网站建设销售,全网型网站建设方案,应用市场免费下载安装,网页版梦幻西游五色石攻略Nginx Proxy 反向代理 1. 反向代理原理2. 正/反向代理的区别2.1. 正向代理2.2. 反向代理 3. 知识扩展3.1. HTTP Server 和 Application Server的区别和联系3.2. 静态资源和动态资源的区别 4. Nginx Proxy 配置4.1. 配置源站服务器4.2. 配置 Nginx 反向代理服务器4.3. Nginx pro… Nginx Proxy 反向代理 1. 反向代理原理2. 正/反向代理的区别2.1. 正向代理2.2. 反向代理 3. 知识扩展3.1. HTTP Server 和 Application Server的区别和联系3.2. 静态资源和动态资源的区别 4. Nginx Proxy 配置4.1. 配置源站服务器4.2. 配置 Nginx 反向代理服务器4.3. Nginx proxy 具体配置详解 1. 反向代理原理
反向代理是一种网络架构它通过将客户端的请求转发到后端服务器并将后端服务器的响应返回给客户端实现了客户端和服务器之间的间接通信。与正向代理不同正向代理是代理客户端而反向代理是代理服务器。
以下是反向代理的基本原理
客户端发起请求 客户端向反向代理服务器发送请求通常请求的是某个资源例如网页、图片或API。反向代理接收请求 反向代理服务器接收到客户端的请求。决定路由和负载均衡 反向代理根据配置和算法决定将请求转发给哪个后端服务器。这通常涉及到负载均衡以确保请求在多个后端服务器之间分布均匀提高系统的性能和可靠性。向后端服务器发送请求 反向代理服务器将收到的客户端请求再次发送给后端服务器。客户端不直接与后端服务器通信所有的通信都经过反向代理。后端服务器处理请求 后端服务器接收到请求后执行相应的处理可能是获取数据、执行业务逻辑等。后端服务器返回响应 后端服务器将处理结果生成响应并将响应发送给反向代理服务器。反向代理接收响应 反向代理服务器接收到后端服务器的响应。向客户端返回响应 最终反向代理服务器将后端服务器的响应返回给客户端。
反向代理的优点包括
负载均衡 可以分配流量到多个后端服务器避免单一服务器过载。安全性 可以隐藏后端服务器的真实IP地址提高安全性。性能优化 可以通过缓存静态资源、压缩数据等方式提高性能。灵活性 可以灵活地配置路由规则、SSL终端等功能。
2. 正/反向代理的区别
2.1. 正向代理
正向代理是一种代理服务器架构它充当客户端与目标服务器之间的中介代表客户端向目标服务器发起请求。以下是正向代理的基本原理
客户端配置代理 客户端需要配置使用正向代理服务器。通常客户端的网络设置中会指定正向代理的地址和端口。客户端发起请求 客户端向正向代理服务器发送请求请求的目标是目标服务器上的某个资源例如网页、文件、API等。正向代理接收请求 正向代理服务器接收到客户端的请求。代理服务器向目标服务器发起请求 正向代理服务器根据客户端的请求向目标服务器发起相应的请求。目标服务器处理请求 目标服务器接收到正向代理服务器的请求后执行相应的处理可能是获取数据、执行业务逻辑等。目标服务器返回响应 目标服务器生成响应并将响应发送给正向代理服务器。正向代理接收响应 正向代理服务器接收到目标服务器的响应。代理服务器返回响应给客户端 最终正向代理服务器将目标服务器的响应返回给客户端。
正向代理的主要用途包括
访问控制 可以根据策略控制哪些客户端可以访问目标服务器实现访问权限的控制。内容过滤 可以对传输的数据进行过滤例如屏蔽特定网站或内容。访问隐藏 可以隐藏客户端的真实IP地址保护客户端的隐私。访问加速 可以缓存已经请求过的资源提高访问速度。
2.2. 反向代理
从反向代理的角度来看正向代理和反向代理有着不同的工作方式和应用场景。
方向 正向代理 正向代理是代理客户端的代理服务器客户端通过正向代理来访问其他服务器的资源。反向代理 反向代理是代理服务器的代理服务器客户端通过反向代理来访问目标服务器的资源。 作用对象 正向代理 代理的是客户端帮助客户端访问其他服务器上的资源客户端需要配置使用正向代理。反向代理 代理的是服务器客户端无需配置直接访问反向代理由反向代理决定将请求转发给哪个后端服务器。 配置位置 正向代理 需要在客户端进行配置告诉客户端通过正向代理访问网络资源。反向代理 需要在服务器端进行配置以确定如何将请求转发给后端服务器。 隐匿性 正向代理 可以用于隐藏客户端的真实IP地址保护客户端隐私。反向代理 可以用于隐藏后端服务器的真实IP地址提高服务器的安全性。 用途 正向代理 常用于绕过防火墙访问受限资源、提高访问速度、访问控制等。反向代理 常用于负载均衡、安全性增强、隐藏后端服务器、统一入口等。 举例 正向代理 用户通过VPN访问国外网站VPN服务器充当正向代理代理用户访问外部资源。反向代理 公司内部有多个Web服务器反向代理服务器接收外部用户的请求并将其转发到内部的Web服务器上。
3. 知识扩展
3.1. HTTP Server 和 Application Server的区别和联系
HTTP ServerWeb Server和 Application Server应用服务器是构建现代 web 应用程序时常见的两个组件它们分别负责处理不同的任务但在实际应用中通常需要协同工作。
HTTP ServerWeb Server 任务 HTTP Server 主要负责处理 HTTP 请求和响应。它处理静态内容如 HTML、CSS、JavaScript 文件的传输以及处理客户端发起的动态资源请求。特点 HTTP Server 非常高效地处理静态资源通常采用多线程或多进程的方式并发地为多个客户端提供静态文件。 Application Server应用服务器 任务 Application Server 负责执行应用程序的业务逻辑处理动态内容的生成和交互。它通常与数据库交互执行业务逻辑生成动态内容并将结果返回给 HTTP Server。特点 Application Server 是处理动态内容和业务逻辑的专门组件能够执行服务器端代码如处理用户请求、查询数据库、生成动态页面等。 区别和联系 静态 vs. 动态内容 HTTP Server 主要处理静态内容而 Application Server 处理动态内容。通信协议 HTTP Server 使用 HTTP 协议进行通信而 Application Server 可以使用不同的协议如 FastCGI、WSGIWeb Server Gateway Interface等与 HTTP Server 进行通信。并发处理 HTTP Server 通常采用多进程或多线程的方式处理并发请求而 Application Server 更专注于处理业务逻辑可以与 HTTP Server 配合以实现并发处理。 典型架构 两层架构 在简单的应用中HTTP Server 和 Application Server 可能合并在一起由同一个服务器处理静态和动态内容。三层架构 在更复杂的应用中通常采用三层架构其中 HTTP Server 负责静态资源和请求的初始处理然后将动态请求转发给独立的 Application Server 进程。 总的来说HTTP Server 和 Application Server 是在 web 应用架构中各司其职的组件通过协同工作能够实现对静态和动态内容的有效处理提供更全面的 web 服务。
3.2. 静态资源和动态资源的区别
静态资源和动态资源是在 web 开发中经常遇到的两种不同类型的内容它们在处理和生成方式上有很大的区别。
静态资源 定义 静态资源是指在服务器上保存的不会在请求过程中发生变化的文件如 HTML、CSS、JavaScript、图片、字体等。生成 这些文件在服务器上事先存在并且在客户端请求时直接发送给客户端不需要在服务器端进行额外的处理。特点 静态资源不包含动态生成的内容它们的内容在请求前已经确定因此处理速度快适合用于不经常变化的页面元素和文件。 动态资源 定义 动态资源是指在服务器端在每次请求时动态生成的内容通常涉及到服务器端的业务逻辑、数据库查询等操作。生成 这类资源的内容不是事先准备好的文件而是在服务器端根据请求的参数、用户信息等动态生成的。特点 动态资源可以根据用户的请求动态地生成内容适用于需要根据用户输入或其他条件生成不同内容的场景。 区别 存储方式 静态资源事先存储在服务器上而动态资源是在每次请求时生成的。处理速度 静态资源处理速度较快因为它们不需要在请求时进行额外的处理动态资源的处理速度可能较慢因为它们需要服务器端执行一些业务逻辑来生成内容。适用场景 静态资源适用于不经常变化的内容如页面的布局和样式动态资源适用于需要根据用户请求或其他条件动态生成内容的情况如个性化的用户数据、动态页面等。 在实际的 web 应用中通常会结合使用静态资源和动态资源以达到更好的性能和用户体验。例如静态资源用于提供页面的基本结构和样式而动态资源用于根据用户的操作生成个性化的内容。
4. Nginx Proxy 配置
Nginx代理模块ngx_http_proxy_module 环境两台nginx服务器安装方式可以一样也可以不一样自己实验时建议一样
4.1. 配置源站服务器
//nginx-1 ip192.168.17.129
//自定义nginx访问的欢迎页面yum安装的nginx
[rootlocalhost ~]# cd /usr/share/nginx/html/
[rootlocalhost html]# cp index.html{,.bak}
[rootlocalhost html]# echo index.html
[rootlocalhost html]# vim index.html
!DOCTYPE html
html
head
title欢迎来到我的网站/title
style
/* 在这里添加您的CSS样式 */
/style
/head
body
header
h1欢迎来到我的网站/h1
nav
ul
lia href#主页/a/li
lia href#关于/a/li
lia href#联系方式/a/li
/ul
/nav
/header
main
p在这里添加您的主要内容.../p
/main
footer
p版权所有 © 2023 My Website/p
/footer
/body
/html
//修改nginx默认的nginx子配置文件添加一行字符集配置主要是为了访问时不会发生乱码的问题如果不加页面中有中文字体会出现乱码的现象
[rootlocalhost html]# vim /etc/nginx/conf.d/default.conf
server {listen 80;server_name localhost;charset utf-8; #这一行是新增的设置字符集为utf-8万国码
#access_log /var/log/nginx/host.access.log main;
location / {root /usr/share/nginx/html;index index.html index.htm;}
[rootlocalhost html]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[rootlocalhost html]# systemctl restart nginx访问nginx保证源站后端服务器自己访问没问题
4.2. 配置 Nginx 反向代理服务器
//nginx-2 ip192.168.17.128
//配置nginx的yum源直接yum安装
//启动
//编辑nginx的配置文件
[rootlocalhost ~]# cd /etc/nginx/conf.d/
[rootlocalhost conf.d]# ls
default.conf
[rootlocalhost conf.d]# cp default.conf proxy.conf
//将文件中所有注释的行删除
[rootlocalhost conf.d]# sed -ri /^.*#/d proxy.conf
[rootlocalhost conf.d]# vim proxy.conf
server {listen 80;server_name www.testabc.com;access_log /var/log/nginx/proxy_access.log main;location / {proxy_pass http://192.168.17.129:80;proxy_redirect default;proxy_set_header Host $http_host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_connect_timeout 30;proxy_send_timeout 60;proxy_read_timeout 60;}error_page 500 502 503 504 /50x.html;location /50x.html {root /usr/share/nginx/html;}
}
//重启nginx
[rootlocalhost conf.d]# systemctl restart nginx
//修改本地解析hosts解析
win r
输入地址C:\Windows\System32\drivers\etc\hosts
在最底下添加一行
192.168.17.128 www.testabc.com使用浏览器访问域名 注意如果开了VPN的一定要将它关掉不然浏览器访问不到的 访问正常反向代理成功
4.3. Nginx proxy 具体配置详解
proxy_pass;转发到真实后端服务器的地址可以是ip也可以是域名和url地址 proxy_redirect;如果真实服务器使用的是的真实IP:非默认端口。则改成IP:默认端口 proxy_set_header;重新定义或者添加发往后端服务器的请求头 proxy_set_header Host $http_host;重新定义发往后端服务器的请求 proxy_set_header X-Real-IP $remote_addr;只记录连接服务器的上一个ip地址信息。在后端服务器中记录客户端访问时真实的ip地址 proxy_set_header X-Real-IP $remote_addr; 这个配置指令的作用是在将请求转发到上游服务器时重新定义或添加一个名为 X-Real-IP 的请求头并将其值设置为客户端的真实IP地址。 在一些情况下Nginx 作为反向代理服务器会将客户端的请求转发给上游服务器。但是上游服务器可能只能获取到 Nginx 服务器的 IP 地址而无法获取到客户端的真实 IP 地址。通过使用 proxy_set_header 指令可以将客户端的真实 IP 地址传递给上游服务器以便服务器能够获取到客户端的真实 IP 信息。 具体来说$remote_addr 是 Nginx 内置变量它表示客户端的 IP 地址。通过将 $remote_addr 的值赋给 X-Real-IP 请求头上游服务器就能够读取到这个请求头并获取到客户端的真实 IP 地址。 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 通过这个选项可以记录真正客户端机器的ip地址 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 这个配置指令的作用是在将请求转发到上游服务器时重新定义或添加一个名为 X-Forwarded-For 的请求头并将其值设置为客户端的真实 IP 地址。 在一些代理场景下Nginx 作为反向代理服务器会将客户端的请求转发给上游服务器。然而上游服务器可能需要知道请求经过的【所有代理服务器】的 IP 地址而不仅仅是 Nginx 服务器的 IP 地址。 X-Forwarded-For 请求头是一种常用的标准请求头用于记录请求经过的代理服务器的 IP 地址。通过使用 proxy_set_header 指令可以将客户端的真实 IP 地址添加到 X-Forwarded-For 请求头中并将其传递给上游服务器。 $proxy_add_x_forwarded_for 是 Nginx 内置变量它用于获取请求头中已经存在的 X-Forwarded-For 的值并将客户端的真实 IP 地址追加到该值的末尾以形成一个包含所有代理服务器 IP 地址的列表。 #这样做的好处是上游服务器可以通过读取 X-Forwarded-For 请求头获取到请求经过的所有代理服务器的 IP 地址列表从而了解请求的真实来源路径。这对于一些安全性、日志记录和统计分析等方面都非常有用。 proxy_connect_timeout;后端服务器连接的超时时间发起三次握手等候响应超时时间 proxy_send_timeout;设置代理服务器向后端服务器发送数据的超时时间单位为秒。 proxy_read_timeout设置代理服务器从后端服务器读取数据的超时时间单位为秒。
注意proxy_pass http:// 填写nginx-1服务器的地址。 使用PC客户端访问nginx-2服务器地址浏览器中输入http://www.testabc.com/成功访问nginx-1服务器页面
//观察nginx-1服务器的日志
[rootlocalhost conf.d]# tailf /var/log/nginx/proxy_access.log
192.168.17.1 - - [26/Jul/2023:11:06:49 0800] GET / HTTP/1.1 200 451 - Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/115.0 -
192.168.17.1 - - [26/Jul/2023:11:06:49 0800] GET / HTTP/1.1 200 451 - Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/115.0 -
192.168.17.1 - - [26/Jul/2023:11:06:49 0800] GET /favicon.ico HTTP/1.1 404 153 http://www.testabc.com/ Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/115.0 -
