Nginx反向代理及缓存配置- proxy_pass/proxy_cache

ngx_http_proxy_module模块：

server {
        listen
        server_name
        location / {
                    proxy_pass    http://192.16.3.7:80/;
                    proxy_set_header    Host    $host;      
                    #把客户端请求的主机名转发给proxy_pass，基于主机名的虚拟主机
                    proxy_set_header    X-Real-IP  
                    $remote_addr;        #把客户端的真实IP转发给proxy_pass
        }
       }

格式：

`/url` --> `/newurl`:
location /url {
               proxy_pass   http://back_server:port/newurl;
              }

如果是模式匹配形式，比如：

location ~ /url {
                 proxy_pass  http://back_server:port/newurl/url;      

                }

则会把访问定向到newurl后面的(把/url补在后面)

如果是rewrite形式，比如:

location /url {
               rewrite xxx
               proxy_pass    http://back_server:port/newurl;
                }                 

则把url重写到另一个url，此时newurl没起作用,nginx会把rewrite后的结果补在http://backk_server:port/进行相应

简单示例：
环境准备

• node1: 118.24.241.89 域名：node1.shellscript.cn nginx服务
• node2: 47.107.164.0 域名：node2.shellscript.cn:81 httpd服务 由于备案问题,node2暂且监听81端口

在Node1节点上配置Nginx反向代理:

[root@server ~]# cd /etc/nginx/conf.d/
[root@server conf.d]#cp default.conf{,.bak}    ##复制nginx的默认虚拟主机配置文件

编辑default.conf：

location / {
        #root   /usr/share/nginx/html;            ##注释这一行
        proxy_pass http://node2.shellscript.cn:81/;        ##添加这一行反向代理到node2
        index  index.html index.htm;
    }

重启nginx，此时用任何一个客户端访问node1服务器:

[ec2-user@ip-172-31-40-212 ~]$ curl node1.shellscript.cn
httpd on node2
[ec2-user@ip-172-31-40-212 ~]$

此时在node2上查看访问日志，会看到访问IP只有node1

示例二，代理到指定路径

在node2节点的web根目录下创建一个bbs目录和index文件：

[root@node2 ~]# cd /var/www/html         
[root@node2 html]# mkdir bbs            
[root@node2 html]# echo 'bbs on node2' > bbs/index.html

在node1节点的default.conf上加上一段location:

location /bbs/ {
    proxy_pass  http://node2.shellscript.cn:81/bbs/;
}

前提要把示例一写的location还原，不然全部请求都会定向到之前的web请求目录
重启nginx

此时客户端访问 http://node1.shellscript.cn/bbs/:

[ec2-user@ip-172-31-40-212 ~]$ curl node1.shellscript.cn/bbs/
bbs on node2
[ec2-user@ip-172-31-40-212 ~]$

或者在node1节点这么写:

location /forum/ {
    proxy_pass  http://node2.shellscript.cn:81/bbs/;
}

接着重启nginx，客户端访问http://node1.shellscript.cn:81/forum 还是会显示bbs on node2，查看node2的访问日志，会发现并没有访问/forum的请求，并且还是node1像node2发送的/bbs请求，说明具有映射作用

甚至可以写成:

location /forum/ {
    proxy_pass  http://node2.shellscript.cn:81;
}

此时前端还是http://node1.shellscript.cn/forum，后端请求则为node2节点的主页面

[ec2-user@ip-172-31-40-212 ~]$ curl node1.shellscript.cn/forum/
http on node2
[ec2-user@ip-172-31-40-212 ~]$

示例三，正则表达式匹配(模式匹配)

node1节点:

location ~* \.(jpg|png|gif)$ {
    proxy_pass http://node2.shellscript.cn:81;
}

解析：匹配所有以.jpg、.png、.gif结尾的请求

当使用正则表达式匹配时，会把所有请求原封不动的向http://node2.shellscript.cn:81/后面添加，此时这里只能写服务器地址，后面不能跟任何url路径，否则会语法错误

在node2节点上添加一个test.jpg图片，重启node1的nginx，客户端访问：

此时访问node1的test.jpg则会把请求定向到node2的test.jpg上

node2的web目录下创建一个放图片的目录：

root@debian:/var/www/html# mkdir images
root@debian:/var/www/html# mv test.jpg images/
root@debian:/var/www/html# ls images/
test.jpg
root@debian:/var/www/html#

此时客户端访问http://node1.shellscript.cn/images/test.jpg，因为images/test.jpg满足匹配条件，此时会把/imges/test.jpg原封不动贴在node2后面进行请求,所以还是可以访问到此图片：

nginx_http核心模块的变量含义：http://nginx.org/en/docs/http/ngx_http_core_module.html#variables

$host : 把host守护的值记录在这个变量中

$remote_addr :客户端的地址

示例四，常用代理模块用法(remote_addr和host)

在node1节点上编辑以前的配置，添加proxy_set_header：

location /forum/ {
    proxy_pass http://node2.shellscript.cn:81/bbs/;
    proxy_set_header Host $host;               ##把客户端所请求的host传递到后端
    proxy_set_header X-Real-IP $remote_addr;    ##把客户端真实IP传递到后端
}
    location ~* \.(jpg|png|gif)$ {
    proxy_pass http://node2.shellscript.cn:81;
    proxy_set_header X-Real-IP $remote_addr;
}

此时重启Nginx，客户端访问节点一的反向代理路径，会发现node2的日志上依旧只有node1的请求IP。

需要编辑node2的http.conf，修改日志格式：

LogFormat "%v:%p %{X-Real-IP}i %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" vhost_combined
LogFormat "%{X-Real-IP}i %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %O" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

把原来的%h替换成%{X-Real-IP}i
重启apache服务，客户端请求node1节点，会发现node2的apache日志显示对方的真实IP，而不是node1的IP，说明node1上的proxy_set_header设置成功

示例五，缓存用法(proxy_cache_path)

因为缓存只能在http模块下定义，所以我们需要修改node1节点的nginx.conf而不是default.conf(里面只有server模块)

在http模块的include之前添加如下内容：

proxy_cache_path /cache/nginx/ levels=1:1 keys_zone=mycache:32m;

/cache/nginx为缓存目录，其属主、属组都需要给nginx.conf指定的用户权限。
levels指定缓存目录层级 1:1表示两层目录，第一层和第二层的字符名都为一个字符(如果字符是字母+数字 26+26+9=61个字符的话就有61个目录) levels可省略，有默认值
keys_zone指定内存空间的名字，可自己定义，后面要调用。 mycache:32m表示内存空间名为mycache，用来存储键的大小为32兆

接着在default.conf中编辑server模块下的location:
如果只想缓存location的话则放location，想缓存整个根则直接放server模块下:

location /forum/ {
    proxy_cache mycache;
    proxy_cache_valid  200  1d;
    proxy_cache_valid  301 302 10m;
    proxy_cache_valid  any 1m;
    proxy_cache_use_stale error timeout http_500 http_502 http_503 http_504;
    proxy_pass http://node2.shellscript.cn:81/bbs/;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}
    location ~* \.(jpg|png|gif)$ {
    proxy_cache mycache;
    proxy_cache_valid  200  1d;
    proxy_cache_valid  301 302 10m;
    proxy_cache_valid  any 1m;
    proxy_cache_use_stale error timeout http_500 http_502 http_503 http_504;
    proxy_pass http://node2.shellscript.cn:81;
    proxy_set_header X-Real-IP $remote_addr;
}

这里缓存两个反向代理的路径

• proxy_cache调用之前在http模块定义好的缓存名
• proxy_cache_valid指定对任意状态码的缓存时间，上述三个
• proxy_cache_valid结合表示，200状态码缓存1天、301 302缓存10分钟、其他的缓存1分钟
• proxy_cache_use_stale表示在什么情况下使用过期缓存，上述的意思是在后端(node2)返回错误或者超时以及http的一系列50x状态码则使用已过期的缓存，这样至少还能用缓存，而不会返回错误

测试语法并reload nginx:

[root@server conf.d]# service nginx configtest
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@server conf.d]# service nginx reload
Reloading nginx:                                           [  OK  ]
[root@server conf.d]#

接着，客户端请求node1，然后会发现缓存目录已经生成了缓存文件：

[root@server conf.d]# cd /cache/nginx/
[root@server nginx]# tree ./
./
`-- 8
    `-- 8
        `-- f23d3ac2b788cc01baa2bac673df1c88

2 directories, 1 file
[root@server nginx]# ls
8
[root@server nginx]#

可以看到，一级和二级目录都是一个字符组成

此时去编辑node2下的bbs目录下的index.html添加一行内容，客户端刷新请求，会发现页面还是原来的内容
因为proxy_cache_valid定义了200状态码的缓存时间为1天，意味着1天后才会更新缓存

当把/cache/nginx/8这个目录下的缓存删除客户端再刷新请求则会更新缓存

proxy_read_timeout time; 指定后端发送响应的超时时间，不指定此模块则默认是60s

各种模块说明可参考官方文档： http://nginx.org/en/docs/http/ngx_http_proxy_module.html