Nginx HTTP代理服务器详细说明以及案例

Nginx HTTP代理服务器是一种用于转发客户端请求到后端服务器的中间服务器。它可以用于负载均衡、缓存、SSL终止等场景。以下是Nginx作为HTTP代理服务器的详细说明及案例。

1. 基本配置

Nginx作为HTTP代理服务器的基本配置如下：

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

• listen 80;：监听80端口。

• server_name example.com;：指定服务器名。

• location / {}：定义请求路径的处理规则。

• proxy_pass http://backend_server;：将请求转发到后端服务器。

• proxy_set_header：设置转发请求的头信息。

2. 负载均衡

Nginx可以通过配置多个后端服务器实现负载均衡：

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
    server backend3.example.com;
}

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend;
    }
}

• upstream backend {}：定义后端服务器组。

• server backend1.example.com;：后端服务器地址。

3. 缓存

Nginx可以缓存后端服务器的响应，减少后端服务器的负载：

proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_cache my_cache;
        proxy_pass http://backend_server;
        proxy_cache_valid 200 302 10m;
        proxy_cache_valid 404 1m;
    }
}

• proxy_cache_path：定义缓存路径和参数。

• proxy_cache my_cache;：启用缓存。

• proxy_cache_valid：定义缓存的有效时间。

4. SSL终止

Nginx可以处理SSL/TLS终止，减轻后端服务器的负担：

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    location / {
        proxy_pass http://backend_server;
    }
}

• listen 443 ssl;：监听443端口并启用SSL。

• ssl_certificate：指定SSL证书。

• ssl_certificate_key：指定SSL证书密钥。

5. 案例

假设有一个Web应用运行在backend.example.com，使用Nginx作为HTTP代理服务器：

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
}

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    location / {
        proxy_pass http://backend;
    }
}

• 客户端请求http://example.com或https://example.com时，Nginx将请求转发到backend1.example.com或backend2.example.com。

• 如果使用HTTPS，Nginx处理SSL终止，后端服务器接收未加密的HTTP请求。

通过以上配置，Nginx可以作为高效的HTTP代理服务器，提供负载均衡、缓存和SSL终止等功能。