Nginx保姆级教程-就怕你不懂--反向代理

Posted 2021-08-23 ～玄霄-

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Nginx保姆级教程-就怕你不懂--反向代理相关的知识，希望对你有一定的参考价值。

反向代理

nginx 服务器的反向代理服务是其最常用的重要功能，由反向代理服务也可以衍生出很多与此相关的
Nginx 服务器重要功能，比如后面会介绍的负载均衡。我会先介绍 Nginx 的反向代理，当然在了解反向代理之前，我们需要先知道什么是代理以及什么是正向代理。

代理

在Java设计模式中，代理模式是这样定义的：给某个对象提供一个代理对象，并由代理对象控制原对象的引用。
代理简单来说，就是如果我们需要做什么，但又不想直接去做，那么这时候就找另外一个人帮我们去做。那么这个例子里面的中介公司就是给我们做代理服务的，我们委托中介公司帮我们找房子，我们只负责付款，其他事情中介公司帮我们干了。
Nginx 主要能够代理如下几种协议，其中用到的最多的就是做Http代理服务器。

正向代理

这里我再举一个例子：大家都知道，现在国内是访问不了 Google的，那么怎么才能访问 Google呢？我们又想，美国人不是能访问 Google吗（这不废话，Google就是美国的），如果我们电脑的对外公网 IP 地址能变成美国的 IP 地址，那不就可以访问 Google了。VPN 就是这样产生的。
我们在访问 Google 时，先连上 VPN 服务器将我们的 IP 地址变成美国的 IP 地址，然后就可以顺利的访问了。
这里的 VPN 就是做正向代理的。正向代理服务器位于客户端和服务器之间，为了向服务器获取数据，客户端要向代理服务器发送一个请求，并指定目标服务器，代理服务器将目标服务器返回的数据转交给客户端。这里客户端是要进行一些正向代理的设置的。
正向代理代理的是客户端

反向代理

反向代理，其实客户端对代理是无感知的，因为客户端不需要任何配置就可以访问，我们只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，在返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器IP地址。
反向代理代理的是服务器

Nginx 反向代理

使用 nginx 反向代理 www.123.com 直接跳转到127.0.0.1:8080;

启动一个tomcat：浏览器地址栏输入 127.0.0.1:8080，出现如下界面
通过修改本地windows.System32.drivers.etc.hosts文件，将 www.123.com 映射到 127.0.0.1

127.0.0.1 www.123.com

在 nginx.conf 配置文件中增加如下配置：

    server {
        listen       80;
        server_name  www.123.com;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
			proxy_pass  http://127.0.0.1:8080;
            index  index.html index.htm;
		
        }
        
        #...省略无关配置
  }

4.如上配置，我们监听80端口，访问域名为www.123.com，不加端口号时默认为80端口，故访问该域名时会跳转到127.0.0.1:8080路径上。我们在浏览器端输入 www.123.com 结果如下：

总结
其实这里更贴切的说是通过nginx代理端口，原先访问的是8080端口，通过nginx代理之后，通过80
端口就可以访问了。

Nginx 反向代理相关指令介绍

listen

一、配置监听的IP地址

listen address[:port] [default_server] [setfib=number] [backlog=number] [rcvbuf=size] [sndbuf=size] [deferred] [accept_filter=filter] [bind] [ssl];

二、配置监听端口

listen port[default_server] [setfib=number] [backlog=number] [rcvbuf=size] [sndbuf=size] [accept_filter=filter] [deferred] [bind] [ipv6only=on|off] [ssl];

server_name

该指令用于虚拟主机的配置。通常分为以下两种：
一、基于名称的虚拟主机配置
语法格式如下：

server_name name ...;

对于name 来说，可以只有一个名称，也可以有多个名称，中间用空格隔开。而每个名字由两
段或者三段组成，每段之间用“.”隔开。

server_name 123.com www.123.com

可以使用通配符“*”，但通配符只能用在由三段字符组成的首段或者尾端，或者由两端字符组成
的尾端

server_name *.123.com www.123.*

二、基于 IP 地址的虚拟主机配置
语法结构和基于域名匹配一样，而且不需要考虑通配符和正则表达式的问题。

server_name 192.168.1.1

location

该指令用于匹配 URL。
语法如下：

location [ = | ~ | ~* | ^~] uri {
 }

1、= ：用于不含正则表达式的 uri 前，要求请求字符串与 uri 严格匹配，如果匹配成功，就停止继
续向下搜索并立即处理该请求。
2、~：用于表示 uri 包含正则表达式，并且区分大小写。
3、~：用于表示 uri 包含正则表达式，并且不区分大小写。
4、^~：用于不含正则表达式的 uri 前，要求 Nginx 服务器找到标识 uri 和请求字符串匹配度最高的
location 后，立即使用此 location 处理请求，而不再使用 location 块中的正则 uri 和请求字符串做匹
配。
注意：如果 uri 包含正则表达式，则必须要有 ~ 或者 ~ 标识。