Linux 下的 Nginx 反向代理配置.

最近实践中遇到了需要利用 nginx 进行反向代理服务器请求的需求,以前没怎么碰触过,因此花了1个多小时,快速阅览了一下nginx官网在反向代理服务中给出的基本定义:

说实话,官网给予的定义是精准的,但对于不是很了解 nginx 或者不太喜爱浪费脑细胞的童鞋来说,依旧还是云里雾里的将其定义为神仙级别的东西;

为此,今日闲来无事就把这一块进行一下总结和整理,方便自己以及有需要的人来参考:

由于本人的能力以及理解力的限制,以下的例子也只是完全结合 nginx官网中给予的定义来进行解释和整理,牛掰的大神可以完全忽略并藐视以后的所有内容了...

首先,若是要利用 nginx 做反向代理,就需要用到 ngx_stream_proxy_module 这个模块;

官网给出的解释:

The ngx_stream_proxy_module module (1.9.0) allows passing connections to another server over TCP and UNIX-domain sockets.

大概意思是说:这个 ngx_stream_proxy_module 允许在TCP和UNIX-domain Sockets之上连接到其它服务器。

那么也就是说, 只有用 ngx_stream_proxy_module 才能实现 nginx 反向代理了。

先看下面两个例子:

Example A: 

server {
    proxy_pass http:
    proxy_set_header   Cookie $http_cookie;    #
    proxy_set_header   X-Real-IP  $remote_addr;    #

}

示例C中的代码就是定义了,如何将真实header信息发送到被代理的服务器上,

#1  表示发送X-Forwarded-For(XFF, 通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。)

#2  表示发送产生的Cookie信息。

#3  表示发送客户端真实的IP地址。

注意:以上代码中的#以后的所有内容都表示被注视掉的内容。

当我们进行反向代理请求处理的时候,网站不想被一个客户端或者连接长时间的占用的时候,可以这样做:

Example D 

server {

    proxy_timeout 10s
}

以上这段代码表示 超时时间处理为 10秒。proxy_timeout 给予的参数还可以是 10m 表示十分钟。

以上这些配置足以完成一个简单的反向代理功能,还有更多的高级配置可以查阅官网的说明;

附上一个完整示例,该配置采用分布式进行WEB集群反向代理:

server {
    proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header   Cookie $http_cookie;
    proxy_set_header   X-Real-IP  $remote_addr;
    proxy_timeout 10s;
    proxy_pass http: weight= max_fails= fail_timeout=10s;
    server  weight= max_fails= fail_timeout=10s;
    server  weight= max_fails= fail_timeout=10s;
}

提示:upstream webserver 是一组不同的WEB服务器或者集群服务器,它是以轮播模式进行代理请求的。

关于 upstream 可以参看官网中 ngx_http_upstream_module 的定义;

上一篇:通过Foxit和坚果云实现iPad和PC的pdf同步阅读(修改,笔记)


下一篇:WPF模板