1500字范文,内容丰富有趣,写作好帮手!
1500字范文 > 【】Nginx使用ngx_http_proxy_module模块实现七层反向代理

【】Nginx使用ngx_http_proxy_module模块实现七层反向代理

时间:2020-09-04 05:29:27

相关推荐

【】Nginx使用ngx_http_proxy_module模块实现七层反向代理

ngx_http_proxy_module

代理的概念Nginx代理参数proxy_params

代理的概念

Nginx就是有一个很重要的使用场景是反向代理。我们经常可以看到代理、正向代理和反向代理这样的概念,那么他们的用途是什么?

代理

在计算机中,代理的意思是代表真实服务器与客户端进行通信的服务器。他可以拦截客户端请求和给客户端返回后端服务器的响应内容,可能仅作转发请求,也可以对请求内容进行修改。常见的代理有正向代理和反向代理。

正向代理

通常是代理请求方或客户端,并封装他们的原始信息。可以用于绕开被屏蔽站点的限制,作为缓存服务器。

反向代理

反向代理是代理后端服务器响应客户端的请求,反向代理会隐藏服务器的真实信息,通常用于服务器之间的负载均衡、路由功能、动静分离、数据缓存。

Nginx作为代理支持的协议

http:超文本传输协议https:http/https协议tcp:tcp/udp协议websocket:长链接通讯协议GRPC:go语言远程过程调用pop/imap:邮件收发协议rtmp:流媒体

Nginx作为反向代理常用的协议

ngx_http_proxy_module:代理http server、socket、Tomcatngx_http_fastcgi_module:代理PHP serverngx_http_uwcgi_module:代理Python serverngx_http_v2_module:代理GRPC server

Nginx代理实例

语法:

Syntax:proxy_pass URL;Default:—Context:location,if in location,limit_except

示例:

proxy_pass http://localhost:8000/uri/;

设置代理服务器的协议和地址以及应将位置映射到的可选 URI。

Nginx代理参数

proxy_set_header

允许将字段重新定义或追加到传递给代理服务器的请求标头

场景1:如果后端服务器有多个站点(www,blog,bbs),而我们代理是写的后端服务器IP,那么如果我们客户端访问www,怎么确保传递正确。

原配置:

location / {proxy_pass http://192.168.10.10:80;}

修改为:

location / {proxy_set_header Host $http_host;proxy_pass http://192.168.10.10:80;}

这个配置直白来讲就是你访问www,就会通过代理去找后端的www。

场景2:以上的方式虽然可以准确的找到要访问的站点,但是看日志可以发现,后端服务器只能看到来自代理服务器的请求,而不能发现来自真实客户端的IP,如果想获取客户端真实IP该怎么做?

location / {proxy_set_header Host $http_host;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_pass http://192.168.10.10:80;}

prxoy_http_version

设置用于代理的 HTTP 协议版本。默认情况下,使用版本 1.0。

1.1版本比1.0版本增加了保持连接和NTLM 身份验证功能。

场景1:保持长链接配置

location / {proxy_http_version 1.1;proxy_set_header Host $http_host;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header Connection "";proxy_pass http://192.168.10.10:80;}

proxy_timeoutproxy_connect_timeout

定义与代理服务器建立连接服务端的超时。应该注意的是,此超时通常不能超过 75 秒。

Syntax:proxy_connect_timeout time;Default:proxy_connect_timeout 60s;Context:http,server,location

proxy_read_timeout

定义从代理服务器读取响应的超时,如果代理服务器在此时间内未传输任何内容,则连接将关闭。(后端返回header,如果超时未返回则失败)

Syntax:proxy_read_timeout time;Default:proxy_read_timeout 60s;Context:http,server,location

proxy_send_timeout

设置将请求传输到代理服务器的超时。(后端返回数据,如果超时未完成则失败,建议将超时时间按场景适当调大)

Syntax:proxy_send_timeout time;Default:proxy_send_timeout 60s;Context:http,server,location

proxy_buffer

proxy_buffering

启动或者禁止缓冲功能,开启时代理服务器会尽快接收响应header和响应报文,并存放至缓冲区。

Syntax:proxy_buffering on | off;Default:proxy_buffering on;Context:http,server,location

proxy_buffer_size

用于设置缓冲区的大小,用于读取后端第一部分响应header,一般设置4k或8k

Syntax:proxy_busy_buffers_size size;Default:proxy_busy_buffers_size 8k|16k;Context:http,server,location

proxy_buffers

代理服务器为单个连接设置的响应缓冲区数量和大小,8 8k代表64k,只是分成8个8k,比如一个页面大小32k,就可以设置4 8k。

Syntax:proxy_buffers number size;Default:proxy_buffers 8 4k|8k;Context:http,server,location

如果超过32k,达到35、37k怎么办?超出的部分会存放至磁盘上的临时文件中。对临时文件的写入由proxy_max_temp_file_size和proxy_temp_file_write_size指令控制。一般不建议,最好都放置内存中,这块不说了。

还有很多的参数没说,有兴趣可以在官网看看:/en/docs/http/ngx_http_proxy_module.html

proxy_params

一个代理就要加这么多的参数,如果多了可能会看起来很臃肿,所以可以创建一个proxy_params文件,将所有的参数放进去。

vim /etc/nginx/proxy_params

然后在代理服务器上配置

location / {proxy_pass http://192.168.10.10;include proxy_params;}

因为文件是存放在nginx目录下,所以可以写相对路径直接调用。

本内容不代表本网观点和政治立场,如有侵犯你的权益请联系我们处理。
网友评论
网友评论仅供其表达个人看法,并不表明网站立场。