nginx 4层转发 stream模块

深碍√TFBOYSˉ_ 2022-03-21 04:54 549阅读 0赞

一般nginx用于7层负载均衡和web service的代理转发

nginx从1.9.0开始，新增加了一个stream模块，用来实现四层协议的转发、代理或者负载均衡等，类似阿里云slb的 tcp协议模式

stream模块默认没有编译到nginx， 编译nginx时候带上 --with-stream

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>.</code><code>/configure</code>&nbsp;<code>--with-stream</code> </td> 
 </tr> 
 </tbody> 
</table>

如果nginx已经安装，需要动态添加此模块

1、获取之前的编译参数，进入nginx目录

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>/app/nginx/sbin/nginx</code>&nbsp;<code>-V</code> </td> 
 </tr> 
 </tbody> 
</table>

得到结果：

\--prefix=/app/nginx --with-http\_ssl\_module --with-http\_stub\_status\_module --with-http\_gzip\_static\_module --with-http\_realip\_module

2、在该服务器上新解压一个相同版本的nginx安装包，进行编译

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 </td> 
 <td> <code>tar</code>&nbsp;<code>-xvf nginx-1.10.3.</code><code>tar</code><code>.gz</code> <code>cd</code>&nbsp;<code>nginx-1.10.3</code> <code>.</code><code>/configure</code>&nbsp;--prefix=/app/nginx&nbsp;<code>--with-http_ssl_module --with-http_stub_status_module --with-http_gzip_static_module --with-http_realip_module --with-stream</code> <code>make</code> </td> 
 </tr> 
 </tbody> 
</table>

3、替换编译文件

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 </td> 
 <td> <code>cp</code>&nbsp;<code>/app/nginx/sbin/nginx</code>&nbsp;<code>/app/nginx/sbin/nginx</code><code>.old</code> <code>cp</code>&nbsp;<code>/app/nginx-1</code><code>.10.3</code><code>/opt/nginx</code>&nbsp;<code>/app/nginx/sbin</code> </td> 
 </tr> 
 </tbody> 
</table>

stream模块的用户和http类似与http同级

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 </td> 
 <td> <code>stream { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>upstream back{ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server 10.10.62.210:3306 up;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server 10.10.51.213:3306 up;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen 3301;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>proxy_connect_timeout 5s;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>proxy_timeout 300s;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>proxy_pass back;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

stream模块中支持的变量

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 </td> 
 <td> <code>$binary_remote_addr</code> <code>二进制格式的客户端地址</code> <code>$bytes_received</code> <code>从客户端接收到的字节数</code> <code>$bytes_sent</code> <code>发往客户端的字节数</code> <code>$</code><code>hostname</code> <code>连接域名</code> <code>$msec</code> <code>毫秒精度的当前时间</code> <code>$nginx_version</code> <code>nginx 版本</code> <code>$pid</code> <code>worker进程号</code> <code>$protocol</code> <code>通信协议（UDP or TCP）</code> <code>$remote_addr</code> <code>客户端ip</code> <code>$remote_port</code> <code>客户端端口</code> <code>$server_addr</code> <code>接受连接的服务器ip，计算此变量需要一次系统调用。所以避免系统调用，在listen指令里必须指定具体的服务器地址并且使用参数bind。</code> <code>$server_port</code> <code>接受连接的服务器端口</code> <code>$session_time</code> <code>毫秒精度的会话时间（版本1.11.4开始）</code> <code>$status</code> <code>会话状态（版本1.11.4开始), 可以是一下几个值：</code> <code>200</code> <code>成功</code> <code>400</code> <code>不能正常解析客户端数据</code> <code>403</code> <code>禁止访问</code> <code>500</code> <code>服务器内部错误</code> <code>502</code> <code>网关错误，比如上游服务器无法连接</code> <code>503</code> <code>服务不可用，比如由于限制连接等措施导致</code> <code>$time_local</code> <code>普通日志格式的时间戳</code> </td> 
 </tr> 
 </tbody> 
</table>