nginx的反向代理

最新推荐文章于 2024-08-30 03:01:07 发布
转载 最新推荐文章于 2024-08-30 03:01:07 发布 · 105 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/rdchenxi/p/11196123.html
文章标签：

#运维 #后端

proxy 模块ngx_http_proxy_module模块默认编译进nginx里的；通过--without-http_proxy_module禁用
功能：对上游服务使用http/https协议进行反向代理
proxy_pass 指令
Syntax: proxy_pass URL;
Default: —
Context: location, if in location, limit_except

    配置

server {
        listen 8012;
        default_type text/plain;
        return 200 '8012 server response.\n $request_uri \n';
}

upstream rrups{
        #ip_hash;
        #hash user_$arg_username;
        #server 127.0.0.1:8011;
        server 127.0.0.1:8012;
        #keepalive  32;
        }
server {
        set_real_ip_from 192.168.183.4;
        real_ip_recursive on;
        real_ip_header X-Forwarded-For;
        server_name rrups.com;
        error_log rrups_error.log info;
        location /a{
                #proxy_pass http://rrups/addurl;
                proxy_pass http://rrups;  # 不在url的测试
                #proxy_method POST;
                proxy_pass_request_headers off;
                #proxy_pass_request_body off;
                proxy_set_body 'hello world';
                proxy_set_header name '';
                proxy_http_version 1.1;
                proxy_set_header Connection "";
        }
}

　　测试

[root@python vhast]# curl  rrups.com/a/bc
8012 server response.
/a/bc

　　加url的代理

upstream rrups{
        #ip_hash;
        #hash user_$arg_username;
        #server 127.0.0.1:8011;
        server 127.0.0.1:8012;
        #keepalive  32;
        }
server {
        set_real_ip_from 192.168.183.4;
        real_ip_recursive on;
        real_ip_header X-Forwarded-For;
        server_name rrups.com;
        error_log rrups_error.log info;
        location /a{
                proxy_pass http://rrups/addurl;
                #proxy_pass http://rrups;
                #proxy_method POST;
                proxy_pass_request_headers off;
                #proxy_pass_request_body off;
                proxy_set_body 'hello world';
                proxy_set_header name '';
                proxy_http_version 1.1;
                proxy_set_header Connection "";
        }
}

　　测试

[root@python vhast]# curl  rrups.com/a/bc
8012 server response.
/addurl/bc

　　

proxy 模块生成向上的请求行

Syntax: proxy_method method;
Default: —
Context: http, server, location
Syntax: proxy_http_version 1.0 | 1.1;  #协议
Default: proxy_http_version 1.0; 
Context: http, server, location

proxy 模块生成发往上游的请求头部

Syntax: proxy_set_header field value;  # 修改或者添加一个头部 field是或添加的name value是值
Default: proxy_set_header Host $proxy_host;  #默认会修改
proxy_set_header Connection close;   # 默认会修改
Context: http, server, location
若value的值为空字符，则整个header都不会向上游发送
Syntax: proxy_pass_request_headers on | off;  # 是否把用户请求头部发送到上游；默认是发送的
Default: proxy_pass_request_headers on; 
Context: http, server, location

proxy模块：生成发送上游的包体

Syntax: proxy_pass_request_body on | off;  #是否把用户请求的body发给上游；默认发送
Default: proxy_pass_request_body on; 
Context: http, server, location
Syntax: proxy_set_body value;   # 手动构造body value是字符串
Default: —
Context: http, server, location

　配置

[root@python vhast]# cat shangyou.conf 
server {
	listen 8011;
	default_type text/plain;
	return 200 '8011 server response.\n';
}

server {
	listen 8012;
	default_type text/plain;
	return 200 '8012 server response.
uri: $uri
method: $request_method
requset: $request
http_name: $http_name
\n';
}



upstream rrups{
	#ip_hash;
	#hash user_$arg_username;
	#server 127.0.0.1:8011;
	server 127.0.0.1:8012;
	#keepalive  32;
	}
server {
	set_real_ip_from 192.168.183.4;
	real_ip_recursive on;
	real_ip_header X-Forwarded-For;
	server_name rrups.com;
	error_log rrups_error.log info;
	location /a{
		proxy_pass http://rrups/addurl;
		#proxy_pass http://rrups;
		#proxy_method POST;
		#proxy_pass_request_headers off;
		#proxy_pass_request_body off;
		#proxy_set_body 'hello world';
		#proxy_set_header name '';
		#proxy_http_version 1.1;
		proxy_set_header Connection "";
	}
}

　　测试

[root@python vhast]# curl  -H 'name: chenxi' rrups.com/a/bc
8012 server response.
uri: /addurl/bc
method: GET
requset: GET /addurl/bc HTTP/1.0  #协议1.0
http_name: chenxi

　　配置

[root@python vhast]# cat upstream.conf 

upstream rrups{
	#ip_hash;
	#hash user_$arg_username;
	#server 127.0.0.1:8011;
	server 127.0.0.1:8012;
	#keepalive  32;
	}
server {
	set_real_ip_from 192.168.183.4;
	real_ip_recursive on;
	real_ip_header X-Forwarded-For;
	server_name rrups.com;
	error_log rrups_error.log info;
	location /a{
		proxy_pass http://rrups/addurl;
		#proxy_pass http://rrups;
		proxy_method POST;  #方法改为POST
		proxy_pass_request_headers off;  #关闭想后端 传递头部
		#proxy_pass_request_body off;
		#proxy_set_body 'hello world';
		#proxy_set_header name '';
		proxy_http_version 1.1; #将默认的1.0协议改为1.1协议
		proxy_set_header Connection "";
	}
}

　　测试

[root@python vhast]# curl  -H 'name: chenxi' rrups.com/a/bc
8012 server response.
uri: /addurl/bc
method: POST
requset: POST /addurl/bc HTTP/1.1
http_name:

　　配置

[root@python vhast]# cat upstream.conf 

upstream rrups{
	#ip_hash;
	#hash user_$arg_username;
	#server 127.0.0.1:8011;
	server 127.0.0.1:8012;
	#keepalive  32;
	}
server {
	set_real_ip_from 192.168.183.4;
	real_ip_recursive on;
	real_ip_header X-Forwarded-For;
	server_name rrups.com;
	error_log rrups_error.log info;
	location /a{
		proxy_pass http://rrups/addurl;
		#proxy_pass http://rrups;
		proxy_method POST;
		proxy_pass_request_headers off;
		#proxy_pass_request_body off;
		proxy_set_body 'hello world'; 向后端打死hell world的字样
		proxy_set_header name '';
		proxy_http_version 1.1;
		proxy_set_header Connection "";
	}
}

　　测试

[root@python ~]# tcpdump -i lo port 8012 -A -s 0
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on lo, link-type EN10MB (Ethernet), capture size 262144 bytes
20:20:36.987588 IP localhost.39234 > localhost.8012: Flags [S], seq 923812551, win 43690, options [mss 65495,sackOK,TS val 276600255 ecr
E..<.x@.@.eA.........B.L7.B..........0.........
.|..........
20:20:36.987645 IP localhost.8012 > localhost.39234: Flags [S.], seq 1180445653, ack 923812552, win 43690, options [mss 65495,sackOK,TS 
E..<..@.@.<..........L.BF\+.7.B......0.........
.|...|......
20:20:36.987682 IP localhost.39234 > localhost.8012: Flags [.], ack 1, win 342, options [nop,nop,TS val 276600255 ecr 276600255], length
E..4.y@.@.eH.........B.L7.B.F\+....V.(.....
.|...|..
20:20:36.987864 IP localhost.39234 > localhost.8012: Flags [P.], seq 1:73, ack 1, win 342, options [nop,nop,TS val 276600255 ecr 2766002
E..|.z@.@.d..........B.L7.B.F\+....V.p.....
.|...|..POST /addurl/bc HTTP/1.1
Host: rrups
Content-Length: 11

hello world   发往上游主机的里有hello world字样
20:20:36.987949 IP localhost.8012 > localhost.39234: Flags [.], ack 73, win 342, options [nop,nop,TS val 276600255 ecr 276600255], lengt
E..4.i@.@.~X.........L.BF\+.7.C....V.(.....
.|...|..
20:20:36.988297 IP localhost.8012 > localhost.39234: Flags [P.], seq 1:247, ack 73, win 342, options [nop,nop,TS val 276600255 ecr 27660
E..*.j@.@.}a.........L.BF\+.7.C....V.......
.|...|..HTTP/1.1 200 OK
Server: nginx/1.15.9
Date: Fri, 12 Jul 2019 12:20:36 GMT
Content-Type: text/plain
Content-Length: 98
Connection: keep-alive

8012 server response.
uri: /addurl/bc
method: POST
requset: POST /addurl/bc HTTP/1.1
http_name: 


20:20:36.988331 IP localhost.39234 > localhost.8012: Flags [.], ack 247, win 350, options [nop,nop,TS val 276600255 ecr 276600255], leng
E..4.{@.@.eF.........B.L7.C.F\,....^.(.....
.|...|..
20:20:36.988663 IP localhost.39234 > localhost.8012: Flags [F.], seq 73, ack 247, win 350, options [nop,nop,TS val 276600255 ecr 2766002
E..4.|@.@.eE.........B.L7.C.F\,....^.(.....
.|...|..
20:20:36.988889 IP localhost.8012 > localhost.39234: Flags [F.], seq 247, ack 74, win 342, options [nop,nop,TS val 276600256 ecr 2766002
E..4.k@.@.~V.........L.BF\,.7.C....V.(.....
.|...|..
20:20:36.988915 IP localhost.39234 > localhost.8012: Flags [.], ack 248, win 350, options [nop,nop,TS val 276600256 ecr 276600256], leng
E..4.}@.@.eD.........B.L7.C.F\,....^.(.....
.|...|..

　　

 

接收客户端请求的包体：是否收完整体在转发，还是边收变转发

Syntax: proxy_request_buffering on | off;
Default: proxy_request_buffering on; 
Context: http, server, location
on: 客户端网速慢；上游服务并发处理能力低，适合高吞吐量场景；表示：收完客户端包体在进行准发
off：更及时得到相应；降低nginx读写磁盘的消耗，一旦开始发送内容proxy_next_upstream 功能：表示：边接受，边转发

　　客户端包体的接收

Syntax: client_body_buffer_size size;
Default: client_body_buffer_size 8k|16k; 
Context: http, server, location
Syntax: client_body_in_single_buffer on | off;
Default: client_body_in_single_buffer off; 
Context: http, server, location



存在包体时接收包体所分配的内存
若接收头部时已经接收完全部包体，则部分配
若剩余待接收包体的长度小于client_body_buffer_size,则仅分配所需大小
分配client_body_in_single_buffer 大小内存接收包体。关闭包体缓存，该内存的内容及时发送给上游；打开包体缓存：该内存用完时，写入临时文件，释放内存

　　设置最大包体限制

Syntax: client_max_body_size size;
Default: client_max_body_size 1m;   最大包体大小默认1M
Context: http, server, location


仅对请求头部中包含有Content-Length 有效超出最大长度后，返回413错误

　　接收用户请求body临时文件路径

Syntax: client_body_temp_path path [level1 [level2 [level3]]];  指定目录
Default: client_body_temp_path client_body_temp; 
Context: http, server, location
Syntax: client_body_in_file_only on | clean | off;  #on用户请求处理完后，还存在本机。clean用户请求完成后就删除；off表示非常小的时候不会存文件里
Default: client_body_in_file_only off; 
Context: http, server, location

　　读取包体的超时时间；超时后包403错误

Syntax: client_body_timeout time;
Default: client_body_timeout 60s; 
Context: http, server, location

　　

 

　

　　

转载于:https://www.cnblogs.com/rdchenxi/p/11196123.html

nginx反向代理模块配置详解_nginx反向代理模块
weixin_40007548的博客
12-21 1028
文字：proxy模块HTTP反向代理处理流程proxy模块功能：对上游服务器使用http/https协议进行反向代理。语法：proxy_pass URL;上下文：if，if in locationURL规则必须以http或者https开头，接下来是域名|IP地址|Unix socket|upstream的名字。域名和IP地址后边可以加端口。最后可以带上可选的URIURL参数中带有URI会导致法向上...
nginx proxy_set_body 参数
灵颖桥人的博客
06-10 2622
官方文档介绍：
Nginx笔记——代理服务配置
想混口饭&的博客
04-28 5930
Nginx的代理配置，正向代理、反向代理、负载均衡
Nginx系列之反向代理过程
qiaotl的博客
09-28 2772
通过例子以及概念介绍的方式介绍Nginx作为反向代理处理过程、容错处理机制
【Nginx31】Nginx学习：代理模块（五）变量与其它配置
硬核项目经理
10-09 704
Nginx学习：代理模块（五）变量与其它配置Nginx 在不同的模块中，会提供一些变量，这个我们之前应该已经看过很多了。特别是 HTTP 核心模块中，提供了非常多的变量可以供我们使用。而在 Proxy 模块中，也提供了几个非常简单的变量，今天就来一起学学。另外，最后还剩一些无法归到大类的其它配置，大家也可以了解一下，其中还是有重点配置的哦，而且是非常常用的，今天的内容绝对不水。今天的配置指令基本上...
Nginx(十三) 配置文件详解 - 反向代理（超详细）
ShenDaiSun的博客
12-29 2977
默认设置是60秒，但并不是说非要等60秒后才反馈连接建立失败，因为Nginx与后端代理服务器建立连接时，也是通过TCP协议建立的连接，那么就会受内核参数net.ipv4.tcp_syn_retries的影响，如果我们把syn_retries的次数配置的较小（默认配置是5次，大约相当于180秒），Nginx重传SYN报文的次数达到上限并等待完成后，有可能总耗时都不到60秒，此时照样会反馈连接建立失败。设置是否开启代理缓存锁。临时文件的最大大小由 proxy_max_temp_file_size 指令设置。
docker 安装 wordpress，通过nginx反向代理，绑定域名，配置https
06-15
我们需要配置 Nginx 反向代理，以便访问 WordPress 站点。我们可以在 nginx.conf 文件中添加以下配置： ``` server { listen 80; server_name ikeguang.com; location / { proxy_pass http://localhost:8080; ...
nginx反向代理webSocket配置详解
01-10
最近在做项目的时候用到了webSocket协议,而且是在微信小程序中用到了...另一种办法，就是使用nginx反向代理。 因为webSocket协议是基于http协议升级的（见下图），所以可以使用nginx反向代理webSocket. webSocket
Cobalt_Strike_C2隐匿多级nginx反向代理1
08-03
1. 在第一层 Nginx 反向代理节点（例如：21.67.38.47）上配置 Nginx，设置监听 80 端口，并将所有流入的 80 端口流量转发到第二层 Nginx 反向代理的域名（如 host.second.com:80）。 ``` upstream default_pools...
nginx反向代理时如何保持长连接
01-09
【保持和Client的长连接】 ...对于客户端到Nginx的长连接，Nginx默认已经启用了对客户端...通过以上配置，可以有效地在Nginx反向代理中实现客户端到Nginx以及Nginx到后端服务器的长连接，从而提升系统性能和资源利用率。
Nginx反向代理基本设置的21个指令
实际工作与学习当中的随记
01-18 4317
1，proxy_pass 设置被代理服务器的地址，可以主机名，IP加端口号的形势，语法位：proxy_pass URL，下面举例说明： 1 2 3 4 5 6 7 8 9 10 11 12 upstreamproxy_sers{ server192.168.123.1/URI; server192.168.123.2/URI; ser...
nginx：反向代理模块-proxy模块
error311的博客
06-26 5161
从客户端接受HTTP协议，转发给上游服务器也是HTTP协议
proxy_pass_request_headers off的坑
daiyudong2020的博客
11-19 6171
举个例子，客户端访问80端口，服务器需要将请求转发至8080端口处理， 我们希望将客户端传递的headers过滤，再设置内部转发请求header（test:"123"）， 坑（通过ngx.req.set_header设置的请求头，会被过滤）： server { listen 80; location / {
深入理解Nginx的proxy_pass_request_headers指令及其应用场景
最新发布
weixin_42085011的博客
08-30 765
在使用Nginx作为反向代理服务器时，了解和配置合适的指令是确保服务器性能和安全性的关键。proxy_pass_request_headers是其中一个重要的指令，决定是否将客户端请求头信息传递给后端服务器。本文将深入探讨该指令的用法、应用场景以及相关注意事项。proxy_pass_request_headers指令参数介...
nginx反向代理配置 + POST请求携带content导致的异常
LT_lover的专栏
06-24 9696
在使用 nginx反向代理功能时，因为我们只对客户端请求中的请求行感兴趣，对请求头和包体数据不感兴趣，所以忽略了请求头和请求包体数据（proxy_pass_request_headers proxy_pass_request_body全部off）。但是在客户端请求是 POST并且携带 content内容时，nginx反向代理发给后端请求数据中就会携带 Content-Length字段，可能会导致异...
nginx—proxy代理实现和相关配置优化负载均衡
程序猿的世界
11-09 3378
代理规则 #将URI为/test的请求代理到127.0.0.1上，端口号为666，协议为HTTP location = /test { proxy_pass http://127.0.0.l:666; } #/test/v1/会被替换为/abc/，如/test/v1/xxx?a=1到达后端会变为/abc/xxx?a=1 location /test/v1/ { prox...
Nginx转发超简单实现
tonepig的博客
11-01 3338
Nginx转发超简单实现
掌握Nginx反向代理配置与实现测试
标题为“nginx反向代理配置实现”的文档，其核心内容涉及了如何使用Nginx软件搭建和配置反向代理服务器。反向代理是互联网中常见的架构模式，用于将客户端的请求转发到内部服务器，然后将内部服务器的响应返回给...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值