反向代理服务器

最新推荐文章于 2024-08-04 21:37:32 发布

袁齐阳

最新推荐文章于 2024-08-04 21:37:32 发布

阅读量333

点赞数

分类专栏：开发环境 php 反向代理文章标签：反向代理

本文链接：https://blog.csdn.net/weixin_40704661/article/details/83387232

版权

开发环境同时被 3 个专栏收录

12 篇文章 0 订阅

订阅专栏

php

9 篇文章 0 订阅

订阅专栏

反向代理

1 篇文章 0 订阅

订阅专栏

Nginx作为时下最流行的HTTP服务器之一，同时它是一个反向代理服务器。

下载地址：http://nginx.org/en/download.html。

在介绍Nginx前，我们先得搞清楚什么是正向代理和反向代理。

正向代理与反向代理有什么区别？

提到反向代理服务器，有同学可能觉得这个概念很模糊，如果说到代理，他可能明白，但是再引出一个正向代理，估计懵了，笔者将尝试用浅显易懂的比方把这两个概念解释清楚。
正向代理

A同学在大众创业、万众创新的大时代背景下开启他的创业之路，目前他遇到的最大的一个问题就是启动资金，于是他决定去找马云爸爸借钱，可想而知，最后碰一鼻子灰回来了，情急之下，他想到一个办法，找关系开后门，经过一番消息打探，原来A同学的大学老师王老师是马云的同学，于是A同学找到王老师，托王老师帮忙去马云那借500万过来，当然最后事成了。不过马云并不知道这钱是A同学借的，马云是借给王老师的，最后由王老师转交给A同学。这里的王老师在这个过程中扮演了一个非常关键的角色，就是代理，也可以说是正向代理，王老师代替A同学办这件事，这个过程中，真正借钱的人是谁，马云是不知道的，这点非常关键。

我们常说的代理也就是只正向代理，正向代理的过程，它隐藏了真实的请求客户端，服务端不知道真实的客户端是谁，客户端请求的服务都被代理服务器代替来请求，知名的科学上网工具shadowsocks 扮演的就是典型的正向代理角色。在天朝用浏览器访问 www.google.com 时，被残忍的拒绝了，于是你可以在国外搭建一台代理服务器，让代理帮我去请求google.com，代理把请求返回的相应结构再返回给我。

反向代理

大家都有过这样的经历，拨打10086客服电话，可能一个地区的10086客服有几个或者几十个，你永远都不需要关心在电话那头的是哪一个，叫什么，男的，还是女的，漂亮的还是帅气的，你都不关心，你关心的是你的问题能不能得到专业的解答，你只需要拨通了10086的总机号码，电话那头总会有人会回答你，只是有时慢有时快而已。那么这里的10086总机号码就是我们说的反向代理。客户不知道真正提供服务人的是谁。

反向代理隐藏了真实的服务端，当我们请求 www.baidu.com 的时候，就像拨打10086一样，背后可能有成千上万台服务器为我们服务，但具体是哪一台，你不知道，也不需要知道，你只需要知道反向代理服务器是谁就好了，www.baidu.com 就是我们的反向代理服务器，反向代理服务器会帮我们把请求转发到真实的服务器那里去。Nginx就是性能非常好的反向代理服务器，用来做负载均衡。

两者的区别在于代理的对象不一样：正向代理代理的对象是客户端，反向代理代理的对象是服务端。

（注）上述关于正反向代理的内容摘自http://mp.weixin.qq.com/s/ikrI3rmSYs83wdSWqq2QIg

nginx反向代理服务器配置

从官网下载nginx后，打开conf目录下的nginx.conf，以当前最新的1.13.5版本为例配置示例如下：

    #运行用户
    #user nobody;
    #启动进程,通常设置成和cpu的数量相等
    worker_processes 1;

    #全局错误日志及PID文件
    #error_log logs/error.log;
    #error_log logs/error.log notice;
    #error_log logs/error.log info;

    #pid        logs/nginx.pid;

    #工作模式及连接数上限
    events {
        #单个后台worker process进程的最大并发链接数
        worker_connections 1024;
    }


    http {
        #设定mime类型,类型由mime.type文件定义
        include       mime.types;
        default_type application/octet-stream;

        #设定日志格式
        #log_format main '$remote_addr - $remote_user [$time_local] "$request" '
        #                  '$status $body_bytes_sent "$http_referer" '
        #                  '"$http_user_agent" "$http_x_forwarded_for"';
        #access_log logs/access.log main;

        #对于普通应用，必须设为 on,
        #如果用来进行下载等应用磁盘IO重负载应用，可设置为 off，
        #以平衡磁盘与网络I/O处理速度，降低系统的uptime.
        sendfile        on;
        #tcp_nopush     on;

        #连接超时时间
        #keepalive_timeout 0;
        keepalive_timeout 65;

        #开启gzip压缩
        #gzip on;

        #设定虚拟主机配置，同一个nginx可配置多个server
        server {
            #侦听80端口
            listen       80;
            server_name helloui.net;

            #charset koi8-r;

            #设定本虚拟主机的访问日志
            #access_log logs/host.access.log main;

            #默认请求
            location / {
                proxy_pass http://127.0.0.1:8081/;
                root   html;
                index index.html index.htm;
            proxy_set_header Host $host:$server_port;
            }

            #error_page 404              /404.html;

            # redirect server error pages to the static page /50x.html
            # 定义错误提示页面
            error_page   500 502 503 504 /50x.html;
            location = /50x.html {
                root   html;
            }

            #PHP 脚本请求全部转发到 FastCGI处理. 使用FastCGI默认配置
            # proxy the PHP scripts to Apache listening on 127.0.0.1:80
            #
            #location ~ \.php$ {
            #    proxy_pass   http://127.0.0.1;
            #}

            # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
            #
            #location ~ \.php$ {
            #    root           html;
            #    fastcgi_pass   127.0.0.1:9000;
            #    fastcgi_index index.php;
            #    fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
            #    include        fastcgi_params;
            #}

            # deny access to .htaccess files, if Apache's document root
            # concurs with nginx's one
            #
            #location ~ /\.ht {
            #    deny all;
            #}
        }

        # another virtual host using mix of IP-, name-, and port-based configuration
        #
        #server {
        #    listen       8000;
        #    listen       somename:8080;
        #    server_name somename alias another.alias;

        #    location / {
        #        root   html;
        #        index index.html index.htm;
        #    }
        #}


        # HTTPS server
        #
        #server {
        #    listen       443 ssl;
        #    server_name localhost;

        #    ssl_certificate      cert.pem;
        #    ssl_certificate_key cert.key;

        #    ssl_session_cache    shared:SSL:1m;
        #    ssl_session_timeout 5m;

        #    ssl_ciphers HIGH:!aNULL:!MD5;
        #    ssl_prefer_server_ciphers on;

        #    location / {
        #        root   html;
        #        index index.html index.htm;
        #    }
        #}

    }

上述反向代理表示，访问域名为www.helloui.net的网站时，先到达反向代理服务器nginx，nginx再把请求转发服务主机为127.0.0.1，端口为8081的后台服务。

即此时用户浏览器打开的页面是后台web服务主页： http://127.0.0.1:8081/index.html
---------------------
作者：黄泽平
来源：CSDN
原文：https://blog.csdn.net/zeping891103/article/details/79303828
版权声明：本文为博主原创文章，转载请附上博文链接！