FX168尉视：瑞幸咖啡为何自爆造假？中国互联网企业恐面临融资难题
代理分为正向代理和反向代理,本次就来演示一下Nginx配置正向代理和反向代理的场景。 顺便讲解一下正向代理和反向代理的区别正向代理和反向代理的区别
Nginx 反向代理与正向代理
Nginx/ B | z K
首先，我们需w X ]要知道什么是反向代理和正向代理区别
一、正向代理
正向代理简单的来说就是我们的代理服务器代替用户去请求后端节点
nginx正向代理代替工具还有goproxyL p % 7 ^ V
为什么要使用正向代理
- 用户无法直接访问服务器B （常见例子就是我们使用的Shadowsocks）
- Cache缓存作用
cache缓存技术和代Y Y d V U g 8 8务(域名为t) H M bomcat.i4t.com)
10.4.827 / : a g c.142 nginx.i4t.com 为代理服务器(域名为nginx+ F 4 w.i4t.com)
请仔细阅读本段 首先我们代理( ; L $ c | 9 l服务器几乎不进行任何配置，只是一A 0 3 u Q a个普通的nginx代理，所有I } : | o Q x修改nginx的配置都是在代理服务器上添加
两台nginx默认配置如下
1.nginx版本没有太大要求
wget http://nginx.orgF o | B B = W/download/nginx-1.10.3.tar.gz
#按照依赖包
yum install -y gcc glibc gcc-ce O d m 2 S g++ prce-devel openssl-devel pcre-devel
useradd -s /sbin/nologin nginx -M
t8 I = r . $a( Z c F l 9r xf nginx-1.10.3.tar.gz && cd nginx-1.10.3
#编译
./configure --prefix=/usr/local/nginx-1.10.3 --user=nginx --group=nginx --with-http_s/ ( H { v &sl_module --with-I d p X , x q Lhttp_stub_status_module
检查
/usr/loca/nginx/sbin/nginx -t
启动
/usr/localC x 9/nginx/sbin/nginx
查看服务h W K器是否启动
netstat -lntp|grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 7058/nginx: master
接下来是配置nginx代理
首先我们先配置2台nginx服务器
1.先配置nginx.i4t.com nginx信息
#配置10.4.82.142 后端服务器
cat /usr/loc4 C 9 ( Tal/nginx/conf/nginx.conf
userx X ` , p } H % nginx;
worker_pro{ R v k ocesses 1m P 3 Q;
events {
worker_connections 1024;
}
http {
incl| M ;ude mif Q ~ ? 4 u } w Vme.types;
default_type application/octet-stream;
log_format main \= $ y ; ^ 3 u 6 6'$remote_a* s ? | O ) z , qddr - $remote_useB 6 | i v U 2r \"$requez d _ R t @ &st\"7 g 8 + \'
\'$6 _ R bstatus $bodyE N ( / z N_bytes_sent \"$http_referer\" \'
\'\"$http_user_agent\" \"$http_x_forwarded_for\"\';
access_log logs/access.log mainR 1 1 p _ } R N 1;
sendfile on;
tcp_nopush on;
keepalive_timeout 65;
gzip on;
server {
listen 80;
serverG S y * 8 ! v f @_name nginx.i4t.^ ? ; .com;
locaX Q v = { ( ? htion / {
root /usr/local/nginx/html;
}
}
}
echo \"nginx.i4t.com\" >/usX 6 Q mr/local/nginx/html/index.html
/usr/local/ngC m # 1 N oinx/sbin/nginx -s reload
此时nginx.i4t.com域名访问如下
接下来配置后端服务器
代理服务器默认配置
10.4.82.140
以下是后端服务器默认配置
user nginx;
worker_processes 1;
events {
work- d b ber_connections 1024;
}
http {
include mime.types;l w h
d[ # @ |efault_type application/octet-stream;
ly U ; 6 r J uog_format main \'$remote_addr - $remote_user \"$request\" \'
\'$status $body_bytes_sent \m E f"$http_referer\" \'
\'\"$http_user_agent\" \"$http_x_forwarded_for\"\'7 0 Q P # 3 7 # k;
access_log logs/access.log main;
sendfile onO D ( [ ~ ` %;
keepalive_timeout 65;
server {
listen 80;
server_name tomcat.i4t.com;
location / {
root html;
index index_ 3 : K.html index.htm;
}
}
}
echo \" tomcaW 6 `t.i4t.com\O e } I H P k" >O 9 & F s } 9/usr/local/nginx/html/in e K } | 8 # $remote_user \"$request\" \'
4 + W \'$status $body_bytes_sent \"$http_refereC [ : ; i T ` Ur\" \'
\'\"$httB 0 J w = j v 5 rp_user_agent\" \"$http_4 q ! * J O e 2 1 {orI 1 3 0 = =\"\';
access_log logs/access.log main;
sendfile on;
tcp_nopush on;
keepalive_timeout 65;7 / S I K
gzip on;
server {
listen 80;
server_n! Z 8 c E 0 % 7 fame tomcat.i4t.com;
resolver 8.8.8.8;
location / {
proxy_pass $scheme://$host$request_uz m d - s z 5ri;
if ( $remote_addr !~* \"10.4.82.142\") {
return 403;
}
root /uV m W 5 - 2 H 2 3sr/local/ngino d _ Y L x + + wx_ ; 4 2 D 1 Y #/html;
}
}
}
#proxy_pass $scheme://$host（请求的域名）$request_uri; 域名后面参f ` K X } w M M H数
#{ w _ v - 4 H - 8resolver DNS地址，可以不写
我们可以看到我们现在电脑已经无法访问tomcat.i4t.com，需要注意的是，我们只是修改了tomcat.i4t.com的代理，nginx.i4t.com依旧可以正常访问的
现在我们进行代理配置o Y U 9 8 ! A G l
- windows配置如下
IE-->Internet选项-->连接-->局域q G : . # r x O $ dt http_proxy=http://10.4.82.142:80
wget http://tomcat.i4t.com
这时候我们访问tomcat.i4t8 t 8 ~ L l 4 (.com就是200，状态
四、反向代理配置测试
安装和上面编译安装一$ g $ T W s 样，没有特殊模块。只需要j [ s % } * 6 x修改配置文件
cat /usr/local/nginx/conf/nginx.conf
user www;
work9 6 I ^ U 7er_processes 1;
events {
workea X Pr_connections 1024;
}
http {
include mime.types;
default_type application/octet-stt c e O d $ ^ ream;
log_format main \'$remote_addr - $remote_user \"$request\" \'
\'$status $body_bytes_sent \"$http_refa K - X ( G aerer\" \'
\'\"$| Q y Vhttp_user_agentH J E #\" \"$httr s 8 V .p_x_forwarded_for\"\';
access_log logs/access.log main;
sendfile on;
tcp_nopush on;
keepalive_timew G M :out 65;
gzip on;
servO ) L , 2 + cer {
listen 80;
server_n@ O T 8ame nginx.i4t.com;
location / {
proxy_pass http://abcdockF F oer;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $pr% N K 6 k u $ .oxy_add_x_forwarded_for;
}
}
upstream abcdocker {
server 10.4.82.140:8080;
server 127.0.0.1:8080;
}
}k ~ d } x k
#proxy_pass 代理节点，可以用ip+端口
#upstream 后面写名称
#server 后端节点名称
访问验证，我们访问nginx.i4t.com域名打开的是tomcat后端节点
请注意缓存（googd 9 c U mle浏览器缓存不是很好清理）