什么是反向代理?Nginx反向代理如何配置?

简介: nginx在日常工作中是一个不可缺少的服务,其中使用nginx做的事情最多的就是反反向代理,今天笔者带大家详细学习一下nginx反向代理。

nginx在日常工作中是一个不可缺少的服务,其中使用nginx做的事情最多的就是反反向代理,今天笔者带大家详细学习一下nginx反向代理。

让我们直接开始!

安装nginx

在开始本文前,请先保证你的服务器已经安装好nginx,安装nginx非常简单。

本文我将以ubantu系统为例,那么怎么在ubantu系统安装nginx呢?

只需要一条命令即可:

apt-get install nginx

这里我就不带大家安装了,安装好后,执行一条命令:

nginx -v

如果出现以下结果:

则代表你的nginx安装成功了,我这里安装的是1.14.0的版本。

apt-get install nginx命令安装完nginx后,有几个默认的目录需要大家记一下:

  • 主程序:/usr/sbin/nginx
  • 配置文件:/etc/nginx
  • 静态文件:/usr/share/nginx
  • 日志文件:/var/log/nginx

这几个目录记好,后面配置的时候可能会用到。

当然了,用源码部署的方式安装你就可以自己定义路径了。

Nginx几个重要的命令

  • 启动:./usr/sbin/nginx 或者service nginx start
  • 重启:./usr/sbin/nginx -s reload 或者service nginx restart
  • 强行停止:./usr/sbin/nginx -s stop 或者service nginx stop
  • 优雅停止:./usr/sbin/nginx -s quit
  • 检测配置文件是否有错误:./usr/sbin/nginx -t
  • 指定配置文件:./usr/sbin/nginx -c xxx.conf

什么是反向代理

代理服务器

要理解反向代理这个术语,首先了解一下什么是代理服务器?

代理服务器是放置在用户和网站之间来实现匿名的中间服务器,当通过代理服务器访问网站时,请求会发送到代理服务器,然后代理服务器会将其转发到网站,对于网站,请求看起来像来自代理服务器,这就是转发代理,也叫正向代理

转发代理

反向代理

服务器有时需要匿名来增强其安全性,这样,这样在目的服务器前置一般会放一个代理服务器,让用户感觉这个代理服务器就是目的服务器,保证了匿名性,这样的过程称为反向代理

正向代理和反向代理的区别

简单的区别方法是正向代理位于客户端前面,确保服务器不直接与客户端通信。而反向代理位于服务器前面,并确保没有客户端直接与该服务器通信。

用两张图形象解释一下:

正向代理就好像,一个公司老板要去某个工地上要钱,老板不直接去,会派公司代表去,这个公司的代表其实就是代理服务器,代公司去处理事务,这个对于老板——>工地是正向代理的关系。

反向代理就好像,去要钱的时候,工地很聪明,知道自己不想那么烦,就找了一个代账公司,这个代账公司对外就是代表这个工地,所以看起来和公司主体没有啥区别,那么这个代账公司就是反向代理的服务器。

Nginx反向代理

Nginx是一个开源的 Web 服务器,可以作为反向代理,根据知名统计网站统计,Nginx 的市场份额一直在稳步增长,并且已经超过 Apache:

Nginx 反向代理用途

  • 负载均衡来控制路由传入请求
  • 监控、重定向和记录流量
  • 公开/保护您的后端服务
  • 加快网络访问速度

Nginx反向代理例子

如图,我们要达到一个效果,访问127.0.0.1:9999,反向代理到我们的网站https://www.wljslmz.cn.

先看下nginx的配置:

server {
   listen 9999;
   server_name localhost;
   location / {
        proxy_pass https://www.wljslmz.cn;
   }
}
  • listen:表示nginx监听的端口,也就是你在浏览器输入的端口号。
  • server_name:表示nginx监听的地址,也就是你在浏览器输入的地址或者域名
  • location:用来匹配不同的url,这里/代表根路径。
  • proxy_pass:代理的指令,我们这里是代理到https://www.wljslmz.cn

这个时候,重载nginx配置,然后在浏览器输入:

http://localhost:9999

代理后:

我们可以很清晰的看到代理成功!

这里我们通过案例,简单的介绍了nginx的反向代理,在生产测试的时候,还要根据不同的场景进行配置。

目录
相关文章
|
1月前
|
编解码 应用服务中间件 Linux
centos配置nginx-rtmp实现ffmpeg转码rtsp为rtmp视频流
centos配置nginx-rtmp实现ffmpeg转码rtsp为rtmp视频流
131 1
|
5月前
|
应用服务中间件 Linux 网络安全
Centos 8.0中Nginx配置文件和https正书添加配置
这是一份Nginx配置文件,包含HTTP与HTTPS服务设置。主要功能如下:1) 将HTTP(80端口)请求重定向至HTTPS(443端口),增强安全性;2) 配置SSL证书,支持TLSv1.1至TLSv1.3协议;3) 使用uWSGI与后端应用通信(如Django);4) 静态文件托管路径设为`/root/code/static/`;5) 定制错误页面(404、50x)。适用于Web应用部署场景。
627 87
|
16天前
|
Ubuntu 安全 应用服务中间件
详细指南:配置Nginx服务器在Ubuntu平台上
以上步骤涵盖了基本流程:从软件包管理器获取 Ngnix, 设置系统服务, 调整UFW规则, 创建并激活服务器块(也称作虚拟主机), 并进行了初步优化与加固措施。这些操作都是建立在命令行界面上,并假设用户具有必要权限(通常是root用户)来执行这些命令。每个操作都有其特定原因:例如,设置开机启动确保了即使重启后也能自动运行 Ngnix;而编辑server block则定义了如何处理进入特定域名请求等等。
157 18
|
5月前
|
负载均衡 应用服务中间件 nginx
Nginx配置与命令
Nginx 是一款高性能的 HTTP 和反向代理服务器,其配置文件灵活且功能强大。本文介绍了 Nginx 配置的基础结构和常用指令,包括全局块、Events 块、HTTP 块及 Server 块的配置方法,以及静态资源服务、反向代理、负载均衡、HTTPS 和 URL 重写等功能实现。此外,还提供了常用的 Nginx 命令操作,如启动、停止、重载配置和日志管理等,帮助用户高效管理和优化服务器性能。
|
18天前
|
Ubuntu 安全 应用服务中间件
详细指南:配置Nginx服务器在Ubuntu平台上
以上步骤涵盖了基本流程:从软件包管理器获取 Ngnix, 设置系统服务, 调整UFW规则, 创建并激活服务器块(也称作虚拟主机), 并进行了初步优化与加固措施。这些操作都是建立在命令行界面上,并假设用户具有必要权限(通常是root用户)来执行这些命令。每个操作都有其特定原因:例如,设置开机启动确保了即使重启后也能自动运行 Ngnix;而编辑server block则定义了如何处理进入特定域名请求等等。
145 17
|
2月前
|
数据建模 应用服务中间件 PHP
配置nginx容器和php容器协同工作成功,使用ip加端口的方式进行通信
本示例演示如何通过Docker挂载同一宿主目录至Nginx与PHP容器,实现PHP项目运行环境配置。需注意PHP容器中监听地址修改为0.0.0.0:9000,并调整Nginx配置中fastcgi_pass指向正确的IP与端口。同时确保Nginx容器中/var/www/html权限正确,以避免访问问题。
配置nginx容器和php容器协同工作成功,使用ip加端口的方式进行通信
|
3月前
|
应用服务中间件 网络安全 nginx
配置Nginx以支持Websocket连接的方法。
通过上述配置,Nginx将能够理解WebSocket协议的特殊要求,代理Websocket流量到合适的后端服务器。注意,Websocket并不是HTTP,尽管它最初是通过HTTP请求启动的连接升级,因此保证Nginx了解并能够妥善处理这种升级流程是关键。
568 10
|
2月前
|
Ubuntu 应用服务中间件 Linux
在Ubuntu上配置Nginx实现开机自启功能
至此,Nginx应该已经被正确地设置为开机自启。在Ubuntu中利用 `systemd`对服务进行管理是一种高效的方式,为系统管理员提供了强大的服务管理能力,包括但不限于启动、停止、重启服务,以及配置服务的开机自启动。通过这些简洁的命令,即使是对Linux不太熟悉的用户也能轻松地进行配置。
113 0
|
4月前
|
安全 应用服务中间件 网络安全
Nginx SSL/TLS协议栈中配置深度解析与实践指南-优雅草卓伊凡
Nginx SSL/TLS协议栈中配置深度解析与实践指南-优雅草卓伊凡
262 0
Nginx SSL/TLS协议栈中配置深度解析与实践指南-优雅草卓伊凡
|
4月前
|
JSON 前端开发 应用服务中间件
配置Nginx根据IP地址进行流量限制以及返回JSON格式数据的方案
最后,记得在任何生产环境部署之前,进行透彻测试以确保一切运转如预期。遵循这些战术,守卫你的网络城堡不再是难题。
196 3