Nginx反向代理功能及动静分离实现

一：Nginx支持正向代理和反向代理

1.正向代理

正向代理，指的是通过代理服务器 代理浏览器/客户端去重定向请求访问到目标服务器 的一种代理服务。
正向代理服务的特点是代理服务器 代理的对象是浏览器/客户端，也就是对于目标服务器 来说浏览器/客户端是隐藏的。

正向代理是客户端指定让代理去访问哪个服务，代表客户端的利益。

2.反向代理

反向代理，指的是浏览器/客户端并不知道自己要访问具体哪台目标服务器，只知道去访问代理服务器 ，代理服务器再通过反向代理 +负载均衡实现请求分发到应用服务器的一种代理服务。
反向代理服务的特点是代理服务器 代理的对象是应用服务器，也就是对于浏览器/客户端 来说应用服务器是隐藏的。

反向代理是代理客户端的请求发给某个服务器，代表的是服务段的利益。

Nginx 除了可以在企业提供高性能的web服务之外，另外还可以将 nginx 本身不具备的请求通过某种预 定义的协议转发至其它服务器处理，不同的协议就是Nginx服务器与其他服务器进行通信的一种规范。

在不同的场景使用以下模块实现不同的功能

ngx_http_proxy_module: #将客户端的请求以http协议转发至指定服务器进行处理 ngx_http_upstream_module #用于定义为proxy_pass,fastcgi_pass,uwsgi_pass #等指令引用的后端服务器分组 
ngx_stream_proxy_module: #将客户端的请求以tcp协议转发至指定服务器处理 
ngx_http_fastcgi_module: #将客户端对php的请求以fastcgi协议转发至指定服务器助理 ngx_http_uwsgi_module: #将客户端对Python的请求以uwsgi协议转发至指定服务器处理 访问逻辑图：

二：实例—反向代理单台web服务器

1.创建三台虚拟机（172.25.254.100，172.25.254.10和172.25.254.20）

其中172.25.254.10和172.25.254.20

各自安装httpd,在将内容输入到/var/www/html/index.html

1.主机172.25.254.10

echo 172.25.254.10 > /var/www/html/index.html

关闭防火墙，开启httpd

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# systemctl start httpd

2.主机172.25.254.20

echo 172.25.254.20 > /var/www/html/index.html

[root@localhost ~]# vim /etc/httpd/conf/httpd.conf

更改端口号为8080

关闭防火墙，开启httpd

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# systemctl start httpd

重新启动httpd

创建static目录,为172.25.254.100代理做准备

[root@localhost ~]# mkdir -p /var/www/html/static
[root@localhost ~]# echo static 172.25.254.20 > /var/www/html/static/index.html
 

3.主机172.25.254.100

对172.25.254.10和172.25.254.20进行测试，网络通畅。

在172.25.254.100构建代理

编辑新的文件

[root@nginx-node1 ~]# vim /usr/local/nginx/conf.d/host.conf 

注意：172.25.254.10和172.25.254.20端口号不可以一样，且proxy_pass只存在一个IP地址。

server {
    listen 80;
    server_name www.timinglee.org;

    location / {
      proxy_pass http://172.25.254.10:80;
    }
    location /static {
      proxy_pass http://172.25.254.20:8080;
    }
}

刷新nginx

[root@nginx-node1 ~]# nginx -t
[root@nginx-node1 ~]# nginx -s reload

在终端输入地址

curl www.timinglee.org/

显示的是172.25.254.10

curl www.timinglee.org/static

显示的是satic 172.25.254.20

4.实现动静分离

主机172.25.254.100

[root@nginx-node1 ~]# vim /usr/local/nginx/conf.d/host.conf 

将172.25.254.10ip地址指定为动态

将172.25.254.20ip地址指定为静态

记得程序启动nginx

[root@nginx-node1 ~]# nginx -s reload
 

主机172.25.254.10安装php

[root@nginx ~]# yum install php

程序启动httpd

[root@nginx ~]# systemctl restart httpd

[root@nginx ~]# vim /var/www/html/index.php

使用浏览器检测172.25.254.10

www.timinglee.org/index.php

使用浏览器检测172.25.254.20

www.timinglee.org/static