乐趣区

Nginx-配置反向代理

jiezi

一、前言

反向代理作用

隐藏服务器信息 -> 保证内网的安全，通常将反向代理作为公网访问地址，web 服务器是内网，即通过 nginx 配置外网访问 web 服务器内网

举例

比如小编的码云个人博客地址为：http://zhengqingya.gitee.io/b…，现在小编想通过自己的服务器地址 http://www.zhengqing520.com/b… 来访问到码云上面个人博客的地址，并且访问地址是自己的服务器 ip 或者域名地址，这时候我们就可以通过 Nginx 配置反向代理来实现 ~

二、Nginx 如何配置反向代理呢？

我们可以通过 proxy_pass 来配置

（1）找到 nginx 配置文件 nginx.conf

温馨小提示

小编是通过 docker 拉取的 nginx，默认配置文件是 nginx.conf 中引入包含的 default.conf 文件
也就是说 nginx.conf 配置文件中有如下一个配置

include /etc/nginx/conf.d/*.conf;

（2）修改配置 -> 实现反向代理

注：这里小编将我的 default.conf 配置文件中的内容提到 nginx.conf 配置文件中来实现
即注释 include /etc/nginx/conf.d/*.conf;

简单配置

比如 www.zhengqing520.com 转发到 http://zhengqingya.gitee.io

server {
    listen       80;
    server_name  www.zhengqing520.com;# 服务器地址或绑定域名

    location / { # 访问 80 端口后的所有路径都转发到 proxy_pass 配置的 ip 中
        root   /usr/share/nginx/html;
        index  index.html index.htm;
           proxy_pass http://zhengqingya.gitee.io; # 配置反向代理的 ip 地址和端口号【注：url 地址需加上 http:// 或 https://】}
}

复杂配置

根据不同的后缀名访问不同的服务器地址

  1. www.zhengqing520.com/api 转发到 http://www.zhengqing520.com:9528/api/
  2. www.zhengqing520.com/blog/ 转发到 http://zhengqingya.gitee.io/b… 
server {
    listen       80;
    server_name  www.zhengqing520.com;# 服务器地址或绑定域名
 
    location ^~ /api {  # ^~/api 表示匹配前缀为 api 的请求
        proxy_pass  http://www.zhengqing520.com:9528/api/;  # 注：proxy_pass 的结尾有 /，-> 效果：会在请求时将 /api/* 后面的路径直接拼接到后面
  
        # proxy_set_header 作用：设置发送到后端服务器 (上面 proxy_pass) 的请求头值  
            #【当 Host 设置为 $http_host 时，则不改变请求头的值;
            #   当 Host 设置为 $proxy_host 时，则会重新设置请求头中的 Host 信息;
            #   当为 $host 变量时，它的值在请求包含 Host 请求头时为 Host 字段的值，在请求未携带 Host 请求头时为虚拟主机的主域名;
            #   当为 $host:$proxy_port 时，即携带端口发送 ex: $host:8080】proxy_set_header Host $host; 
  
        proxy_set_header X-Real-IP $remote_addr; # 在 web 服务器端获得用户的真实 ip 需配置条件①【$remote_addr 值 = 用户 ip】proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;# 在 web 服务器端获得用户的真实 ip 需配置条件②
        proxy_set_header REMOTE-HOST $remote_addr;
        # proxy_set_header X-Forwarded-For $http_x_forwarded_for; # $http_x_forwarded_for 变量 = X-Forwarded-For 变量
    }

    location ^~ /blog/ { # ^~/blog/ 表示匹配前缀为 blog/ 后的请求
        proxy_pass  http://zhengqingya.gitee.io/blog/; 
  
        proxy_set_header Host $proxy_host; # 改变请求头值 -> 转发到码云才会成功
        proxy_set_header  X-Real-IP  $remote_addr;
        proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-NginX-Proxy true;
    }
}

三、总结

这里再给出一下小编 nginx 配置文件中的全部内容以供参考

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {worker_connections  1024;}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local]"$request"''$status $body_bytes_sent "$http_referer" ''"$http_user_agent""$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    # include /etc/nginx/conf.d/*.conf; # 引入 default.conf 配置文件
  
    server {
        listen       80;
        server_name  www.zhengqing520.com;# 服务器地址或绑定域名

        #charset koi8-r;
        #access_log  /var/log/nginx/host.access.log  main;
        
        # start ---------------------------------------------------------------------------------------------
    
        location / {
            root   /usr/share/nginx/html;
            try_files $uri $uri/ @router;
            index  index.html index.htm;
            # proxy_pass http://zhengqingya.gitee.io; # 代理的 ip 地址和端口号
            # proxy_connect_timeout 600; #代理的连接超时时间（单位：毫秒）# proxy_read_timeout 600; #代理的读取资源超时时间（单位：毫秒）} 

        location @router {rewrite ^.*$ /index.html last;}

        location ^~ /api {  # ^~/api/ 表示匹配前缀为 api 的请求
            proxy_pass  http://www.zhengqing520.com:9528/api/;  # 注：proxy_pass 的结尾有 /，-> 效果：会在请求时将 /api/* 后面的路径直接拼接到后面
      
            # proxy_set_header 作用：设置发送到后端服务器 (上面 proxy_pass) 的请求头值  
                #【当 Host 设置为 $http_host 时，则不改变请求头的值;
                #   当 Host 设置为 $proxy_host 时，则会重新设置请求头中的 Host 信息;
                #   当为 $host 变量时，它的值在请求包含 Host 请求头时为 Host 字段的值，在请求未携带 Host 请求头时为虚拟主机的主域名;
                #   当为 $host:$proxy_port 时，即携带端口发送 ex: $host:8080】proxy_set_header Host $host; 
      
            proxy_set_header X-Real-IP $remote_addr; # 在 web 服务器端获得用户的真实 ip 需配置条件①【$remote_addr 值 = 用户 ip】proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;# 在 web 服务器端获得用户的真实 ip 需配置条件②
            proxy_set_header REMOTE-HOST $remote_addr;
            # proxy_set_header X-Forwarded-For $http_x_forwarded_for; # $http_x_forwarded_for 变量 = X-Forwarded-For 变量
        }
    
        location ^~ /blog/ { # ^~/blog/ 表示匹配前缀为 blog/ 后的请求
            proxy_pass  http://zhengqingya.gitee.io/blog/;   
      
            proxy_set_header Host $proxy_host; # 改变请求头值 -> 转发到码云才会成功
            proxy_set_header  X-Real-IP  $remote_addr;
            proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-NginX-Proxy true;
        }
       
        # end ---------------------------------------------------------------------------------------------

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {root   /usr/share/nginx/html;}

   }
}
退出移动版