Sersync监测多个需要实时同步的目录_代理及Nginx反向代理介绍_“proxy_pass”参数

Lotus 沈棋

已于 2024-09-12 13:54:15 修改

阅读量650

点赞数 14

分类专栏： Linux运维_架构 # Nginx 文章标签： nginx 运维

于 2024-09-03 12:28:14 首次发布

本文链接：https://blog.csdn.net/qq_47030101/article/details/141853862

版权

Linux运维_架构同时被 2 个专栏收录

20 篇文章 0 订阅

订阅专栏

Nginx

8 篇文章 0 订阅

订阅专栏

文章目录

一、Sersync监测多个需要实时同步的目录

1、一台机器作为服务端rsyncd服务，配置两个模块，分别存放需要实时同步的目录
2、另一台机器作为sersync客户端，创建，需要实时同步的目录，创建多个sersync的配置文件
在这里插入图片描述
每个配置文件只有localpath标签和remote标签不同，其他的都根据rsyncd服务端配置相同信息

2、最终依次执行
指定读取不同的配置文件：
在这里插入图片描述

二、代理与Nginx反向代理介绍

1、什么是代理（proxy）

在互联网请求中，代理通常用于以下情况：

隐私保护：通过代理，用户的真实IP地址被隐藏，增强了匿名性。
访问控制：代理可以限制或允许特定网站的访问，适用于企业或学校的网络管理。
内容过滤：在某些国家或组织，代理用于过滤或屏蔽特定内容。
缓存加速：代理服务器可以缓存常见请求，提高访问速度和减少带宽使用。
绕过地理限制：代理可以让用户访问在其地理位置受限的内容或服务。

使用代理可以优化网络性能、提高安全性和绕过访问限制。

2、正向代理与反向代理

正向代理和反向代理都是代理服务器的不同类型，它们在网络架构和应用场景中扮演着不同的角色。以下是它们的区别和实际生产应用中的具体情况：

正向代理

定义：正向代理是指用户端（客户端）向代理服务器发送请求，代理服务器代表客户端向目标服务器发起请求，然后将响应返回给客户端。

应用场景：

隐私保护：用户通过正向代理访问互联网，隐藏其真实IP地址，增强隐私保护。例如，用户在公司或学校使用正向代理访问网站时，网站只会看到代理服务器的IP地址，而不是用户的真实IP。
绕过地理限制：正向代理可以让用户绕过地理位置限制，访问被限制的内容。例如，用户通过在其他国家的正向代理访问受地理限制的流媒体服务。
内容过滤：企业或学校可以使用正向代理对互联网流量进行过滤，以阻止访问不适当的网站或服务。
访问控制：允许或阻止特定用户或设备访问某些网站或服务。

例子：

一个公司使用正向代理服务器来限制员工访问某些网站，如社交媒体或娱乐网站。员工的浏览请求都会经过代理服务器，然后代理服务器将请求转发到目标网站。

反向代理

定义：反向代理是指代理服务器接收来自客户端的请求，并代表目标服务器处理这些请求，然后将响应返回给客户端。客户端并不知道有代理服务器存在，它们认为是直接与目标服务器通信。

应用场景：

负载均衡：反向代理可以分配流量到多个后端服务器，以均衡负载和提高系统性能。例如，网站流量通过反向代理分配到多个应用服务器，确保高可用性和可靠性。
缓存加速：反向代理可以缓存静态内容，减少后端服务器的负担并加快响应速度。例如，一个反向代理可以缓存常见的网页资源，减少对数据库的访问次数。
安全性增强：反向代理可以隐藏内部服务器的详细信息，提高安全性。例如，反向代理可以保护内部应用服务器免受直接攻击。
SSL/TLS终止：反向代理可以处理SSL/TLS加密和解密，减轻后端服务器的负担。例如，反向代理处理所有HTTPS流量，然后以HTTP形式将流量传递给后端服务器。

例子：

一个大型电商网站使用反向代理来处理用户的请求。所有的用户请求都先到达反向代理服务器，由它根据负载均衡策略将请求转发到不同的后端应用服务器。这样可以有效地管理高流量并提高网站的性能和可靠性。

总结

正向代理是客户端与目标服务器之间的代理，用于隐私保护、绕过限制、内容过滤等。
反向代理是服务器端与客户端之间的代理，用于负载均衡、缓存加速、安全增强、SSL终止等。

它们在实际生产环境中的应用各有不同，正向代理通常用于客户端的需求和控制，而反向代理则侧重于服务器端的管理和优化。

3、Nginx反向代理介绍

Nginx 是一个高性能的 web
服务器和反向代理服务器。作为代理服务，它主要用于处理客户端请求，转发请求到后端服务器，并将响应返回给客户端。以下是 Nginx
如何实现代理服务的：

配置文件：Nginx 使用配置文件 (nginx.conf) 来设置代理规则。在配置文件中，可以定义反向代理和负载均衡等功能。

反向代理：通过 proxy_pass 指令，Nginx 将客户端请求转发到后端服务器。例如：
location /api/ {
      proxy_pass http://backend-server/;   
 }    
这个配置将所有到 /api/ 的请求转发到 http://backend-server/。

负载均衡：Nginx 可以将请求分发到多个后端服务器，实现负载均衡。可以使用 upstream 指令定义服务器池：
upstream backend {
      server backend1.example.com;
      server backend2.example.com;    
 }

  location / {
      proxy_pass http://backend;    
   }   
缓存：Nginx 支持缓存功能，通过配置 proxy_cache 指令缓存后端响应，减少服务器负担并提高响应速度。

SSL/TLS 终止：Nginx 可以处理 HTTPS 请求，解密 SSL/TLS 流量，然后将请求以 HTTP 形式转发给后端服务器。

通过这些功能，Nginx 能有效地处理大量的并发请求，提高网站性能和可靠性。

4、Nginx反向代理实际具体配置例子

在实际生产环境中，配置 Nginx 作为代理服务器主要涉及以下步骤：

安装 Nginx：首先，确保 Nginx 已经安装。可以通过包管理工具（如 apt 或 yum）进行安装，或从 Nginx 官网下载源码进行编译。

编辑配置文件：配置文件通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/。编辑这些文件以设置代理规则。下面是一个基本的反向代理配置示例：

http {
       upstream backend {
           server backend1.example.com;
           server backend2.example.com;
       }

       server {
           listen 80;

           location / {
               proxy_pass http://backend;
               proxy_set_header Host $host;
               proxy_set_header X-Real-IP $remote_addr;
               proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
               proxy_set_header X-Forwarded-Proto $scheme;
           }
       }      
}

这个配置将所有到 http://yourdomain.com/ 的请求转发到 backend1.example.com 和
backend2.example.com 这两个后端服务器。

配置负载均衡：使用 upstream 指令定义多个后端服务器，并配置负载均衡策略。例如，默认是轮询负载均衡，也可以使用 least_conn 进行最少连接数负载均衡。

配置缓存：启用缓存可以减少后端服务器负担。示例配置如下：

http {
       proxy_cache_path /var/cache/nginx levels=1:2 
       keys_zone=my_cache:10m 
       max_size=1g 
       inactive=60m 
       use_temp_path=off;
       server {
           listen 80;
           location / {
               proxy_cache my_cache;
               proxy_pass http://backend;
               proxy_set_header Host $host;
               proxy_set_header X-Real-IP $remote_addr;
               proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
               proxy_set_header X-Forwarded-Proto $scheme;
           }
       }      
}

配置 SSL/TLS（如果需要 HTTPS）：设置 SSL/TLS 终止并将流量转发到后端服务器。示例配置：

server {
       listen 443 ssl;
       server_name yourdomain.com;

       ssl_certificate /path/to/certificate.crt;
       ssl_certificate_key /path/to/private.key;

       location / {
           proxy_pass http://backend;
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
       }
}

测试配置：在修改配置后，使用以下命令测试配置是否正确：

 sudo nginx -t

重启 Nginx：测试通过后，重启 Nginx 使配置生效：

sudo systemctl restart nginx

这些步骤将帮助你在生产环境中成功配置 Nginx 作为反向代理。根据具体需求，可以调整配置以优化性能和安全性。

在 Nginx 配置文件中，proxy_pass 是一个非常重要的指令，用于实现反向代理功能。它的“pass”部分意味着“将请求传递”或“转发”到另一个服务器。

#pass有传递的意思
Could you pass the salt please? 你能把盐递给我吗？

proxy_pass 的含义和作用

proxy_pass指令用于将客户端的请求转发到另一个服务器（上游服务器），这个服务器可以是同一台机器上的另一个服务，也可以是远程服务器。通过配置proxy_pass，你可以让 Nginx 充当一个中间层，将请求从客户端代理到目标服务器，并将目标服务器的响应返回给客户端。

基本用法

以下是 proxy_pass 的一些常见用法示例：

基本示例

server {
    listen 80;
    location / {
        proxy_pass http://backend_server;
    } 
}

在这个示例中，所有对根路径 (/) 的请求都会被转发到名为 backend_server的上游服务器。backend_server 可以是一个定义在 upstream 块中的服务器组，或者可以是一个直接指定的 URL。

指定协议和路径

你可以指定完整的 URL，也可以指定协议和路径：

server {
    listen 80;

    location /api/ {
        proxy_pass http://api_backend/;
    } 
}

在这个例子中，请求 /api/ 会被转发到 http://api_backend/。注意，如果 proxy_pass 后的
URL 包含斜杠（/），Nginx 会根据请求 URI 的路径部分来决定如何重写请求路径。

去除或保留 URI 的前缀

如果你想保留请求的 URI 前缀，你可以使用 proxy_pass 时不加尾部斜杠：

server {
    listen 80;
    location /app/ {
        proxy_pass http://app_backend;
    }
}

在这个例子中，请求 /app/anything 会被转发到 http://app_backend/app/anything。

如果你不想保留 /app/ 这部分，可以在 proxy_pass 后添加斜杠：

server {
    listen 80;
    location /app/ {
        proxy_pass http://app_backend/;
    } 
}

在这个例子中，请求 /app/anything 会被转发到 http://app_backend/anything。

总结

“pass” 的意思: “pass” 表示将请求传递或转发到另一个服务器。
基本用法: proxy_pass 指定了要将请求转发到的目标服务器。
配置示例: 可以指定具体的 URL，也可以配置是否保留 URI 前缀。

通过合理配置 proxy_pass，你可以实现负载均衡、缓存、转发请求等多种功能。