Nginx配置虚拟主机和反向代理

朱雀 2023-06-15 06:52 124阅读 0赞

### 一、什么是Nginx？ ###

Nginx是俄罗斯人开发的一个高性能的 HTTP和反向代理服务器。由于Nginx 超越 Apache 的高性能和稳定性，使得国内使用 Nginx 作为 Web 服务器的网站也越来越多，其中包括新浪、网易、腾讯、搜狐等企业的一些门户网站等，在3w以上的高并发环境下，Ngnix处理能力相当于Apache的10倍。

面试题问：Nginx为什么能支持高并发？

异步，多进程，非阻塞，使用了epoll 和大量的底层代码优化。Nginx: 采用单线程来异步非阻塞处理请求(管理员可以配置Nginx主进程的工作进程的数量)(epoll)，不会为每个请求分配cpu和内存资源，节省了大量资源，同时也减少了大量的CPU的上下文切换，所以才使得Nginx支持更高的并发。

#### 二、代理服务器 ####

**1. 什么是代理服务器？**

代理服务器，客户机在发送请求时，不会直接发送给目的主机，而是先发送给代理服务器，代理服务接受客户机请求之后，再向主机发出，并接收目的主机返回的数据，存放在代理服务器的硬盘中，再发送给客户机。

**2. 为什么要使用代理服务器？**

*  提高访问速度，由于目标主机返回的数据会存放在代理服务器的硬盘中，因此下一次客户再访问相同的站点数据时，会直接从代理服务器的硬盘中读取，起到了缓存的作用，尤其对于热门站点能明显提高请求速度。
 *  防火墙作用，由于所有的客户机请求都必须通过代理服务器访问远程站点，因此可在代理服务器上设限，过滤某些不安全信息。
 *  通过代理服务器访问不能访问的目标站点，互联网上有许多开放的代理服务器，客户机在访问受限时，可通过不受限的代理服务器访问目标站点，通俗说，我们使用的翻墙浏览器就是利用了代理服务器，虽然不能出国，但也可直接访问外网。

#### 三、Nginx配置虚拟主机 ####

**1. 系统用IP + 端口号访问**  
![IP地址访问系统][IP]

**2. 修改本地hosts文件，用域名访问**

修改本地hosts文件，实现域名和ip地址的映射  
![本地hosts文件位置][hosts]

127.0.0.1       localhost
    
    127.0.0.1       www.csapp.com(自己设置的域名)

设置后用域名+端口号访问系统  
![域名+端口号访问系统][format_png]

**3. Nginx配置虚拟主机**

server { 
        listen       80;
        server_name  www.csapp.com; 
        #一个server就是一个虚拟主机，server_name就是用户在浏览器访问的地址
    
        #拦截以/开头的请求
        location / { 
            proxy_pass http://127.0.0.1:8080;
            proxy_connect_timeout 600;
            proxy_read_timeout 600;
            index  index.html index.htm;
        }
    
    
        error_page   500 502 503 504  /50x.html;
        location = /50x.html { 
            root   html;
        }
    }

**4. 修改完后成功启动Nginx即可用域名访问**  
![成功启动nginx][nginx]  
![访问成功][format_png 1]

#### 四、Nginx反向代理 ####

**1. 什么是正向代理？**

正向代理，架设在客户机与目标主机之间，只用于代理内部网络对 Internet 的连接请求，客户机必须指定代理服务器,并将本来要直接发送到 Web 服务器上的 Http 请求发送到代理服务器中。

![正向代理][format_png 2]  
**2. 什么是反向代理？**

反向代理服务器架设在服务器端，通过缓冲经常被请求的页面来缓解服务器的工作量，将客户机请求转发给内部网络上的目标服务器；并将从服务器上得到的结果返回给 Internet 上请求连接的客户端，此时代理服务器与目标主机一起对外表现为一个服务器。

![反向代理][format_png 3]  
**3. 反向代理的作用？**

现在许多大型 web 网站都用到反向代理。除了可以防止外网对内网服务器的恶性攻击、缓存以减少服务器的压力和访问安全控制之外，还可以进行负载均衡，将用户请求分配给多个服务器。

**4. 反向代理和正向代理的区别**

**正向代理代理客户端，反向代理代理服务器**。反向代理，其实客户端对代理是无感知的，因为客户端不需要任何配置就可以访问，我们只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，再返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实的服务器IP地址。

正向代理：客户端和Nginx服务器可视为一个整体，反向代理：Nginx和目标服务器可视为一个整体。

**5. 使用 Nginx 反向代理 Tomcat**

需求：

*  两个 tomcat 服务通过 nginx 反向代理
 *  nginx 服务器：192.168.75.145:80
 *  tomcat1 服务器：192.168.75.145:9090
 *  tomcat2 服务器：192.168.75.145:9091

启动两个 Tomcat 容器，映射端口为 9090 和 9091，docker-compose.yml 如下：

version: '3'
    services:
      tomcat1:
        image: tomcat
        container_name: tomcat1
        ports:
          - 9090:8080
    
      tomcat2:
        image: tomcat
        container_name: tomcat2
        ports:
          - 9091:8080

配置 Nginx 反向代理  
修改 `/usr/local/docker/nginx/conf` 目录下的 `nginx.conf` 配置文件：  
![配置 Nginx 反向代理][Nginx]  
注意：新版 Nginx 的 upstream 配置中的名称不可以有下划线("\_")，否则会报 400 错误。

*  [Nginx（三）- - nginx 反向代理][Nginx_- - nginx]

#### 五、Nginx和Zuul的区别 ####

*  Nginx适合于服务端负载均衡；
 *  Zuul适合于微服务中实现网关。

[IP]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9xaW5pdS53Znh1bmkuY29tL25naW54LyVFNyVCRCU5MSVFNyVBQiU5OSVFNyU5OSVCQiVFNSVCRCU5NS5wbmc?x-oss-process=image/format,png
[hosts]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9xaW5pdS53Znh1bmkuY29tL25naW54LyVFNiU5QyVBQyVFNSU5QyVCMGhvc3RzJUU2JTk2JTg3JUU0JUJCJUI2LnBuZw?x-oss-process=image/format,png
[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9xaW5pdS53Znh1bmkuY29tL25naW54LyVFOSU4MCU5QSVFOCVCRiU4NyVFNSU5RiU5RiVFNSU5MCU4RCVFNSU4RiVBRiVFNCVCQiVBNSVFOCVBRSVCRiVFOSU5NyVBRS5wbmc?x-oss-process=image/format,png
[nginx]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9xaW5pdS53Znh1bmkuY29tL25naW54LyVFNiU4OCU5MCVFNSU4QSU5RiVFNSU5MCVBRiVFNSU4QSVBOG5naW54LnBuZw?x-oss-process=image/format,png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9xaW5pdS53Znh1bmkuY29tL25naW54LyVFNCVCOCU4RCVFNSU4QSVBMCVFNyVBQiVBRiVFNSU4RiVBMyVFNSU4RiVCNyVFNSU4RCVCMyVFNSU4RiVBRiVFNiU4OCU5MCVFNSU4QSU5RiVFOCVBRSVCRiVFOSU5NyVBRS5wbmc?x-oss-process=image/format,png
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9xaW5pdS53Znh1bmkuY29tL25naW54LyVFNiVBRCVBMyVFNSU5MCU5MSVFNCVCQiVBMyVFNyU5MCU4Ni5wbmc?x-oss-process=image/format,png
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9xaW5pdS53Znh1bmkuY29tL25naW54LyVFNSU4RiU4RCVFNSU5MCU5MSVFNCVCQiVBMyVFNyU5MCU4Ni5wbmc?x-oss-process=image/format,png
[Nginx]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9xaW5pdS53Znh1bmkuY29tL25naW54L05naW54JUU1JThGJThEJUU1JTkwJTkxJUU0JUJCJUEzJUU3JTkwJTg2LnBuZw?x-oss-process=image/format,png
[Nginx_- - nginx]: https://www.cnblogs.com/ysocean/p/9392908.html