反向代理模式 Nginx配置模块
http、websocket、https ngx_http_proxy_module
fastcgi ngx_http_fastcgi_module
uwsgi ngx_http_uwsgi_module
grpc ngx-http_v2_module
Nginx反向代理配置实践
环境准备
角色 外网IP(NAT) 内网IP(NAT) 主机名
Proxy eth0:192.168.15.5 eth1:172.16.1.5 lb01
web01 eth0:192.168.15.7 eth1:172.16.1.7 web01
- 配置后端的web服务(web01)
1. 修改配置文件
vim /etc/nginx/conf.d/web.nana.com.conf
server {
listen 80;
server_name web.nana.com;
root /web;
location / {
index index.php index.html;
}
}
2. 创建配置文件指定的目录文件
mkdir /web
echo "web01..." > /web/index.html
3. 启动Nginx服务
systemctl restart nginx
- 配置Nginx反向代理服务(lb01)
1. 安装yum包
yum -y install nginx
2. 修改配置文件
vim /etc/nginx/conf.d/proxy_web.conf
server {
listen 80;
server_name web.nana.com;
location / {
proxy_pass http://192.168.15.7:80;
# 用户请求web.nana.com网站,代理服务器会把请求转交给192.168.15.7服务器的80端口
}
}
3. 重启nginx
systemctl start nginx
- 测试
在本机添加域名解析
C:\Windows\System32\drivers\etc
在hosts文件添加域名解析
192.168.15.7 zh.nana.com blog.nana.com
192.168.15.5 web.nana.com
我们先打开本机的cmd,输入ping web.nana.com。
查看一下域名解析的ip地址是不是web02的ip地址(192.168.15.5)。
打开浏览器,输入web.nana.com。我们会发现,浏览器输出的结果为web01服务器blog.nana.com网站的内容。
为什么我们通过浏览器访问web.nana.com网站的内容，代理服务器返回给浏览器的内容是blog.nana.com的网站内容呢?
- 我们通过lb01代理服务器访问web01服务端，进行数据查询。代理服务器会把请求转交给web01服务器的80端口，我们查看web01服务器
/etc/nginx/conf.d目录下的文件，查看目录下文件的排列顺序，如下所示:
blog.nana.com.conf、default.conf、web.nana.com.conf、zh.nana.com.conf。 - 我们打开配置文件进行查看，发现所有配置文件监听的端口都是80端口，nginx默认会把
/etc/nginx/conf.d目录下，最靠前的blog.nana.com.conf结果返回给浏览器。
解决办法 - 方法一 : 修改lb01代理服务器指向web01服务器的端口号，通过端口号去匹配web01服务器中的配置文件。
- lb01代理服务器
vim /etc/nginx/conf.d/proxy_web.conf
server {
listen 80; # 代理服务器监听浏览器端口号不需要改动
...
proxy_pass http://192.168.15.7:8080;
...
}
systemctl restart nginx
- web01服务器
vim /etc/nginx/conf.d/
server {
listen 8080;
...
}
systemctl restart nginx
- 方法二：修改代理服务器的配置文件，让lb01代理服务器匹配web01服务器中的配置文件时，加上Host头信息
web.nana.com。
- lb01代理服务器
vim /etc/nginx/conf.d/proxy_web.conf
server {
listen 80;
server_name web.nana.com;
location / {
proxy_pass http://192.168.15.7:80;
proxy_set_header Host $http_host;
# 代理服务器匹配请求web01服务器的时候,默认加上Host头信息(域名)
}
}
systemctl restart nginx
Nginx反向代理相关参数
Nginx反向代理流程图
Nginx反向代理常用参数
- lb01代理服务器
vim /etc/nginx/conf.d/proxy_web.conf
server {
listen 80;
server_name web.nana.com;
location / {
proxy_pass http://192.168.15.7:80;
proxy_set_header Host $http_host;
# 代理服务器匹配请求web01服务器的时候,默认加上Host头信息(域名)
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 追加客户端ip地址以及全链路ip地址到web服务器记录日志
# 默认情况下,Web节点服务器日志只记录了Nginx代理的IP地址。
proxy_http_version 1.1;
# 修改Nginx代理到Web节点服务器使用长连接(http1.1版本协议)
# proxy_set_header X-Real-IP $remote_addr; 可加可不加参数,多层代理的情况下只记录最近一次的代理IP地址。
# 使用该参数,需要手动在主配置文件/etc/nginx/nginx.conf中的http层添加日志参数"$http_x_real_ip"。
}
location /favicon.ico {
return 200; # 忽略网页小图标加载,关闭日志记录
access_log off;
}
}
systemctl restart nginx
Nginx反向代理其他相关参数
- Nginx反向代理时间相关参数(默认都是60秒)
proxy_connect_timeout 60s; nginx代理与后端服务器连接超时时间(代理连接超时)
proxy_read_timeout 60s; nginx代理等待后端服务器的响应时间(代理响应超时)
proxy_send_timeout 60s; 后端服务器数据回传给nginx代理超时时间(回传数据给代理超时)
- Nginx代理缓冲区
proxy_buffering on(/off); nginx会把后端返回的内容先放到缓冲区中,然后再返回给客户端,边收边传,不是全部接收再传给客户端
proxy_buffers_size 4k; 设置nginx代理保存用户头信息的缓存区大小
proxy_buffers 8 8k; 设置nginx代理缓冲区大小(8*8 = 64k)
Nginx反向代理常用优化配置
- Proxy代理网站常用优化配置如下，将常用的配置参数写入新文件
/etc/nginx/proxy_params，调用时使用include引用即可。
1. 创建常用的代理参数优化配置文件
vim /etc/nginx/proxy_params
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_http_version 1.1;
proxy_connect_timeout 30s;
proxy_read_timeout 60s;
proxy_send_timeout 60s;
proxy_buffering on;
proxy_buffer_size 32k;
proxy_buffers 4 128k;
2. 修改Nginx反向代理的配置文件
vim /etc/nginx/conf.d/proxy_web.conf
server {
listen 80;
server_name web.nana.com;
location / {
proxy_pass http://172.16.1.7:80; # 生产环境中,nginx代理和web服务器在同一个局域网
include proxy_params; # 调用代理参数优化配置文件
}
}
systemctl restart nginx
Nginx反向代理的局限性 : 一个location仅能代理一台后端主机！！！