一、基础知识
1.1、反向代理过程
Nginx前端,Apache后端过程其实很简单,首先用户访问的是80端口的nginx,然后nginx将静态内容留给自己,其余的转发给非80端口的apache,apache处理完毕后再回传给nginx。
1.2、Nginx location 基础
详细见《Nginx Location 指令基础》,在不同的 Location 位置添加反向代理,Nginx 前端就充当了完全不一样的角色。
二、编辑 Nginx 配置文件
1 | vim /usr/local/nginx/conf/nginx.conf |
2.1、添加"proxy_set_header"指令
编辑Nginx配置文件,在"http"字段内添加相应代码,发送发送真实IP到后端。
1 | vim /usr/local/nginx/conf/nginx.conf |
1 2 3 4 5 6 | # 向后端服务器发起请求时添加指定的header头信息 proxy_set_header Host $host; # 向后端服务器发送真实 IP proxy_set_header X-Real-IP $remote_addr; #让后端如php能直接通过变量获取真实IP proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; |
2.2、添加"proxy_pass"指令
在相应 ”location" 字段添加如下反向代理语句。这部分是难点,也是国内教程都没有提及的地方。
方法一:
将所有请求都转发给后端 apache 处理,但由于 "~*" 优先级高于 "/" ,所以图片、JS、CSS例外,"expires" 用于设置缓存时间。
1 2 3 4 5 6 7 8 9 10 11 | location / { proxy_pass http://127.0.0.1:8080; } location ~* \.(jpg|jpeg|gif|png)$ { access_log off; expires 30d; } location ~* \.(js|css)$ { access_log off; expires 1d; } |
方法二:
只将.php后缀的文件,交由后端 apache 处理
1 2 3 | location ~ \.php$ { proxy_pass http://127.0.0.1:8080; } |
2.3、添加高级选项(选做)
#请求连接后端服务器超时时间。即在规定时间,后端必须响应前端握手请求。
proxy_connect_timeout 30;
#后端服务器响应时间。即连接成功,在后端排队等候处理不能超过的时间。
proxy_read_timeout 60;
#后端数据回传时间。即在规定时间,后端服务器必须将所有数据回传完毕。
proxy_send_timeout 30;
#从后端服务器读取的头信息的缓冲区大小。
proxy_buffer_size 4k;
#从后端服务器读取的头信息的缓冲区数目和大小
proxy_buffers 4 32k;
如果服务器繁忙,可申请的proxy_buffers大小
proxy_busy_buffers_size 64k;
#代理缓存临时文件大小
proxy_temp_file_write_size 64k;
#代理最大缓存临时文件大小
proxy_max_temp_file_size 128m;
三、编辑 Apache 配置文件(选做)
注意:mod_rpaf 模块不是必须安装,除非你需要开启 Apache 日志,但有多此一举之嫌,因为已经有 Nginx 日志了,再开 Apache 日志话就出现重复了。
Apache rpaf 模块作用是获取Nginx转发过来的真实IP,否则在Apache日子中来访IP全部为127.0.0.1。
1 2 3 4 | wget http://stderr.net/apache/rpaf/download/mod_rpaf-0.6.tar.gz tar zxvf mod_rpaf-0.6.tar.gz cd mod_rpaf-0.6 /usr/local/www/apache/bin/apxs -i -c -n mod_rpaf-2.0.so mod_rpaf-2.0.c |
1 2 3 4 5 | vim /usr/local/apache/conf/httpd.conf LoadModule rpaf_module modules/mod_rpaf-2.0.so RPAFenable On RPAFproxy_ips 127.0.0.1 RPAFsethostname On RPAFheader X-Forwarded-For |