nginx 反向代理

最新推荐文章于 2023-08-21 20:16:38 发布
最新推荐文章于 2023-08-21 20:16:38 发布
阅读量2.1k 收藏
点赞数
分类专栏： WEB Nginx 文章标签： nginx 反向代理
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dongshaoshuai/article/details/47129131
版权
WEB 同时被 2 个专栏收录
9 篇文章 0 订阅
订阅专栏
Nginx
3 篇文章 0 订阅
订阅专栏

操作环境

nginx 服务器

[root@nginx ~]# cat /etc/redhat-release
CentOS release 6.5 (Final)

web 服务器

[root@web ~]# cat /etc/redhat-release
CentOS release 6.5 (Final)

web 服务器配置

安装 httpd yum install -y httpd
html文件 /var/www/html/index.html

<h1>hello nginx</h1>
<h2>web service 123.59.74.187 here</h2>

关闭防火墙，启动httpd

[root@web html]# service iptables stop
[root@web html]# service httpd start
Starting httpd:

访问web服务器ip：
这里写图片描述

nginx 服务器配置

修改nginx 配置vi /etc/nginx/nginx.conf

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    # Load config files from the /etc/nginx/conf.d directory
    # The default server is in conf.d/default.conf
    include /etc/nginx/conf.d/*.conf;

    # 反向代理测试
    server {
        listen  2000;
        location / {
            proxy_pass      http://123.59.74.187;
        }
    }
}

重新加载nginx配置[root@nginx nginx]# nginx -s reload
访问nginx服务器地址，已经被反向代理至另一台web服务器
这里写图片描述

查看web服务器httpd log，可见访问IP都是nginx代理服务器IP

[root@web ~]# tail /var/log/httpd/access_log
185.25.151.159 - - [29/Jul/2015:15:07:58 +0800] "GET http://testp3.pospr.waw.pl/testproxy.php HTTP/1.1" 404 296 "-" "Mozilla/5.0 (Windows NT 5.1; rv:32.0) Gecko/20100101 Firefox/31.0"
203.195.173.139 - - [29/Jul/2015:15:10:00 +0800] "GET /manager/html HTTP/1.1" 404 289 "-" "Mozilla/3.0 (compatible; Indy Library)"
101.231.119.202 - - [29/Jul/2015:15:33:11 +0800] "GET / HTTP/1.1" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
123.59.65.162 - - [29/Jul/2015:15:54:32 +0800] "GET / HTTP/1.0" 200 61 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
123.59.65.162 - - [29/Jul/2015:15:54:32 +0800] "GET /favicon.ico HTTP/1.0" 404 288 "http://123.59.65.162:2000/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
123.59.65.162 - - [29/Jul/2015:15:55:39 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
123.59.65.162 - - [29/Jul/2015:16:00:09 +0800] "GET / HTTP/1.0" 200 61 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)"
123.59.65.162 - - [29/Jul/2015:16:02:39 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
123.59.65.162 - - [29/Jul/2015:16:02:39 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
123.59.65.162 - - [29/Jul/2015:16:02:40 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"

如果要改成真实的客户端的IP，修改nginx配置：

server {
    listen  2000;
    location / {
        proxy_pass      http://123.59.74.187;
        proxy_set_header  X-Real-IP  $remote_addr; # 使客户端IP
    }
}

重新加载nginx配置 [root@nginx nginx]# nginx -s reload
测试，看web服务器httpd log，并不是真实客户端IP：

[root@web ~]# tail /var/log/httpd/access_log
123.59.65.162 - - [29/Jul/2015:15:54:32 +0800] "GET /favicon.ico HTTP/1.0" 404 288 "http://123.59.65.162:2000/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
123.59.65.162 - - [29/Jul/2015:15:55:39 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
123.59.65.162 - - [29/Jul/2015:16:00:09 +0800] "GET / HTTP/1.0" 200 61 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)"
123.59.65.162 - - [29/Jul/2015:16:02:39 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
123.59.65.162 - - [29/Jul/2015:16:02:39 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
123.59.65.162 - - [29/Jul/2015:16:02:40 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
169.54.233.120 - - [29/Jul/2015:16:05:37 +0800] "GET / HTTP/1.0" 200 61 "-" "Mozilla/5.0 (Windows NT 6.1; rv:31.0) Gecko/20100101 Firefox/31.0"
123.59.65.162 - - [29/Jul/2015:16:06:45 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
123.59.65.162 - - [29/Jul/2015:16:06:46 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
123.59.65.162 - - [29/Jul/2015:16:06:46 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"

修改web服务器httpd log配置vim /etc/httpd/conf/httpd.conf
将

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common

改为

LogFormat "%{X-Real-IP}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common

重启httpd

[root@web ~]# service httpd restart
Stopping httpd:                                            [  OK  ]
Starting httpd: httpd: apr_sockaddr_info_get() failed for web
httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
                                                           [  OK  ]

测试一下，终于是真实的客户端IP了

[root@web ~]# tail /var/log/httpd/access_log
123.59.65.162 - - [29/Jul/2015:16:13:55 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
123.59.65.162 - - [29/Jul/2015:16:13:55 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
123.59.65.162 - - [29/Jul/2015:16:13:55 +0800] "GET / HTTP/1.0" 200 61 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
123.59.65.162 - - [29/Jul/2015:16:14:51 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
123.59.65.162 - - [29/Jul/2015:16:14:51 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
101.231.119.202 - - [29/Jul/2015:16:22:40 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
101.231.119.202 - - [29/Jul/2015:16:22:40 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
101.231.119.202 - - [29/Jul/2015:16:22:41 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
101.231.119.202 - - [29/Jul/2015:16:22:41 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
101.231.119.202 - - [29/Jul/2015:16:22:41 +0800] "GET / HTTP/1.0" 304 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.134 Safari/537.36"
绿苹果果
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
nginx反向代理
02-24
这里主要通过三个方面简单介绍nginx反向代理负载均衡nginx特点关于代理说到代理，首先我们要明确一个概念，所谓代理就是一个代表、一个渠道；此时就设计到两个角色，一个是被代理角色，一个是目标角色，被代理角色...
nginx反向代理webSocket配置详解
01-10
最近在做项目的时候用到了webSocket协议,而且是在微信小程序中用到了...另一种办法，就是使用nginx反向代理。 因为webSocket协议是基于http协议升级的（见下图），所以可以使用nginx反向代理webSocket. webSocket
nginx配置代理转发
suncsf的博客
01-14 559
由于公司给部门分配的端口数量有限，外网使用较为麻烦，因此采用代理服务进行转发。 要求每个项目必须拥有合适的项目名称，如：http//:www.xxx.com/项目名，且这些服务站点都不可被外网访问，统一进行代理服务配置。 #user nobody; worker_processes 1; error_log logs/error.log; error_log logs/erro...
【一篇学会】Nginx反向代理保姆级教程
m0_49000161的博客
08-21 5786
关于正向代理和反向代理，简而言之就是正向代理代理的对象是客户端，反向代理代理的是服务端，这是两者之间最大的区别。Nginx即可以实现正向代理，也可以实现反向代理。先提需求：http {server{listen 80;(2)使用客户端访问服务端，打开日志查看结果server {listen 82;(4)查看代理服务器的IP(192.168.200.146)和Nginx配置监听的端口(82)(5)在客户端配置代理服务器。
【汇总】Nginx.conf配置，安全优化
soyo的专栏
10-14 513
  http://www.howtocn.org/doku.php  Nginx模块参考手册中文版 http://zoomquiet.org/res/scrapbook/ZqFLOSS/data/20110327224335/   nginx的if判断语句           1. Apache服务器和nginx的优缺点： 我们之前大量使用Apache来作为HTTPServe...
Nginx 各种反向代理方式
qq_42988315的博客
09-27 1万+
nginx配置
nginx转发ssh服务
u011659193的博客
12-15 1万+
nginx stream模块简介 nginx从1.9.0开始，新增加了一个stream模块，用来实现四层协议的转发、代理或者负载均衡等。这完全就是抢HAproxy份额的节奏，鉴于nginx在7层负载均衡和web service上的成功，和nginx良好的框架，stream模块前景一片光明。 stream 模块编译 stream模块默认没有编译到nginx， 编译nginx时候 ./configur...
nginx反向代理测试
最新发布
03-06
下面我们将详细探讨Nginx反向代理的基本概念、配置以及它在实际应用中的作用。 首先，我们需要理解什么是反向代理。在传统的正向代理中，用户通过代理服务器访问互联网上的资源，而反向代理则相反，它是对外隐藏了...
42 2 Nginx反向代理视频
08-07
教程视频：Nginx反向代理web服务器，后台java控制连接访问。
Cobalt_Strike_C2隐匿多级nginx反向代理1
08-03
1. 在第一层 Nginx 反向代理节点（例如：21.67.38.47）上配置 Nginx，设置监听 80 端口，并将所有流入的 80 端口流量转发到第二层 Nginx 反向代理的域名（如 host.second.com:80）。 ``` upstream default_pools...
nginx做反向代理时的真实IP_nginx反向代理_
10-02
要获取Nginx反向代理下的真实IP，主要涉及以下两个关键配置： 1. **$remote_addr 变量**：这是Nginx默认记录的客户端IP地址。在没有经过代理的情况下，$remote_addr会存储客户端的IP。但当Nginx作为反向代理时，它...
Nginx反向代理springboot的jar包过程解析
09-29
主要介绍了Nginx反向代理springboot的jar包过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
nginx反向代理导致session失效的问题解决
09-29
在本文中，我们将深入探讨一个常见的问题：如何解决由Nginx反向代理导致的Session失效问题。这个问题通常发生在使用Nginx作为前端服务器，将用户请求转发到多个后端应用服务器的环境中。在这样的架构中，Session管理...
nginx反向代理时如何保持长连接
01-09
【保持和Client的长连接】 ...对于客户端到Nginx的长连接，Nginx默认已经启用了对客户端...通过以上配置，可以有效地在Nginx反向代理中实现客户端到Nginx以及Nginx到后端服务器的长连接，从而提升系统性能和资源利用率。
nginx反向代理配置实现
09-28
**Nginx反向代理基础** Nginx反向代理是一种网络架构模式，其中Nginx服务器作为客户端的前端，接收来自外部的HTTP/HTTPS请求，并将这些请求转发给内部服务器（如Tomcat）处理。这样做的好处包括负载均衡、缓存、...
nginx配置反向代理
qq_38201547的博客
09-16 148
在nginx中的配置文件nginx.conf中配置，但是配置的时候一定要注意是修改/usr/local/nginx/conf目录下的nginx.conf文件，而不是/opt/nginx/conf中的nginx.conf,否则不能和web程序ping通，会出现404！！！！！！ ...
漫话：如何给女朋友解释什么是反向代理？
weixin_34240520的博客
02-25 1985
周末，我正在网上搜索简历，准备给团队招聘新人。这时候，女朋友回来了，看起来并不是很高兴。反向代理（reverse proxy）：是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。正向代理正向代理（forward proxy）：是一个位于客户端和目标服...
Nginx反向代理(详细解读)
热门推荐
Monster丶ZF的博客
03-14 2万+
文章目录Nginx反向代理1.什么是反向代理2.配置反向代理-准备工作3 配置反向代理 ????大家好！我是近视的脚踏实地，这篇文章主要是学习Nginx反向代理      唯有行动  才能解除你所有的不安 Nginx反向代理 1.什么是反向代理 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值