专业的linux技术站点
Controlled by you.

Nginx反向代理及缓存配置- proxy_pass/proxy_cache

ngx_http_proxy_module模块:

server {
        listen
        server_name
        location / {
                    proxy_pass    http://192.16.3.7:80/;
                    proxy_set_header    Host    $host;      
                    #把客户端请求的主机名转发给proxy_pass,基于主机名的虚拟主机
                    proxy_set_header    X-Real-IP  
                    $remote_addr;        #把客户端的真实IP转发给proxy_pass
        }
       }

格式:

`/url` --> `/newurl`:
location /url {
               proxy_pass   http://back_server:port/newurl;
              }
如果是模式匹配形式,比如:
location ~ /url {
                 proxy_pass  http://back_server:port/newurl/url;      

                }

则会把访问定向到newurl后面的(把/url补在后面)

如果是rewrite形式,比如:
location /url {
               rewrite xxx
               proxy_pass    http://back_server:port/newurl;
                }                 

则把url重写到另一个url,此时newurl没起作用,nginx会把rewrite后的结果补在http://backk_server:port/进行相应

简单示例:
环境准备

  • node1: 118.24.241.89 域名:node1.shellscript.cn nginx服务
  • node2: 47.107.164.0 域名:node2.shellscript.cn:81 httpd服务 由于备案问题,node2暂且监听81端口

Node1节点上配置Nginx反向代理:

[root@server ~]# cd /etc/nginx/conf.d/
[root@server conf.d]#cp default.conf{,.bak}    ##复制nginx的默认虚拟主机配置文件

编辑default.conf

location / {
        #root   /usr/share/nginx/html;            ##注释这一行
        proxy_pass http://node2.shellscript.cn:81/;        ##添加这一行反向代理到node2
        index  index.html index.htm;
    }

重启nginx,此时用任何一个客户端访问node1服务器:

[ec2-user@ip-172-31-40-212 ~]$ curl node1.shellscript.cn
httpd on node2
[ec2-user@ip-172-31-40-212 ~]$

此时在node2上查看访问日志,会看到访问IP只有node1

示例二,代理到指定路径

node2节点的web根目录下创建一个bbs目录和index文件:

[root@node2 ~]# cd /var/www/html         
[root@node2 html]# mkdir bbs            
[root@node2 html]# echo 'bbs on node2' > bbs/index.html

node1节点的default.conf上加上一段location:

location /bbs/ {
    proxy_pass  http://node2.shellscript.cn:81/bbs/;
}

前提要把示例一写的location还原,不然全部请求都会定向到之前的web请求目录
重启nginx

此时客户端访问 http://node1.shellscript.cn/bbs/:

[ec2-user@ip-172-31-40-212 ~]$ curl node1.shellscript.cn/bbs/
bbs on node2
[ec2-user@ip-172-31-40-212 ~]$

或者在node1节点这么写:

location /forum/ {
    proxy_pass  http://node2.shellscript.cn:81/bbs/;
}

接着重启nginx,客户端访问http://node1.shellscript.cn:81/forum 还是会显示bbs on node2,查看node2的访问日志,会发现并没有访问/forum的请求,并且还是node1node2发送的/bbs请求,说明具有映射作用

甚至可以写成:

location /forum/ {
    proxy_pass  http://node2.shellscript.cn:81;
}

此时前端还是http://node1.shellscript.cn/forum,后端请求则为node2节点的主页面

[ec2-user@ip-172-31-40-212 ~]$ curl node1.shellscript.cn/forum/
http on node2
[ec2-user@ip-172-31-40-212 ~]$

示例三,正则表达式匹配(模式匹配)

node1节点:

location ~* \.(jpg|png|gif)$ {
    proxy_pass http://node2.shellscript.cn:81;
}

解析:匹配所有以.jpg.png.gif结尾的请求

当使用正则表达式匹配时,会把所有请求原封不动的向http://node2.shellscript.cn:81/后面添加,此时这里只能写服务器地址,后面不能跟任何url路径,否则会语法错误

node2节点上添加一个test.jpg图片,重启node1nginx,客户端访问:
ngx1

此时访问node1test.jpg则会把请求定向到node2test.jpg

node2web目录下创建一个放图片的目录:

root@debian:/var/www/html# mkdir images
root@debian:/var/www/html# mv test.jpg images/
root@debian:/var/www/html# ls images/
test.jpg
root@debian:/var/www/html#

此时客户端访问http://node1.shellscript.cn/images/test.jpg,因为images/test.jpg满足匹配条件,此时会把/imges/test.jpg原封不动贴在node2后面进行请求,所以还是可以访问到此图片:
ngx2

nginx_http核心模块的变量含义:http://nginx.org/en/docs/http/ngx_http_core_module.html#variables

$host : 把host守护的值记录在这个变量中

$remote_addr :客户端的地址

示例四,常用代理模块用法(remote_addrhost)

node1节点上编辑以前的配置,添加proxy_set_header

location /forum/ {
    proxy_pass http://node2.shellscript.cn:81/bbs/;
    proxy_set_header Host $host;               ##把客户端所请求的host传递到后端
    proxy_set_header X-Real-IP $remote_addr;    ##把客户端真实IP传递到后端
}
    location ~* \.(jpg|png|gif)$ {
    proxy_pass http://node2.shellscript.cn:81;
    proxy_set_header X-Real-IP $remote_addr;
}

此时重启Nginx,客户端访问节点一的反向代理路径,会发现node2的日志上依旧只有node1的请求IP

需要编辑node2http.conf,修改日志格式:

LogFormat "%v:%p %{X-Real-IP}i %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" vhost_combined
LogFormat "%{X-Real-IP}i %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %O" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

把原来的%h替换成%{X-Real-IP}i
重启apache服务,客户端请求node1节点,会发现node2apache日志显示对方的真实IP,而不是node1IP,说明node1上的proxy_set_header设置成功

示例五,缓存用法(proxy_cache_path)

因为缓存只能在http模块下定义,所以我们需要修改node1节点的nginx.conf而不是default.conf(里面只有server模块)

http模块include之前添加如下内容:

proxy_cache_path /cache/nginx/ levels=1:1 keys_zone=mycache:32m;

/cache/nginx为缓存目录,其属主、属组都需要给nginx.conf指定的用户权限。
levels指定缓存目录层级 1:1表示两层目录,第一层和第二层的字符名都为一个字符(如果字符是字母+数字 26+26+9=61个字符的话就有61个目录) levels可省略,有默认值
keys_zone指定内存空间的名字,可自己定义,后面要调用。 mycache:32m表示内存空间名为mycache,用来存储键的大小为32兆

接着在default.conf中编辑server模块下的location:
如果只想缓存location的话则放location,想缓存整个根则直接放server模块下:

location /forum/ {
    proxy_cache mycache;
    proxy_cache_valid  200  1d;
    proxy_cache_valid  301 302 10m;
    proxy_cache_valid  any 1m;
    proxy_cache_use_stale error timeout http_500 http_502 http_503 http_504;
    proxy_pass http://node2.shellscript.cn:81/bbs/;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}
    location ~* \.(jpg|png|gif)$ {
    proxy_cache mycache;
    proxy_cache_valid  200  1d;
    proxy_cache_valid  301 302 10m;
    proxy_cache_valid  any 1m;
    proxy_cache_use_stale error timeout http_500 http_502 http_503 http_504;
    proxy_pass http://node2.shellscript.cn:81;
    proxy_set_header X-Real-IP $remote_addr;
}

这里缓存两个反向代理的路径

  • proxy_cache调用之前在http模块定义好的缓存名
  • proxy_cache_valid指定对任意状态码的缓存时间,上述三个
  • proxy_cache_valid结合表示,200状态码缓存1天301 302缓存10分钟、其他的缓存1分钟
  • proxy_cache_use_stale表示在什么情况下使用过期缓存,上述的意思是在后端(node2)返回错误或者超时以及http的一系列50x状态码则使用已过期的缓存,这样至少还能用缓存,而不会返回错误

测试语法并reload nginx:

[root@server conf.d]# service nginx configtest
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@server conf.d]# service nginx reload
Reloading nginx:                                           [  OK  ]
[root@server conf.d]#

接着,客户端请求node1,然后会发现缓存目录已经生成了缓存文件:

[root@server conf.d]# cd /cache/nginx/
[root@server nginx]# tree ./
./
`-- 8
    `-- 8
        `-- f23d3ac2b788cc01baa2bac673df1c88

2 directories, 1 file
[root@server nginx]# ls
8
[root@server nginx]#

可以看到,一级和二级目录都是一个字符组成

此时去编辑node2下的bbs目录下的index.html添加一行内容,客户端刷新请求,会发现页面还是原来的内容
因为proxy_cache_valid定义了200状态码的缓存时间为1天,意味着1天后才会更新缓存

当把/cache/nginx/8这个目录下的缓存删除客户端再刷新请求则会更新缓存

proxy_read_timeout time; 指定后端发送响应的超时时间,不指定此模块则默认是60s

各种模块说明可参考官方文档: http://nginx.org/en/docs/http/ngx_http_proxy_module.html

打赏作者

您的支持将鼓励我们继续创作!

[微信] 扫描二维码打赏

[支付宝] 扫描二维码打赏

正在跳转到PayPal...
转载请注明出处:北慕城南's Blog » Nginx反向代理及缓存配置-

相关推荐

  • 暂无文章

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址