nginx反向代理http与https两种协议配置简述

应用服务器ip是123.123.123.123
端口是80和443

代理服务器是
centos 7.2
nginx 1.12

在代理服务器上 /etc/nginx/conf.d/目录下新建一个conf文件（比如csdn.conf）
内容如下

upstream server80 {
    server 123.123.123.123:80;
}

upstream server443 {
    server 123.123.123.123:443;
}

server {
    listen 80;

    access_log  logs/csdn.access.log;
    error_log  logs/csdn.error.log;

    location / {
        proxy_pass http://server80;

        #Proxy Settings
        proxy_redirect     off;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
        proxy_max_temp_file_size 0;
        proxy_connect_timeout      90;
        proxy_send_timeout         90;
        proxy_read_timeout         90;
        proxy_buffer_size          4k;
        proxy_buffers              4 32k;
        proxy_busy_buffers_size    64k;
        proxy_temp_file_write_size 64k;
   }
}

server {
    listen 443 ssl;
    
	# 证书文件先放到对应目录下面
    ssl_certificate      cert/cert.pem;
    ssl_certificate_key  cert/cert.key;

    access_log  logs/csdn_ssl.access.log;
    error_log  logs/csdn_ssl.error.log;

    location / {
        proxy_pass https://server443;

        #Proxy Settings
        proxy_redirect     off;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
        proxy_max_temp_file_size 0;
        proxy_connect_timeout      90;
        proxy_send_timeout         90;
        proxy_read_timeout         90;
        proxy_buffer_size          4k;
        proxy_buffers              4 32k;
        proxy_busy_buffers_size    64k;
        proxy_temp_file_write_size 64k;
     }
}

然后 nginx -t 测试一下
没问题就 nginx -s reload
反向代理就配置好了，可以访问代理服务器的ip地址测试了。

如果要配置负载均衡
首先新建一个proxy.conf文件,方便后面我们进行调用(配置多个集群的话,把公共参数写到一个文件,然后继续include是不错的方法)
vi /usr/local/nginx/conf/proxy.conf

proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_body_buffer_size 90;
proxy_connect_timeout 90;
proxy_read_timeout 90;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64

我们这里讨论nginx的两种负载均衡方式 轮询加权(也可以不加权,就是1:1负载)和ip_hash(同一ip会被分配给固定的后端服务器,解决session问题)
这个配置文件,我们可以写到nginx.conf里面(如果只有一个web集群)，如果有多个web集群,最好写到vhosts里面,以虚拟主机的方式,这里我写到nginx.conf里面
第一种配置:加权轮询,按服务器的性能给予权重，本例是1:2分配

 upstream lb {
       server 192.168.196.130 weight=1 fail_timeout=20s;
       server 192.168.196.132 weight=2 fail_timeout=20s;
 }

 server {
       listen 80;
       server_name safexjt.com www.safexjt.com;
       index index.html index.htm index.php;
  location / {
        proxy_pass http://lb;
		proxy_next_upstream http_500 http_502 http_503 error timeout invalid_header;
		include proxy.conf;
   }
 }

第二种配置:ip_hash轮询方法,不可给服务器加权重

upstream lb {
    server 192.168.196.130 fail_timeout=20s;
    server 192.168.196.132 fail_timeout=20s;
    ip_hash;
 }

 server {
	listen 80;
	server_name safexjt.com www.safexjt.com;
	index index.html index.htm index.php;
	location / {
		proxy_pass http://lb;
		proxy_next_upstream http_500 http_502 http_503 error timeout invalid_header;
		include proxy.conf;
     }
 }

方法二 nginx负载均衡基于ip_hash实现session粘帖

1、轮询（默认）
每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。

upstream backserver {
    server 192.168.0.14;
    server 192.168.0.15;
}

2、指定权重
指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。

upstream backserver {
    server 192.168.0.14 weight=10;
    server 192.168.0.15 weight=10;
}

3、IP绑定 ip_hash
每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。

upstream backserver {
	ip_hash;
	server 192.168.0.14:88;
	server 192.168.0.15:80;
}

4、fair（第三方）
按后端服务器的响应时间来分配请求，响应时间短的优先分配。

upstream backserver {
    server server1;
    server server2;
    fair;
}

5、url_hash（第三方）
按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。

upstream backserver {
    server squid1:3128;
    server squid2:3128;
    hash $request_uri;
    hash_method crc32;
}

在需要使用负载均衡的server中增加

proxy_pass http://backserver/;
upstream backserver{
    ip_hash;
    server 127.0.0.1:9090 down; (down 表示单前的server暂时不参与负载)
    server 127.0.0.1:8080 weight=2; (weight 默认为1.weight越大，负载的权重就越大)
    server 127.0.0.1:6060;
    server 127.0.0.1:7070 backup; (其它所有的非backup机器down或者忙的时候，请求backup机器)
}

max_fails ：允许请求失败的次数默认为1.当超过最大次数时，返回proxy_next_upstream 模块定义的错误
fail_timeout:max_fails次失败后，暂停的时间