AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

HAProxy的高级配置选项-修改报文首部

2024-09-02 119
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 这篇文章介绍了HAProxy的高级配置选项，特别是如何通过配置来修改HTTP报文首部，包括添加和删除特定的响应头信息，以及如何通过条件判断来控制这些修改。

作者：尹正杰
版权声明：原创作品，谢绝转载！否则将追究法律责任。

　　我们之前学习过在Nginx上可以修改客户端的报文信息，在haproxy中也是支持该功能的，接下来我们一起来学习一下吧。

一.修改报文首部概述

在请求报文尾部添加指定报文(使用较少)：
　　reqadd<string> [{if | unless} <cond>]
　　　　支持条件判断

在响应报文尾部添加指定报文：
　　rspadd<string> [{if | unless} <cond>]
　　　　示例：
　　　　　　rspadd X-Via:\ HAPorxy

从请求报文中删除匹配正则表达式的首部
　　reqdel<search> [{if | unless} <cond>]
　　reqidel<search> [{if | unless} <cond>] 
　　　　不分大小写

从响应报文中删除匹配正则表达式的首部
　　rspdel<search> [{if | unless} <cond>]
　　rspidel<search> [{if | unless} <cond>]
　　　　示例：
　　　　　　rspidel server.* 
　　　　　　　　从相应报文删除server信息
　　　　　　rspidel X-Powered-By:.* 
　　　　　　　　从响应报文删除X-Powered-By信息

二.试验环境准备

1>.安装httpd服务

　　安装apache httpd服务，并准备测试数据。  

　　参考连接:  
　　　　https://www.cnblogs.com/yinzhengjie/p/12114195.html

2>.配置haproxy服务器

[root@node102.yinzhengjie.org.cn ~]# cat /etc/haproxy/haproxy.cfg
global
    maxconn 100000
    chroot /yinzhengjie/softwares/haproxy
    stats socket /yinzhengjie/softwares/haproxy/haproxy.sock mode 600 level admin
    user haproxy
    group haproxy
    daemon
    nbproc 2
    cpu-map 1 0
    cpu-map 2 1
    nbthread 2
    pidfile /yinzhengjie/softwares/haproxy/haproxy.pid
    log 127.0.0.1 local5 info

defaults
    option http-keep-alive
    option  forwardfor
    option redispatch
    option abortonclose
    maxconn 100000
    mode http
    timeout connect 300000ms
    timeout client  300000ms
    timeout server  300000ms

listen status_page
    bind 172.30.1.102:8888
    stats enable
    stats uri /haproxy-status
    stats auth    admin:yinzhengjie
    stats realm "Welcome to the haproxy load balancer status page of YinZhengjie"
    stats hide-version
    stats admin if TRUE
    stats refresh 5s

listen WEB_PORT_80
    bind 172.30.1.102:80
    balance roundrobin
    cookie HAPROXY-COOKIE insert indirect nocache
    server web01 172.30.1.106:80  cookie httpd-106 check inter 3000 fall 3 rise 5
    server web02 172.30.1.107:80  cookie httpd-107 check inter 3000 fall 3 rise 5
    server web03 172.30.1.108:80  cookie httpd-107 check inter 3000 fall 3 rise 5 backup
[root@node102.yinzhengjie.org.cn ~]# 
[root@node102.yinzhengjie.org.cn ~]# systemctl restart haproxy
[root@node102.yinzhengjie.org.cn ~]#

3>.客户端访问haproxy服务器(http://node102.yinzhengjie.org.cn/)并查看响应报文，如下图所示。

三.为响应报文添加指定字段实战案例

1>.编辑haproxy服务器的配置文件并重启haproxy服务

[root@node102.yinzhengjie.org.cn ~]# cat /etc/haproxy/haproxy.cfg
global
    maxconn 100000
    chroot /yinzhengjie/softwares/haproxy
    stats socket /yinzhengjie/softwares/haproxy/haproxy.sock mode 600 level admin
    user haproxy
    group haproxy
    daemon
    nbproc 2
    cpu-map 1 0
    cpu-map 2 1
    nbthread 2
    pidfile /yinzhengjie/softwares/haproxy/haproxy.pid
    log 127.0.0.1 local5 info

defaults
    option http-keep-alive
    option  forwardfor
    option redispatch
    option abortonclose
    maxconn 100000
    mode http
    timeout connect 300000ms
    timeout client  300000ms
    timeout server  300000ms

listen status_page
    bind 172.30.1.102:8888
    stats enable
    stats uri /haproxy-status
    stats auth    admin:yinzhengjie
    stats realm "Welcome to the haproxy load balancer status page of YinZhengjie"
    stats hide-version
    stats admin if TRUE
    stats refresh 5s

listen WEB_PORT_80
    bind 172.30.1.102:80
    #添加响应报文头部信息
    rspadd HAProxy-Version:\ HAPorxy-1.8.20
    balance roundrobin
    cookie HAPROXY-COOKIE insert indirect nocache
    server web01 172.30.1.106:80  cookie httpd-106 check inter 3000 fall 3 rise 5
    server web02 172.30.1.107:80  cookie httpd-107 check inter 3000 fall 3 rise 5
    server web03 172.30.1.108:80  cookie httpd-107 check inter 3000 fall 3 rise 5 backup
[root@node102.yinzhengjie.org.cn ~]# 
[root@node102.yinzhengjie.org.cn ~]# systemctl restart haproxy
[root@node102.yinzhengjie.org.cn ~]# 
[root@node102.yinzhengjie.org.cn ~]#

2>.客户端访问haproxy服务器(http://node102.yinzhengjie.org.cn/)并查看响应报文，如下图所示。****

三.为响应报文删除指定字段实战案例

1>.编辑haproxy服务器的配置文件并重启haproxy服务

[root@node102.yinzhengjie.org.cn ~]# cat /etc/haproxy/haproxy.cfg
global
    maxconn 100000
    chroot /yinzhengjie/softwares/haproxy
    stats socket /yinzhengjie/softwares/haproxy/haproxy.sock mode 600 level admin
    user haproxy
    group haproxy
    daemon
    nbproc 2
    cpu-map 1 0
    cpu-map 2 1
    nbthread 2
    pidfile /yinzhengjie/softwares/haproxy/haproxy.pid
    log 127.0.0.1 local5 info

defaults
    option http-keep-alive
    option  forwardfor
    option redispatch
    option abortonclose
    maxconn 100000
    mode http
    timeout connect 300000ms
    timeout client  300000ms
    timeout server  300000ms

listen status_page
    bind 172.30.1.102:8888
    stats enable
    stats uri /haproxy-status
    stats auth    admin:yinzhengjie
    stats realm "Welcome to the haproxy load balancer status page of YinZhengjie"
    stats hide-version
    stats admin if TRUE
    stats refresh 5s

listen WEB_PORT_80
    bind 172.30.1.102:80
    #添加响应报文头部信息
    rspadd HAProxy-Version:\ HAPorxy-1.8.20
    #删除响应报文头部信息
    rspdel ^Server:.*
    balance roundrobin
    cookie HAPROXY-COOKIE insert indirect nocache
    server web01 172.30.1.106:80  cookie httpd-106 check inter 3000 fall 3 rise 5
    server web02 172.30.1.107:80  cookie httpd-107 check inter 3000 fall 3 rise 5
    server web03 172.30.1.108:80  cookie httpd-107 check inter 3000 fall 3 rise 5 backup
[root@node102.yinzhengjie.org.cn ~]# 
[root@node102.yinzhengjie.org.cn ~]# systemctl restart haproxy
[root@node102.yinzhengjie.org.cn ~]#

2>.客户端访问haproxy服务器(http://node102.yinzhengjie.org.cn/)并查看响应报文，如下图所示。

文章标签：
应用服务中间件
nginx
尹正杰
目录
相关文章
尹正杰
|
5月前
HAProxy的高级配置选项-配置haproxy支持https协议及服务器动态上下线
文章介绍了如何配置HAProxy以支持HTTPS协议和实现服务器的动态上下线。
尹正杰
243 8
尹正杰
|
5月前
|
Apache 数据安全/隐私保护
HAProxy的高级配置选项-ACL篇之基于浏览器匹配制案例
这篇文章介绍了HAProxy的ACL（访问控制列表）功能，特别是如何基于用户代理（User-Agent）即浏览器类型进行匹配和流量分发的高级配置选项，并通过实战案例展示了如何配置ACL规则以实现基于不同浏览器的访问控制。
尹正杰
79 5
HAProxy的高级配置选项-ACL篇之基于浏览器匹配制案例
尹正杰
|
5月前
|
应用服务中间件 PHP Apache
HAProxy的高级配置选项-ACL篇之基于文件后缀实现动静分离
这篇文章介绍了HAProxy的高级配置选项，特别是如何使用ACL（访问控制列表）基于文件后缀实现动静分离的案例，通过配置示例展示了如何将动态内容和静态内容分别交由不同的后端服务器处理。
尹正杰
71 4
wljslmz
|
9月前
|
监控 安全 网络协议
DHCP简介：动态主机配置协议的全面解析
【4月更文挑战第22天】
wljslmz
236 4
DHCP简介：动态主机配置协议的全面解析
久绊A
|
9月前
|
网络协议
DHCP-动态主机配置协议
DHCP协议工作流程包括四个阶段：发现、提供、选择和确认。在发现阶段，客户端广播DHCP Discover报文寻找服务器。服务器在提供阶段回应DHCP Offer报文，包含可用IP地址及配置信息。客户端在选择阶段接收多个Offer并发送DHCP Request给选定服务器。最后，服务器发送DHCP Ack报文确认IP地址分配，客户端应用配置并接入网络。
久绊A
115 0
金失三石
|
网络协议 安全 算法
动态主机配置协议(DHCPv4)的无类静态路由选项
IP 协议 [1] 使用路由器将数据包从连接到一个 IP 子网的主机传输到连接到不同 IP 子网的主机。当 IP 主机（源主机）希望将数据包传输到另一台 IP 主机（目的地）时，它会查阅其路由表以确定应该用于将数据包转发到目标主机的路由器的 IP 地址。
金失三石
364 0
金失三石
|
存储 缓存 网络协议
【先码后看】DHCP 扩展选项大全
动态主机配置协议 (Dynamic Host Configuration Protocol，DHCP) [1] 提供了一个框架，用于将配置消息传递给 TCP/IP 网络上的主机。配置参数和其他控制消息携带在标签数据项中，这些数据项存储在 DHCP 消息的“选项/options”字段中。数据项本身也称为“选项/options”。
金失三石
1485 0
金失三石
|
存储 缓存 编解码
DHCP：动态主机配置协议详解
除非系统管理员明确配置，否则主机不应充当 DHCP 服务器。如果允许随机主机响应 DHCP 请求，则 Internet 中硬件和协议实现的多样性将妨碍可靠操作。例如，IP 需要在协议实现软件中设置许多参数。由于 IP 可用于许多不同类型的网络硬件，因此无法猜测或假定这些参数的值具有正确的默认值。此外，分布式地址分配方案依赖于用于发现已在使用的地址的轮询/防御机制。IP 主机可能无法始终保护自己的网络地址，因此这种分布式地址分配方案无法保证避免分配重复的网络地址。
金失三石
892 0
小刘在阿里
|
网络协议
DHCP理论讲解（动态主机配置协议）
DHCP理论讲解（动态主机配置协议）
小刘在阿里
193 0
q4qlc6vqsegx4
|
运维 监控 网络协议
动态主机配置协议DHCP协议
动态主机配置协议DHCP协议
q4qlc6vqsegx4
153 0

热门文章

最新文章

  • 1
    Oracle使用expdp/impdp实现全库导入导出的整体流程
  • 2
    Python实现阿里云域名DDNS支持ipv4和ipv6
  • 3
    Tensorflow车牌识别完整项目（含完整源代码及训练集）
  • 4
    linux误删除了文件
  • 5
    系统架构技能之设计模式-组合模式
  • 6
    php判断上传文件是不是图片，如果是，返回图片格式
  • 7
    用户手册概要
  • 8
    Android -- 与WEB交互在同一个会话Session中通信
  • 9
    青岛城市圈：青岛 OSCER 技术交流会(1月12日)
  • 10
    springMVC对异常处理的支持
  • 1
    一维信号的小波变换与重构算法matlab仿真
    16
  • 2
    基于ADRC自抗扰算法的UAV飞行姿态控制系统simulink建模与仿真
    14
  • 3
    《深度剖析：边缘计算与AI融合下，生成对抗网络部署的变革与展望》
    11
  • 4
    《深度剖析：生成对抗网络如何实现图像风格的细腻逼真迁移》
    13
  • 5
    《深度剖析：生成对抗网络如何攻克文本生成的逻辑与语义难题》
    19
  • 6
    《深度剖析：生成对抗网络中生成器与判别器的高效协作之道》
    13
  • 7
    《深度揭秘：生成对抗网络如何重塑遥感图像分析精度》
    10
  • 8
    低代码：真能“0代码”开发应用吗？
    18
  • 9
    算法系列之回溯算法
    17
  • 10
    基于阿里云Serverless Kubernetes（ASK）的无服务器架构设计与实践
    20

    • 相关课程

    更多
  • TCP/IP 网络基础

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    通义万相：视觉生成大模型再进化