亚洲乱色熟女一区二区三区丝袜,天堂√中文最新版在线,亚洲精品乱码久久久久久蜜桃图片,香蕉久久久久久av成人,欧美丰满熟妇bbb久久久

LOGO OA教程 ERP教程 模切知識交流 PMS教程 CRM教程 開發(fā)文檔 其他文檔  
 
網(wǎng)站管理員

Nginx代理轉(zhuǎn)發(fā)實戰(zhàn):零基礎(chǔ)掌握服務(wù)器流量分發(fā)技巧

admin
2025年7月21日 0:2 本文熱度 872

Nginx 是最常用的反向代理工具之一,一個指令 proxy_pass搞定反向代理,對于接口代理、負(fù)載均衡很是實用,但 proxy_pass指令后面的參數(shù)很有講究,通常一個“/”都可能引發(fā)一個血案。

location塊里proxy_pass包含或不包含/的示例

在proxy_pass中的代理url后加上/,代理轉(zhuǎn)發(fā)的url中就不會帶上location中匹配路徑;服務(wù)器若是后面沒有/,代理轉(zhuǎn)發(fā)的url中就會帶上location中的匹配路徑。
     假設(shè)下面四種 Nginx配置,都用 http://192.168.1.8/proxy/test.html 進(jìn)行訪問:
第一種:

location /proxy/ {
    proxy_pass http://127.0.0.1/;
}

代理到URL:http://127.0.0.1/test.html

第二種(相對于第一種,這里最后少一個 / )

location /proxy/ {
    proxy_pass http://127.0.0.1;
}

代理到URL:http://127.0.0.1/proxy/test.html

第三種:

location /proxy/ {
    proxy_pass http://127.0.0.1/aaa/;
}

代理到URL:http://127.0.0.1/aaa/test.html

第四種(相對于第三種,這里最后少一個 / )

location /proxy/ {
    proxy_pass http://127.0.0.1/aaa;
}

代理到URL:http://127.0.0.1/aaatest.html

總結(jié):nginx配置location塊里的 proxy_pass指令時,如果proxy_pass后面的URI包含/,表示絕對根路徑;如果沒有/,表示相對路徑,把匹配的路徑部分代理上。

location塊里的 proxy_pass是最常見的。

  • 不影響瀏覽器地址欄的url

  • 設(shè)置被代理server的協(xié)議和地址

  • 協(xié)議能夠為http或https

  • 地址能夠為域名或IP


nginx中有兩個模塊都有proxy_pass指令

  • ngx_http_proxy_module 的 proxy_pass:

語法: proxy_pass URL;
場景: location, ifin location, limit_except

說明: 設(shè)置后端代理服務(wù)器的協(xié)議(protocol)和地址(address),以及l(fā)ocation中可以匹配的一個可選的URI。協(xié)議可以是"http"或"https"。地址可以是一個域名或ip地址和端口,或者一個 unix-domain socket 路徑。
詳見官方文檔: http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_passURI

  • ngx_stream_proxy_module 的 proxy_pass:

語法: proxy_pass address;
場景: server

說明: 設(shè)置后端代理服務(wù)器的地址。這個地址(address)可以是一個域名或ip地址和端口,或者一個 unix-domain socket路徑。
詳見官方文檔: http://nginx.org/en/docs/stream/ngx_stream_proxy_module.html#proxy_pass

  • 兩個proxy_pass的關(guān)系和區(qū)別

在兩個模塊中,兩個proxy_pass都是用來做后端代理的指令。
ngx_stream_proxy_module模塊的proxy_pass指令只能在server段使用使用, 只需要提供域名或ip地址和端口??梢岳斫鉃槎丝谵D(zhuǎn)發(fā),可以是tcp端口,也可以是udp端口。
ngx_http_proxy_module模塊的proxy_pass指令需要在location段,location中的if段,limit_except段中使用,處理需要提供域名或ip地址和端口外,還需要提供協(xié)議,如"http"或"https",還有一個可選的uri可以配置。

proxy_pass的具體用法

  • ngx_stream_proxy_module 模塊的 proxy_pass指令

server {
    listen 127.0.0.1:12345;
    proxy_pass 127.0.0.1:8080;
}

server {
    listen 12345;
    proxy_connect_timeout 1s;
    proxy_timeout 1m;
    proxy_pass example.com:12345;
}

server {
    listen 53 udp;
    proxy_responses 1;
    proxy_timeout 20s;
    proxy_pass dns.example.com:53;
}

server {
    listen [::1]:12345;
    proxy_pass unix:/tmp/stream.socket;
}
  • ngx_http_proxy_module 模塊的 proxy_pass指令

server { 
    listen 80; 
    server_name www.test.com; 

# 正常代理,不修改后端url的 
    location /some/path/ { 
        proxy_pass http://127.0.0.1;     
    } 

# 修改后端url地址的代理(本例后端地址中,最后帶了一個斜線) 
    location /testb { 
        proxy_pass http://www.other.com:8801/; 
    } 

# 使用 if in location 
    location /google { 
if ( $geoip_country_code ~ (RU|CN) ) { 
            proxy_pass http://www.google.hk; 
        }

    } 

    location /yongfu/ { 
# 沒有匹配 limit_except 的,代理到 unix:/tmp/backend.socket:/uri/ 
        proxy_pass http://unix:/tmp/backend.socket:/uri/;; 
# 匹配到請求方法為: PUT or DELETE, 代理到9080 
        limit_except PUT DELETE { 
            proxy_pass http://127.0.0.1:9080; 
        }

    } 

}

proxy_pass后,后端服務(wù)器的url(request_uri)情況分析

server { 
    listen 80; 
    server_name www.test.com; 

# 情形A (非正則匹配)
# 訪問 http://www.test.com/testa/aaaa 后端的request_uri為: /testa/aaaa 
    location ^~ /testa/ { 
        proxy_pass http://127.0.0.1:8801; 
    } 

# 情形B (非正則匹配)
# 訪問 http://www.test.com/testb/bbbb 后端的request_uri為: /bbbb 
    location ^~ /testb/ { 
        proxy_pass http://127.0.0.1:8801/; 
    } 

# 情形C (正則匹配)
# 下面這段location是正確的 
    location ~ /testc { 
        proxy_pass http://127.0.0.1:8801; 
    } 


# 情形D (正則匹配)
# 下面這段location是錯誤的 
# nginx -t 時,會報如下錯誤:  
# nginx: [emerg] "proxy_pass" cannot have URI part in location given by regular     
# expression, or inside named location, or inside "if" statement, or inside     
# "limit_except" block in /opt/app/nginx/conf/vhost/test.conf:17

# 當(dāng)location為正則表達(dá)式時,proxy_pass 不能包含URI部分。本例中包含了"/" 
    location ~ /testd { 
        proxy_pass http://127.0.0.1:8801/; # 記住,location為正則表達(dá)式時,不能這樣寫?。?!
    } 

# 情形E (普通匹配)
# 訪問 http://www.test.com/ccc/bbbb 后端的request_uri為: /aaa/ccc/bbbb 
    location /ccc/ { 
        proxy_pass http://127.0.0.1:8801/aaa$request_uri# “$request_uri”一般不寫
    } 

# 情形F (實現(xiàn)URL偽靜態(tài))
# 訪問 http://www.test.com/namea/ddd 后端的request_uri為: /yongfu?namea=ddd 
    location /namea/ { 
        rewrite /namea/([^/]+) /yongfu?namea=$1break
        proxy_pass http://127.0.0.1:8801; 
    } 

# 情形G (實現(xiàn)URL偽靜態(tài))
# 訪問 http://www.test.com/nameb/eee 后端的request_uri為: /yongfu?nameb=eee 
    location /nameb/ { 
        rewrite /nameb/([^/]+) /yongfu?nameb=$1break
        proxy_pass http://127.0.0.1:8801/; 
    } 

    access_log /data/logs/www/www.test.com.log;

}

server { 
    listen 8801; 
    server_name www.test.com; 

# 指定web服務(wù)器跟路徑
    root /data/www/test; 
# 指定web服務(wù)默認(rèn)頁面
    index index.php index.html; 
# 全部重定向到 /test.php
    rewrite ^(.*)$ /test.php?u=$1 last; 

# 正則匹配以.php結(jié)尾的
    location ~ \.php$ { 
        try_files $uri =404; 
        fastcgi_pass unix:/tmp/php-cgi.sock; 
        fastcgi_index index.php; 
        include fastcgi.conf; 
    } 

    access_log /data/logs/www/www.test.com.8801.log;

}

文件: /data/www/test/test.php

<?php 
echo'$_SERVER[REQUEST_URI]:' . $_SERVER['REQUEST_URI'];

通過查看 $_SERVER['REQUEST_URI'] 的值,我們可以看到每次請求的后端的request_uri的值,進(jìn)行驗證。

小結(jié):
情形A和情形B進(jìn)行對比,可以知道proxy_pass后帶一個URI,可以是斜杠(/)也可以是其他uri,對后端request_uri變量的影響。
情形D說明,當(dāng)location為正則表達(dá)式時,proxy_pass不能包含URI部分。
情形E通過變量($request_uri, 也可以是其他變量),對后端的request_uri進(jìn)行改寫。
情形F和情形G通過rewrite配合break標(biāo)志,對url進(jìn)行改寫,并改寫后端的request_uri。需要注意,proxy_pass地址的URI部分在情形G中無效,不管如何設(shè)置,都會被忽略。


負(fù)載均衡實踐

  • 1,Nginx要實現(xiàn)負(fù)載均衡需要用到proxy_pass代理模塊配置

  • 2,Nginx負(fù)載均衡與Nginx代理不同地方在于,Nginx的一個location僅能代理一臺服務(wù)器,而Nginx負(fù)載均衡則是將客戶端請求代理轉(zhuǎn)發(fā)至一組upstream虛擬服務(wù)池.

負(fù)載均衡配置模塊(proxy_pass)
# ngx_http_upstream_module

#語法
Syntax: upstream name { ... }
Default:    —
Context:    http

#例子
upstream [連接池的名稱] {
         [存放的IP]
    server [ip1]:[端口] [分發(fā)策略];
    server [ip2]:[端口] [分發(fā)策略];
}

server {
    ... ...
    location / {
        proxy_pass http://[連接池的名稱] ;
    }
}
proxy_pass代理模塊配置常用參數(shù)

1)添加發(fā)往后端服務(wù)器的請求頭信息

語法:    proxy_set_header field value;
默認(rèn):    proxy_set_header Host $http_host;
         proxy_set_header Connection close;
位置:    http, server, location

示例:
# 用戶請求的時候HOST的值是game1.test.com, 那么代理服務(wù)會像后端傳遞請求的還是game1.test.com
proxy_set_header Host $http_host;
# 將$remote_addr的值放進(jìn)變量X-Real-IP中,$remote_addr的值為客戶端的ip(請求來源,多層代理則現(xiàn)實最近一層的)
proxy_set_header X-Real-IP $remote_addr;
# 客戶端通過代理服務(wù)訪問后端服務(wù), 后端服務(wù)通過該變量會記錄真實客戶端地址
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

2)代理到后端的TCP連接、響應(yīng)、返回等超時時間

#nginx代理與后端服務(wù)器連接超時時間(代理連接超時)
語法: proxy_connect_timeout time;
默認(rèn): proxy_connect_timeout 60s;
位置: http, server, location

#nginx代理等待后端服務(wù)器的響應(yīng)時間
語法:    proxy_read_timeout time;
默認(rèn):    proxy_read_timeout 60s;
位置:    http, server, location

#后端服務(wù)器數(shù)據(jù)回傳給nginx代理超時時間
語法: proxy_send_timeout time;
默認(rèn): proxy_send_timeout 60s;
位置: http, server, location

3)proxy_buffer代理緩沖區(qū)

#nignx會把后端返回的內(nèi)容先放到緩沖區(qū)當(dāng)中,然后再返回給客戶端,邊收邊傳, 不是全部接收完再傳給客戶端
語法: proxy_buffering on | off;
默認(rèn): proxy_buffering on;
位置: http, server, location

#設(shè)置nginx代理保存用戶頭信息的緩沖區(qū)大小
語法: proxy_buffer_size size;
默認(rèn): proxy_buffer_size 4k|8k;
位置: http, server, location

#proxy_buffers 緩沖區(qū)
語法: proxy_buffers number size;
默認(rèn): proxy_buffers 8 4k|8k;
位置: http, server, location

常用的參數(shù)配置

方法一:直接寫到 http, server, location 塊里面
[root@lb01 conf.d]# vi game.conf

upstream game {
    server 172.16.1.8:80;
    server 172.16.1.7:80;
}

server {
    server_name game1.test.com;
    listen 80;

    location / {
        proxy_pass http://game;
# 用戶請求的時候HOST的值是game1.test.com, 那么代理服務(wù)會像后端傳遞請求的還是game1.test.com
        proxy_set_header Host $http_host;
# 將$remote_addr的值放進(jìn)變量X-Real-IP中,$remote_addr的值為客戶端的ip
        proxy_set_header X-Real-IP $remote_addr;
# 客戶端通過代理服務(wù)訪問后端服務(wù), 后端服務(wù)通過該變量會記錄真實客戶端地址
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
# nginx代理與后端服務(wù)器連接超時時間(代理連接超時)
        proxy_connect_timeout 10s;
# nginx代理等待后端服務(wù)器的響應(yīng)時間 
        proxy_read_timeout 10s;
# 后端服務(wù)器數(shù)據(jù)回傳給nginx代理超時時間
        proxy_send_timeout 10s;
# nignx會把后端返回的內(nèi)容先放到緩沖區(qū)當(dāng)中,然后再返回給客戶端,邊收邊傳, 不是全部接收完再傳給客戶  
        proxy_buffering on;
# 設(shè)置nginx代理保存用戶頭信息的緩沖區(qū)大小
        proxy_buffer_size  8k;
# proxy_buffers 緩沖區(qū) 
        proxy_buffers 8 8k;
# 狀態(tài)標(biāo)記
        proxy_next_upstream http_404  http_500  http_502  http_503  http_504  http_403  http_429;
    }
}

方法二:寫到單獨的文件里,然后 include 到目標(biāo)位置
[root@lb01 conf.d]# vi proxy_params

# 用戶請求的時候HOST的值是game1.test.com, 那么代理服務(wù)會像后端傳遞請求的還是game1.test.com
proxy_set_header Host $http_host;
# 將$remote_addr的值放進(jìn)變量X-Real-IP中,$remote_addr的值為客戶端的ip
proxy_set_header X-Real-IP $remote_addr;
# 客戶端通過代理服務(wù)訪問后端服務(wù), 后端服務(wù)通過該變量會記錄真實客戶端地址
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
# nginx代理與后端服務(wù)器連接超時時間(代理連接超時)
proxy_connect_timeout 10s;
# nginx代理等待后端服務(wù)器的響應(yīng)時間 
proxy_read_timeout 10s;
# 后端服務(wù)器數(shù)據(jù)回傳給nginx代理超時時間
proxy_send_timeout 10s;
# nignx會把后端返回的內(nèi)容先放到緩沖區(qū)當(dāng)中,然后再返回給客戶端,邊收邊傳, 不是全部接收完再傳給客戶  
proxy_buffering on;
# 設(shè)置nginx代理保存用戶頭信息的緩沖區(qū)大小
proxy_buffer_size  8k;
# proxy_buffers 緩沖區(qū) 
proxy_buffers 8 8k;
# 狀態(tài)標(biāo)記
proxy_next_upstream http_404  http_500  http_502  http_503  http_504  http_403  http_429;

[root@lb01 conf.d]# vi game.conf

upstream game {
    server 172.16.1.8:80;
    server 172.16.1.7:80;
}

server {
    server_name game1.test.com;
    listen 80;

    location / {
        proxy_pass http://game;
        include proxy_params
    }
}

方法二的好處顯而易見:維護(hù)一處,多處生效,類似于模板。

鏈接:https://www.cnblogs.com/xiongzaiqiren/p/16970515.html


該文章在 2025/7/21 10:25:42 編輯過
關(guān)鍵字查詢
相關(guān)文章
正在查詢...
點晴ERP是一款針對中小制造業(yè)的專業(yè)生產(chǎn)管理軟件系統(tǒng),系統(tǒng)成熟度和易用性得到了國內(nèi)大量中小企業(yè)的青睞。
點晴PMS碼頭管理系統(tǒng)主要針對港口碼頭集裝箱與散貨日常運作、調(diào)度、堆場、車隊、財務(wù)費用、相關(guān)報表等業(yè)務(wù)管理,結(jié)合碼頭的業(yè)務(wù)特點,圍繞調(diào)度、堆場作業(yè)而開發(fā)的。集技術(shù)的先進(jìn)性、管理的有效性于一體,是物流碼頭及其他港口類企業(yè)的高效ERP管理信息系統(tǒng)。
點晴WMS倉儲管理系統(tǒng)提供了貨物產(chǎn)品管理,銷售管理,采購管理,倉儲管理,倉庫管理,保質(zhì)期管理,貨位管理,庫位管理,生產(chǎn)管理,WMS管理系統(tǒng),標(biāo)簽打印,條形碼,二維碼管理,批號管理軟件。
點晴免費OA是一款軟件和通用服務(wù)都免費,不限功能、不限時間、不限用戶的免費OA協(xié)同辦公管理系統(tǒng)。
Copyright 2010-2025 ClickSun All Rights Reserved