Centos配置web proxy(nginx 代理)

• Web proxy
• 安装Nginx组件
• 配置文件名为proxy.conf，放置在/etc/nginx/conf.d/目录下
• 为www.chinaskills.cn配置代理前端，通过HTTPS的访问后端Web服务器
• 后端服务器日志内容需要记录真实客户端的IP地址
•  缓存后端Web服务器上的静态页面
• 创建服务监控脚本：/shells/chkWeb.sh
• 编写脚本监控公司的网站运行情况
•  脚本可以在后台持续运行
•  每隔3S检查一次网站的运行状态，如果发现异常尝试3次
•  如果确定网站无法访问，则返回用户“网站正在维护中，请您稍后再试”的页面

---

一、安装nginx

nginx

[root@routersrv nginx/]# yum install ./* -y 

二、配置nginx证书

[root@routersrv nginx/]# nano /etc/nginx/conf.d/proxy.conf #proxy.conf需要自己创建
#可参考nginx.conf文件
server {
listen 443 ssl;
server_name web.chinaskills.cn;
ssl_certificacte_key /etc/nginx/nginx.key；
ssl_certificate /etc/nginx/nginx.crt；
location /                              #可参考/usr/share/doc/nginx/中配置文件
proxy_pass https://www.chinaskills.cn;   #代理域名
proxy_cache proxy;                                #开启缓存
proxy_set_header Host $host;                 #记录ip
proxy_set_header x-real-ip $remote_addr; #记录真实的客户端ip
proxy_cache_valid 200 301 302 5m;           #日志有效性
}
}

三、创建proxy文件并写入配置

1、proxy.conf

[root@routersrv /]# nano /etc/nginx/conf.d/proxy.conf
#可参考nginx.conf文件
server {
listen 443 ssl;
nameserver proxy.chinaskills.cn;
ssl_certificacte_key /etc/nginx/nginx.key；
ssl_certificate /etc/nginx/nginx.crt；
location ~./. {                               #可参考/usr/share/doc/nginx/中配置文件
proxy_pass https://www.chinaskills.cn;        #代理域名
proxy_cache proxy;                            #开启缓存
proxy_set_header Host $host;                  #记录ip
proxy_set_header x-real-ip $remote_addr;      #记录真实的客户端ip
proxy_cache_valid 200 301 302 5m;             #日志有效性
}
}

2、缓存配置

[root@routersrv nginx/]# nano /etc/nginx/nginx.conf
#在http中添加即可
http{
proxy_cache_path /cache levels=1:2 keys_zone=proxy:20m max_size=20m;
}
[root@routersrv /]# mkdir /cache      #创建缓存目录

3、去服务器端设置缓存记录真实客户端ip访问

[root@routersrv nginx/]# nano /etc/httpd/conf/httpd.conf
LogFormat "%{x-real-ip}i"   #将%h改成%{x-real-ip}i即可
[root@routersrv nginx/]# systemctl restart httpd

4、重启nginx（前提是ping通httpd服务和proxy.chinaskills.cn）

四、数据库

复制 
#下载数据库
yum install mariadb-server 
#启动数据库
systemctl start mariadb 
#初始化root密码
mysql_secure_installation 
ChinaSkills23
#登录到数据库，创建数据库
mysql -uroot -p
ChinaSkills23
create database wordpress;
flush privileges;
exit;
#网页的wordpress
wordpress 
#需要在appsrv的域名服务中添加该域名这里设置到本地是方便测试
[root@routersrv nginx/]# nano /etc/resolv.conf
nameserver 192.168.100.100
[root@routersrv nginx/]# nano /etc/hosts
192.168.100.254 web.chinaskills.cn
[root@routersrv nginx/]# systemctl restart nginx
root
ChinaSkills23
localhost

五、测试

1、在客户端浏览器搜索  https://proxy.chinaskills.cn 是否有网页

2、在主服务器的网页根目录中创建一个1.png图片，再到客户端浏览器访问该图片即可在cache缓存目录中看到缓存

3、在主服务器 cat /var/log/httpd/logs/acceess_log 即可查看到客户端真实ip访问网页

4、访问网页图片之后查看cache文件中是否有缓存文件

六、配置监控脚本

[root@routersrv /]# nano /shells/chkWeb.sh
#!/bin/bash
url=https://www.chinaskills.cn
X=curl -s -k $url -I |grep 'OK' |awk {print $2}
while [ true ];do
sleep 3
if [[ $x -eq 200 ]];then
echo "网页打开正常"
else
for i in 1 2 3;do
if [[ $x -eq 200 ]];then
echo "网页打开正常"
else
echo "网页打开异常$i"
fi
done
echo "网站正在维护中，请您稍后再试"
fi
done
[root@routesrv /shells]# bash chkWeb.sh
网页打开正常
网页打开正常
网页打开正常
[root@appsrv /]# systemctl stop httpd
[root@routesrv /shells]# bash chkWeb.sh
网站打开异常
网站打开异常
网站打开异常
网站正在维护中，请您稍后再试