Linux企业运维——nginx反向代理

最新推荐文章于 2022-05-29 17:07:40 发布
最新推荐文章于 2022-05-29 17:07:40 发布
阅读量1.9k 收藏 20
点赞数 3
分类专栏： Linux企业运维 文章标签： 运维 nginx反向代理 nginx限流 nginx配置管理 nginx重定向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_60200126/article/details/120059952
版权

目录

实验环境配置:
三台虚拟机：server1 server2 server3
每台虚拟机的本地解析都需要写//etc/hosts
在这里插入图片描述

1.反向代理

什么是代理？
所谓代理就是一个代表、一个渠道
此时就涉及到两个角色，一个是被代理角色，一个是目标角色，被代理角色通过这个代理访问目标角色完成一些任务的过程称为代理操作过程

正向代理：
正向代理最大的特点是客户端明确要访问的服务器地址；服务器只清楚请求来自哪个代理服务器，而不清楚来自哪个具体的客户端；正向代理模式屏蔽或者隐藏了真实客户端信息

反向代理：
由于企业当中一台服务器不能承受负载，所以会通过部署多台服务器来解决访问人数限制的问题
多个客户端给服务器发送的请求，nginx服务器接收到之后，按照一定的规则分发给了后端的业务处理服务器进行处理了。此时~请求的来源也就是客户端是明确的，但是请求具体由哪台服务器处理的并不明确了，nginx扮演的就是一个反向代理角色

实验
在已经安装好nginx的server1主机中将nginx拷贝给server2 server3

scp -r /usr/local/nginx server2:/usr/local/
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/  #建立软连接
scp -r /usr/local/nginx server3:/usr/local/
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/  #建立软连接

在server2 server3中编辑主配置文件
worker_processes 设置为auto自动识别工作线程
在这里插入图片描述

然后在两个代理服务器server2 server3中配置

语法检测nginx -t
echo server2 > /usr/local/nginx/html/index.html
echo server3 > /usr/local/nginx/html/index.html
nginx   ##启动nginx
nginx -s reload   ##重新加载

回到server1中

vim /usr/local/nginx/conf/nginx.conf

http {
        upstream westos {
        server 172.25.7.2:80;
        server 172.25.7.3:80;
        }
...

server {
        listen 80;
        server_name www.westos.org;

        location / {
                proxy_pass http://westos;
        }
   }

nginx -t 
nginx -s reload

在这里插入图片描述
在这里插入图片描述

现在可以在真机充当的客户端当中进行测试
curl www.westos.org
得到的结果是代理服务器server2 server3 并不是server1
在这里插入图片描述

2.负载均衡

我们已经明确了所谓代理服务器的概念，那么接下来，nginx扮演了反向代理服务器的角色，它是以依据什么样的规则进行请求分发的呢？不用的项目应用场景，分发的规则是否可以控制呢？

这里提到的客户端发送的、nginx反向代理服务器接收到的请求数量，就是我们说的负载量

请求数量按照一定的规则进行分发到不同的服务器处理的规则，就是一种均衡规则

所以我们将服务器接收到的请求按照规则分发的过程，称为“负载均衡”

nginx支持的负载均衡调度算法

在这里插入图片描述

1.weight轮询

接收到的请求按照顺序逐一分配到不同的后端服务器，即使在使用过程中，某一台后端服务器宕机，nginx会自动将该服务器剔除出队列，请求受理情况不会受到任何影响。 这种方式下，可以给不同的后端服务器设置一个权重值（weight），用于调整不同的服务器上请求的分配率；权重数据越大，被分配到请求的几率越大；该权重值，主要是针对实际工作环境中不同的后端服务器硬件配置进行调整的

在这里插入图片描述

实验效果如下：这里我们将server2的权重值调为3
即在访问服务器时通过server2代理服务器的与server3的比例应该为3：1

在这里插入图片描述

2.备用机backup

当所有代理服务器都故障时将服务器本身设置为备用机

在这里插入图片描述

使用回环接口将调度站本身设置为备用，当后端主机恢复时则不会访问备用主机

3.ip_hash

每个请求按照发起客户端的ip的hash结果进行匹配，这样的算法下一个固定ip地址的客户端总会访问到同一个后端服务器，这也在一定程度上解决了集群部署环境下session共享的问题

在这里插入图片描述

hash自动匹配到固定代理服务器让客户进行访问，除非这个服务器停止运行才会调度到新的服务器，或者有新的域名访问才会重新调度

实验结果如图： 后半段我们将server3nginx停止,发现会自动调度到新的服务器
在这里插入图片描述

4.fair智能调整调度算法

动态的根据后端服务器的请求处理到响应的时间进行均衡分配，响应时间短处理效率高的服务器分配到请求的概率高，响应时间长处理效率低的服务器分配到的请求少；结合了前两者的优点的一种调度算法。但是需要注意的是nginx默认不支持fair算法，如果要使用这种调度算法，需要安装upstream_fair模块

5.url_hash

按照访问的url的hash结果分配请求，每个请求的url会指向后端固定的某个服务器，可以在nginx作为静态服务器的情况下提高缓存效率。这种调度算法要使用的话也需要安装nginx的hash软件包

3.算法扩展——sticky算法

nginx并不支持一些算法，当我们需要使用时则需要进行拓展
比如sticky模块，nginx本身不支持，当在配置文件中写入并调用时会汇报出错
所以需要算法拓展

sticky算法模块

Sticky工作原理：

Sticky是基于cookie的一种负载均衡解决方案，通过分发和识别cookie，使来自同一个客户端的请求落在同一台服务器上，默认cookie标识名为route:
1.客户端首次发起访问请求，nginx接收后，发现请求头没有cookie，则以轮询方式将请求分发给后端服务器。
2.后端服务器处理完请求，将响应数据返回给nginx。
3.此时nginx生成带route的cookie，返回给客户端。route的值与后端服务器对应，可能是明文，也可能是md5、sha1等Hash值。
4.客户端接收请求，并保存带route的cookie。
5.当客户端下一次发送请求时，会带上route，nginx根据接收到的cookie中的route值，转发给对应的后端服务器。

sticky模块与Ip_hash都是与负载均衡算法相关，但又有区别
区别:
1.ip hash，根据客户端的IP的hash进行匹配绑定，
客户端将会与一个后端服务器绑定，一定程度上解决了集群部署环境下session共享的问题
2.sticky，根据服务器给客户端的cookie，客户端再次请求时会带上此cookie，nginx会把有此cookie的请求转发到颁发cookie的服务器上

推荐使用sticky算法

cd /usr/local/nginc/conf
vim nginx.conf
///
http {
        upstream westos {
        sticky;
        server 172.25.24.2:80 weight=2;
///
nginx -t

算法检测时报错
在这里插入图片描述
我们需要对nginx进行扩展，先将sticky注释掉，并停止nginx服务
更改火墙策略，下载算法模块

nginx -t 
nginx -s stop
iptables -t nat -I POSTROUTING -s 172.25.24.0/24 -j MASQUERADE 	##真机上写火墙策略，开启地址伪装
cd
lftp 172.25.254.250
> ls
> cd pub/docs/lamp/
> get nginx-goodies-nginx-sticky-module-ng-08a395c66e42.zip ##下载
> exit
yum install -y unzip   ##下载zip解压软件包
unzip nginx-goodies-nginx-sticky-module-ng-08a395c66e42.zip  ##解压sticky软件包

安装好之后切入nginx目录，清理缓存，执行编译configure->make

cd nginx-1.20.1/ make clean ##清理缓存 
./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-threads --with-file-aio --add-module=/root/nginx-goodies-nginx-sticky-module-ng-08a395c66e42 ##配置
make ##编译

在这里插入图片描述
提示：有的时候我们在编译时不知道是否编译成功，而在编译失败时去make install（安装）肯定会出错，这样会增加问题的复杂性，所以我们可以在编译完成后输入

echo $? ##输出为0则成功

将nginx复制到sbin并覆盖，切入配置目录，编辑配置文件，此时可以使用sticky算法 并检测语法

ls
cd objs/
\cp -f nginx /usr/local/nginx/sbin/	##复制覆盖文件，\表示告诉shell不要去查alias，直接执行原本的cp 
vim nginx.conf
nginx -t

4.nginx限流

先建立一个实验素材

cd html/
mkdir downloads
cd downloads/
lftp 172.25.254.250
> cd pub/docs/
> get vim.jpg
> exit
du -h vim.jpg 		##444K

(1)限制并发连接数

在真机执行压力测试命令，设定并发用户数为10，请求总数为10,成功10个

###真机
ab -c10 -n 10 http://172.25.7.1/downloads/vim.jpg	##并发用户数为10，请求总数为10，失败0个

在server1中编辑配置文件

limit_conn_zone $binary_remote_addr zone=addr:10m;
 location /download/ {
                limit_conn addr 1;
        }

在这里插入图片描述
###真机中
ab -c10 -n 10 http://172.25.24.1/download/vim.jpg ##部分被拒绝
在这里插入图片描述

(2)限制每秒请求数

在真机执行压力测试，设定并发用户数为1，请求总数为10，则请求全部通过
ab -c1 -n 10 http://172.25.24.1/downloads/vim.jpg ##全部通过

在server1主机中编辑配置文件，设定每秒只通过1个请求，重启服务

limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
limit_req zone=one;
在这里插入图片描述

重新在真机执行压力测试，因为每秒只通过一个，则其余9个被拒绝
在这里插入图片描述

(3)排队，超过指定数量则排队访问

在配置文件中设定一次访问5个，超过的排队等待，因为上一个实验设定每秒通过1个请求，则访问2次，差不多10秒

limit_req zone=one burst=5;
在这里插入图片描述

在真机中，执行压力测试，访问时长大约9秒
(在真实情况下，偏差在几台主机的情况是可以忽略不计的)
在这里插入图片描述

(4)无延迟

编辑配置文件，设定请求无延迟，在上一个实验的情况下，只能执行1次，即5个请求，重启服务

limit_req zone=one burst=5 nodelay;
在这里插入图片描述
在这里插入图片描述
真机中，执行压力测试，只能通过4个，其余被拒绝(误差可以忽略)

(5)限制带宽

现实生活中，我们下载东西时，会被限制网速，其实就是限制带宽。
在配置文件中设定带宽50k，重启服务，注释掉上面实验的参数，不然会很慢

limit_rate 50k;
在这里插入图片描述

在真机中执行压力测试，文件大小为444k，访问5次，限制带宽50k，大概需要40s

在这里插入图片描述

5.平滑升级

当服务器在运行的时候我们想升级版本的情况下就需要用到平滑升级
平滑升级可以在服务器运行的状态下最大限度的保持数据的完整性

实验步骤：

1.版本更新

安装一个比当前版本高的nginx，解压，重新编译

./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-threads --with-file-aio
make

注意：此处不需要make install

make之后备份原程序，将升级版本拷贝覆盖原程序

cd /usr/local/nginx/sbin
\cp -f nginx nginx.old  #备份
cd ~/nginx1.21.1/objs
\cp -f nginx /usr/local/nginx/sbin #新程序覆盖替换
ps ax | grep nginx  #查看当前nginx进程
kill -USR2 原主进程pid   #开启新版本

在这里插入图片描述
此时新版本已经打开
因为有时觉得就版本更好，所以保留就版本的主进程为了即回退，则只关闭worker,保留master

kill -WINCH 原主进程pid   #关闭原worker进程但保留主进程：为了回退
curl localhost -I   #查看当前nginx版本

在这里插入图片描述

2.版本回退

回退的过程与更新相反，先还原nginx程序，唤醒进程，回收新版本，并关闭即可

cd /usr/local/nginx/sbin/
 \cp -f nginx.old nginx  #还原nginx程序
 kill -HUP 原进程pid  #唤醒原进程
 ps ax | grep nginx #查看进程
 kill -WINCH 21337  #回收新版本进程
 kill -QUIT 21337  #关闭新版本进程

在这里插入图片描述
在这里插入图片描述

6.nginx配置管理

(1)自动索引

当我们在访问浏览器时为了下载软件更加方便，可以在配置文件中设定自动索引

**注意：**注释这些参数设定，重启服务

vim nginx.conf
///
        location /download/ {
                limit_conn addr 1;
                #limit_req zone=one burst=5 nodelay;
                #limit_rate 50k;		##注释
		autoindex.on;
///	
nginx -s reload

在这里插入图片描述
在这里插入图片描述

(2)nginx expire 缓存配置

缓存可以降低网站带宽，加速用户访问。
编辑配置文件，设定对图片等进行缓存，缓存时间为1年，在此期间访问就会减少访问时间

vim nginx.conf
///
        location /download/ {
                limit_conn addr 1;
                #limit_req zone=one burst=5 nodelay;
                #limit_rate 50k;
                autoindex on;
        }	##在此位置下方进行设定

        location ~ .*\.(gif|jpg|png)$ {		##对图片等进行缓存
                expires 365d;
                root html;
        }
///
nginx -s reload

在真机中，使用curl命令访问素材文件，可以看到缓存至2022年
curl -I 172.25.7.1/download/vim.jpg
在这里插入图片描述

(3)日志轮询

编写一个脚本，设定打开nginx时会生成日志文件，命名格式为前一天

cd /opt/	##第三方软件安装位置
vim nginx.sh
///
#!/bin/bash
cd /usr/local/nginx/logs && mv access.log access_$(date +%F -d -1day).log
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
///

给脚本执行权限，执行脚本，切入到日志目录，产生日志

chmod +x nginx.sh
./nginx.sh
cd /usr/local/nginx/logs/
ls --> access_2021-08-31.log	##生成日志

(4)禁用不必要的日志记录，以节省磁盘IO的消耗

在配置文件中设定禁用浏览器访问指定目录时生成日志文件

cd ..(nginx)
cd conf/
vim nginx.conf
///
        location ~ .*\.(gif|jpg|png)$ {
                expires 365d;
                root html;
        }		##在这个位置的下面加入设定

        location /status {
                stub_status on;
                access_log off;
        }
///
nginx -t
nginx -s reload

此时在浏览器中访问该目录，在日志目录中不会生成日志记录

在浏览器访问
172.25.24.1/status	##刷新会增加访问次数,但不会有日志生成
cd ../logs
ls
cat access.log		##为空

但当在真机中使用curl命令访问该目录时，会产生日志文件

###真机
curl -I 172.25.7.1/status

###server1
cat access.log 		##会产生日志文件

(5)站点目录和文件的限制

在配置文件中设定指定目录只能本机访问，拒绝其他所有请求

cd conf/
vim nginx.conf
///
        location /status {
                stub_status on;
                access_log off;
                allow 127.0.0.1;
                deny all;
        }
///
nginx -t
nginx -s reload

在这里插入图片描述
当在真机访问status目录时，拒绝访问，报错403，资源不可用，服务器理解客户的请求，但拒绝处理
curl 172.25.7.1/status ##拒绝访问
在这里插入图片描述
当在server1本机访问时，允许访问

curl localhost/status
在这里插入图片描述

(6)中文乱码

nginx默认不支持中文字符，在浏览器访问时，中文会变成乱码。
在nginx发布文件中加入一行中文，在浏览器中试访问，为乱码

cd /usr/localnginx/html/
echo hello中国 > index.html
#在浏览器访问时中文是乱码

在这里插入图片描述

但是在server1本机中，可以使用curl命令查看本地的发布文件，是可以正常显示中文的
在这里插入图片描述

编辑配置文件，设定nginx支持中文字符，并重启服务

vim nginx.conf
///
    server {
        listen       80;
        server_name  localhost;

        charset utf-8;
///
nginx -s reload

此时在浏览器中访问172.25.7.1，可以看到中文正常显示

7.nginx 重定向

(1) 防止域名恶意解析到服务器IP

1)拒绝访问，报错500
切入配置目录，编辑配置文件，设定在访问本机时，返回500，重启服务。此时使用curl命令访问本机，会显示http报错500

cd /usr/local/nginx/conf/
vim nginx.conf
///
    server {
        listen       80;
        server_name  localhost;
        return 500;
///
nginx -s reload
curl -I localhost	##HTTP/1.1 500 Internal Server Error

当在浏览器中访问server1主机时，也会报错500

2）将所有访问重定向至指定域名
编辑配置文件，设定将所有访问请求重定向至指定域名，重启服务，此时使用curl命令访问本机，会显示访问地址为http://www.westos.org

vim nginx.conf
///
    server {
        listen       80;
        server_name  localhost;
        rewrite ^(.*) http://www.westos.org permanent;
///
nginx -s reload
curl -I localhost	##Location: http://www.westos.org

在这里插入图片描述当在浏览器中访问server1主机时，写入172.25.7.1回车后会自动跳转至www.westos.org

(2)端口重定向

编辑配置文件，将80端口定向到443端口

vim nginx.conf
///
    server {
        listen       443 ssl;
        server_name  www.westos.org;

        ssl_certificate      cert.pem;
        ssl_certificate_key  cert.pem;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }
server {
        listen 80;
        server_name www.westos.org;

        rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
        #location / {
        #       proxy_pass http://westos;
        #        }
        }
///

生成证书，并移动到配置目录中，检测语法，重启服务。此时检测端口

cd /etc/pki/tls/certs
make cert.pem		##生成证书
mv cert.pem /usr/local/nginx/conf
nginx -t
nginx -s reload
netstat -antlup | grep 443

在这里插入图片描述
在浏览器中访问server1主机，可以看到https即代表443端口重定向成功
在这里插入图片描述

在真机中使用curl命令，可以看到加密端口已打开
在这里插入图片描述

(3)虚拟主机重定向

1）www.westos.org 重定向bbs.westos.org

cd ..(nginx)
cd html
mkdir bbs
mv bbs/ /
vim nginx.conf
///
server {    
        listen 80;
        server_name www.westos.org;
        
        #rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
        rewrite ^/bbs$ http://bbs.westos.org permanent;
        #rewrite ^/(.*)$ http://bbs.westos.org/$1 permanent;
     
        #location / {
        #       proxy_pass http://westos;
        #       }
        }
server {
        listen 80;
        server_name bbs.westos.org;

        location / {
                root /bbs;
        index index.html;
                }
        }
///
nginx -s reload

在真机使用curl命令可以查看
在这里插入图片描述

浏览器输入www.westos.org会自动跳转为bbs.westos.org
当你想访问域名下的目录时，但是只能输入规定www.westos.org/bbs
输入其他会报错
所以可以加
rewrite ^/(.*)$ http://bbs.westos.org/$1 permanent; #以任何开头或结尾都可以重定向到bbs.westos.org

在这里插入图片描述

2）bbs.westos.org 重定向www.westos.org

vim nginx.conf
///
server {    
        listen 80;
        server_name www.westos.org bbs.westos.org;
        
        #rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
        #rewrite ^/bbs$ http://bbs.westos.org permanent;
        #rewrite ^/(.*)$ http://bbs.westos.org/$1 permanent;
     
	if ($host = "bbs.westos.org") {
		rewrite ^/(.*)$ http://www.westos.org/bbs/$1 permanent;
        }
#server {		##全部注释
#        listen 80;
#        server_name bbs.westos.org;
#
#        location / {
#                root /bbs;
#        index index.html;
#                }
#        }
///
nginx -s reload

在真机先做地址解析，使用curl命令可以查看

172.25.7.1     server1         www.westos.org reg.westos.org bbs.westos.org

在这里插入图片描述

在浏览器中输入bbs.westos.org会自动跳转至www.westos.org/bbs

在这里插入图片描述

(4)防盗链

由于经常有些人可能会盗链你的主机中内容进行流量浏览
我们可以通过防盗链进行限制别人盗链我们的内容

盗链主机server2
防盗主机server1

在我们的server1当中/usr/local/nginx/html下建立一个目录download
目录内下载一张图片，假设盗链这张图片

配置server2盗链主机

cd /usr/local/nginx/html
vim test.html
\\\
<html>


<body>
<br> hello中国 </br>
<img src="http://www.westos.org/download/vim.jpg">
</body>

</html>

\\\

配置完毕
在浏览器当中通过server2的IP进行访问
在这里插入图片描述
成功盗链到serve1主机的内容

配置防盗主机server1

vim /usr/local/nginx/conf/nginx.conf
location ~ \.(jpg|png)$ {
                valid_referers none blocked www.westos.org;
                if ($invalid_referer) {
                        return 403;   ##只能通过www.westos.org域名进行访问，否则将会403拒绝
                        #rewrite ^/ http://www.westos.org/daolian.jpg;
                }
        }

防盗连配置完毕！

此时浏览器再次访问
在这里插入图片描述
为了防盗连的效果，我们可以将防盗链重定向到一张图片，展示给盗链你的人

location ~ \.(jpg|png)$ {
                valid_referers none blocked www.westos.org;
                if ($invalid_referer) {
                        #return 403;
                        rewrite ^/ http://www.westos.org/daolian.jpg;
                }
        }

此时再次访问
在这里插入图片描述

已认证运维工程师
关注
  • 3
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 8
    评论
专栏目录
五、Nginx反向代理（二）
一个孤独漫步者的遐想的博客
06-13 191
五、Nginx反向代理（二）实现效果准备工作测试创建文件夹个测试页面配置反向代理实现 实现效果 使用 nginx 反向代理，根据访问的路径跳转到不同端口的服务中 nginx 监听端口为 9001， 访问 http://192.168.17.129:9001/edu/ 直接跳转到 127.0.0.1:8080 访问 http:// 192.168.17.129:9001/vod/ 直接跳转到 127.0.0.1:8081 准备工作 先停止之前的tomcat服务 linux服务器安装两个tomcat（8080
Linux系统中使用Nginx实现反向代理
越陌度阡
05-30 6043
1. Nginx的安装 2. Nginx反向代理配置 3. 域名测试 4. 相关防火墙配置
nginx（2）：linux系统上反向代理
小蚯蚓的博客
09-18 213
一、 实现功能 在centos系统中布署nginx反向代理，通过客户端域名解析到对应的网页。 二、 步骤 1.添加自定义配置文件所在的配置文件夹revhost，即所有反向代理配置都在这个文件内，且以".conf"后缀结尾 cd /usr/local/nginx/conf/ mkdir revhost 2.配置nginx.conf，使包含/usr/local/nginx/co...
Linux服务器之四: Nginx实现服务器反向代理
xdscode的博客
11-23 653
一. 说明 服务器上已经安装了Nginx , 另外需要准备一个域名(或二级域名) 默认自带proxy_pass指令，只需要修改配置文件就可以实现反向代理 这里只讲述反向代理的配置 , 后续会增加利用反向代理实现负载均衡 二. 配置 打开nginx的配置文件nginx.conf , 查看nginx的安装目录 [root@i /]# whereis nginx nginx: /usr/local/ng...
nginx反向代理
zhangxm_qz的博客
02-22 365
nginx反向代理的指令不需要新增额外的模块，默认自带proxy_pass指令，只需要修改配置文件就可以实现反向代理。proxy_pass 既可以是ip地址，也可以是域名，同时还可以指定端口 初步实现 环境准备 ： 1、tomcat 环境 zk01:8080 如下： 2、nginx环境 zk03:80 如下 3、修改nginx配置文件中的server 增加如下： proxy_pass 既可以...
nginx-1.18.0_OpenSSL 1.1.1n rpm包
03-30
这里我们关注的是`nginx-1.18.0`版本，一个广泛应用的高性能Web服务器和反向代理服务器，以及其与`OpenSSL 1.1.1n`的结合。这个特定的RPM包是为了解决一个严重的安全漏洞——`CVE-2022-0778`，这是一个高危级别的...
决战Nginx系统卷——高性能Web服务器详解与运维
05-04
　本书第一部分首先讲述了Nginx服务器的功能、模块管理和进程管理，然后讲述Nginx如何处理请求，在这个基础之上再认识Nginx提供的服务器的名字，Nginx服务器最大的焦点在于高并发和反向代理，在不多却足够使用的模块...
Linux软件（tomcat、jdk、zookeeper、redis、mysql，nginx）
04-07
最后，Nginx是一款高性能的HTTP和反向代理服务器，以其高并发、低内存占用而著名。Nginx的安装和配置涉及下载二进制包，解压到指定目录，配置服务器块和虚拟主机，以及设置开机启动。Nginx常用于静态内容的处理和...
linux-使用NginxLua实现的WAF
08-13
在Linux环境下，Nginx作为一款高性能的HTTP和反向代理服务器，被广泛应用于网站服务。而为了增强其安全防护能力，我们可以利用Nginx的扩展模块——Lua来构建Web应用防火墙（Web Application Firewall，简称WAF）。本...
决战Nginx系统卷——高性能Web服务器详解与运维1
05-04
　本书第一部分首先讲述了Nginx服务器的功能、模块管理和进程管理，然后讲述Nginx如何处理请求，在这个基础之上再认识Nginx提供的服务器的名字，Nginx服务器最大的焦点在于高并发和反向代理，在不多却足够使用的模块...
IT运维工程师之间的鄙视链：Python、Nginx、Oracle...
边逛边看边学习
06-19 1057
按图索骥，发现自己如果去做运维工程师的话，基本就属于最底层人民 OP
Nginx学习笔记（二）：Nginx反向代理
weixin_47382783的博客
05-07 304
在前一讲中介绍了反向代理，我们知道：反向代理（Reverse Proxy）方式是指以代理服务器来接受internet 上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet 上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。这一讲就来做几个案例。 案例1：使用nginx 反向代理 www.mytomcat.com 直接跳转到127.0.0.1:8080。 （1）环境准备 a.安装tomcat 解压tomcat：tar -zxvf apa...
什么是Nginx
菜鸟修仙记
07-01 1718
前段时间经常听到的一个词是“nginx反向代理”，鉴于自己还没用到也没有特地去查这句话到底是啥意思，有点不符合我的性格啊，前几天买了个腾讯云，按官网例程用Linux+Nginx+MySQL+WordPress搭建个人主页就用到了nginx，这下不得不查了。按这个组合来说，我第一感觉Nginx应该是个应用服务器吧，就像LAMP中的A=Apache服务器，“就像Tomcat”（并不，这里是我的误解哈，...
使用nginx实现反向代理
weixin_48016395的博客
04-02 5071
一、什么是正向代理和反向代理 （1）什么是正向代理 正向代理是一个位于客户端和原始服务器之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后由代理向原始服务器转交请求并将获得的内容返回给客户端。正向代理代理的是客户端，只有客户端才能使用正向代理。 （2）什么是反向代理式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服
nginx配置反向路由代理
guxiaohai_的博客
09-07 1275
一：简介 本文章介绍如何通过nginx路由代理转发。主要是解决前端vue使用了路由代理方式，然后在使用nginx转发时就请求获取不到接口真实地址，所以需要在nginx配置文件中进行相应配置，具体啥配置…哈哈哈看下面吧 二：nginx配置 server { listen 8084; #nginx转发端口 server_name localhost; #服务器名称 #charset koi8-r; #access_log logs/host.access.log main;
【linux网络】linux下实现反向代理
靡不有初，鲜克有终。
12-03 4733
反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。 对我们来言，最直接的解释就是，我们可以通过反向代理来在外网的机器访问内网（公司的局域网）的linux主机服务器。 目的：外网主机C能访问（ssh）内网主...
linux运维工程师面试常见问题整理2--nginx相关
skyfans的博客
11-09 3924
文章目录1. nginx 优化2. nginx 模块有哪一些3. nginx 数据算法有哪一些1.轮询（默认）：2.weight：3.ip_hash：4.fair（第三方）：5.url_hash（第三方）：4. nginx 日志需要怎么进行切割5. nginx 怎么自定义403错误界面6. nginx 平滑重启命令是什么7. nginx 配置检查命令有哪些8. nginx 和apache 的区...
花生壳内网穿透 利用nginx反向代理 公网访问内网的springboot项目
Meta39的博客
05-29 3848
花生壳内网穿透 利用nginx反向代理 公网访问内网的springboot项目
Linux反向代理
荧光之烛
12-12 1375
1，编辑hosts文件vi /etc/hosts123.204.13.80 www.evildoer.cc 123.204.13.80 evildoer.cc2，进入nginx conf目录cd /etc/nginx/conf.d3，编辑域名conf文件vi evildoer.conf server { listen 80; server_name www.evi
Nginx反向代理缓存服务器部署详解与实战
通过阅读这本书，读者不仅能掌握理论知识，还能掌握如何在具体的Linux系统上搭建和管理反向代理服务器，提升运维能力。 总结起来，这本书不仅覆盖了反向代理的基本概念，还深入探讨了Nginx在其中的应用技巧，是提升...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值