Nginx 反向代理功能

最新推荐文章于 2025-06-08 13:06:02 发布
原创 最新推荐文章于 2025-06-08 13:06:02 发布 · 645 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nginx

文章目录

Nginx 反向代理功能

​ 反向代理：反向代理也叫reverse proxy，指的是代理外网用户的请求到内部的指定web服务器，并将数据返回给用户的一种方式，这是用的比较多的一种方式。

​ Nginx除了可以在企业提供高性能的web服务之外，另外还可以将本身不具备的请求通过某种预定义的协议转发至其它服务器处理，不同的协议就是Nginx服务器与其他服务器进行通信的一种规范，主要在不同的场景使用以下模块实现不同的功能

  • ngx_http_proxy_module： 将客户端的请求以http协议转发至指定服务器进行处理
  • ngx_stream_proxy_module：将客户端的请求以tcp协议转发至指定服务器处理。
  • ngx_http_fastcgi_module：将客户端对php的请求以fastcgi协议转发至指定服务器助理。
  • ngx_http_uwsgi_module：将客户端对Python的请求以uwsgi协议转发至指定服务器处理。

逻辑调用关系

mark

1、实现http反向代理

要求：将用户对域 www.mage.net 的请求转发值后端服务器处理，官方文档

192.168.1.102 #Nginx 代理服务器
192.168.1.103 #后端web A，Apache部署
192.168.1.104 #后端web B，Apache部署

要求：将用户对域 www.mage.net 的请求转发值后端服务器处理，官方文档

1.1 部署后端Apache服务器

root@z3:~# apt install apache2 -y
root@Z4:~# apt install apache2 -y

root@z3:~# echo "web1 192.168.1.103" > /var/www/html/index.html
root@Z4:~# echo "web2 192.168.1.104" > /var/www/html/index.html
root@z3:~# curl http://192.168.1.103
web1 192.168.1.103
root@z3:~# curl http://192.168.1.104
web2 192.168.1.104

1.2. Nginx http 反向代理入门

官方文档

1.2.1 反向代理配置参数
  1. proxy_pass；

    #用来设置将客户端请求转发给的后端服务器的主机，可以是主机名、IP地址：端口的方式，也可以代理到预先设置的主机群组，需要模块gx_http_upstream_module支持。

    location /web {
    index index.html;
    proxy_pass http://192.168.1.103:80;
    
    #不带斜线将访问的/web,等于访问后端服务器 http://192.168.7.103:80/web/index.html，即后端服务器配置的站点根目录要有web目录才可以被访问，这是一个追加/web到后端服务器http://servername:port/WEB/INDEX.HTML的操作
    
    proxy_pass http://192.168.1.103:80/;
    #带斜线，等于访问后端服务器的http://192.168.7.103:80/index.html 内容返回给客户端。通常不加斜杠
}
  2. proxy_hide_header

    #用于nginx作为反向代理的时候，在返回给客户端http响应的时候，隐藏后端服务版本相应头部的信息，可以设置在http/server或location块：

    例子：隐藏ETag 信息

    location /web {
    index index.html;
    proxy_pass http://192.168.1.103:80/;
    proxy_hide_header ETag;
}

  3. proxy_pass_request_body on | off;
#是否向后端服务器发送HTTP包体部分,可以设置在http/server或location块，默认即为开启

  4. proxy_pass_request_headers on | off;
#是否将客户端的请求头部转发给后端服务器，可以设置在http/server或location块，默认即为开启

  5. proxy_set_header;
#可以更改或添加客户端的请求头部信息内容并转发至后端服务器，比如在后端服务器想要获取客户端的真实IP的时候，就要更改每一个报文的头部，如下:

    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#proxy_set_header HOST $remote_addr;
#添加HOST到报文头部，如果客户端为NAT上网那么其值为客户端的共用的公网IP地址。

  6. proxy_hide_header field;
#用于隐藏后端服务器特定的响应首部，默认nginx在响应报文中不传递后端服务器的首部字段Date, Server, X-Pad, X-Accel等

  7. proxy_connect_timeout time；
#配置nginx服务器与后端服务器尝试建立连接的超时时间，默认为60秒，用法如下：
proxy_connect_timeout 60s;
#60s为自定义nginx与后端服务器建立连接的超时时间

  8. proxy_read_time time;
#配置nginx服务器向后端服务器或服务器组发起read请求后，等待的超时时间，默认60s
proxy_send_time time;
#配置nginx项后端服务器或服务器组发起write请求后，等待的超时时间，默认60s

  9. proxy_http_version 1.0;
#用于设置nginx提供代理服务的HTTP协议的版本，默认http 1.0

  10. proxy_ignore_client_abort off;
#当客户端网络中断请求时，nginx服务器中断其对后端服务器的请求。即如果此项设置为on开启，则服务器会忽略客户端中断并一直等着代理服务执行返回，如果设置为off，则客户端中断后Nginx也会中断客户端请求并立即记录499日志，默认为off。

  11. proxy_headers_hash_bucket_size 64;
#当配置了 proxy_hide_header和proxy_set_header的时候，用于设置nginx保存HTTP报文头的hash表的上限。

  12. proxy_headers_hash_max_size 512;
#设置proxy_headers_hash_bucket_size的最大可用空间

  13. server_namse_hash_bucket_size 512;
#server_name hash 表申请空间大小

  14. server_names_hash_max_szie 512;
#设置服务器名称hash表的上限大小
1.2.2：反向代理示例–单台web服务器
server {
    listen 80;
    server_name www.mage.net;
    location / {
        proxy_pass http://192.168.1.103:80;
    }
}

验证

root@z2:~# curl   http://www.mage.net/
web1 192.168.1.103
1.2.3：反向代理示例–指定location
server {
    listen 80;
    server_name www.magedu.net;
    location / {
        index index.html index.php;
        root /data/nginx/html/pc;
    }
    location /web {
        #proxy_pass http://192.168.1.103:80/; #注意有后面的/，
        proxy_pass http://192.168.1.104:80/;
    }
}

root@z2:~# curl  http://www.mage.net/web
web2 192.168.1.104

当没有“/” 时

proxy_pass http://192.168.1.104:80

root@Z4:~# mkdir /var/www/html/web
root@Z4:~# echo "web2 page for apache" > /var/www/html/web/index.html
root@z3:~# mkdir /var/www/html/web
root@z3:~# echo "web1 page for apache" > /var/www/html/web/index.html

验证

root@z2:~# curl   http://www.mage.net/web
web2 page for apache
1.2.4：反向代理示例–缓存功能

缓存功能默认关闭状态

1. proxy_cache zone
proxy_cache zone | off; 默认off
#指明调用的缓存，或关闭缓存机制；Context:http, server, location
2. proxy_cache_key
proxy_cache_key string;
#缓存中用于“键”的内容，默认值：proxy_cache_key $scheme$proxy_host$request_uri;
3. proxy_cache_valid
proxy_cache_valid [code ...] time;
#定义对特定响应码的响应内容的缓存时长，定义在http{...}中
示例:
proxy_cache_valid 200 302 10m;
proxy_cache_valid 404 1m;
4. 定义可用于proxy功能的缓存
Syntax:	proxy_cache_path path [levels=levels] [use_temp_path=on|off] keys_zone=name:size [inactive=time] [max_size=size] [manager_files=number] [manager_sleep=time] [manager_threshold=time] [loader_files=number] [loader_sleep=time] [loader_threshold=time] [purger=on|off] [purger_files=number] [purger_sleep=time] [purger_threshold=time];
Default:	—
Context:	http

示例:

在http配置定义缓存信息

proxy_cache_path /var/cache/nginx/proxy_cache 
#定义缓存保存路径，proxy_cache会自动创建

levels=1:2:2 
#定义缓存目录结构层次，1:2:2可以生成2^4x2^8x2^8=1048576个目录

keys_zone=proxycache:20m 
#指内存中缓存的大小，主要用于存放key和metadata（如：使用次数）

inactive=120s; 
#缓存有效时间

max_size=1g;
#最大磁盘占用空间，磁盘存入文件内容的缓存空间最大值
5. 调用缓存功能

需要定义在相应的配置段，如server{…}；或者location等

proxy_cache proxycache;
proxy_cache_key $request_uri;
proxy_cache_valid 200 302 301 1h;
proxy_cache_valid any 1m;
6. proxy_cache_use_stale
proxy_cache_use_stale;
#在被代理的后端服务器出现哪种情况下，可直接使用过期的缓存响应客户端，proxy_cache_use_stale error | timeout | invalid_header | updating | http_500 |http_502 | http_503 | http_504 | http_403 | http_404 | off ; 
#默认是off
7. proxy_cache_methods
proxy_cache_methods GET | HEAD | POST ...;
#对哪些客户端请求方法对应的响应进行缓存，GET和HEAD方法总是被缓存
8. proxy_set_header

​ Context: http, server, location

proxy_set_header field value;
#设定发往后端主机的请求报文的请求首部的值

例子：

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
9. 缓存示例：开启缓存的对比
9.1 非缓存场景压测
location / {
    proxy_pass http://192.168.1.104:80 ;
         }

root@z2:/data/nginx/html/pc# ll test.html 
-rw-r--r-- 1 root root 1086284 Mar 12 11:48 test.html
root@z2:/data/nginx/html/pc# scp test.html  192.168.1.104:/var/www/html/log.html

root@z2:~# ab -n20000 -c1000  http://www.mage.net/log.html
Total transferred:      9525336905 bytes
HTML transferred:       9521011012 bytes
Requests per second:    160.96 [#/sec] (mean)
Time per request:       6212.620 [ms] (mean)
Time per request:       6.213 [ms] (mean, across all concurrent requests)
Transfer rate:          74864.44 [Kbytes/sec] received
9.2 准备缓存配置
proxy_cache_path /data/nginx/proxycache levels=1:1:1 keys_zone=proxycache:20m inactive=120s max_size=1g;
#配置在nginx.conf http配置段

location / { 
    proxy_pass http://192.168.1.104:80/;
    proxy_set_header clientip $remote_addr;
    proxy_cache proxycache;
	proxy_cache_key $request_uri;
	proxy_cache_valid 200 302 301 1h;
	proxy_cache_valid any 1m;
}
9.3 再测
root@z2:~# ab -n20000 -c1000  http://www.mage.net/log.html
Total transferred:      21204383300 bytes
HTML transferred:       21198914710 bytes
Requests per second:    1828.46 [#/sec] (mean)
Time per request:       546.910 [ms] (mean)
Time per request:       0.547 [ms] (mean, across all concurrent requests)
Transfer rate:          1893128.21 [Kbytes/sec] received

确有提升

root@z2:~# tree /data/nginx/proxycache/
/data/nginx/proxycache/
└── 2
    └── 9
        └── d
            └── 8af02a9e0af8a09cc963ec4cc0257d92

3 directories, 1 file
1.2.5 添加头部报文信息

nginx基于模块ngx_http_headers_module可以实现对头部报文添加指定的key与值，官方文档

Syntax: add_header name value [always];
Default: —
Context: http, server, location, if in location

添加自定义首部，如下,

add_header name value [always];
add_header X-Via $server_addr;
add_header X-Cache $upstream_cache_status;
add_header X-Accel $server_name;
add_trailer name value [always];

添加自定义响应信息的尾部， 1.13.2版后支持

nginx 配置

location /web {
    proxy_pass http://192.168.1.103:80/;
    proxy_set_header clientip $remote_addr;
    proxy_cache proxycache;
    proxy_cache_key $request_uri;
    proxy_cache_valid 200 302 301 1h;
    proxy_cache_valid any 1m;
    add_header X-Via $server_addr;
	add_header X-Cache $upstream_cache_status;
	add_header X-Accel $server_name;
}

mark

mark

1.3：Nginx http 反向代理高级应用：

​ 在上一个章节中Nginx可以将客户端的请求转发至单台后端服务器但是无法转发至特定的一组的服务器，而且不能对后端服务器提供相应的服务器状态监测，但是Nginx可以基于ngx_http_upstream_module模块提供服务器分组转发、权重分配、状态监测、调度算法等高级功能，官方文档

1.3.1：http upstream配置参数
upstream name {
}
#自定义一组服务器，配置在http内

server address [parameters];
#配置一个后端web服务器，配置在upstream内，至少要有一个server服务器配置。
#server支持的parameters如下：
weight=number #设置权重，默认为1。

max_conns=number #给当前server设置最大活动链接数，默认为0表示没有限制。

max_fails=number #对后端服务器连续监测失败多少次就标记为不可用。

fail_timeout=time #对后端服务器的单次监测超时时间，默认为10秒。

backup #设置为备份服务器，当所有服务器不可用时将重新启用次服务器。

down #标记为down状态。

resolve #当server定义的是主机名的时候，当A记录发生变化会自动应用新IP而不用重启Nginx。

hash KEY [consistent];
#基于指定key做hash计算，使用consistent参数，将使用ketama一致性hash算法，适用于后端是Cache服务器（如varnish）时使用，consistent定义使用一致性hash运算，一致性hash基于取模运算。所谓取模运算，就是计算两个数相除之后的余数，比如10%7=3, 7%4=3

hash $request_uri consistent; #基于用户请求的uri做hash

ip_hash
源地址hash调度方法，基于的客户端的remote_addr(源地址)做hash计算，以实现会话保持，

least_conn;
#最少连接调度算法，优先将客户端请求调度到当前连接最少的后端服务器
1.3.2：反向代理示例–多台web服务器
upstream webserver {
    #hash $request_uri consistent;
    #ip_hash;
    #least_conn;
    server 192.168.1.103:80 weight=1 fail_timeout=5s max_fails=3; #后端服务器状态监测
    server 192.168.1.104:80 weight=1 fail_timeout=5s max_fails=3;
    server 192.168.1.101:80 weight=1 fail_timeout=5s max_fails=3 backup;
}

server {
    listen 80;
    server_name www.magedu.net;
    location / {
        index index.html index.php;
        root /data/nginx/html/pc;
    }
    location /web {
        index index.html;
        proxy_pass http://webserver/;       
    }
}

web2 192.168.1.104
root@z2:~# curl http://www.mage.net/web/
web1 192.168.1.103
root@z2:~# curl http://www.mage.net/web/
web2 192.168.1.104
root@z2:~# curl http://www.mage.net/web
web1 192.168.1.103
root@z2:~# curl http://www.mage.net/web
web2 192.168.1.104

注意：

如果写成proxy_pass http://webserver的这种不加‘’/‘话。 curl http://www.mage.net/web 的状态码为30X，curl -L http://www.mage.net/web 才行

1.3.3：反向代理示例–客户端IP透传
location /web {
    index index.html;
    proxy_pass http://webserver/;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
    #添加客户端IP到报文头部
}

vim /etc/apache2/apache2.conf
LogFormat "%{X-Forwarded-For}i %h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" combined

然后重启apache, 访问 http://ww.mage.net/web/ 测试

验证apache 服务的格式

192.168.1.101 192.168.1.102 - - [14/Mar/2020:23:01:50 +0800] "GET /web/ HTTP/1.0" 200 267 "-" "curl/7.58.0"
192.168.0.1 192.168.1.102 - - [14/Mar/2020:23:03:11 +0800] "GET /web/ HTTP/1.0" 200 267 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.132 Safari/537.36"

假若nginx 作为 web服务器,logformat 不用修改

自带

"$http_x_forwarded_for"

2 实现Nginx tcp负载均衡

​ Nginx在1.9.0版本开始支持tcp模式的负载均衡，在1.9.13版本开始支持udp协议的负载，udp主要用于DNS的域名解析，其配置方式和指令和http 代理类似，其基于ngx_stream_proxy_module模块实现tcp负载，另外基于模块ngx_stream_upstream_module实现后端服务器分组转发、权重分配、状态监测、调度算法等高级功能。

2.1 tcp负载均衡配置参数

stream { #定义stream
    upstream backend { #定义后端服务器
        hash $remote_addr consistent; #定义调度算法
        server backend1.example.com:12345 weight=5; #定义具体server
        server 127.0.0.1:12345 max_fails=3 fail_timeout=30s;
        server unix:/tmp/backend3;
    }
    upstream dns { #定义后端服务器
        server 192.168.0.1:53535; #定义具体server
        server dns.example.com:53;
}
    server { #定义server
        listen 12345; #监听IP:PORT
        proxy_connect_timeout 1s; #连接超时时间
        proxy_timeout 3s; #转发超时时间
        proxy_pass backend; #转发到具体服务器组
    }
    server {
        listen 127.0.0.1:53 udp reuseport;
        proxy_timeout 20s;
        proxy_pass dns;
    }
    server {
        listen [::1]:12345;
        proxy_pass unix:/tmp/stream.socket;
    }
}

2.2 负载均衡实例–Redis

redis 的配置
root@Z4:~# apt install redis

vim /etc/redis/redis.conf
bind 0.0.0.0

重启redis

root@Z4:~# ss -ntl |grep 6379
LISTEN   0         128                 0.0.0.0:6379             0.0.0.0:*
nginx 的配置
root@z2:~# mkdir /apps/nginx/conf/tcp
root@z2:~# vim /apps/nginx/conf/tcp/tcp.conf

stream {
    upstream redis_server {
        #hash $remote_addr consistent;
        server 192.168.104:6379 max_fails=3 fail_timeout=30s;
    }
    server {
        listen 192.168.102:6379;
        proxy_connect_timeout 3s;
        proxy_timeout 3s;
        proxy_pass redis_server;
    }
}

注意 stream的位置是与http 平位的

root@z2:~# vim /apps/nginx/conf/nginx.conf
include /apps/nginx/conf/tcp/tcp.conf;

测试：

root@z1:~# apt install redis-tools
root@z1:~# redis-cli -h 192.168.1.102
192.168.1.102:6379>

2.3 负载均衡实例：MySQL

mysql的设置

root@z3:~# apt install maraidb-server
root@z3:~# vim /etc/mysql/mariadb.conf.d/50-server.cnf
bind-address            = 0.0.0.0
root@z3:~# systemctl restart  mariadb

并且设置mysql 密码

MariaDB [(none)]> create user 't'@'192.168.1.102' identified by '123456';
Query OK, 0 rows affected (0.00 sec)

nginx 的配置

stream {
    upstream redis_server {
        server 192.168.1.104:6379 max_fails=3 fail_timeout=30s;    
    }
    upstream mysql_server {
        least_conn;
            server 192.168.1.103:3306 max_fails=3 fail_timeout=30s;
    }
    server {
        listen 192.168.1.102:3306;
        proxy_connect_timeout 6s;
        proxy_timeout 15s;
        proxy_pass mysql_server;
    }
    server {
        listen 192.168.1.102:6379;
        proxy_connect_timeout 3s;
        proxy_timeout 3s;
        proxy_pass redis_server;
    }
}

重启nginx并访问测试

root@z1:~# mysql  -ut  -h192.168.1.103 -p123456 ;
ERROR 1130 (HY000): Host '192.168.1.101' is not allowed to connect to this MariaDB server

root@z1:~# mysql  -ut  -h192.168.1.102 -p123456 ;
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 42
Server version: 10.1.44-MariaDB-0ubuntu0.18.04.1 Ubuntu 18.04

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]>

3、 实现FastCGI

3.1 FastCGI配置指令

​ Nginx基于模块ngx_http_fastcgi_module实现通过fastcgi协议将指定的客户端请求转发至php-fpm处理，其配置指令如下

基础指令
fastcgi_pass address;
#转发请求到后端服务器，address为后端的fastcgi server的地址，可用位置：location, if in location 

fastcgi_index name;
#fastcgi默认的主页资源，示例：fastcgi_index index.php;

fastcgi_param parameter value [if_not_empty];
#设置传递给FastCGI服务器的参数值，可以是文本，变量或组合，可用于将Nginx的内置变量赋值给自定义key

fastcgi_param REMOTE_ADDR $remote_addr; 
#客户端源IP

fastcgi_param REMOTE_PORT $remote_port;
#客户端源端口

fastcgi_param SERVER_ADDR $server_addr;
#请求的服务器IP地址

fastcgi_param SERVER_PORT $server_port;
#请求的服务器端口

fastcgi_param SERVER_NAME $server_name;
#请求的server name

​ Nginx默认配置示例

location ~ \.php$ {
    root html;
    fastcgi_pass 127.0.0.1:9000;
    fastcgi_index index.php;
    
    fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; 
    #默认脚本路径include fastcgi_params;
}
缓存定义指令
Syntax:	fastcgi_cache_path path [levels=levels] [use_temp_path=on|off] keys_zone=name:size [inactive=time] [max_size=size] [manager_files=number] [manager_sleep=time] [manager_threshold=time] [loader_files=number] [loader_sleep=time] [loader_threshold=time] [purger=on|off] [purger_files=number] [purger_sleep=time] [purger_threshold=time];
Default:	—
Context:	http

定义fastcgi的缓存
path #缓存位置为磁盘上的文件系统路径

max_size=size #磁盘path路径中用于缓存数据的缓存空间上限

levels=levels #目录的层级数量，以及每一级的目录数量，levels=ONE:TWO:THREE，示例：leves=1:2:2

keys_zone=name:size #设置缓存名称及k/v映射的内存空间的名称及大小

inactive=time #缓存有效时间，默认10分钟，需要在指定时间满足 fastcgi_cache_min_uses 次数被视为活动缓存。
缓存调用指令
fastcgi_cache zone | off;
#调用指定的缓存空间来缓存数据，可用位置：http, server, location

fastcgi_cache_key string;
#定义用作缓存项的key的字符串，示例：fastcgi_cache_key $request_uri;

fastcgi_cache_methods GET | HEAD | POST ...;
#为哪些请求方法使用缓存

fastcgi_cache_min_uses number;
#缓存空间中的缓存项在inactive定义的非活动时间内至少要被访问到此处所指定的次数方可被认作活动项

fastcgi_keep_conn on | off;
#收到后端服务器响应后，fastcgi服务器是否关闭连接，建议启用长连接

fastcgi_cache_valid [code ...] time;
#不同的响应码各自的缓存时长

fastcgi_hide_header field; #隐藏响应头指定信息

fastcgi_pass_header field; #返回响应头指定信息，默认不会将Status、X-Accel-...返回

3.2 FastCGI示例–Nginx与php-fpm在同一服务器

​ php安装可以通过apt或者编译安装，使用apt安装相对比较简单，编译安装更方便自定义参数或选项。

3.2.1：php环境准备
root@z2:~# apt install php-fpm php-mysql -y

php-fpm 的默认配置

root@z2:~# grep "^[a-Z]"   /etc/php/7.2/fpm/php-fpm.conf 
pid = /run/php/php7.2-fpm.pid
error_log = /var/log/php7.2-fpm.log
include=/etc/php/7.2/fpm/pool.d/*.conf

root@z2:~# grep "^[a-Z]"     /etc/php/7.2/fpm/pool.d/www.conf
user = www-data
group = www-data
listen = /run/php/php7.2-fpm.sock
listen.owner = www-data
listen.group = www-data
pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
3.2.2 优化设置
[www]
listen = 127.0.0.1:9000 #监听地址及IP
listen.allowed_clients = 127.0.0.1 #允许客户端从哪个源IP地址访问，要允许所有行首加 ;注释即可
user = nginx #php-fpm启动的用户和组，会涉及到后期文件的权限问题
group = nginx
pm = dynamic #动态模式进程管理
pm.max_children = 500 #静态方式下开启的php-fpm进程数量，在动态方式下他限定php-fpm的最大进程数
pm.start_servers = 100 #动态模式下初始进程数，必须大于等于pm.min_spare_servers和小于等于pm.max_children的值。
pm.min_spare_servers = 100 #最小空闲进程数
pm.max_spare_servers = 200 #最大空闲进程数
pm.max_requests = 500000 #进程累计请求回收值，会重启
pm.status_path = /pm_status #状态访问URL
ping.path = /ping #ping访问动地址
ping.response = ping-pong #ping返回值
slowlog = /var/log/php-fpm/www-slow.log #慢日志路径
php_admin_value[error_log] = /var/log/php-fpm/www-error.log #错误日志
php_admin_flag[log_errors] = on
php_value[session.save_handler] = files #phpsession保存方式及路径
php_value[session.save_path] = /var/lib/php/session #当时使用file保存session的文件路径

改完重启：

root@z2:~# systemctl restart php7.2-fpm

==注意：==最小最大进程数常常设置为同一个数，减少进程频繁开启与关闭所导致的cpu 开销

3.2.3 准备php测试页面
root@z2:~# mkdir /data/nginx/php
root@z2:~# vim  /data/nginx/php/index.php

<?php
phpinfo();
?>
3.2.4 Nginx配置转发：

​ Nginx安装完成之后默认生成了与fastcgi的相关配置文件，一般保存在nginx的安装路径的conf目录当中，比如/apps/nginx/conf/fastcgi.conf、/apps/nginx/conf/fastcgi_params。

location ~ \.php$ {
    root /data/nginx/php; #$document_root调用root目录
    fastcgi_pass 127.0.0.1:9000;
    fastcgi_index index.php;
   
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    #fastcgi_param SCRIPT_FILENAME /data/nginx/php$fastcgi_script_name;
	#如果SCRIPT_FILENAME是绝对路径则可以省略root /data/nginx/php;  
    
    include fastcgi_params;
}

注意：$document_root 就是指的是 location 中的root 目录

3.2.5 访问验证php测试页面

mark

3.2.6 php-fpm 的运行状态页面

访问配置文件里面指定的路径，会返回php-fpm的当前运行状态。

Nginx配置

（设置的www.conf 中 pm.status_path = /pm_status）

location ~ ^/(pm_status|ping)$ {
    #access_log off;
    #allow 127.0.0.1;
    #deny all;
    include fastcgi_params;
    fastcgi_pass 127.0.0.1:9000;
    fastcgi_param PATH_TRANSLATED $document_root$fastcgi_script_name;
}

重启Nginx并测试

root@z2:~# curl http://www.mage.net/pm_status
pool:                 www
process manager:      dynamic
start time:           15/Mar/2020:13:39:44 +0800
start since:          5
accepted conn:        1
listen queue:         0
max listen queue:     0
listen queue len:     128
idle processes:       1
active processes:     1
total processes:      2
max active processes: 1
max children reached: 0
slow requests:        0

root@z2:~# curl http://www.mage.net/ping
pongroot@z2:~#
山贼王
关注
（八）nginx反向代理功能
Spider_xiaoma的博客
11-21 2370
nginx反向代理概念 反向代理也称reverse proxy，指的就是代理外网用户请求到内部指定web服务器，并将数据返回给用户的一种方式。 nginx除了可以在企业提供高性能的web服务之外，另外还可以将本身不具备的请求通过某种预定的协议转发至其他服务器处理，不同的协议就是nginx服务器与其他服务器进行通信的一种规范，主要在不同场景使用以下模块实现不同的功能。 ngx_http_proxy_module： 将客户端的请求以http协议转发至指定服务器进行处理。 ngx_stream_proxy_
nginx反向代理
07-07
里面是window版本的nginx，主要是里面有证书跟key，都已经配置好了，只需要解压到d盘根目录启动即可使用。
Nginx 反向代理 功能
LCK 博客
06-12 1194
使用模块ngx_http_proxy_module 反向代理（reverse proxy），指的是代理外⽹⽤户的请求到内部的指定web服务器，并将数据返回给⽤户的⼀种⽅式，这是⽤的⽐较多的⼀种⽅式。 Nginx除了可以在企业提供⾼性能的web服务之外，另外还可以将本身不具备的请求通过某种预定义的协议转发⾄其它服务器处理，不同的协议就是Nginx服务器与其他服务器进⾏通信的⼀种规范，主要在不同的场景使⽤以下模块实现不同的功能。 ngx_http_proxy_module：将客户端的请求以http...
nginx基础-反向代理
最新发布
qq_55925698的博客
06-08 1785
简单来说：就是让客户的请求通过代理服务器才能访问到服务端复杂来说：反向代理是一种代理服务器的配置模式，它代表服务器向客户端提供服务。客户端发送请求到反向代理服务器，然后反向代理服务器将请求转发到后端的真实服务器上，并将响应返回给客户端。
Nginx反向代理
qq_36318234的博客
12-25 302
一、反向代理服务器Nginx Nginx作为近年来较火的反向代理服务器，安装在目的主机端，主要用于转发客户机请求，后台有多个http服务器提供服务，nginx的功能就是把请求转发给后面的服务器，决定哪台目标主机来处理当前请求。下面演示如何进行配置使Nginx发挥作用。 1、模拟n个http服务器作为目标主机 用作测试，简单的使用2个tomcat实例模拟两台http服务器，分别将t
使用Nginx实现反向代理
TSEAHT的博客
04-01 228
https://blog.youkuaiyun.com/daybreak1209/article/details/51549031
反向代理服务-Nginx
微信公众号：饺子泡牛奶
06-03 1443
章节目录： 一、Nginx简介 二、Docker下安装Nginx 2.1 安装思路 2.2 具体执行步骤 2.3 测试是否安装成功 三、Nginx反向代理 3.1 什么是反向代理？ 3.2 配置文件 3.3 反向代理实践 四、结束语
Web APP 如何实现类似Nginx反向代理转发功能-zhangyannan1
08-08
Web APP 实现类似 Nginx 反向代理转发功能 Web APP 如何实现类似 Nginx 反向代理转发功能是指在 Web 应用程序中实现反向代理转发的功能，以便将用户的请求转发到其他服务器或应用程序上。反向代理转发是一种常用的...
Cobalt_Strike_C2隐匿多级nginx反向代理1
08-03
1. 在第一层 Nginx 反向代理节点（例如：21.67.38.47）上配置 Nginx，设置监听 80 端口，并将所有流入的 80 端口流量转发到第二层 Nginx 反向代理的域名（如 host.second.com:80）。 ``` upstream default_pools...
nginx反向代理导致session失效的问题解决
09-29
在本文中，我们将深入探讨一个常见的问题：如何解决由Nginx反向代理导致的Session失效问题。这个问题通常发生在使用Nginx作为前端服务器，将用户请求转发到多个后端应用服务器的环境中。在这样的架构中，Session管理...
nginx反向代理功能的实现
Yyyyyy_j_的博客
02-28 645
由于没有多台服务器来提供服务，通过在虚拟机上安装nginx，启动多个tomcat实例来模拟多台虚拟机 一、多台tomcat服务器准备 安装jdk 将jdk安装包上传到安装了nginx的虚拟机后解压（tar -zxvf 文件名） 编辑全局变量文件，配置jdk环境变量，vim /etc/profile，在文件末尾添加如下内容 export JAVA_HOME=/root/jdk1.7.0_55 ...
Nginx的反向代理功能
weixin_42232418的博客
08-15 322
版权声明：本文为博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。 本文链接：https://blog.youkuaiyun.com/qq_36125138/article/details/84144932 Nginx能做什么 ——反向代理 ——负载均衡 ——HTTP服务器 ——正向代理 反向代理： 百度百科： 反向代理（Reverse Proxy）方式是指以代理服务器来...
Nginx反向代理功能
ouqisheng的博客
08-20 1417
反向代理：reverse proxy，指的是代理外网用户的请求到内部的指定的服务器，并将数据返回给用户的 一种方式，这是用的比较多的一种方式。Nginx 除了可以在企业提供高性能的web服务之外，另外还可以将 nginx 本身不具备的请求通过某种预 定义的协议转发至其它服务器处理，不同的协议就是Nginx服务器与其他服务器进行通信的一种规范，主 要在不同的场景使用以下模块实现不同的功能。ngx_http_proxy_module: 将客户端的请求以http协议转发至指定服务器进行处理。
Nginx——反向代理
HTZW的博客
02-21 755
通过Nginx来实现反向代理，具体配置实例如下所示： 一、反向代理实例一 1、目标 在浏览器地址栏输入www.test.com，可跳转到linux系统tomcat的主页面中。 2、前置工作 （1）在linux系统中安装tomcat，使用默认端口8080 tomcat安装文件apache-tomcat-7.0.70.tar.gz放到linux系统中，通过tar -zxvfapache...
【Nginx】反向代理
十八岁讨厌编程的博客
05-23 2455
本文涉及Nginx反向代理的概述、反向代理的配置语法、反向代理实战、安全控制、反向代理系统调优等内容。
Nginx：反向代理
屑狐狸
10-26 248
反向代理 通常的代理服务器，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中由代理服务器向Internet上的web服务器发起请求，最终达到客户机上网的目的。 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到...
Nginx的反向代理
大屎片的博客
03-11 137
Nginx的反向代理 正向代理 正向代理服务器时由客户端设立的 客户端了解代理服务器和目标服务器是谁 帮助咱们实现突破访问权限,提高访问速度,对目标服务器隐藏客户端的ip地址 反向代理 反向代理服务器是配置在服务器端的 客户端是不知道访问的是到底是哪一台服务器 达到负载均衡,并且可以隐藏服务器真正的ip地址 基于Nginx实现反向代理 准备一个目标服务器 在docker中启动一个tomcat容器 编写nginx配置文件,通过Nginx访问到tomcat服务器 server{ listen 80;
nginx-反向代理
qq_43387626的博客
02-23 349
首先要吧nginx装好 其次打开主配置文件 vim /usr/local/nginx/conf/nginx.conf 然后在server里添加location location / { proxy_pass http://www.baidu.com; } 记住上面那个默认location一定要删除，要不然访问的时候，会显示默认网站首页 删除完之后，保存退出，然后在进行重载一下就成功了 /usr/local/nginx/sbin/nginx -s
Java+springboot 实现 nginx 反向代理功能
11-20
在Java和Spring Boot项目中，要实现Nginx反向代理功能，通常不需要直接集成Nginx，因为Nginx更适合部署在服务器层面，作为HTTP负载均衡器和缓存代理。但你可以通过配置外部Nginx服务，并在Spring Boot应用中利用其...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值