nginx使用stream配置代理

于 2024-04-29 14:28:57 发布
阅读量618 收藏
点赞数 1
文章标签： nginx 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yingyuehuixing/article/details/138312034
版权

某些系统中需要设置用户为root才可以运行nginx

user  root;
worker_processes  1;

安装nginx是添加配置

--with-http_stub_status_module --with-http_ssl_module  --with-stream --with-http_realip_module --with-stream_ssl_preread_module

stream配置

stream {
    # http配置和访问路径
	upstream web_http {
		server 127.0.0.1:4700;
	}
    # https配置和访问路径
	upstream web_https {
		server 127.0.0.1:4600;
	}
    # ssl配置和tls协议配置
	map $ssl_preread_protocol $upstream {
		default web_http;
		"TLSv1.2" web_https;
		"TLSv1.3" web_https;
	}

	# 监听端口和相关配置
	server {
		listen 0.0.0.0:6300;
		proxy_pass $upstream;
        # ip地址获取
		proxy_protocol on;
        # 协议检测和访问控制
		ssl_preread on;
	}
}

http和https配置

http {
	include       mime.types;
	default_type  application/octet-stream;

	log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
					    '$status $body_bytes_sent "$http_referer" '
						'"$http_user_agent" "$http_x_forwarded_for"';

	access_log  logs/access.log  main;
	limit_conn_zone $binary_remote_addr zone=one:500m;

	sendfile        on;
	keepalive_timeout  65;

	client_header_timeout 180; 
	client_body_timeout 180; 
	client_max_body_size 5000M;

	server_tokens off;
	include conf/*.conf;

    map $http_upgrade $connection_upgrade {
        default upgrade;
        '' close;
    }

	server{
		listen       4600 ssl proxy_protocol;
		server_name  localhost;

		ssl_certificate      server.crt;
		ssl_certificate_key  server.key;
        
		ssl_session_cache    shared:SSL:1m;
		ssl_session_timeout  5m;

		ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
		ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
		ssl_prefer_server_ciphers  on;
           
		set_real_ip_from 127.0.0.1;
		set_real_ip_from 192.168.44.158;
		real_ip_header proxy_protocol;

		charset utf-8;
		proxy_connect_timeout 180;
		proxy_send_timeout 180;
		proxy_read_timeout 180;

        proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

		error_page 404 /404.html;
		location = /404.html {
            root   html;
		}		
		location  / {
			proxy_pass http://127.0.0.1:9500;
			proxy_http_version 1.1;
			proxy_set_header Upgrade $http_upgrade;
 			proxy_set_header Connection "upgrade";
			proxy_set_header Host $host;
		}
	}

	server {
        listen       4700 proxy_protocol;
	    server_name  localhost;
        
	    set_real_ip_from 127.0.0.1;
		real_ip_header proxy_protocol;

		charset utf-8;
		proxy_connect_timeout 180;
		proxy_send_timeout 180;
		proxy_read_timeout 180;

        proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

		error_page 404 /404.html;
		location = /404.html {
			root   html;
		}
		location  / {
			proxy_pass http://127.0.0.1:9500;
			proxy_http_version 1.1;
			proxy_set_header Upgrade $http_upgrade;
 			proxy_set_header Connection "upgrade";
			proxy_set_header Host $host;
		}
	} 

	server {
        listen       9500 ;
	    server_name  localhost;

	    set_real_ip_from 127.0.0.1;
		real_ip_header proxy_protocol;

		proxy_connect_timeout 180;
		proxy_send_timeout 180;
		proxy_read_timeout 180;

		root html;

		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		
        # 接口代理
		location /api {
			proxy_pass http://127.0.0.1:6201/api;
			proxy_http_version 1.1;
            proxy_connect_timeout 14s;                
            proxy_read_timeout 60s;
            proxy_send_timeout 12s;
			proxy_set_header Upgrade $http_upgrade;
 			proxy_set_header Connection "upgrade";
		}
        # 文件访问代理
        location /file/api {
			proxy_pass http://127.0.0.1:9000/api;
			proxy_http_version 1.1;
			proxy_set_header Upgrade $http_upgrade;
 			proxy_set_header Connection "upgrade";
		}
        # vue代理
		location /vue {
			try_files $uri $uri /vue/index.html;
			index  vue/index.html vue/index.htm;
		}
        
    }
}

整体conf配置

user  root;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}

stream {
    # http配置和访问路径
	upstream web_http {
		server 127.0.0.1:4700;
	}
    # https配置和访问路径
	upstream web_https {
		server 127.0.0.1:4600;
	}
    # ssl配置和tls协议配置
	map $ssl_preread_protocol $upstream {
		default web_http;
		"TLSv1.2" web_https;
		"TLSv1.3" web_https;
	}

	# 监听端口和相关配置
	server {
		listen 0.0.0.0:6300;
		proxy_pass $upstream;
        # ip地址获取
		proxy_protocol on;
        # 协议检测和访问控制
		ssl_preread on;
	}
}

http {
	include       mime.types;
	default_type  application/octet-stream;

	log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
					    '$status $body_bytes_sent "$http_referer" '
						'"$http_user_agent" "$http_x_forwarded_for"';

	access_log  logs/access.log  main;
	limit_conn_zone $binary_remote_addr zone=one:500m;

	sendfile        on;
	keepalive_timeout  65;

	client_header_timeout 180; 
	client_body_timeout 180; 
	client_max_body_size 5000M;

	server_tokens off;
	include conf/*.conf;

    map $http_upgrade $connection_upgrade {
        default upgrade;
        '' close;
    }

	server{
		listen       4600 ssl proxy_protocol;
		server_name  localhost;

		ssl_certificate      server.crt;
		ssl_certificate_key  server.key;
        
		ssl_session_cache    shared:SSL:1m;
		ssl_session_timeout  5m;

		ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
		ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
		ssl_prefer_server_ciphers  on;
           
		set_real_ip_from 127.0.0.1;
		set_real_ip_from 192.168.44.158;
		real_ip_header proxy_protocol;

		charset utf-8;
		proxy_connect_timeout 180;
		proxy_send_timeout 180;
		proxy_read_timeout 180;

        proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

		error_page 404 /404.html;
		location = /404.html {
            root   html;
		}		
		location  / {
			proxy_pass http://127.0.0.1:9500;
			proxy_http_version 1.1;
			proxy_set_header Upgrade $http_upgrade;
 			proxy_set_header Connection "upgrade";
			proxy_set_header Host $host;
		}
	}

	server {
        listen       4700 proxy_protocol;
	    server_name  localhost;
        
	    set_real_ip_from 127.0.0.1;
		real_ip_header proxy_protocol;

		charset utf-8;
		proxy_connect_timeout 180;
		proxy_send_timeout 180;
		proxy_read_timeout 180;

        proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

		error_page 404 /404.html;
		location = /404.html {
			root   html;
		}
		location  / {
			proxy_pass http://127.0.0.1:9500;
			proxy_http_version 1.1;
			proxy_set_header Upgrade $http_upgrade;
 			proxy_set_header Connection "upgrade";
			proxy_set_header Host $host;
		}
	} 

	server {
        listen       9500 ;
	    server_name  localhost;

	    set_real_ip_from 127.0.0.1;
		real_ip_header proxy_protocol;

		proxy_connect_timeout 180;
		proxy_send_timeout 180;
		proxy_read_timeout 180;

		root html;

		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		
        # 接口代理
		location /api {
			proxy_pass http://127.0.0.1:6201/api;
			proxy_http_version 1.1;
            proxy_connect_timeout 14s;                
            proxy_read_timeout 60s;
            proxy_send_timeout 12s;
			proxy_set_header Upgrade $http_upgrade;
 			proxy_set_header Connection "upgrade";
		}
        # 文件访问代理
        location /file/api {
			proxy_pass http://127.0.0.1:9000/api;
			proxy_http_version 1.1;
			proxy_set_header Upgrade $http_upgrade;
 			proxy_set_header Connection "upgrade";
		}
        # vue代理
		location /vue {
			try_files $uri $uri /vue/index.html;
			index  vue/index.html vue/index.htm;
		}
        
    }
}
yingyuehuixing
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
Nginx（22）-网络传输层负载均衡-Stream和Mail
davidwkx的博客
12-06 1041
前面章节主要讲述Nginx对http协议的支持，这也是Nginx使用最广泛的功能。本节补充讲述Nginx对Stream协议和Mail协议的支持。
nginx配置代理oracle和网站
08-28
使用nginx代理oracle或者网站，实现地址的跳转以及网站的统一门户和负载均衡。
Nginx Socket代理，stream模块编译安装、 stream配置等
最新发布
03-26
nginx Socket代理 stream模块编译安装、 stream配置等
Nginx的stream配置
qq_43038960的博客
12-11 3808
stream模块一般用于tcp/UDP数据流的代理和负载均衡，可以通过stream模块代理转发TCP消息。也就是说，必须在使用./configure --with-stream编译时添加流模块。流模块的使用方法与http模块相同，语法也基本相同。# 为了让这个配置文件简单一些，将配置stream放入到/etc/nginx/conf.d，并以.stream做后缀名。#stream模块和http模块是并列级别的，所以stream要写在http{}外边。#增加stream配置，开启stream模块。
Nginx服务优化配置方案
01-11
1、expires缓存模块 具体配置可参考官方文档 http://nginx.org/en/docs/http/ngx_http_headers_module.html#expires [root@cairui conf]# cat nginx.conf | egrep -v #|^$ user nginx; worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfil
使用nginx Stream模块为mysql集群代理
JudithHuang的博客
03-17 649
使用nginx Stream模块为mysql集群代理 centos7.9安装mysql说明 ubuntu安装nginx说明
Nginx使用stream模块分流实现端口复用
diqiudq的博客
09-17 1万+
使用Nginx复用端口有很多方法，最普遍的方法是在不同的server块中监听同一端口，根据不同的主机名完成分流。本文介绍了一种较新的端口复用方法，它可以方便地对TLS加密的TCP数据进行分流。
Nginx之数据流代理stream模块简介和使用
热门推荐
月生的静心苑
11-09 1万+
stream模块一般用于TCP/UDP数据流的代理和负载均衡，通过stream模块我们可以代理转发tcp报文。ngx_stream_core_module模块从1.9.0版开始提供。默认情况下，此模块不是构建的，应该使用--with stream配置参数启用它，即我们需要使用./configure --with-stream的方式在编译的时候将stream模块添加进去。stream模块用法和http模块差不多，语法也基本相同。
nginx配置stream模块TCP代理
weixin_38251332的博客
05-10 1839
nginx安装–with-stream模块。nginx.conf配置。
NGINX upstream、stream、四/七层负载均衡以及案例示例
不是一枚开发
02-08 2247
伴随单台服务器性能及单点故障问题的凸显，一方面需要增加系统的硬件处理能力，另一方面需要添加机器构建应用集群应用集群：将同一应用部署到多台机器上，组成处理集群，接收负载均衡设备分发的请求，进行处理并返回响应的数据负载均衡器:将用户访问的请求根据对应的负载均衡算法，分发到集群中的一台服务器进行处理。
Nginx基于TCP/UDP端口的四层负载均衡（stream模块）配置梳理
网络管理员
04-22 1005
通过我们会用Nginx的upstream做基于http/https端口的7层负载均衡，由于Nginx老版本不支持tcp协议，所以基于tcp/udp端口的四层负载均衡一般用LVS或Haproxy来做。至于4层负载均衡和7层负载均衡的区别，可以参考:http://www.cnblogs.com/kevingrace/p/6137881.html。然而Nginx从1.9.0版本开始，新增加了一个stream模块，用来实现四层协议的转发、代理或者负载均衡等，鉴于Nginx在7层负载均衡和web service上的成
Nginx安装及配置笔记
10-12
要测试配置文件的语法正确性，可以使用`nginx -t`命令。查看编译选项，用`nginx -V`。Nginx的管理命令包括重启、关闭和优雅停止服务： - 重启：`sudo /usr/local/nginx/sbin/nginx -s reload` - 关闭：`sudo /usr/...
Nginx代理安装配置手册.docx
12-09
《Nginx代理安装配置详解》 Nginx是一款高性能的HTTP和反向代理服务器，因其高效稳定、轻量级的特性，在Web服务领域广泛应用。本文将详细介绍在Linux环境下，如何按照规范进行Nginx的安装配置，特别是涉及反向代理...
Nginx支持4层代理服务配置.doc
11-03
在本文中，我们将探讨如何配置 Nginx 以支持4层代理服务，特别是如何利用其 stream 模块来调度后台的 SSH 服务。4层代理服务主要指的是基于传输层（TCP/UDP）的代理，不同于7层代理服务，它主要处理网络协议层面的...
Nginx stream 代理配置
计算机小白的日常笔记_Derrick
03-18 748
Nginx 搭建 stream 代理
nginx使用stream模块反向代理mysql
Kenny的博客
12-10 3885
前言 在一个项目中需要与另一个团队配合，读写他们的数据库，但是由于客户那边的网络权限问题，这我们无法直接访问个数据库所在的服务器，因此通过一台两边都能访问的服务器作为反向代理服务器，使用nginx进行反向代理。 步骤 1、修改配置 vi nginx.conf 末尾添加 stream { include /usr/nginx/stream.conf; } 编辑stream.conf vi...
nginx使用stream模块，映射数据库，以便使用外网直接访问数据库。
mabide1234的博客
11-01 617
Nginx的Stream模块主要是用来做四层的负载均衡，流量转发。它支持TCP和UDP流量的转发。相对于HTTP流量，TCP/UDP流量的负载均衡和处理更接近底层。使用Nginx流代理可以极大的方便解决一些TCP/UDP流量管理的问题。在这个例子中，Nginx正在监听12345端口，并将流量转发到后端服务器127.0.0.1的12347端口。Stream模块不被Nginx默认编译，你需要在编译Nginx时加入。stream模块，允许Nginx处理TCP/UDP流量进行负载均衡。参数启用Stream模块。
nginx使用stream模块代理端口
weixin_51296247的博客
01-26 2271
今天原本准备将本地金仓的54321端口进行代理的，但是发现代理后总是无法访问。后来突然发现之前使用nginx代理的是一个地址而不是端口。因此做以下笔记用来做记录。
nginx的stream配置详解
08-10
stream配置是用于配置Nginx作为TCP或UDP代理服务器的一种配置方式。通过stream模块可以实现将客户端请求转发到后端的服务器。根据引用和引用的内容，可以得到以下关于nginx stream配置的详解： 1. 配置位置：stream配置通常位于Nginx主配置文件中，可以在/etc/nginx/nginx.conf或/usr/local/nginx/nginx.conf中找到。 2. upstream指令：使用upstream指令定义后端服务器的地址和端口。在引用和引用中的示例中，后端服务器的地址为192.168.208.1，端口为3000。 3. server指令：使用server指令定义代理服务器的监听端口。在引用和引用中的示例中，监听的端口为2000，使用UDP协议。 4. proxy_connect_timeout和proxy_timeout指令：这两个指令分别用于设置与后端服务器建立连接的超时时间和代理请求的超时时间。在示例中，连接超时时间设置为5秒，请求超时时间设置为300秒。 5. proxy_pass指令：使用proxy_pass指令将客户端的请求转发到后端的服务器。在引用和引用中的示例中，请求会被转发到名为back的upstream集群。 总结起来，stream配置主要包括定义后端服务器和代理服务器的指令。通过使用stream模块，可以实现TCP和UDP代理服务器的配置和管理。123 #### 引用[.reference_title] - *1* *2* *3* [Nginx安装并配置stream详细教程](https://blog.csdn.net/qq_42703181/article/details/119422790)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

yingyuehuixing

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值