nginx的用途

傷城~ 2023-07-03 06:11 14阅读 0赞

### nginx ###

*   *  1 负载均衡
     *  2 反向代理：nginx
     *   *  正向代理：vpn
     *  3 静态资源服务器
     *  4 动静分离
     *   *  动态资源：
         *  静态资源：
     *  5 局域网透过

## 1 负载均衡 ##

基于服务端的负载均衡：

1.  客户端不知道它访问的是那个tomcat
2.  负载均衡在后端完成
3.  后端服务器不直接暴露给客户端

基于客户端的负载均衡：（dubbo的负载均衡策略）

1.  客户端知道所有的服务端的地址
2.  负载均衡在客户端完成

特点：

都能减轻服务端的压力

## 2 反向代理：nginx ##

客户端不知道它要访问那个服务器

### 正向代理：vpn ###

服务器不知道是那个客户端访问了它  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNjIzNDQ3_size_16_color_FFFFFF_t_70]

## 3 静态资源服务器 ##

nginx 是一个静态资源的服务器  
nignx 将代理本地的文件夹，供Http 协议来访问到本地文件夹里面的内容

## 4 动静分离 ##

### 动态资源： ###

jsp 接口数据 这些都是动态资源

### 静态资源： ###

js|html|css|mp3… 静态资源我们可以直接通过后缀名就能很轻易的确认它  
动态资源访问接口服务器  
静态资源直接访问Nginx  
就是nginx.conf 的写法

upstream api.car.com { 
            server 192.168.1.101 ;
        }
    
        location / {   动态资源
          proxy_pass http://api.car.com ;
        }
    
        location ~ *.\(css|js|html)${  静态资源
            root 静态资源的文件夹 ;
        }

## 5 局域网透过 ##

ECS 服务怎么特别容易被攻击？  
原因在于你放行了所有的端口，比如redis 就绑定3306 ，而redis 由很容易被攻击？ 以后教大家攻击redis 服务器

只开放nginx的端口，不开放tomcat 服务器的端口  
用户只能访问nginx ，不能直接访问里面的tomcat 服务器

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNjIzNDQ3_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200203110958477.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNjIzNDQ3,size_16,color_FFFFFF,t_70