一:Nginx支持正向代理和反向代理
1.正向代理
正向代理,指的是通过代理服务器
代理浏览器/客户端
去重定向请求访问到目标服务器
的一种代理服务。
正向代理服务的特点是代理服务器
代理的对象是浏览器/客户端
,也就是对于目标服务器
来说浏览器/客户端
是隐藏的。
正向代理是客户端指定让代理去访问哪个服务,代表客户端的利益。
2.反向代理
反向代理,指的是浏览器/客户端
并不知道自己要访问具体哪台目标服务器
,只知道去访问代理服务器
,代理服务器
再通过反向代理 +负载均衡
实现请求分发到应用服务器
的一种代理服务。
反向代理服务的特点是代理服务器
代理的对象是应用服务器
,也就是对于浏览器/客户端
来说应用服务器
是隐藏的。
反向代理是代理客户端的请求发给某个服务器,代表的是服务段的利益。
Nginx 除了可以在企业提供高性能的web服务之外,另外还可以将 nginx 本身不具备的请求通过某种预 定义的协议转发至其它服务器处理,不同的协议就是Nginx服务器与其他服务器进行通信的一种规范。
在不同的场景使用以下模块实现不同的功能
ngx_http_proxy_module: #将客户端的请求以http协议转发至指定服务器进行处理 ngx_http_upstream_module #用于定义为proxy_pass,fastcgi_pass,uwsgi_pass #等指令引用的后端服务器分组
ngx_stream_proxy_module: #将客户端的请求以tcp协议转发至指定服务器处理
ngx_http_fastcgi_module: #将客户端对php的请求以fastcgi协议转发至指定服务器助理 ngx_http_uwsgi_module: #将客户端对Python的请求以uwsgi协议转发至指定服务器处理 访问逻辑图:
二:实例—反向代理单台web服务器
1.创建三台虚拟机(172.25.254.100,172.25.254.10和172.25.254.20)
其中172.25.254.10和172.25.254.20
各自安装httpd,在将内容输入到/var/www/html/index.html
1.主机172.25.254.10
echo 172.25.254.10 > /var/www/html/index.html
关闭防火墙,开启httpd
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# systemctl start httpd
2.主机172.25.254.20
echo 172.25.254.20 > /var/www/html/index.html
[root@localhost ~]# vim /etc/httpd/conf/httpd.conf
更改端口号为8080
关闭防火墙,开启httpd
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# systemctl start httpd
重新启动httpd
创建static目录,为172.25.254.100代理做准备
[root@localhost ~]# mkdir -p /var/www/html/static
[root@localhost ~]# echo static 172.25.254.20 > /var/www/html/static/index.html
3.主机172.25.254.100
对172.25.254.10和172.25.254.20进行测试,网络通畅。
在172.25.254.100构建代理
编辑新的文件
[root@nginx-node1 ~]# vim /usr/local/nginx/conf.d/host.conf
注意:172.25.254.10和172.25.254.20端口号不可以一样,且proxy_pass只存在一个IP地址。
server {listen 80;server_name www.timinglee.org;location / {proxy_pass http://172.25.254.10:80;}location /static {proxy_pass http://172.25.254.20:8080;}
}
刷新nginx
[root@nginx-node1 ~]# nginx -t
[root@nginx-node1 ~]# nginx -s reload
在终端输入地址
curl www.timinglee.org/
显示的是172.25.254.10
curl www.timinglee.org/static
显示的是satic 172.25.254.20
4.实现动静分离
主机172.25.254.100
[root@nginx-node1 ~]# vim /usr/local/nginx/conf.d/host.conf
将172.25.254.10ip地址指定为动态
将172.25.254.20ip地址指定为静态
记得程序启动nginx
[root@nginx-node1 ~]# nginx -s reload
主机172.25.254.10安装php
[root@nginx ~]# yum install php
程序启动httpd
[root@nginx ~]# systemctl restart httpd
[root@nginx ~]# vim /var/www/html/index.php
使用浏览器检测172.25.254.10
www.timinglee.org/index.php
使用浏览器检测172.25.254.20
www.timinglee.org/static