Nginx——Nginx反向代理

news/2024/11/28 6:40:36/

目录

1、Nginx反向代理概述

1.1、Nginx正向代理

1.2、Nginx反向代理

1.2.1、Nginx反向代理的配置语法

1.2.2、Nginx反向代理实战

2、Nginx的安全控制

2.1、如何使用SSL对流量进行加密

2.1.1、nginx添加SSL的支持

2.1.2、Nginx的SSL相关指令

2.1.3、生成证书

2.1.4、开启SSL实例

3、Nginx反向代理系统调优

3.1、Proxy Buffer

3.1.1、Proxy Buffer相关指令

1、Nginx反向代理概述

正向代理代理的对象是客户端，反向代理代理的是服务端，这是两者最大的区别。

Nginx既可以实现正向代理，也可以实现反向代理。

1.1、Nginx正向代理

1、服务端的设置

	log_format main 'client send request=>clientIp=$remote_addr serverIp=$host';server {listen 80;server_name localhost;# 指定日志文件存放位置和格式access_log logs/access.log main;location / {root html;index index.html index.htm;}}

2、使用客户端访问服务端，打开日志查看结果

client send request=>clientIp=192.168.200.1 serverIp=192.168.200.133

3、代理服务器设置

	server {listen 82;# 设置DNS的IP，用来解析proxy_pass中的域名resolver 8.8.8.8;location / {proxy_pass http://$host$request_uri;}}

4、查看代理服务器的IP（192.168.200.146）和Nginx配置监听的端口（82）

5、在客户端配置代理服务器

6、设置完成后，再次通过浏览器访问服务端

浏览器输入url：
192.168.200.133服务端日志：
client send request=> clientIp=192.168.200.146 serverIp=192.168.200.133

通过对比，上下两次的日志记录，会发现虽然我们是客户端访问服务端，但是如果使用了代理，那么服务端能看到的只是代理发送过去的请求，这样的话，就是用Nginx实现了正向代理的设置。

但是Nginx正向代理，在实际的应用中不是特别多。

1.2、Nginx反向代理

1.2.1、Nginx反向代理的配置语法

Nginx反向代理模块的指令是由ngx_http_proxy_module模块进行解析，该模块在安装Nginx的时候已经自己加装到Nginx中了，接下来介绍反向代理中的常用指令：

  • proxy_pass
  • proxy_set_header
  • proxy_redirect

1、proxy_pass

该指令用来设置被代理服务器地址，可以是主机名称、IP地址加端口号形式。

语法proxy_pass URL
默认值——
位置location

URL：为要设置的被代理服务器地址，包含传输协议（http,https://）、主机名称或IP地址加端口号、URI等要素。

举例：

proxy_pass http://www.baidu.com;
proxy_pass http://192.168.200.146/;

在编写proxy_pass的时候，后面的值要不要加 / ？

server {listen 80;server_name localhost;location / {# proxy_pass http://192.168.200.146;proxy_pass http://192.168.200.146/;}
}
当客户端访问 http://localhost/index.html，效果是一样的server {listen 80;server_name localhost;location /server {# proxy_pass http://192.168.200.146;proxy_pass http://192.168.200.146/;        }
}
当客户端访问 http://localhost/server/index.html
这个时候，第一个proxy_pass就变成了http://localhost/server/index.html
第二个proxy_pass就变成了http://localhost/index.html，效果就不一样了。

2、proxy_set_header

该指令可以更改Nginx服务器接收到的客户端请求的请求头信息，然后将新的请求头发送给代理的服务器。

语法proxy_set_header field value;
默认值

proxy_set_header Host $proxy_host;

proxy_set_header Connection close;

位置http、server、location

需要注意的是，如果想要看到结果，必须在被代理的服务器上来获取添加的头信息。

被代理服务器（192.168.200.146）：
server {listen 8080;server_name localhost;location / {default_type text/plain;return 200 $http_username;       }
}代理服务器（192.168.200.133）
server {listen 8080;server_name localhost;location /server {proxy_pass http://192.168.200.146:8080/;# 添加请求头信息：username:TOMproxy_set_header username TOM;}
}

3、proxy_redirect

该指令用来重置头信息中的“Location”和“Refresh”的值。

语法

proxy_redirect redirect replacement;

proxy_redirect default;

proxy_redirect off;

默认值proxy_redirect default;
位置http、server、location

为什么要用该指令？

# 服务端（192.168.200.146）
server {listen 8081;server_name localhost;if (!-f $request_filename) {return 302 http://192.168.200.146;}
}# 代理服务端
server {listen 8080;server_name localhost;location / {proxy_pass http://192.168.200.146:8081/;proxy_redirect http://192.168.200.146 http://192.168.200.133;}
}
server {listen 80;server_name localhost;location / {proxy_pass http://192.168.200.146:8081/;}
}

该指令的几组选项：

proxy_redirect redirect replacement;redirect：目标，location的值replacement：要替换的值proxy_redirect default;将location块的uri变量作为replacement将proxy_pass变量作为redirect进行替换proxy_redirect off;关闭proxy_redirect的功能

1.2.2、Nginx反向代理实战

服务器1,2,3存在两种情况：

  • 第一种情况：三台服务器的内容不一样； 
    如果服务器1,2,3的内容不一样，那我们可以根据用户请求来分发到不同的服务器。# 代理服务器# 服务器1server {listen 9001;server_name localhost;default_type text/html;location / {return 200 '<h1>server:9001</h1>';}}# 服务器2server {listen 9002;server_name localhost;default_type text/html;location / {return 200 '<h1>server:9002</h1>';}}# 服务器3server {listen 9003;server_name localhost;default_type text/html;location / {return 200 '<h1>server:9003</h1>';}}# 代理服务器server {listen 8080;server_name localhost;location /server1 {proxy_pass http://localhost:9001/;}location /server2 {proxy_pass http://localhost:9002/;}location /server3 {proxy_pass http://localhost:9003/;}}
  • 第二种情况：三台服务器的内容一样。

2、Nginx的安全控制

关于web服务器的安全是比较打的一个话题，里面所涉及的内容很多，Nginx反向代理是如何来提升web服务器的安全呢？

安全隔离

什么是安全隔离？

通过代理分开了客户端到应用程序服务器端的连接，实现了安全措施。在反向代理之前设置防火墙，仅留一个入口供代理服务器访问。

2.1、如何使用SSL对流量进行加密

翻译成熟悉的说法就是将我们常用的http请求转变成https请求，那么这两个之间的区别简单来说两个都是http协议，只不过https是身披SSL外壳的http。

HTTPS是一种通过计算机网络进行安全通信的传输协议，它经由HTTP进行通信，利用SSL/TLS建立全通信，加密数据包，确保数据的安全性。

  • SSL（Secure Sockets Layer，安全套接层）。
  • TLS（Transport Layer Security，传输层安全）。

上述这两个是为网络通信安全及数据完整性的一种安全协议，TLS和SSL在传输层和应用层对网络连接进行加密。

总结来说为什么要使用https：http协议是明文传输数据，存在安全问题，而http是加密传输，相当于http + ssl ，并且可以防止流量劫持。

Nginx要想使用SSL，需要满足一个条件，即需要添加一个模块 --with--http_ssl_module，而该模块在编译的过程中又需要OpenSSL的支持。

2.1.1、nginx添加SSL的支持

1、完成 --with-http_ssl_module模块的增量添加

将原有/usr/local/nginx/sbin/nginx进行备份
拷贝nginx之前的配置信息
在nginx的安装源码进行配置指定对应模块 ./configure --with-http_ssl_module
通过make模板进行编译
将objs下面的nginx移动到/usr/local/nginx/sbin下
在源码目录下执行 make upgrade 进行升级，这个可以实现不停机添加新模块的功能

2.1.2、Nginx的SSL相关指令

因为刚才我们介绍过该模块的指令都是通过ngx_http_ssl_module模块来解析的。

1、ssl：该指令用来在指定的服务器开启HTTPS，可以使用 listen 443 ssl，后面这种方式更通用些。

语法ssl on | off;
默认值ssl off;
位置http、server
server {listen 443 ssl;
}

2、ssl_certificate：为当前这个虚拟主机指定一个带有PEM格式证书的证书。

语法ssl_certificate file;
默认值——
位置http、server

3、ssl_certificate_key：该指令用来指定PEM secret key文件的路径。

语法ssl_certificate_key file;
默认值——
位置http、server

4、ssl_session_cache：该指令用来配置用于SSL会话的缓存。

语法sse_session_cache off | none | [builtin[:size]] [shared:name:size];
默认值ssl_session_cache none;
位置http、server
  • off：禁用会话缓存，客户端不得重复使用会话。
  • none：禁止使用会话缓存，客户端可以重复使用，但是并没有在缓存中存储会话参数。
  • builtin：内置OpenSSL缓存，仅在一个工作进程中使用。
  • shared：所有工作进程之间共享缓存，缓存的相关信息用name和size来指定。

5、ssl_session_timeout：开启SSL会话功能后，设置客户端能够反复使用储存在缓存中的会话参数时间。

语法ssl_session_timeout time;
默认值ssl_session_timeout 5m;
位置http、server

6、ssl_ciphers：指出允许的密码，密码指定为OpenSSL支持的格式。

语法ssl_ciphers ciphers;
默认值ssl_ciphers HIGH:!aNULL:!MD5;
位置http、server

可以使用openssl ciphers查看openssl支持的格式。

7、ssl_prefer_server_ciphers：该指令指定是否服务器密码优先客户端密码。

语法ssl_prefer_server_cipher on | off;
默认值ssl_prefer_server_ciphers off;
位置http、server

2.1.3、生成证书

  • 方式1：使用阿里云/腾讯云等第三方服务进行购买；
  • 方式2：使用openssl生成证书。

先要确认当前系统是否有安装openssl：

openssl version

安装下面的命令进行生成：

makedir /root/cert
cd /root/cert
openssl genrsa -des3 -out -server.key 1024
openssl req -new -key server.key -out server.csr
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

2.1.4、开启SSL实例

3、Nginx反向代理系统调优

反向代理值Buffer和Cache。Buffer翻译过来是“缓冲”，Cache翻译过来是“缓存”。

总结如下：

相同点：两种方式都是用来提供IO吞吐效率，都是用来提升Nginx代理的性能。不同点：1、缓冲主要是用来解决不同设备之间数据传递不一致导致的性能低的问题，缓冲中的数据一旦此次操作完成后，就可以删除。2、缓存主要是备份，将被代理服务器的数据缓存一份到代理服务器，这样的话，客户端再次获取相同数据的时候，就只需要从代理服务器上获取，效率较高，缓存中的数据可以重复使用，只有满足特定条件才会删除。

3.1、Proxy Buffer

3.1.1、Proxy Buffer相关指令

1、proxy_buffering：该指令用来开启或者关闭代理服务器的缓冲区。

语法proxy_buffering on | off;
默认值proxy_buffering on;
位置http、server、location

2、proxy_buffers：该指令用来指定单个连接从代理服务器读取响应的缓存区的个数和大小。

语法proxy_buffers number size;
默认值proxy_buffers 8 4k | 8k; （与系统平台有关）
位置http、server、location
  • number：缓冲区的个数。
  • size：每个缓冲区的大小，缓冲区的总大小就是number * size 。

3、proxy_buffer_size：该指令用来设置从被代理服务器获取的第一部分响应数据的大小。保持与proxy_buffers中的size一致即可，当然也可以更小。

语法proxy_buffer_size size;
默认值proxy_busy_buffers_size 8k | 16k;
位置http、server、location

4、proxy_busy_buffers_size：该指令用来限制同时处于BUSY状态的缓冲总大小。

语法proxy_busy_buffers_size size;
默认值proxy_busy_buffers_size 8k | 16k;
位置http、server、location

5、proxy_temp_path：当缓冲区存满后，仍未被Nginx服务器完全接收，响应数据就会被临时存放在磁盘文件上，该指令设置文件路径。

语法proxy_temp_path path;
默认值proxy_temp_path proxy_temp;
位置http、server、location

注意path最多设置三层。

6、proxy_temp_file_write_size：该指令用来设置磁盘上缓冲文件的大小。

语法proxy_temp_file_write_size size;
默认值proxy_temp_file_write_size 8k | 16k;
位置http、server、location

通用网站的配置：

proxy_buffering on;
proxy_buffer_size 4 32k;
proxy_buffer_buffers_size 64k;
proxy_temp_file_write_size 64k;

根据项目的具体内容进行响应的调节。


http://www.ppmy.cn/news/715590.html

相关文章

BGP概述及基础配置（一）

BGP概述及基础配置（一）

BGP概述及基础配置&#xff08;一&#xff09; 一、BGP——边界网关协议 BGP是一种实现自治系统AS之间的路由可达&#xff0c;并选择最佳路由的距离矢量路由协议。 AS概述&#xff1a;指的是在同一个组织管理下&#xff0c;使用相同选路策略的设备的集合。 不同AS通过AS号区…
阅读更多...
Nmap-06：Nmap的NSE脚本使用

Nmap-06：Nmap的NSE脚本使用

目录 1.NSE介绍 2.NSE的使用 3.NSE分类使用 4.NSE调试功能使用 5.NSE参数的使用 6.NSE更新 7.NSE脚本分类 1.NSE介绍 NSE&#xff08;Nmap Script Engine&#xff09;是Nmap脚本引擎&#xff0c;内置了很多可以用来扫描的、针对特定任务的脚本。通过NSE可以不断拓展Nmap…
阅读更多...
【9929】潜水员

【9929】潜水员

Time Limit: 1 second Memory Limit: 128 MB 【问题描述】 潜水员为了潜水要使用特殊的装备。他有一个带2种气体的气缸&#xff1a;一个为氧气&#xff0c;一个为氮气。让潜水员下潜的深度需要各种的数量 的氧和氮。潜水员有一定数量的气缸。每个气缸都有重量和气体容量。潜水员…
阅读更多...
2023全云在线联合微软AIGC专场沙龙：人工智能与企业创新，促进创造力的数字化转型

2023全云在线联合微软AIGC专场沙龙：人工智能与企业创新，促进创造力的数字化转型

6月29日&#xff0c;由全云在线平台和微软联合主办的人工智能与企业创新&#xff1a;促进创造力的数字化转型——2023AIGC微软专场沙龙在广州天河区正佳万豪酒店举行。 关于2023AIGC微软专场沙龙 GPT翻开了AGI新的一页&#xff0c;也翻开了各行各业的新篇章。 2022年11月30日…
阅读更多...
台式中端计算机配置单,2017年台式电脑主流配置

台式中端计算机配置单,2017年台式电脑主流配置

对于网络上推荐的各种组装电脑配置清单，看的眼花缭乱的，不知道如何选择，下面就让学习啦小编给大家推荐一些2017年的主流台式电脑配置单给大家吧。 2017年主流台式电脑配置单一 CPU类型: Intel英特尔酷睿i5-4590 CPU主频: 3.0GHz及以上 主板品牌: Gigabyte/技嘉(该主板推荐品…
阅读更多...
电脑内存常见问题处理方法

电脑内存常见问题处理方法

相信众多朋友在使用电脑时，总会遇到这样或那样的各种问题。如启动电脑却无法正常启动、无法进入操作系统或是运行应用软件，无故经常死机等故障时，这些问题的产生常会因为内存出现异常故障而导致操作失败。这是因为内存做为电脑中三大件配件之一，主要担负着数据的临时存取任…
阅读更多...
电脑内存九大常见问题解决方案

电脑内存九大常见问题解决方案

电脑内存九大常见问题解决方案 1、无法正常开机 解决办法&#xff1a;遇到这类现象主要有三个解决的途径&#xff1a;第一&#xff0c;更换内存的位置&#xff0c;这是最为简单也是最为常用的一种方法&#xff0c;一般是把低速的老内存插在靠前的位置上。第二&#xff0c;在基本…
阅读更多...
ddr3ddr4 lpddr4速率_金泰克LPDDR3/LPDDR4内存新增特性解读

ddr3ddr4 lpddr4速率_金泰克LPDDR3/LPDDR4内存新增特性解读

此前金泰克正式公布了两款嵌入式产品&#xff0c;用于移动设备的内存芯片&#xff0c;LPDDR3-1866与LPDDR4-3200&#xff0c;两款产品制程均为20纳米。 从传统LPDDR产品当中来看&#xff0c;LPDDR3内存芯片支持POP堆叠封装和独立封装以满足不同类型移动设备的需要&#xff0c;如…
阅读更多...
最新文章

Copyright @ 2022~2023