Nginx 代理服务

一丶Nginx反向代理

/usr/local/nginx/con/nginx.conf

upstream webserver{

    server xxx.xxx.xx.xx:80;   //是否加入端口号80不影响配置生效

    server xxx.xxx.xx.xx;

    }

location / {

    proxy_pass http://webserver;

    root html;

    index index.html index.htm;

    }

/usr/local/nginx/sbin/nbinx

 

配置upstream服务器集群池属性

1）设置失败次数，超时时间，权重

weight可以设置后台服务器的权重，max_fails可以设置后台服务器的失败次数，fail_timeout可以设置后台服务器的失败超时时间。

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf

.. ..

http {

.. ..

upstream webserver {

server 192.168.2.100 weight=1 max_fails=1 fail_timeout=30;

server 192.168.2.200 weight=2 max_fails=2 fail_timeout=30;

server 192.168.2.101 down;

}

#weight设置服务器权重值，默认值为1

#max_fails设置最大失败次数，测试服务器几次才确认服务器失败

#fail_timeout设置失败超时时间，单位为秒

#down标记服务器已关机，不参与集群调度

.. ..

server {

listen        80;

server_name localhost;

location / {

proxy_pass http://webserver;

}

}

 

配置upstream服务器集群的调度算法

1）设置相同客户端访问相同Web服务器

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf

.. ..

 ip_hash;http {

.. ..

upstream webserver {

#通过ip_hash设置调度规则为：相同客户端访问相同服务器

                 ip_hash;

server 192.168.2.100 weight=1 max_fails=2 fail_timeout=10;

server 192.168.2.200 weight=2 max_fails=2 fail_timeout=10;

}

.. ..

server {

listen        80;

server_name www.tarena.com;

location / {

proxy_pass http://webserver;

}

}

---

部署支持4层TCP/UDP代理的Nginx服务器

1）部署nginx服务器

编译安装必须要使用--with-stream参数开启4层代理模块。

[root@proxy ~]# yum -y install gcc pcre-devel openssl-devel        //安装依赖包

[root@proxy ~]# tar -xf nginx-1.12.2.tar.gz

[root@proxy ~]# cd nginx-1.12.2

[root@proxy nginx-1.12.2]# ./configure \

> --with-http_ssl_module        \                 //开启SSL加密功能

> --with-stream                                 //开启4层反向代理功能

[root@proxy nginx-1.12.2]# make && make install     //编译并安装

配置Nginx服务器，添加服务器池，实现TCP/UDP反向代理功能

1）修改/usr/local/nginx/conf/nginx.conf配置文件

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf

stream {

        upstream backend {

    server 192.168.2.100:22;            //后端SSH服务器的IP和端口

    server 192.168.2.200:22;

}

         server {

         listen 12345;                    //Nginx监听的端口

         proxy_pass backend;

             }

}

http {

.. ..

}