【10.30】Nginx正向代理、反向代理

1.20 Nginx 正向代理

• Nginx正向代理配置
  Nginx正向代理使用场景并不多见。
  需求场景1：
  如果在机房中，只有一台机器可以联网，其他机器只有内网，内网的机器想用使用 yum 安装软件包，在能能联网的机器上配置一个正向代理即可。

• Nginx正向代理配置文件

server {
    listen 80 default_server;
    resolver 119.29.29.29;
    location /
    {
        proxy_pass http://$host$request_uri;
    }
}

• Nginx正向代理配置执行说明
  1）resolver
  语法： resolver address;
  address 为 DNS 服务器的地址，国内通用的 DNS 119.29.29.29 为 dnspod 公司提供。 国际通用 DNS 8.8.8.8 或者 8.8.4.4 为 google 提供。
  其他可以参考 http://dns.lisect.com/
  示例：resolver 119.29.29.29;

  2）default_server
  之所以要设置为默认虚拟主机，是因为这样就不用设置server_name了，任何域名解析过来都可以正常访问。

  3）proxy_pass
  该指令用来设置要代理的目标 url，正向代理服务器设置就保持该固定值即可。关于该指令的详细解释在反向代理配置中。

1.21/1.22/23/24/25/26 nginx 反向代理

• Nginx反向代理配置
  Nginx反向代理在生产环境中使用很多的。

场景1：
域名没有备案，可以把域名解析到香港一台云主机上，在香港云主机做个代理，而网站数据是在大陆的服务器上。

示例1：

server 
{
    listen 80;
    server_name 1.com;
    
    location /
    {
        proxy_pass http://123.23.13.11/;
        proxy_set_header Host   $host;
        proxy_set_header X-Real-IP      $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

• 配置说明

1. proxy_pass
在正向代理中，已经使用过该指令。
格式很简单： proxy_pass URL;
其中URL包含：传输协议（http://, https://等）、主机名（域名或者IP:PORT）、uri。

示例如下：

proxy_pass http://www.1.com/;
proxy_pass http://192.168.200.101:8080/uri;
proxy_pass unix:/tmp/www.sock;

对于proxy_pass的配置有几种情况需要注意。

示例2：

location /alexis/
{
    proxy_pass http://192.168.1.10;
    ...
}

示例3：

location /alexis/
{
    proxy_pass http://192.168.1.10/;
    ...
}

示例4：

location /alexis/
{
    proxy_pass http://192.168.1.10/linux/;
    ...
}

示例5：

location /alexis/
{
    proxy_pass http://192.168.1.10/linux;
    ...
}

假设 server_name 为 www.1.com
当请求 http://www.1.com/alexis/a.html 的时候，以上示例 2-5分别访问的结果是

示例2：http://192.168.1.10/alexis/a.html

示例3：http://192.168.1.10/a.html

示例4：http://192.168.1.10/linux/a.html

示例5：http://192.168.1.10/linuxa.html

2. proxy_set_header
proxy_set_header 用来设定被代理服务器接收到的header信息。

语法： proxy_set_header field value;
field 为要更改的项目，也可以理解为变量的名字，比如 host value为变量的值

如果不设置 proxy_set_header，则默认 host 的值为proxy_pass 后面跟的那个域名或者IP（一般写IP），
比如示例4，请求到后端的服务器上时，完整请求 uri 为：http://192.168.1.10/linux/a.html

如果设置 proxy_set_header，如 proxy_set_header host $host;
比如示例4，请求到后端的服务器完整 uri 为：http://www.1.com/linux/a.html

proxy_set_header X-Real-IP $remote_addr;和proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
用来设置被代理端接收到的远程客户端IP，如果不设置，则header信息中并不会透传远程真实客户端的IP地址。
可以用如下示例来测试：

示例6(被代理端)

server{
	listen 8080;
	server_name www.1.com;
	root /tmp/123.com_8080;
	index index.html;
        location /linux/ {
	    echo "$host";
	    echo $remote_addr;
	    echo $proxy_add_x_forwarded_for;
	}
}

示例7（代理服务器上）

server {
    listen 80;
    server_name www.1.com;

    location /alexis/
    {
	proxy_pass http://192.168.1.10:8080/linux/;
	proxy_set_header host $host;
	proxy_set_header X-Real-IP      $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

3. proxy_redirect
该指令用来修改被代理服务器返回的响应头中的 Location 头域和 “refresh” 头域。
语法结构为：

proxy_redirect redirect replacement;
proxy_redirect default;
proxy_redirect off;

示例8：

server {
    listen 80;
    server_name www.1.com;
    index  index.html;

    location /
    {
	proxy_pass http://127.0.0.1:8080;
	proxy_set_header host $host;
	proxy_set_header X-Real-IP      $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

当请求的链接为 http://www.1.com/alexis
结果会返回301，定向到了 http://www.aminglinux.com:8080/alexis/

注意： 返回 301 有几个先决条件

1. location后面必须是/;
2. proxy_pass后面的URL不能加uri,只能是IP或者IP:port结尾，并不能以/结尾；
3. 访问的uri必须是一个真实存在的目录，如，这里的alexis 必须是存在的
4. 访问的时候，不能以/结尾，只能是 www.1.com/alexis

虽然，这4个条件挺苛刻，但确实会遇到类似的请求。解决方法是，加一行proxy_redirect http://$host:8080/ /;

示例9：

server {
    listen 80;
    server_name www.1.com;
    index  index.html;

    location /
    {
	proxy_pass http://127.0.0.1:8080;
	proxy_set_header host $host;
	proxy_redirect http://$host:8080/ /;
	proxy_set_header X-Real-IP      $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}