首頁 > 運維 > Nginx > 主體

Nginx伺服器如何搭建反向代理

WBOY
發布: 2023-05-15 08:40:05
轉載
1688 人瀏覽過

第1部分:安裝

1 建立使用者及群組

  /usr/sbin/groupadd www 
  /usr/sbin/useradd -g www www
登入後複製

2 安裝pcre 讓nginx反向代理支持rewrite 方便以後所需

  wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-7.8.tar.gz 
  tar zxvf pcre-7.8.tar.gz 
  cd pcre-7.8/ 
  ./configure 
  make && make install
登入後複製

3 安裝nginx反向代理

  wget http://sysoev.ru/nginx/nginx-0.7.58.tar.gz 
  tar zxvf nginx-0.7.58.tar.gz 
  cd nginx-0.7.58/ 
  ./configure --user=www --group=www --prefix=/usr/
  local/webserver/nginx --with-http_stub_status_module 
  --with-http_ssl_module --with-cc-opt='-o2' --with-cpu-opt
  =opteron 
  make && make install
登入後複製

注意上文中的--with-cc-opt='-o2' --with-cpu- opt=opteron 這是編譯器最佳化,目前最常用的是-02 而不是3.後面對應cpu的型號。

第2部分:設定及最佳化設定檔

1 nginx.conf 設定檔:

  user www www; 
  worker_processes 4; 
  # [ debug | info | notice | warn | error | crit ] 
  error_log /usr/local/webserver/nginx/logs/nginx_error.log crit; 
  pid /usr/local/webserver/nginx/nginx.pid; 
  #specifies the value for maximum file descriptors that 
  can be opened by this process. 
  worker_rlimit_nofile 51200; 
  events 
  { 
  use epoll; 
  worker_connections 51200; 
  } 
  http 
  { 
  include mime.types; 
  default_type application/octet-stream; 
  source_charset gb2312; 
  server_names_hash_bucket_size 256; 
  client_header_buffer_size 256k; 
  large_client_header_buffers 4 256k; 
  #size limits 
  client_max_body_size 50m; 
  client_body_buffer_size 256k; 
  client_header_timeout 3m; 
  client_body_timeout 3m; 
  send_timeout 3m; 
  #参数都有所调整.目的是解决代理过程中出现的一些502 499错误  
  sendfile on; 
  tcp_nopush on; 
  keepalive_timeout 120; #参数加大,以解决做代理时502错误 
  tcp_nodelay on; 
  include vhosts/upstream.conf; 
  include vhosts/bbs.linuxtone.conf;  
  }
登入後複製

2 upstream.conf 設定檔(這也是做負載的設定方法

  upstream.conf 
  upstream bbs.linuxtone.com { 
  server 192.168.1.4:8099; 
  }
登入後複製

#3 網站設定檔

  bbs.linuxtone.conf 
  server 
  { 
  listen 80; 
  server_name bbs.linuxtone.conf; 
  charset gb2312; 
  index index.html index.htm; 
  root /date/wwwroot/linuxtone/; 
  location ~ ^/nginxstatus/ { 
  stub_status on; 
  access_log off; 
  } 
  location / { 
  root /date/wwwroot/linuxtone/; 
  proxy_redirect off ; 
  proxy_set_header host $host; 
  proxy_set_header x-real-ip $remote_addr; 
  proxy_set_header remote-host $remote_addr; 
  proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for; 
  client_max_body_size 50m; 
  client_body_buffer_size 256k; 
  proxy_connect_timeout 30; 
  proxy_send_timeout 30; 
  proxy_read_timeout 60; 
  proxy_buffer_size 256k; 
  proxy_buffers 4 256k; 
  proxy_busy_buffers_size 256k; 
  proxy_temp_file_write_size 256k; 
  proxy_next_upstream error timeout invalid_header http_500 
  http_503 http_404; 
  proxy_max_temp_file_size 128m; 
  proxy_pass http://bbs.linuxtone.com; 
  }
登入後複製

參數都有所調整.目的是解決代理過程中出現的一些502 499錯誤

  #add expires header for static content 
  location ~* \.(jpg|jpeg|gif|png|swf)$ { 
  if (-f $request_filename) { 
  root /date/wwwroot/linuxtone/; 
  expires 1d; 
  break; 
  } 
  } 
  log_format access '$remote_addr - $remote_user [$time_local] "$request" ' 
  '$status $body_bytes_sent "$http_referer" ' 
  '"$http_user_agent" $http_x_forwarded_for'; 
  access_log /exp/nginxlogs/bbs.linuxtone_access.log access; 
  }
登入後複製

常用指令
下面來看一些nginx的反向代理常用指令

##proxy_pass指令
語法

  proxy_pass  [url | upstream]
登入後複製

作用

該指令用於設定被代理伺服器連接埠或套接字,以及url

proxy_redirect指令
語法

  proxy_redirect  [off | default | redirect replacement]
登入後複製

作用

該指令用來更改被代理伺服器的回應header頭中的"location"和"refresh"
補充:
這個指令作用我還沒掌握,實際設定中都是off的,各位如果有了解的,歡迎博客下留言指導我

proxy_next_upstream指令
語法
##複製程式碼 程式碼如下:

proxy_next_upstream [error|timeout|invalid_header|http_500|http_502|http_503|http_504|http_404|off]

#作用

該指令用於設定當在哪種情況下,將請求轉送至下一台伺服器。在upstream負載平衡代理伺服器池中,假設後端的一台伺服器無法存取或傳回指定錯誤回應碼時,可以使用該指令將請求轉送至池中的下一台伺服器。

參數說明

    error : 若連線伺服器時、傳送請求時、讀取應答訊息時發生錯誤 

    timeout : 若連線伺服器時、傳送請求時、讀取後端伺服器應答訊息時逾時 

    invalid_header : 後端伺服器回傳一個空的或錯誤的回應 
    http_[500|502|503|504|404] : 後端伺服器  轉送到下一台後端伺服器 


proxy_set_header指令

語法

  proxy_set_header header value
登入後複製

作用該指令允許重新定義或新增header行到轉送給被在代理伺服器的請求資訊中,它的值可以是文本,可以是變量,可以是文字和變數的組合

以上是Nginx伺服器如何搭建反向代理的詳細內容。更多資訊請關注PHP中文網其他相關文章!

相關標籤:
來源:yisu.com
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板