nginx代理

示意图
#https://coding.net/u/aminglinux/p/nginx/git/blob/master/proxy/pic.md
Nginx正向代理
#https://coding.net/u/aminglinux/p/nginx/git/blob/master/proxy/z_proxy.md
Nginx反向代理
#https://coding.net/u/aminglinux/p/nginx/git/blob/master/proxy/f_proxy.md
#缓冲和缓存 https://coding.net/u/aminglinux/p/nginx/git/blob/master/proxy/bu_ca.md

nginx代理

Nginx正向代理配置

Nginx正向代理使用场景并不多见。
需求场景1：
如果在机房中，只有一台机器可以联网，其他机器只有内网，内网的机器想用使用yum安装软件包，在能能联网的机器上配置一个正向代理即可。

Nginx正向代理配置文件

server {
listen 80 default_server;
resolver 119.29.29.29;
location /
{
proxy_pass http://$host$request_uri;
}
}

Nginx正向代理配置执行说明

resolver

语法：resolver address;

address为DNS服务器的地址，国内通用的DNS 119.29.29.29为dnspod公司提供。国际通用DNS 8.8.8.8或者8.8.4.4为google提供。
其他可以参考 http://dns.lisect.com/

示例：resolver 119.29.29.29;

default_server

之所以要设置为默认虚拟主机，是因为这样就不用设置server_name了，任何域名解析过来都可以正常访问。

proxy_pass

该指令用来设置要代理的目标url，正向代理服务器设置就保持该固定值即可。关于该指令的详细解释在反向代理配置中。

我们线上用到的正向代理proxy_pass 后面加的是一个具体的接口地址，内网环境只用来访问这个内网地址如下图

nginx代理

Nginx反向代理配置

Nginx反向代理在生产环境中使用很多的。

场景1：
域名没有备案，可以把域名解析到香港一台云主机上，在国外云主机做个代理，而网站数据是在大陆的服务器上。

示例1：
server
{
listen 80;
server_name aminglinux.com;

location /
{proxy_pass http://123.23.13.11/;proxy_set_header Host   $host;proxy_set_header X-Real-IP      $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

}

配置说明

proxy_pass

在正向代理中，已经使用过该指令。
格式很简单： proxy_pass URL;
其中URL包含：传输协议（http://, https://等）、主机名（域名或者IP:PORT）、uri。

示例如下：
proxy_pass http://www.aminglinux.com/;
proxy_pass http://192.168.200.101:8080/uri;
proxy_pass unix:/tmp/www.sock;

对于proxy_pass的配置有几种情况需要注意。
示例2：
location /aming/
{
proxy_pass http://192.168.1.10;
...
}

示例3：
location /aming/
{
proxy_pass http://192.168.1.10/;
...
}

示例4：
location /aming/
{
proxy_pass http://192.168.1.10/linux/;
...
}

示例5：
location /aming/
{
proxy_pass http://192.168.1.10/linux;
...
}

假设server_name为www.aminglinux.com
当请求http://www.aminglinux.com/aming/a.html的时候，以上示例2-5分别访问的结果是

示例2：http://192.168.1.10/aming/a.html

示例3：http://192.168.1.10/a.html

示例4：http://192.168.1.10/linux/a.html

示例5：http://192.168.1.10/linuxa.html

nginx代理

proxy_set_header

proxy_set_header用来设定被代理服务器接收到的header信息。

语法：proxy_set_header field value;
field为要更改的项目，也可以理解为变量的名字，比如host
value为变量的值

如果不设置proxy_set_header，则默认host的值为proxy_pass后面跟的那个域名或者IP（一般写IP），
比如示例4，请求到后端的服务器上时，完整请求uri为：http://192.168.1.10/linux/a.html

如果设置proxy_set_header，如 proxy_set_header host $host;
比如示例4，请求到后端的服务器完整uri为：http://www.aminglinux.com/linux/a.html

proxy_set_header X-Real-IP $remote_addr;和proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
用来设置被代理端接收到的远程客户端IP，如果不设置，则header信息中并不会透传远程真实客户端的IP地址。
可以用如下示例来测试：

示例6(被代理端)
server{
listen 8080;
server_name www.aminglinux.com;
root /tmp/123.com_8080;
index index.html;
location /linux/ {
echo "$host";
echo $remote_addr;
echo $proxy_add_x_forwarded_for;
}
}

示例7（代理服务器上）
server {
listen 80;
server_name www.aminglinux.com;

location /aming/
{
proxy_pass http://192.168.1.10:8080/linux/;
proxy_set_header host $host;
proxy_set_header X-Real-IP      $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

}

proxy_redirect

该指令用来修改被代理服务器返回的响应头中的Location头域和“refresh”头域。
语法结构为：
proxy_redirect redirect replacement;
proxy_redirect default;
proxy_redirect off;

示例8：
server {
listen 80;
server_name www.aminglinux.com;
index index.html;

location /
{
proxy_pass http://127.0.0.1:8080;
proxy_set_header host $host;
proxy_set_header X-Real-IP      $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

}

当请求的链接为 http://www.aminglinux.com/aming
结果会返回301，定向到了 http://www.aminglinux.com:8080/aming/

注意：返回301有几个先决条件

location后面必须是/;
proxy_pass后面的URL不能加uri,只能是IP或者IP:port结尾，并不能以/结尾；
访问的uri必须是一个真实存在的目录，如，这里的aming必须是存在的
访问的时候，不能以/结尾，只能是 www.aminglinux.com/aming

虽然，这4个条件挺苛刻，但确实会遇到类似的请求。解决方法是，加一行proxy_redirect http://$host:8080/ /;

示例9：
server {
listen 80;
server_name www.aminglinux.com;
index index.html;

location /
{
proxy_pass http://127.0.0.1:8080;
proxy_set_header host $host;
proxy_redirect http://$host:8080/ /;
proxy_set_header X-Real-IP      $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

}

nginx的proxy_buffering和proxy_cache

两个都是nginx代理中内存设置相关的参数。

proxy_buffering设置

proxy_buffering主要是实现被代理服务器的数据和客户端的请求异步。
为了方便理解，我们定义三个角色，A为客户端，B为代理服务器，C为被代理服务器。

当proxy_buffering开启，A发起请求到B，B再到C，C反馈的数据先到B的buffer上，
然后B会根据proxy_busy_buffer_size来决定什么时候开始把数据传输给A。在此过程中，如果所有的buffer被写满，
数据将会写入到temp_file中。

相反，如果proxy_buffering关闭，C反馈的数据实时地通过B传输给A。

以下配置，都是针对每一个http请求的。

proxy_buffering on;
该参数设置是否开启proxy的buffer功能，参数的值为on或者off。
如果这个设置为off，那么proxy_buffers和proxy_busy_buffers_size这两个指令将会失效。
但是无论proxy_buffering是否开启，proxy_buffer_size都是生效的
proxy_buffer_size 4k;
该参数用来设置一个特殊的buffer大小的。
从被代理服务器（C）上获取到的第一部分响应数据内容到代理服务器（B）上，通常是header，就存到了这个buffer中。
如果该参数设置太小，会出现502错误码，这是因为这部分buffer不够存储header信息。建议设置为4k。
proxy_buffers 8 4k;
这个参数设置存储被代理服务器上的数据所占用的buffer的个数和每个buffer的大小。
所有buffer的大小为这两个数字的乘积。
proxy_busy_buffer_size 16k;
在所有的buffer里，我们需要规定一部分buffer把自己存的数据传给A，这部分buffer就叫做busy_buffer。
proxy_busy_buffer_size参数用来设置处于busy状态的buffer有多大。

对于B上buffer里的数据何时传输给A，我个人的理解是这样的：
1）如果完整数据大小小于busy_buffer大小，当数据传输完成后，马上传给A；
2）如果完整数据大小不少于busy_buffer大小，则装满busy_buffer后，马上传给A；

proxy_temp_path
语法：proxy_temp_path path [level1 level2 level3]
定义proxy的临时文件存在目录以及目录的层级。

例：proxy_temp_path /usr/local/nginx/proxy_temp 1 2;
其中/usr/local/nginx/proxy_temp为临时文件所在目录，1表示层级1的目录名为一个数字(0-9),2表示层级2目录名为2个数字(00-99)

proxy_max_temp_file_size
设置临时文件的总大小，例如 proxy_max_temp_file_size 100M;
proxy_temp_file_wirte_size
设置同时写入临时文件的数据量的总大小。通常设置为8k或者16k。

proxy_buffer示例

server
{
listen 80;
server_name www.aminglinux.com;
proxy_buffering on;
proxy_buffer_size 4k;
proxy_buffers 2 4k;
proxy_busy_buffers_size 4k;
proxy_temp_path /tmp/nginx_proxy_tmp 1 2;
proxy_max_temp_file_size 20M;
proxy_temp_file_write_size 8k;

location /
{proxy_pass      http://192.168.10.110:8080/;proxy_set_header Host   $host;proxy_set_header X-Real-IP      $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}

}

proxy_cache设置

proxy_cache将从C上获取到的数据根据预设规则存放到B上（内存+磁盘）留着备用，
A请求B时，B会把缓存的这些数据直接给A，而不需要再去向C去获取。

proxy_cache相关功能生效的前提是，需要设置proxy_buffering on;

proxy_cache主要参数

proxy_cache
语法：proxy_cache zone|off

默认为off，即关闭proxy_cache功能，zone为用于存放缓存的内存区域名称。
例：proxy_cache my_zone;

从nginx 0.7.66版本开始，proxy_cache机制开启后会检测被代理端的HTTP响应头中的"Cache-Control"、"Expire"头域。
如，Cache-Control为no-cache时，是不会缓存数据的。

proxy_cache_bypass
语法：proxy_cache_bypass string;

该参数设定，什么情况下的请求不读取cache而是直接从后端的服务器上获取资源。
这里的string通常为nginx的一些变量。

例：proxy_cahce_bypass $cookie_nocache $arg_nocache$arg_comment;
意思是，如果$cookie_nocache $arg_nocache$arg_comment这些变量的值只要任何一个不为0或者不为空时，
则响应数据不从cache中获取，而是直接从后端的服务器上获取。

proxy_no_cache
语法：proxy_no_cache string;

该参数和proxy_cache_bypass类似，用来设定什么情况下不缓存。

例：proxy_no_cache $cookie_nocache $arg_nocache $arg_comment;
表示，如果$cookie_nocache $arg_nocache $arg_comment的值只要有一项不为0或者不为空时，不缓存数据。

proxy_cache_key
语法：proxy_cache_key string;

定义cache key，如： proxy_cache_key $scheme$proxy_host$uri$is_args$args; （该值为默认值，一般不用设置）

proxy_cache_path
语法：proxy_cache_path path [levels=levels] keys_zone=name:size [inactive=time] [max_size=size]

path设置缓存数据存放的路径；

levels设置目录层级，如levels=1:2，表示有两级子目录,第一个目录名取md5值的倒数第一个值，第二个目录名取md5值的第2和3个值。如下图：

image

keys_zone设置内存zone的名字和大小，如keys_zone=my_zone:10m

inactive设置缓存多长时间就失效，当硬盘上的缓存数据在该时间段内没有被访问过，就会失效了，该数据就会被删除，默认为10s。

max_size设置硬盘中最多可以缓存多少数据，当到达该数值时，nginx会删除最少访问的数据。

例：proxy_cache_path /data/nginx_cache/ levels=1:2 keys_zone=my_zone:10m inactive=300s max_size=5g

proxy_cache示例

http
{
...;

proxy_cache_path /data/nginx_cache/ levels=1:2 keys_zone=my_zone:10m inactive=300s max_size=5g;...;server
{listen 80;server_name www.aminglinux.com;proxy_buffering on;proxy_buffer_size 4k;proxy_buffers 2 4k;proxy_busy_buffers_size 4k;proxy_temp_path /tmp/nginx_proxy_tmp 1 2;proxy_max_temp_file_size 20M;proxy_temp_file_write_size 8k;location /{proxy_cache my_zone;proxy_pass      http://192.168.10.110:8080/;proxy_set_header Host   $host;proxy_set_header X-Real-IP      $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}}

}

说明：核心配置为proxy_cache_path那一行。

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

第一章九析带你轻松完爆 k8s pod 日期介绍
本系列文章:第一章：九析带你轻松完爆 k8s pod 日期介绍第二章：九析带你轻松完爆 k8s pod 时间设置目录1 时间介绍 1.1 GMT 1.2 UTC 1.3 CST 1.4 EST2 时钟介绍 2.1 硬件时钟 2.2 系统时钟3 时区设置 3.1 显示所有时区 3.2 设置时区4 时间设置 4.…...
2024/4/24 8:21:26
eNSP的设备启动失败，长时间不操作的时，按任意字符会出现###的解决方法
常见故障，设备启动失败、设备启动之后过了一段时间不操作，终端界面输入任何字符，只会显示####，解决方法； # AppData默认是隐藏文件夹，进入到当前用户的eNSP目录下，删除所有的文件，重新打开eNSP软件，即可解决这些问题；...
2024/4/24 8:21:26
kubeadm使用外部etcd集群tls部署kubernetes
环境：ubuntu 16.04.2 cpu 4 内存 8G 内核4.4.0-119ip地址：192.168.0.62 192.168.0.63 192.168.0.64 etcd版本： 3.2.12 kubernetes版本：1.11.5 一、部署etcd集群(需要sudo或者root权限) 1生成证书及etcd的二进制…...
2024/4/24 8:21:24
Apache深度优化
博文结构Apache的Gzip（deflate）功能Apache的缓存设置Apache禁止目录遍历Apache隐藏版本目录Apache日志分割Apache配置防盗链关于apache源码包安装参考apache安装及工作模式一.apache的Gzip（deflate）功能开启 apache 的 Gzip（deflate）功能 gzip 可以极大的加速网站，有时…...
2024/5/2 19:46:17
minix
https://www.zhihu.com/question/19957592/answer/454542005https://wiki.minix3.org/doku.php?id=usersguide:runningonvmwarehttps://wiki.minix3.org/doku.php?id=usersguide:doinginstallation#runningsetuphttps://blog.csdn.net/crazy_scott/article/details/79424933h…...
2024/4/24 8:21:23
MYSQL主从复制原理
主：binlog线程，mysql master会将改变数据库的所有语句记录到binlog里面去从：start slave 时，IO进程会将master中的binlog提取过来，放到relay log 当中去从： sql执行线程，执行relay log中的语句如下图：...
2024/5/2 16:40:20
基于Centos 7搭建MySQL主从复制及读写分离
博文目录一、MySQL主从复制原理二、MySQL读写分离原理三、搭建MySQL主从复制四、配置MySQL读写分离在实际生产环境中，如果对数据库的读和写都在同一个数据库服务器中操作，无论是在安全性、高可用性还是高并发等各个方面都是完全不能满足实际需求的。因此，一般来说实际生产环…...
2024/4/24 8:21:24
python协程的理解
一、介绍什么是并发?并发的本质就是切换+保存状态 cpu正在运行一个任务，会在两种情况下切走去执行其他的任务（切换由操作系统强制控制):1.任务发生阻塞2.计算任务时间过长，需要让出cpu给高优先级的程序协程，又称微线程，是一种用户态的轻量级线程。协程能保留上一次调用…...
2024/4/24 8:21:35
对运维工作的理解
（一）运维，从字面意思很容易理解，就是运营、维护。有很多朋友认为，在互联网公司中Linux系统运维的工作就是安装系统，部署服务处理紧急故障，为公司里的开发人员及其他部门提供支持服务。同时，还可能负责公司办公内部和IDC外网的网络业务稳定。以上的工作的确是运维的一部…...
2024/4/18 3:20:02
首页连接超时问题解决方法
今早发现新增首页节点报错，无法连接，部分节点发现问题，说明服务问题可能性不大，于是想到是内核参数的问题。果然由于是新增的节点，没有对系统优化导致。现在是发现问题过程记录一下：1、查看连接状态，汇总一下netstat -n | awk /^tcp/ {++S[$NF]} END {for(a in S) print…...
2024/4/16 15:48:20
Ceph块设备介绍与安装配置
一：rbd介绍块是字节序列（例如，一个512字节的数据块）。基于块的存储接口是使用旋转介质（例如硬盘，CD，软盘甚至传统的9-track tape）存储数据的最常用方法。块设备接口的无处不在，使虚拟块设备成为与海量数据存储系统（如Ceph）进行交互的理想候选者。Ceph块设备经过精简…...
2024/4/15 6:48:18
Crontab使用格式说明
Crontab使用格式说明分　时　日　月　周　命令第1列表示分钟1～59 每分钟用或者 /1表示第2列表示小时0～23（0表示0点）第3列表示日期1～31第4列表示月份1～12第5列标识号星期0～6（0表示星期天）第6列需要运行的命令 [root@localhost ~]# cront…...
2024/5/2 18:00:04
rbd: sysfs write failed解决办法
问题描述映射块设备时，出现如下错误[root@ceph-client /]# rbd map --image block/rbd0 --name client.rbdrbd: sysfs write failedIn some cases useful info is found in syslog - try "dmesg | tail".问题原因出现这种错误的原因是OS kernel不支持块设备镜像的…...
2024/4/20 2:18:12
VM VirtualBoX下的虚拟linux磁盘扩容
我的VirtualBox的虚拟机linux系统的磁盘总共有8G,我需要扩容一下参考博客：https://www.cnblogs.com/anjingshen/archive/2015/10/17/4887426.html参考博客：http://blog.jues.org.cn/post/resize2fs-bad-magic-number-in-super-block-dang-chang-shi-da-kai-devcentosvir-cent…...
2024/5/2 18:01:59
MySQL高可用集群架构——MHA架构
MHA 简介：（1）简介目前在MySQL高可用方面是一个相对成熟的解决方案，它由日本DeNA公司youshimaton（现就职于Facebook公司）开发，是一套优秀的作为MySQL高可用性环境下故障切换和主从提升的高可用软件。在MySQL故障切换过程中，MHA能做到在0~30秒之内自动完成数据库的故障切…...
2024/5/2 18:55:07
戴尔R740服务器获取cpu、内存、硬盘参数信息。
戴尔R740服务器获取cpu、内存、硬盘参数信息。使用redfish协议，只使用了system的一个总URL即可获取所有参数。import requests import json requests.packages.urllib3.disable_warnings()##使用一个system总的URL分别获取到cpu、内存、存储三个url.所以只修改system的URL即可…...
2024/4/16 15:49:16
ELK日志分析系统(实例!!!)
ELK日志分析系统概述 ELK是Elasticsearch、Logstash、Kibana的简称 Elasticsearch是实时全文搜索和分析引擎 Logstash是一个用来搜集、分析、过滤日志的工具 Kibana是一个基于Web的图形界面，用于搜索、分析和可视化存储在 Elasticsearch指标中的日志数据日志服务器提高安全性…...
2024/4/24 8:21:21
GFS分布式文件系统集群(实例!!!)
GlusterFS概述开源的分布式文件系统由存储服务器、客户端以及NFS/Samba存储网关组成无元数据服务器（数据传输组件RDMA）GlusterFS特点扩展性、高性能、高可用性全局统一命名空间弹性卷管理---->云的特性：水平（实例数）、垂直（硬件性能） ECS（虚拟）、OSS和RDS（裸金属）…...
2024/5/2 8:32:26
shell脚本输出多个主机的网卡速率
背景：记录下之前的写过的shell脚本，需要整理出各个主机的各个网卡速率，网卡名称为bond0到bond3，使用ethtool bond1命令可以查看相应网卡的速率。因为有几十台主机，所以考虑使用shell脚本去查询。具体思路：查询单台主机单网卡速率命令： ethtool bond1 | grep Speed Sp…...
2024/4/24 8:21:17
kubernetes 控制器
1.基础 apiVersion: apps/v1 kind: Deployment metadata:name: myapp-deploynamespace: default spec:replicas: 2selector:matchLabels:app: myapprelease: devtemplate:metadata:labels:app: myapprelease: devspec:containers:- name: myapp-rongqiimage: ikubernetes/myapp…...
2024/5/2 18:58:47

nginx代理

相关文章

最新文章