nginx入门--反向代理配置

﹏ヽ暗。殇╰゛Y 2022-04-17 06:58 197阅读 0赞

1.  **nginx主配置文件简单介绍**  
    Nginx的主配置文件为/etc/nginx/nginx.conf，简单介绍下这个配置文件  
    nginx.conf主要由三块组成 全局块 、events块 、http块，http块中包含http全局块和多个server块，每个server块中包含server全局块和多个location块，采用就近原则生效  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTE1MzIxMA_size_16_color_FFFFFF_t_70]

全局块：配置一些影响整体运行的指令，通常有服务器用户组 允许生成的worker process nginx.pid存放路径 日志存放路径 类型 配置文件引入  
events块：影响nginx服务器与用户的网络连接，这一块的设置对服务的性能影响较大。通常有是否开启对WP下的网络进行序列化 是否允许同时接受多个网络连接 事件驱动模型 每个WP可以同时支持处理的最大连接数  
http块：重要组成部分，代理、缓存和日志定义、第三方模块的配置。 通常配置 文件引入 MIME-TYPE定义 日志自定义 是否使用sendfile传输文件 连接超时时间 单连接请求数上限  
2. **反向代理配置**  
在主配置文件中通过include 包含/etc/nginx/conf.d/\*.conf所有配置，我们自己的配置可以写在这里  
在http 模块下添加upstream模块，这个模块配置代理的web服务信息，然后http块下添加server块配置代理信息，配置监听端口，服务的名称，路径等,具体如下

upstream iot_pool {    
       			#每一个请求按访问ip的hash结果分配。这样每一个访客固定访问问一个后端服务器，能够解决session的问题。
                ip_hash;
                #代理两台tomcat，max_fails最大失败次数，fail_timeout 超时时间
                server iot_server01:8080 max_fails=2 fail_timeout=30s;
                server iot_server02:8080 max_fails=2 fail_timeout=30s;
        }
    
        upstream websocket {
                server datapush_server:8080;
        }
    
        server {
       			#监听的端口
                listen 81;
                # listen  443 ssl;
                #配置服务名称，可以为域名或者IP
                server_name localhost;
                #连接日志
                access_log  logs/iot_access.log main;
                #错误日志
                error_log   logs/iot_error.log ;
    			#访问路径
                location / {
                #代理跳转
                  proxy_pass http://iot_pool;
                  #重新定义或者添加发往后端服务器的请求头，key value 格式，value可以为变量
                  proxy_set_header Host $host;	 #使用$host变量——它的值在请求包含“Host”请求头时为“Host”字段的值，在请求未携带“Host”请求头时为虚拟主机的主域名
                  #当你使用了代理时，web服务器就不知道你的真实IP了，为了避免这个情况，代理服务器通常会增加一个叫做x_forwarded_for的头信息，把连接它的客户端IP（即你的上网机器IP）加到这个头信息里，这样就能保证网站的web服务器能获取到真实IP
                  proxy_set_header X-Forwarded-For $remote_addr;  # $remote_addr 变量表示客户端IP
                }
        }
    
        server {
                listen 90;
                server_name localhost;
                access_log  logs/datapush_access.log main;
                error_log   logs/datapush_error.log;
    
                location / {
                  proxy_pass http://websocket;
                  proxy_http_version 1.1;
                  proxy_set_header Upgrade $http_upgrade;
                  proxy_set_header Connection "Upgrade";
                  proxy_set_header Host $host;
                }
        }

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTE1MzIxMA_size_16_color_FFFFFF_t_70]: /images/20220417/9a660ca5c01a42da96a8995abf2f7caf.png