Nginx代理——正向、反向代理，动静分离和负载均衡

最新推荐文章于 2024-06-17 17:03:27 发布
最新推荐文章于 2024-06-17 17:03:27 发布
阅读量2.7k 收藏 76
点赞数 21
文章标签： nginx 动静分离 反向代理 负载均衡 nginx反向代理
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rzy1248873545/article/details/117651272
版权

文章目录

一、Nginx代理概述

（1）什么是正向代理和反向代理

代理就是客户端通过代理服务器去访问指定的服务器，例如去买房子，人门通过中介去买开发商的房子，中介就是代理

-正向代理：

  • 正向代理是面向客户端的。客户端想要访问一个web服务器，但是客户端的ip被web服务器禁止访问了，这个时候就可以通过代理服务器，客户端通过代理服务器去访问web服务器，web服务器只会知道是代理服务器的ip访问的它，而不知道是客户端

在这里插入图片描述

  • 正向代理更多的用在公司内网，公司内员工的主机都通过一个代理服务器访问互联网，而互联网上被访问的服务器，只知道代理服务器的ip，不知道公司内员工的ip

-反向代理

  • 反向代理是面向服务器的。通常客户端要访问web服务器，就得知道web服务器的真实ip，但这样对于公司来说就需要多个公网ip，并且web的真实ip被暴露在了互联网上，十分的不安全，这个时候只需要部署一个代理服务器即可，客户端访问代理服务器，代理服务器去访问公司内网的web服务器，然后调取数据后返回给客户端，这个过程客户端不知道web服务器的真实ip，而公司也不需要多个公网ip，只需要代理服务器一个公网ip即可

  • 反向代理通常搭配负载均衡一起使用
    在这里插入图片描述

-反向代理和正向代理的区别

代理的对象不一样，正向代理是面向客户端的，而反向代理是面向服务器的

实际工作中使用最多的是反向代理

（2）配置代理

  • Nginx作为一个高性能的web服务器，同时也是一个优秀的代理服务器，可以使用Nginx来配置正向和反向代理

-Nginx代理配置语法

  1. Nginx代理配置：

语法：

proxy_pass URL

默认： 无

可配置区域： location，if in location，limit_except

URL即资源，就是用户访问proxy_pass URL所在的location时会跳转到指定的URL

  1. 类似于nopush缓冲区

语法：

 proxy_buffering  on\off

默认： proxy_buffering on

可配置区域： http，server，location

扩展：

 proxy_buffer_size , proxy_buffers , proxy_busy_buffer_size
  1. 跳转重定向

语法：

proxy_redirect default, proxy_redirect off, proxy_refirect redirect replacement

默认： proxy_redirect default

可配置区域： http , server ,location

Nginx中的proxy_redirect功能十分强大，它的作用时对发送客户端的URL进行修改，例如：

server {
       listen  80;
       server_name www.aaa.com;
       location /{
                proxy_pass http://1.1.1.1:8080;
       }
}
#这段配置虽然是正确的，但是在进行抓包后，发现的URL是这样的http://1.1.1.1:8080/这样不仅看的不舒服，并且还暴露的端口号，增加了风险，所以可以使用proxy_redirect进行重定向，加一条重定向proxy_redirect http://1.1.1.1:8080/ http://www.aaa.com/，这样在抓包时看到的就是http://www.aaa.com/，从而防止了暴露端口号等信息

server {
       listen  80;
       server_name www.aaa.com;
       location /{
                proxy_pass http://1.1.1.1:8080;
                proxy_redirect http://1.1.1.1：8080/ http://www.aaa.com/;
       }
}
  1. 修改头部信息

语法：

 proxy_set_header field value

默认： proxy_set_header Host $proxy_host，proxy_set_header Connection close

可配置区域： http,server,location

例如：

客户端ip：100.1，反向代理服务器ip：100.2，后端web服务器ip:100.3

#客户端访问反向代理服务器，反向代理服务器访问后端服务器，后端服务器回应反向代理服务器然后返回给客户端

proxy_set_herder Host $host ：Host为变量名称，$host为变量值。$host是一个内建变量，变量值为代理服务器请求的ip即100.3，这段配置的意思即修改头部信息加入Host变量的值，值为$host

proxy_set_header X-Real-IP $remote_addr：同理，X-Real-IP为变量名称，$remote_addr为变量值。$remote_addr也是一个内建变量，变量值为客户端的ip，即100.1,那么这段配置意思就是修改头部信息加入X-Real-IP的值

proxy_set_header Host $host:$proxy_port：同理Host为变量名称，$host:$proxy_port为变量值。$host:$proxy_port是两个内建变量，$host的值为代理服务器的ip100.2，$proxy_set_port的值为转发服务器（100.2）请求web服务器的端口，通常来说就是80，因为Nginx的端口默认为80，这段的意思就是修改头部信息加入Host的值
  1. 代理到后端的TCP连接超时

语法：

proxy_connect_timeout time

默认： proxy_connect_timeout 60s （默认超时时间为60秒）

可配置区域： http,server,location

扩展： proxy_read_timeout，proxy_send_timeout

超时过后会断开TCP连接，这个是基于长连接的，即长连接的超时时间

-配置正向代理

实验环境：

系统主机名ip地址nginx版本扮演角色
Centos7.4rzy192.168.100.202Nginx-1.18.0代理服务器
Centos7.4rzy02192.168.100.203Nginx-1.18.0web服务器

实验目的：

web服务器拒绝本机访问指定资源的图片，本机通过代理可以成功访问web服务器指定资源的图片

rzy—实验步骤：

******（1）先做基础配置
[root@Centos7 ~]# hostnamectl set-hostname rzy
[root@Centos7 ~]# su
[root@rzy ~]# systemctl stop firewalld
[root@rzy ~]# setenforce 0
setenforce: SELinux is disabled
[root@rzy ~]# mount /dev/cdrom /mnt/
mount: /dev/sr0 写保护，将以只读方式挂载
mount: /dev/sr0 已经挂载或 /mnt 忙
       /dev/sr0 已经挂载到 /mnt 上

******（2）上传Nginx包，安装Nginx
[root@rzy ~]# ll
总用量 1020
-rw-------. 1 root root    1264 1月  12 18:27 anaconda-ks.cfg
-rw-r--r--  1 root root 1039530 4月  23 00:15 nginx-1.18.0.tar.gz
[root@rzy ~]# yum -y install zlib-devel pcre-devel #安装依赖包
。。。。。。
完毕！
[root@rzy ~]# tar xf nginx-1.18.0.tar.gz  -C /usr/src/
[root@rzy ~]# cd /usr/src/nginx-1.18.0/
[root@rzy nginx-1.18.0]# useradd -M -s /sbin/nologin  nginx
[root@rzy nginx-1.18.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && make && make install
[root@rzy nginx-1.18.0]# scp -r /usr/local/nginx root@192.168.100.203:/usr/local/nginx  #把配置文件直接传到rzy02中
The authenticity of host '192.168.100.203 (192.168.100.203)' can't be established.
ECDSA key fingerprint is SHA256:VhTZ5YxS5af2rHtfCvyc6ehXh3PD2A8KY2MyE6rHjiU.
ECDSA key fingerprint is MD5:e8:41:d2:8a:7e:e9:a9:47:a3:f0:29:be:e9:6d:df:51.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.100.203' (ECDSA) to the list of known hosts.
root@192.168.100.203's password: 
。。。。。。（略）                                                                                               
[root@rzy nginx-1.18.0]# ln -s /usr/local/nginx/sbin/nginx  /usr/local/sbin/ #优化执行路径
[root@rzy nginx-1.18.0]# vim /usr/lib/systemd/system/nginx.service #编写启动脚本
[Unit]
Description=nginx
After=network.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s stop
PrivateTmp=true

[Install]
WantedBy=multi-user.target
#保存退出
[root@rzy nginx-1.18.0]# systemctl start nginx #开启nginx
[root@rzy nginx-1.18.0]# netstat -anpt | grep 80 #检查端口
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      3706/nginx: master  

******（3）修改配置文件，配置正向代理
[root@rzy nginx-1.18.0]# cd /usr/local/nginx/conf/
[root@rzy conf]# cp nginx.conf nginx.conf.bak  #备份一份配置文件
[root@rzy conf]# sed -i '/#/d' nginx.conf  #删除注释和空行
[root@rzy conf]# sed -i '/^$/d' nginx.conf
[root@rzy conf]# vim nginx.conf
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     server {
 11         listen       80;
 12         server_name  localhost;
 13         location / {
 14             root   html;
 15             index  index.html index.htm;
 16             proxy_pass http://$http_host$request_uri;  #利用变量配置跳转，灵活一点
 17             proxy_set_header Host $http_host           
 18             proxy_set_header X-Real-IP $remote_addr;
 19             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #被访问的web服务器可以看到客户端的真实ip
 20         }
 21         }
 22 }
#######注释：
$http_host:这是一个Nginx的内建变量，变量值就是客户端请求的目标ip地址，例如，客户端已经指向了代理，然后访问1.1.1.1，那么这个变量的值就是.1.1.1，同理访问2.2.2.2那么这个变量值就是2.2.2.2
$request_uri:这是一个Nginx的内建变量，变量值就是客户端访问的资源，例如，客户端已经指向了代理，然后访问http://1.1.1.1/那么这个变量值就是/,同理访问http://1.1.1.1/aaa那么这个值就变成了/aaa
$http_host :Nginx的内建变量，值为请求客户端请求代理服务器的ip
$remote_addr:Nginx的内建变量，值为请求客户端的ip

rzy02——实验步骤

******（1）做基础配置
[root@Centos7 ~]# hostnamectl set-hostname rzy02
[root@Centos7 ~]# su               
[root@rzy02 ~]# systemctl stop firewalld
[root@rzy02 ~]# setenforce 0
setenforce: SELinux is disabled
[root@rzy02 ~]# mount /dev/cdrom /mnt/
mount: /dev/sr0 写保护，将以只读方式挂载
mount: /dev/sr0 已经挂载或 /mnt 忙
       /dev/sr0 已经挂载到 /mnt 上
       
******（2）优化Nginx
[root@rzy02 ~]# yum -y install zlib-devel pcre-devel  
。。。。。。
完毕！
[root@rzy02 ~]#  ln -s /usr/local/nginx/sbin/nginx  /usr/local/sbin/
[root@rzy02 ~]# useradd -M -s /sbin/nologin nginx
[root@rzy02 ~]# vim /usr/lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s stop
PrivateTmp=true

[Install]
WantedBy=multi-user.target
#保存退出
[root@rzy02 ~]# systemctl start nginx
[root@rzy02 ~]# netstat -antp | grep 80
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      14885/nginx: master 

******（3）修改配置文件
[root@rzy02 ~]# cd /usr/local/nginx/conf/
[root@rzy02 conf]# cp nginx.conf nginx.conf.bak
[root@rzy02 conf]# sed -i '/#/d' nginx.conf
[root@rzy02 conf]# sed -i '/^$/d' nginx.conf
[root@rzy02 conf]# vim nginx.conf  #修改
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     server {
 11         listen       80;
 12         server_name  www.aaa.com;
 13         index  index.html index.htm;
 14         root   html;
 15         location ~ .*\.(jpg|gif|png)$ {  #匹配以.jpg、gif、png结尾的资源
 16                allow 192.168.100.202;
 17                deny all;
 18                root html；
 19         }
 20 }
 21 }
[root@rzy02 conf]# systemctl restart nginx

******(4)编写页面
[root@rzy02 html]# vim index.html 
aaaaaa
<img src="1.png"\>
[root@rzy02 html]# rz  #上传照片
z waiting to receive.**B0100000023be50
[root@rzy02 html]# ls
50x.html  index.html  iron_man-006.jpg
[root@rzy02 html]# mv iron_man-006.jpg  1.png

使用本机或者开一台win7虚拟机进行访问，正常是无法看到图片的，因为web服务器的图片资源只允许代理服务器

在这里插入图片描述

添加代理，再次访问。注意：使用inetcpl.cpl只对ie浏览器和360浏览器生效，其他的浏览器配置文件不是这个

在这里插入图片描述
在这里插入图片描述

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Vzre6e5m-1623031859962)(F:\个人文档\markdown图片\image-20210422194129884.png)]

查看web服务器的日志

 ******（1）rzy02修改配置文件
[root@rzy02 html]# vim /usr/local/nginx/conf/nginx.conf
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
 11     '$status $body_bytes_sent "$http_referer" '
 12     '"$http_user_agent" "$http_x_forwarded_for"';  #让rzy02支持显示真实ip
 13 
 14     access_log  logs/access.log  main;
 15     server {
 16         listen       80;
 17         server_name  www.aaa.com;
 18         index  index.html index.htm;
 19         root   html;
 20         location ~ .*\.(jpg|gif|png)$ {
 21                allow 192.168.100.202;
 22                deny all;
 23                root html;
 24         }
 25 }
 26 }
[root@rzy02 html]# systemctl restart nginx

******（2）再次使用浏览器访问，然后查看日志
[root@rzy02 html]# tail -1 /usr/local/nginx/logs/access.log  #成功显示真实客户端的ip
192.168.100.202 - - [23/Apr/2021:03:45:13 +0800] "GET /1.png HTTP/1.0" 304 0 "http://192.168.100.203/" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)" "192.168.100.222"

-Nginx反向代理示例

******（1）继续上面的进度，只需要修改一下代理服务器Nginx的配置文件即可
[root@rzy conf]# vim /usr/local/nginx/conf/nginx.conf
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     server {
 11         listen       80;
 12         server_name  localhost;
 13         location / {
 14             root   html;
 15             index  index.html index.htm;
 16             proxy_pass http://192.168.100.203:8080;  #修改代理
 17         }
 18         }
 19 }
[root@rzy conf]# systemctl restart nginx 

******（2）然后修改web服务器的Nginx配置文件
[root@rzy02 html]# vim /usr/local/nginx/conf/nginx.conf
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
 11     '$status $body_bytes_sent "$http_referer" '
 12     '"$http_user_agent" "$http_x_forwarded_for"';
 13 
 14     access_log  logs/access.log  main;
 15     server {
 16         listen       8080;  #修改端口号
 17         server_name  www.aaa.com;
 18         index  index.html index.htm;
 19         root   html;
 20         location ~ .*\.(jpg|gif|png)$ {
 21                allow 192.168.100.202;
 22                deny all;
 23                root html;
 24         }
 25 }
 26 }
[root@rzy02 html]# systemctl restart nginx

使用浏览器访问代理服务器，发现成功跳转，反向代理配置成功

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-WiDP4Ssu-1623031859963)(F:\个人文档\markdown图片\image-20210422195015316.png)]

二、基于Nginx反向代理的负载均衡

（1）负载均衡概述

作用： 提升服务器群集的请求吞吐率，提升服务器群集的整体性能，提高冗余

负载均衡分为两种：

  1. 按范围划分的负载均衡GSLB。

原理： 按范围划分，去分配给用户指定的服务器

例如： 公司的业务覆盖面积很广，从山西省到广东省都有web服务器，这个时候就会有相应的调度中心节点，而用户访问的是这个调度中心节点，然后节点通过用户所在的地区，划分给距离用户最近的服务器，这个就是按范围划分的

在这里插入图片描述

  1. 全局负载均衡SLB

全局负载均衡按层级划分，分为传输层和应用层的负载均衡，传输层为协议，应用层为服务

Nginx就是一个典型的七层SLB，LVS是四层的SLB，Haproxy四层和七层都支持

例如：客户端访问Ngxin代理服务器，Nginx代理服务器通过指定的算法来分配服务器去接受请求

在这里插入图片描述

1、实验环境

  • Nginx负载均衡需要使用proxy_pass代理模块来进行配置，可以说有负载均衡就一定配置了反向代理，但是配置了反向代理不一定配置了负载均衡

  • 负载均衡使用的区域：upstream区域

语法： upstream name { }

可配置的区域： http

系统ip地址主机名扮演角色Nginx版本
Centos7.4192.168.100.202rzy代理服务器Nginx-1.18.0
Centos7.4192.168.100.203rzy02后端web服务器Nginx-1.18.0
Centos7.4192.168.100.203rzy03后端web服务器Nginx-1.18.0

2、实验目的

配置rzy反向代理，并且配置rzy02和rzy03负载均衡，可以来回切换页面

3、实验步骤

-rzy配置

******（1）先做基础配置
[root@Centos7 ~]# hostnamectl set-hostname rzy
s[root@Centos7 ~]# su
[root@rzy ~]# systemctl stop firewalld
[root@rzy ~]# setenforce 0
setenforce: SELinux is disabled
[root@rzy ~]# mount /dev/cdrom /mnt/
mount: /dev/sr0 写保护，将以只读方式挂载
mount: /dev/sr0 已经挂载或 /mnt 忙
       /dev/sr0 已经挂载到 /mnt 上

******（2）上传Nginx源码包，进行安装
[root@rzy ~]# yum -y install zlib-devel pcre-devel #安装依赖包
。。。。。。
完毕！
[root@rzy ~]# ll
总用量 1020
-rw-------. 1 root root    1264 1月  12 18:27 anaconda-ks.cfg
-rw-r--r--  1 root root 1039530 4月  23 23:55 nginx-1.18.0.tar.gz
[root@rzy ~]# tar xf nginx-1.18.0.tar.gz  -C /usr/src/  
[root@rzy ~]# cd /usr/src/nginx-1.18.0/
[root@rzy nginx-1.18.0]# useradd -M -s /sbin/nologin nginx
[root@rzy nginx-1.18.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && make && make install  
[root@rzy nginx-1.18.0]# ln -s /usr/local/nginx/sbin/nginx  /usr/local/sbin/ #做软连接，优化Nginx的命令执行路径
[root@rzy nginx-1.18.0]# vim /usr/lib/systemd/system/ngxin.service  #编写启动脚本
[Unit]
Description=nginx
After=network.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s stop
PrivateTmp=true

[Install]
WantedBy=multi-user.target
[root@rzy system]# systemctl start nginx
[root@rzy system]# netstat -anpt | grep nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      17474/nginx: master 
[root@rzy conf]# cp nginx.conf nginx.conf.bak #做一份配置文件的备份
[root@rzy conf]# sed -i '/#/d' nginx.conf  #删除注释行和空行
[root@rzy conf]# sed -i '/^$/d' nginx.conf 

******（3）修改配置文件
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     upstream aaa {       #配置负载均衡的区域
 11     server 192.168.100.203:80 weight=5;  #加入两个web服务器的ip和端口，配置weight权重，权重相同，为轮询方式
 12     server 192.168.100.204:80 weight=5;
 13     }
 14     server {
 15         listen       80;
 16         server_name  localhost;
 17         location / {
 18             proxy_pass http://aaa；  #配置代理，跳转到指定区域。区域名称要和上面配置的负载均衡的区域名称相同
 19             root   html;
 20             index  index.html index.htm;
 21         }
 22         error_page   500 502 503 504  /50x.html;
 23         location = /50x.html {
 24             root   html;
 25         }
 26     }
 27 }
[root@rzy conf]# nginx -t 
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@rzy conf]# nginx -s reload  #重载nginx使配置文件生效

-rzy02和rzy03的配置

******（1）做基础配置，安装Nginx，和rzy相同（略）
******（2）分别在两台web服务器上编写两个不同的网页
#rzy02配置
[root@rzy02 ~]# cd /usr/local/nginx/html/
[root@rzy02 html]# echo "web1" > index.html  #编写网页
[root@rzy02 html]# systemctl start nginx

#rzy03配置
[root@rzy03 ~]# cd /usr/local/nginx/html/
[root@rzy03 html]# echo "web2" > index.html 
[root@rzy03 html]# systemctl start nginx

使用浏览器访问代理服务器rzy，发现网页会进行轮询显示

在这里插入图片描述

（5）Nginx负载均衡状态配置

后端服务器在负载均衡调度中的状态：

状态概述
down表示当前的服务器已经挂掉了，不参与负载均衡，代理将不会把请求发送给当前服务器
backup表示备份的服务器，正常状态下不参与负载均衡，但是当负载均衡的服务器有一台挂掉的话，backup服务器就会顶上去
max_fails表示允许负载均衡的服务器请求失败的次数，达到次数后此服务器将不再参与负载均衡，通常与fail_timeout配合使用
fail_timeout在经过max_fails失败后，等待的时间，时间过了之后会继续参与负载均衡
max_conns限制负载均衡服务器的最大接受连接的数量，一般会给性能不好的服务器进行设置，防止服务器压力过大

  • max_fails和fail_timeout配合使用，可以防止服务器压力过大，因为当服务器压力过大之后，并发达到最大限度，这个时候就会有连接请求失败，失败达到一定次数，服务器就会先拒绝连接请求，然后处理已经接受的请求，经过等待时间后才会再次进行负载均衡。

  • 语法： 在upstream区域中的server后面加状态即可

-测试backup和down状态下的负载均衡

******（1）修改rzy的主配置文件，配置测试down状态
[root@rzy ~]# vim /usr/local/nginx/conf/nginx.conf
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     upstream aaa { 
 11     server 192.168.100.203:80 weight=5 down;  #把203变为down的状态，不进行负载均衡
 12     server 192.168.100.204:80 weight=5;
 13     }
 14     server {
 15         listen       80;
 16         server_name  localhost;
 17         location / {
 18             proxy_pass http://aaa;
 19             root   html;
 20             index  index.html index.htm;
 21         }
 22         error_page   500 502 503 504  /50x.html;
 23         location = /50x.html {
 24             root   html;
 25         }
 26     }
 27 }
[root@rzy ~]# nginx -s reload #重载

使用浏览器访问代理服务器，查看是否只出现一个页面

在这里插入图片描述

只出现了204服务器的页面，说明203已经不参与负载均衡

******（2）修改配置文件，测试backup状态
[root@rzy ~]# vim /usr/local/nginx/conf/nginx.conf
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     upstream aaa {
 11     server 192.168.100.203:80 weight=5;
 12     server 192.168.100.204:80 weight=5 backup; #修改204为备份状态
 13     }
 14     server {
 15         listen       80;
 16         server_name  localhost;
 17         location / {
 18             proxy_pass http://aaa;
 19             root   html;
 20             index  index.html index.htm;
 21         }
 22         error_page   500 502 503 504  /50x.html;
 23         location = /50x.html {
 24             root   html;
 25         }
 26     }
 27 }
[root@rzy ~]# nginx -s reload #重载

现在访问代理服务器，发现只能访问203的页面

在这里插入图片描述

现在关闭203的web服务器，再次进行访问

在这里插入图片描述

发现出现了204的页面，说明204备份服务器已经在进行负载均衡

三、配置Nginx动静分离

（1）动静分离概述

动静分离：通过中间件也就是代理服务器把静态请求和动态请求进行分离，分离资源可以减少不必要的请求消耗，减少请求延迟

原理： 中间件也就Nginx代理会把动态请求转发给其他服务器，自己只处理静态请求，当然也可以把静态请求转发给后端的可以解析静态请求的web服务器 （因为Nginx默认只能处理静态页面）

在这里插入图片描述

（2）配置Nginx的动静分离

1、实验环境

只是为了看到效果，所以这里都使用Nginx

系统ip主机名软件包扮演角色
Centos7.4192.168.100.202proxyNginx1.18.0代理服务器
Centos7.4192.168.100.203nginxNginx1.18.0静态web
Centos7.4192.168.100.204nginx-02Nginx1.18.0动态web

2、实验目的

客户端通过代理服务器可以访问动态页面和静态页面

3、实验步骤

-proxy配置

******（1）先做基础配置
[root@Centos7 ~]# hostnamectl set-hostname proxy
[root@Centos7 ~]# su
[root@proxy ~]# systemctl stop firewalld
[root@proxy ~]# setenforce 0
setenforce: SELinux is disabled
[root@proxy ~]# mount /dev/cdrom /mnt/
mount: /dev/sr0 写保护，将以只读方式挂载
mount: /dev/sr0 已经挂载或 /mnt 忙
       /dev/sr0 已经挂载到 /mnt 上

******（2）上传Nginx源码包进行安装
[root@proxy ~]# ll
总用量 1020
-rw-------. 1 root root    1264 1月  12 18:27 anaconda-ks.cfg
-rw-r--r--  1 root root 1039530 4月  25 18:29 nginx-1.18.0.tar.gz
[root@proxy ~]# tar xf nginx-1.18.0.tar.gz  -C /usr/src/
[root@proxy ~]# cd /usr/src/nginx-1.18.0/
[root@proxy nginx-1.18.0]# yum -y install zlib-devel pcre-devel
[root@proxy nginx-1.18.0]# useradd -M -s /sbin/nologin  nginx
[root@proxy nginx-1.18.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx  --with-http_stub_status_module && make && make install   #配置编译安装
[root@proxy nginx-1.18.0]# ln -s /usr/local/nginx/sbin/nginx  /usr/local/sbin/ #优化执行路径
[root@proxy nginx-1.18.0]# vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s stop
PrivateTmp=true

[Install]
WantedBy=multi-user.target
[root@proxy nginx-1.18.0]# systemctl start nginx 
[root@proxy nginx-1.18.0]# netstat -anpt | grep nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      3714/nginx: master  

******（3）修改配置文件
[root@proxy nginx-1.18.0]# cd /usr/local/nginx/conf/
[root@proxy conf]# cp nginx.conf nginx.conf.bak
[root@proxy conf]# sed -i '/#/d' nginx.conf
[root@proxy conf]# sed -i '/^$/d' nginx.conf
[root@proxy conf]# vim nginx.conf
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     upstream static {       #配置两个复杂均衡，把静态和动态分开
 11     server 192.168.100.203:80 weight=5;
 12     }
 13     upstream java {
 14     server 192.168.100.204:80 weight=5;
 15     }
 16     server {
 17         listen       80;
 18         server_name  localhost;
 19         location / {   #配置区域，默认调转到静态的负载均衡
 20         root html;
 21         index index.html;
 22         proxy_pass http://static;
 23         }
 24         location ~ .*\.(jsp|gif|png|css)$ {  #匹配资源，有以.jsp、gif等为后缀的资源跳转到动态的负载均衡
 25         proxy_pass http://java;
 26         }
 27     }
 28 }
#保存退出
[root@proxy conf]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@proxy conf]# nginx -s reload

-动态web和静态web的配置

******（1）nginx的配置，静态web
#进行基础配置、上传Nginx源码包进行安装（略）
#修改配置文件，编写网页目录
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     server {
 11         listen       80;
 12         server_name  localhost;
 13         location / {
 14         root html;
 15         index index.html;
 16     }
 17 }
 18 }
#保存退出
[root@nginx ~]# systemctl start nginx
[root@nginx ~]# netstat -anpt | grep nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      1129/nginx: master  
[root@nginx ~]# echo "static" > /usr/local/nginx/html/index.html 

******（2）Nginx-02的配置，动态web
#进行基础配置，上传Nginx源码包进行安装（略）
#修改配置文件，编写带有png格式的图片的页面
[root@nginx-02 ~]# vim /usr/local/nginx/conf/nginx.conf
  1 worker_processes  1;
  2 events {
  3     worker_connections  1024;
  4 }
  5 http {
  6     include       mime.types;
  7     default_type  application/octet-stream;
  8     sendfile        on;
  9     keepalive_timeout  65;
 10     server {
 11         listen       80;
 12         server_name  localhost;
 13         location / { 
 14         root html; 
 15         index index.jsp; #修改解析页面，匹配代理服务器的资源匹配从而跳转到此服务器
 16     }   
 17 }   
#保存退出
[root@nginx-02 ~]# cd /usr/local/nginx/html/
[root@nginx-02 html]# mv index.html index.jsp
[root@nginx-02 html]# echo "java" > index.jsp 
[root@nginx-02 html]# systemctl start nginx
[root@nginx-02 html]# netstat -anpt | grep nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      1139/nginx: master

使用浏览器访问进行测试

在这里插入图片描述

访问index.jsp资源查看是否能够跳转

在这里插入图片描述

至此动静分离成功

礁之
关注
  • 21
    点赞
  • 踩
  • 76
    收藏
    觉得还不错? 一键收藏
  • 18
    评论
Nginx反向代理、负载均衡、动静分离、高可用集群详解
01-27
nginx常用做静态内容服务和反向代理服务器，直面外来请求转发给后面的应用服务（tomcat，django什么的），tomcat更多用来做做一个应用容器，让java webapp跑在里面的东西，对应同级别的有jboss,je
Nginx | 正向代理与Proxy插件整合
热门推荐
微枫Micromaple的博客
05-20 2万+
在企业开发环境中，局域网内的设备通常需要通过正向代理服务器访问互联网。正向代理服务器充当中介，帮助客户端请求外部资源并返回结果。局域网内也就是我们俗称的`内网`，局域网外的互联网就是`外网`，在一些特殊场景内，例如：医院。而局域网中的客户端要访问这些资源时，就需要通过代理服务器。这种通过代理服务器访问外部网络资源的方式，就是正向代理。
四、nginx正向代理
黑日里不灭的light
11-27 1万+
指的是通过，再由来流量结构图如下：好处：这样做的好处是，当通过访问时，获得的是的IP，这样可以达到的效果。
nginx的正向代理
最新发布
weixin_68398469的博客
06-17 1574
server {# 解析域名表示服务器监听38080端口接收请求。配置DNS解析器，使用Google的公共DNS服务器进行域名解析。开启代理连接模块，通常用于处理HTTPS代理。允许代理连接到443（HTTPS标准端口）和563（通常用于某些加密的实时通信协议）端口。分别设置了HTTPS代理连接的建立、读取和发送超时时间，均为10秒。匹配所有请求，并使用proxy_pass指令将请求代理到相同方案（HTTP或HTTPS）、相同主机和相同URI的地址。请注意，
Nginx服务器---正向代理
weixin_42751488的博客
04-13 1万+
Nginx服务器之正向代理
Nginx快速入门：nginx实现正向代理｜反向代理和正向代理的区别（八）
55555的博客
12-30 2876
正向代理与反向代理相反，目的是为了隐藏客户端，也就是请求的发起者，让服务提供者感知到的是一个代理服务器，这样可以保护客户端的安全。一些对安全性要求较高的企业，可以基于正向代理实现安全隔离环境。 同时正向代理，也可以帮我们实现一种特殊的主备机制，这也是我们后续主要演示的。 一句话：服务器不知道实际请求自己的到底是谁
nginx代理(正向代理和反向代理)
YHJ
05-15 2万+
正向代理 　　 　　是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端（目的是为了保护客户端用户） 配置文件： server { # 配置DNS解析IP地址，比如 Google Public DNS，以及超时时间（5秒） resolver 8.8.8.8; # 必需 resolver_timeout 5s; ...
Nginx和正向反向代理和负载均衡.emmx
07-18
使用mindmaster打开
nginx正向代理与反向代理详解
09-29
正向代理用于帮助内部网络设备访问外部网络，而反向代理则用于控制外部网络对内部服务器的访问，提供负载均衡和安全防护等功能。通过灵活地配置Nginx，我们可以根据实际需求构建复杂的服务架构。
nginx负载均衡和反向代理部署.docx
04-10
**Nginx负载均衡** ...总的来说，Nginx的负载均衡和反向代理功能为Web服务提供了强大的可扩展性和高可用性，是现代Web架构中的关键组件。正确配置和利用这些特性，能够显著提升网站的性能和稳定性。
nginx 反向代理 linux安装包 请求转发 负载均衡
10-18
综上所述，Nginx在Linux环境中的安装和配置是运维工作的基础，而反向代理、请求转发和负载均衡则体现了其强大的网络服务能力。熟练掌握这些技能，能帮助IT专业人士构建高效、稳定且安全的网络架构。
Nginx（一）介绍Nginx、正向代理和实现反向代理的两个实例
文帝的博客
06-10 4138
Nginx（“engine x”）是一个高性能的HTTP和反向代理服务器。正向代理和反向代理，还有两个反向代理实例
nginx.4——正向代理和反向代理（七层代理和四层代理）
qq_61843057的博客
10-16 4941
七层代理四层代理七层代理四层代理也可以对域名进行代理。
【nginx实战】nginx正向代理、反向代理、由反向代理实现的负载均衡、故障转移详解
A1_3_9_7的博客
01-24 2271
如果探测所有节点均失效，备机也为失效时，那么nginx会对所有节点恢复为有效，重新尝试探测有效节点，如果探测到有效节点则返回正确节点内容，如果还是全部错误，那么继续探测下去，当没有正确信息时，节点失效时默认返回状态为502，但是下次访问节点时会继续探测正确节点，直到找到正确的为止。第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。在正向代理服务器中，我们的角色是客户端，目的是要访问外网的资源；
Nginx正向代理
twilight1999的博客
04-10 678
理解这两种方式下我们要让服务器扮演什么样的角色。
nginx正向代理
每天进步一点
11-01 2179
感谢原作者，原地址：https://cloud.tencent.com/developer/article/1521322 一、nginx正向代理介绍及配置 1、环境介绍 代理服务器系统环境为：centos nginx代理服务器为：192.168.10.10 测试客户端为局域网内任意windows电脑或Linux电脑 2、正向代理简介 nginx不仅可以做反向代理，还能用作正向...
Nginx之正向代理与反向代理进阶（支持https）
StoNENee的博客
05-14 1万+
Nginx之正向代理与反向代理进阶（支持https）
nginx正向代理的配置和使用
qq_44659804的博客
02-12 1万+
nginx正向代理的配置和使用
nginx 正向代理、反向代理、负载均衡、动静分离配置说明
09-04
nginx是一款强大的开源Web服务器软件，除了支持常规的Web服务器功能外，还可以用作正向代理、反向代理、负载均衡以及动静分离的配置。 正向代理是指客户端通过代理服务器发送请求，然后由代理服务器转发到目标服务器，从而隐藏客户端的真实身份。在nginx中，可以通过配置修改proxy_pass指令来实现正向代理功能。 反向代理是指客户端发送请求到代理服务器，代理服务器再将请求转发到后端的服务器，然后将后端服务器的响应返回给客户端，客户端无法直接访问到后端服务器。在nginx中，可以通过修改proxy_pass指令来实现反向代理，并且可以使用负载均衡来分配请求到多个后端服务器。 负载均衡是指将请求分发到多个服务器上，以达到均衡负载的目的。在nginx中，可以使用upstream模块配置多个后端服务器，并通过配置proxy_pass和proxy_redirect实现请求的负载均衡。nginx支持多种负载均衡算法，如轮询、IP哈希等。 动静分离是指将动态资源和静态资源分别部署在不同的服务器上，以提高系统性能和并发能力。在nginx中，可以通过配置location指令将动态请求和静态请求分别代理到不同的后端服务器或直接返回静态文件，从而实现动静分离。 总结来说，nginx通过配置实现了正向代理、反向代理、负载均衡和动静分离等功能，在提供Web服务的同时，能够提高系统的性能、并发能力和安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 18
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值