共计 3606 个字符，预计需要花费 10 分钟才能阅读完成。
为什么要使用反向代理
具体请参考这篇博文:【Linux 常识篇(1)】所谓的正向代理与反向代理
LNMPA
通过 Nginx 强大的反向代理功能, 把动态文件给 Apache 处理, 这就形成了 LNMPA 架构
LNMP 或 LAMP 的劣势
Nginx 是一个小巧而高效的 Linux 下的 Web 服务器软件，与 Apache 相比，消耗资源更少，支持的并发连接，更高的效率，反向代理功能效率高、静态文件处理快等，但动态页面处理能力不如 Apache 等老牌软件成熟。单独使用 Nginx 处理大量动态页面时容易产生频繁的 502 错误。
Apache 是一款老牌的 Web 服务器软件，在高并发时对队列的处理比 FastCGI 更成熟，Apache 的 mod_php 效率比 php-cgi 更高且更稳定、对伪静态支持好，不需要转换、多用户多站点权限等方面有着更好的效果，而单独使用 Apache 处理静态页面时，对内存的占用远远超过 Nginx。
LNMPA 的优势
LNMPA 使用 Nginx 作为前端服务器，能够更快、更及时地使用更少的系统资源处理静态页面、js、图片等文件，当客户端请求访问动态页面时，由 Nginx 反向代理给作为后端服务器的 Apache 处理，Apache 处理完再交予 Nginx 返回给客户端。
采用 LNMPA 能够更好的解决 LNMP 架构中由于 PHP-FPM 方面产生的 502 错误，同时能够以很简单的方式提供更安全的多用户多站点环境。
在虚拟机上配置反向代理的步骤
首先假设你已经假设好了 LNMP 架构了, 这时我们还要安装 Apache 和 php, 为什么还要再装一次 PHP? 因为 Apache 默认是把 PHP 作为本身的一个模块 (mod_php) 来运行的, 与 Nginx 的运行方式不同.
step1: 安装与配置 Apache 与 php
我们的目的是在 localhost:88 上配置 web1 和 web2 的站点
安装
yum -y install httpd httpd-devel # Ubuntu 里面叫做 Apache2
yum -y install php php-mysql php-common php-gd php-mbstring php-mcrypt php-devel php-xml配置
Apache 配置文件 /etc/httpd/conf/httpd.conf 修改如下信息(不同的就修改, 没有的就添加)
Listen 88
ServerName localhost:88
NameVirtualHost *:88
<VirtualHost *:88>
DocumentRoot /home/wwwroot/web2/
ServerName web2.com
ErrorLog logs/web2-error_log
CustomLog logs/web2-access_log common
</VirtualHost>
<VirtualHost *:88>
DocumentRoot /home/wwwroot/web1/
ServerName web1.com
ErrorLog logs/web1-error_log
CustomLog logs/web1-access_log common
</VirtualHost>
然后配置 hosts 后通过以下能正常访问到默认的 index.php 就代表完成第一步
web1.com:88
web2.com:88
step2: 在 Nginx.conf 中配置反向代理
通过 proxy_pass 指向代理服务器 Apache
语法：proxy_pass URL
默认值：no
作用域：location, location 中的 if 字段
这个指令设置被代理服务器的地址和被映射的 URI，地址可以使用主机名或 IP 加端口号的形式，例如：proxy_pass http://localhost:8000/uri/;
# 在 Nginx 的 web1 的 server 段加上
location / {proxy_pass http://127.0.0.1:88;}重启 Nginx 服务, 然后再访问 web1.com(客户端 192.168.42.196 -> 服务端 192.168.42.188), 这个时候访问的是 Nginx 监听的 80 端口, 进的是 Nginx 服务, 然后 Nginx 的 location 命中, 再然后由 Nginx 访问 88 的 httpd(Apache)服务, 然后通过 Apache 来解析执行该文件, 这时产生两条日志分别是 Nginx 服务和 Apache 服务的两条访问日志
# Nginx
192.168.42.196 - - [27/Sep/2015:16:06:10 +0800] "GET / HTTP/1.1" 200 20 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:40.0) Gecko/20100101 Firefox/40.0" -
#Apache
192.168.42.188 - - [27/Sep/2015:16:06:10 +0800] "GET / HTTP/1.0" 200 20我们注意到访问 Apache 的 ip 就是服务器的 ip, 这跟我们想要的客户端 ip 不符, 这时我们就要用到另外一个指令 proxy_set_header
通过 proxy_set_header 向代理服务器 Apache 发送真实客户端 IP
这个指令允许将发送到被代理服务器的请求头重新定义或者增加一些字段。这个值可以是一个文本，变量或者它们的组合。proxy_set_header 在指定的字段中没有定义时会从它的上级字段继承。
语法：proxy_set_header header value
默认值：Host and Connection
使用字段：http, server, location
location / {
proxy_pass http://127.0.0.1:88;
proxy_set_header X-Real-IP $remote_addr; #加上这一行, 把 $remote_addr 赋给变量 X -Real-IP, 然后该变量可以被后端服务器 (被反向代理的服务器) 的日志格式中接收到(不管是 Nginx 和 Apache 都可以)
}注意: 此时 Nginx 已经通过 proxy_pass 向代理服务器 Apache 发送真实客户端 IP 了,但是 Apache 还没接受 Nginx 发送过来的 IP
所以我们还要去更改 Apache 的配置文件
LogFormat "%h %l %u %t \"%r\"%>s %b \"%{Referer}i\"\"%{User-Agent}i\"" combined
# 将 %h 修改为 %{X-Real-IP}i，这里要注意在虚拟主机中的日志格式是不是 combined, 反正就是修改对应的日志格式既可;
LogFormat "%{X-Real-IP}i %l %u %t \"%r\"%>s %b \"%{Referer}i\"\"%{User-Agent}i\"" combined此时我们就可以把 PHP 动态文件返回给 Apache 处理, 然后 Nginx 本身就只处理静态文件, 这时我们就可以通过 Nginx 使用到 Apache 强大的伪静态功能了
也可以通过配置缓存功能加速 Web 请求, 缓存真实 Web 服务器上的某些静态资源，减轻真实 Web 服务器的负载压力
location ~ \.(jpg|jpeg|png|gif)$ {
proxy_pass http://192.168.1.204:8080;
expires 1d;
}step3: 推荐配置
事实上 Nginx 需要反向代理过去的, 不仅仅有 ip, 还包含着客户端 http 请求头必要信息, 比如 cookie,host,referer 等信息, 所以推荐如下配置:
location /
{try_files $uri @apache; #try_files 将尝试你列出的文件并设置内部文件指向}
location @apache
{
internal; # internal 指令指定某个 location 只能被“内部的”请求调用，外部的调用请求会返回”Not found”proxy_pass http://127.0.0.1:88;
proxy_connect_timeout 300s;
proxy_send_timeout 900;
proxy_read_timeout 900;
proxy_buffer_size 32k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_redirect off;
proxy_hide_header Vary;
proxy_set_header Accept-Encoding '';
proxy_set_header Host $host;
proxy_set_header Referer $http_referer;
proxy_set_header Cookie $http_cookie;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
