参考资料

  1. nginx遇到攻击时如何快速响应？
  2. nginx -g详细说明以及案例
  3. Nginx HTTP代理服务器详细说明以及案例
  4. Cache-Control头设置max-age和immutable属性
  5. Tengine编译安装详细说明以及案例
  6. nginx代理详细讲解
  7. Nginxrewrite重定向配置详解
  8. Nginx教程，一看就懂，一学就会

Nginx HTTP代理服务器是一种用于转发客户端请求到后端服务器的中间服务器。它可以用于负载均衡、缓存、SSL终止等场景。以下是Nginx作为HTTP代理服务器的详细说明及案例。

1. 基本配置

Nginx作为HTTP代理服务器的基本配置如下：

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

  • listen 80;：监听80端口。

  • server_name example.com;：指定服务器名。

  • location / {}：定义请求路径的处理规则。

  • proxy_pass http://backend_server;：将请求转发到后端服务器。

  • proxy_set_header：设置转发请求的头信息。

2. 负载均衡

Nginx可以通过配置多个后端服务器实现负载均衡：

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
    server backend3.example.com;
}

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend;
    }
}

  • upstream backend {}：定义后端服务器组。

  • server backend1.example.com;：后端服务器地址。

3. 缓存

Nginx可以缓存后端服务器的响应，减少后端服务器的负载：

proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_cache my_cache;
        proxy_pass http://backend_server;
        proxy_cache_valid 200 302 10m;
        proxy_cache_valid 404 1m;
    }
}

  • proxy_cache_path：定义缓存路径和参数。

  • proxy_cache my_cache;：启用缓存。

  • proxy_cache_valid：定义缓存的有效时间。

4. SSL终止

Nginx可以处理SSL/TLS终止，减轻后端服务器的负担：

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    location / {
        proxy_pass http://backend_server;
    }
}

  • listen 443 ssl;：监听443端口并启用SSL。

  • ssl_certificate：指定SSL证书。

  • ssl_certificate_key：指定SSL证书密钥。

5. 案例

假设有一个Web应用运行在backend.example.com，使用Nginx作为HTTP代理服务器：

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
}

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    location / {
        proxy_pass http://backend;
    }
}

  • 客户端请求http://example.com或https://example.com时，Nginx将请求转发到backend1.example.com或backend2.example.com。

  • 如果使用HTTPS，Nginx处理SSL终止，后端服务器接收未加密的HTTP请求。

通过以上配置，Nginx可以作为高效的HTTP代理服务器，提供负载均衡、缓存和SSL终止等功能。

声明：本站所有文章资源内容，如无特殊说明或标注，均为采集网络资源。如若本站内容侵犯了原著者的合法权益，可联系本站删除。