nginx反向代理配置两个不同服务器 - 好文

1. 什么是反向代理：

反向代理服务器架设在服务器端，通过缓冲经常被请求的页面来缓解服务器的工作量，将客户机请求转发给内部网络上的目标服务器；并将从服务器上得到的结果返回给Internet上请求连接的客户端，此时代理服务器与目标主机一起对外表现为一个服务器。

2. 反向代理的主要作用：

目前web网站使用反向代理，除了可以防止外网对内网服务器的恶性攻击、缓存以减少服务器的压力和访问安全控制之外，还可以进行负载均衡，将用户请求分配给多个服务器。

3. Nginx配置反向代理：

Nginx作为近年来较火的反向代理服务器，安装在目的主机端，主要用于转发客户机请求，后台有多个http服务器提供服务，nginx的功能就是把请求转发给后面的服务器，决定哪台目标主机来处理当前请求。

3.1 配置目标：

内网搭建了两个web服务器，分别为 10.0.5.87 和 10.0.5.123，现在需要用Nginx搭建反向代理服务器，使得：
- 可以通过代理服务器访问这两个web服务器；
- 可以修改请求包中header的字段；
- 启用cache功能；

3.2 实施方法：

* nginx配置文件修改： #配置cache模块 proxy_cache_path /nginx/cache/first levels=1:2
keys_zone=first:20m max_size=1g; server { #侦听www.local_host.ik的80端口 listen 80;
server_name www.local_host.ik;#对aspx后缀的进行负载均衡请求 location / { # root
/root;#定义服务器的默认网站根目录位置 index index.php index.html index.htm;#定义首页索引文件的名称
proxy_pass http://10.0.5.87:8080/;#请求转向定义的服务器 #以下是一些反向代理的配置可删除. proxy_redirect
off;#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP proxy_set_header Host $host;
proxy_set_header X-Real-IP$remote_addr; proxy_set_header X-Forwarded-For
$proxy_add_x_forwarded_for; client_max_body_size 10m; #允许客户端请求的最大单文件字节数
client_body_buffer_size128k; #缓冲区代理缓冲用户端请求的最大字节数， proxy_connect_timeout 90;
#nginx跟后端服务器连接超时时间(代理连接超时) proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时)
proxy_read_timeout90; #连接成功后，后端服务器响应时间(代理接收超时) proxy_buffer_size 4k;
#设置代理服务器（nginx）保存用户头信息的缓冲区大小 proxy_buffers 4 32k;
#proxy_buffers缓冲区，网页平均在32k以下的话，这样设置 proxy_busy_buffers_size 64k;
#高负荷下缓冲大小（proxy_buffers*2） proxy_temp_file_write_size 64k;
#设定缓存文件夹大小，大于这个值，将从upstream服务器传 #启用cache并指定大小 proxy_cache first;
proxy_cache_valid200 10m; } add_header X-Via $server_addr; add_header
X_cache_hit$upstream_cache_status; } #第二个虚拟服务器 server {
#侦听www.fengyanjiao.ik的80端口 listen 80; server_name www.fengyanjiao.ik;
#对aspx后缀的进行负载均衡请求 location / { # root /root;#定义服务器的默认网站根目录位置 index index.php
index.html index.htm;#定义首页索引文件的名称 proxy_pass http://10.0.5.123:5004/;#请求转向定义的服务器
#以下是一些反向代理的配置可删除. proxy_redirect off; #后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
proxy_set_header Host$host; proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For$proxy_add_x_forwarded_for; client_max_body_size
10m; #允许客户端请求的最大单文件字节数 client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数，
proxy_connect_timeout90; #nginx跟后端服务器连接超时时间(代理连接超时) proxy_send_timeout 90;
#后端服务器数据回传时间(代理发送超时) proxy_read_timeout 90; #连接成功后，后端服务器响应时间(代理接收超时)
proxy_buffer_size4k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小 proxy_buffers 4 32k;
#proxy_buffers缓冲区，网页平均在32k以下的话，这样设置 proxy_busy_buffers_size 64k;
#高负荷下缓冲大小（proxy_buffers*2） proxy_temp_file_write_size 64k;
#设定缓存文件夹大小，大于这个值，将从upstream服务器传 } }
* 客户端hosts文件配置： 127.0.0.1 localhost localhost.localdomain localhost4
localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6
localhost6.localdomain6 192.168.183.22 www.fengyanjiao.ik 192.168.183.22 www
.local_host.ik
3.3 测试：
3.3.1 在客户端发起请求（无cache）： curl www.fengyanjiao.ik
即可看到响应包。在真实服务器10.0.5.123上抓包，可以看到代理http请求报文。由于这个是动态页面，故不会被cache。
3.3.2 在客户端发起请求（有cache）： curl www.local_host.ik
即可看到响应包。在真实服务器10.0.5.87上抓包，可以看到代理http请求报文。此次请求后，在代理服务器 /nginx/cache/first/3/4c
目录下，可以看到缓存文件 4a0993df8ef6191d1b1e12fa56c804c3 。

下次在客户端请求 www.local_host.ik，在客户端抓包，即可看到：

热门工具换一换