Nginx
正向代理和反向代理
当客户端无法访问外部资源的时候,需要通过代理的方式间接的去访问。代理分为正向代理和反向代理,反向代理除了上述作用外,还能保证内网的安全,实现虚拟主机以及起到负载均衡的作用。
- 正向代理:客户端向代理发送请求并指定目标资源,代理接收到请求后向源服务器转发请求并将接收到的响应再发送给客户端。正向代理需要在客户端配置需要代理的服务器的ip。
- 反向代理:客户端发起请求后,(客户端并不知道自己请求的哪台服务器),代理接收到请求并转发给内网服务器,再将响应发送给客户端。
- 区别:正向代理客户端(与客户端同属于一个LAN),反向代理服务器(与服务器同属于一个LAN)。
Nginx反向代理
- 配置:
server {
listen 80;
location / {
proxy_pass http://192.168.0.112:8080; # 应用服务器HTTP地址
}
}
- 负载均衡:当网站用户量很大时,用户请求也很庞大,如果直接请求一台服务器将会给这台服务器造成极大的压力,用户体验也会随之变差。因此可以使用反向代理将用户请求分配给多台服务器处理,这样还有一个好处是如果一台代理服务器无法正常工作时,还有其他服务器正常运行,这样就不会影响用户正常使用。
upstream myweb {
server 192.168.0.111:8080; # 应用服务器1
server 192.168.0.112:8080; # 应用服务器2
}
server {
listen 80;
location / {
proxy_pass http://myweb;
}
}
- 虚拟主机:与负载均衡相反,并不是所有网站用户量都很大,这样的话可以将多个网站部署在同一个服务器上以节约资源。但是用户可以通过不同域名访问完全不同的网站,并互相不受影响。这就是Nginx创建的虚拟主机。
server {
listen 80 default_server;
server_name _;
return 444; # 过滤其他域名的请求,返回444状态码
}
server {
listen 80;
server_name www.aaa.com; # www.aaa.com域名
location / {
proxy_pass http://localhost:8080; # 对应端口号8080
}
}
server {
listen 80;
server_name www.bbb.com; # www.bbb.com域名
location / {
proxy_pass http://localhost:8081; # 对应端口号8081
}
端口号8080和8081分别代表两个不同的应用,并通过server_name来指定访问该应用时的域名。这样还能起到过滤恶意将域名指向你的服务器的行为。
- FASTCGI:Nginx本身不支持PHP等语言,但是它可以通过FastCGI来将请求扔给某些语言或框架处理(例如PHP、Python、Perl)。
(ps:对于FASTCGI,会在后续的文章中继续讲解)