nginx反向代理，实现动静分离

Posted 2020-10-16

nginx反向代理，实现动静分离

nginx反向代理

  反向代理（Reverse Proxy）方式是指以代理服务器来接受Internet上的连接请求，然后将请求转发给内部网络上的服务器；并将从服务器上得到的结果返回给Internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。

 当客户机向站点提出请求时，请求将转到代理服务器。然后，代理服务器通过防火墙中的特定通路，将客户机的请求发送到内容服务器。内容服务器再通过该通道将结果回传给代理服务器。代理服务器将检索到的信息发送给客户机。

实验环境：(Centos7)

IP地址	功能
10.0.0.132	nginx反向代理
10.0.0.133	static
10.0.0.134	dynamic

实验拓扑：

操作过程：

配置前提，三台机都安装nginx服务

1.安装依赖包

[[email protected] ~]# yum -y groupinstall "Development Tools" "Server Platform Deveopment"
[[email protected] ~]# yum -y install openssl-devel pcre-devel

2.下载nginx包

[[email protected] ~]# cd /usr/local/src/
[[email protected] src]# wget http://nginx.org/download/nginx-1.12.0.tar.gz

3.创建nginx运行的用户

[[email protected] src]# useradd nginx

4.解压nginx包，并编译安装

[[email protected] src]# tar -zxvf nginx-1.12.0.tar.gz 
[[email protected] src]# cd nginx-1.12.0
[[email protected] nginx-1.12.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_stub_status_module --with-http_gzip_static_module  --with-pcre
[[email protected] nginx-1.12.0]# make && make install

配置nginx反向代理，动静结合

1.编辑nginx配置文件，实现反向代理，动静结合

[[email protected] html]# vim /usr/local/nginx/conf/nginx.conf
upstream static {
        server    10.0.0.133    max_fails=3 fail_timeout=10s;
        }
upstream dynamic {
        server    10.0.0.134    max_fails=3 fail_timeout=10s;
        }
        
     #动态资源加载
     location ~\.(php|jsp)?$ {
                proxy_pass http://dynamic;
                              }
                            
     #静态资源加载
      location ~ .*.(gif|jpg|jpeg|png|bmp|swf|css|js)$ {
                proxy_pass http://static;
                                   }

2.启动服务

[[email protected] nginx-1.12.0]# /usr/local/nginx/sbin/nginx 
[[email protected] nginx-1.12.0]# ps -ef |grep nginx
root      17029      1  0 20:16 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx     17030  17029  0 20:16 ?        00:00:00 nginx: worker process
root      17032   2772  0 20:16 pts/0    00:00:00 grep --color=auto nginx
[[email protected] nginx-1.12.0]#

配置静态服务器

1.上传一张图片到nginx默认存放网站位置，上传的图片为以下

[[email protected] ~]# cd /usr/local/nginx/html/

2.启动服务

[[email protected] html]# /usr/local/nginx/sbin/nginx

配置动态服务器，安装php,支持动态

1.安装依赖包

[[email protected] ~]# yum -y install libmcrypt-devel bzip2-devel gcc openssl-devel php-mcrypt libmcrypt libxml2-devel libjpeg-devel libpng-devel freetype-devel

2.下载php包

[[email protected] ~]# cd /usr/local/src/
[[email protected] src]# wget http://cn2.php.net/distributions/php-5.5.38.tar.gz

3.解压php包，并编译安装

[[email protected] src]#  tar -zxvf php-5.5.38.tar.gz
[[email protected] src]# cd php-5.5.38
[[email protected] php-5.5.38]# ./configure --prefix=/usr/local/php --with-mysql=mysqlnd --with-pdo-mysql=mysqlnd --with-mysqli=mysqlnd --with-openssl --enable-mbstring --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml --enable-sockets --with-mcrypt  --with-bz2 --enable-fpm --with-gd
[[email protected] php-5.5.38]# make && make install

4.开始一些配置

[[email protected] php-5.5.38]# cp /usr/local/src/php-5.5.38/php.ini-production /usr/local/php/etc/php.ini
[[email protected] php-5.5.38]# mv /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf

5.创建php用户

[[email protected] php-5.5.38]# useradd -M -s /sbin/nologin php

6.修改相关配置

[[email protected] php-5.5.38]#  sed -i -e 's\;pid = run/php-fpm.pid\pid = run/php-fpm.pid\g' -e 's\nobody\php\g' -e 's\listen = 127.0.0.1:9000\listen = 0.0.0.0:9000\g' /usr/local/php/etc/php-fpm.conf
[[email protected] php-5.5.38]# sed -i 's\;daemonize = yes\daemonize = no\g' /usr/local/php/etc/php-fpm.conf

7.修改nginx配置文件，支持动态网页

[[email protected] php-5.5.38]# vim /usr/local/nginx/conf/nginx.conf
        location ~ \.php$ {
            root           html;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include        fastcgi_params;
        }

8.编辑动态网页

[[email protected] php-5.5.38]# cd /usr/local/nginx/html/
[[email protected] html]# cat index.php 
<?php
phpinfo();
?>

9.启动php服务

[[email protected] php-5.5.38]# /usr/local/php/sbin/php-fpm &
[[email protected] php-5.5.38]# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:9000            0.0.0.0:*               LISTEN      11002/php-fpm: mast

10.启动nginx服务

[[email protected] php-5.5.38]# /usr/local/nginx/sbin/nginx

测试：

用浏览器访问，访问反向代理的Ip

1.当访问的后缀为.jpg就跳转到静态服务器上

2.当访问的后缀为.php就跳转到动态服务器上

实验成功。。。

总结：对于后端是动态服务来说，比如PHP。这类服务器（如PHP-FPM）的IO处理能力往往不高。Nginx有个好处是它会把Request在读取完整之前buffer住，这样交给后端的就是一个完整的HTTP请求，从而提高后端的效率，而不是断断续续的传递（互联网上连接速度一般比较慢）。同样，Nginx也可以把response给buffer住，同样也是减轻后端的压力。