Nginx服务器如何搭建反向代理

时间：2023-05-15 10:58

第1部分:安装

1 建立用户及组

  /usr/sbin/groupadd www   /usr/sbin/useradd -g www www

2 安装pcre 让nginx反向代理支持rewrite 方便以后所需

  wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-7.8.tar.gz   tar zxvf pcre-7.8.tar.gz   cd pcre-7.8/   ./configure   make && make install

3 安装nginx反向代理

  wget http://sysoev.ru/nginx/nginx-0.7.58.tar.gz   tar zxvf nginx-0.7.58.tar.gz   cd nginx-0.7.58/   ./configure --user=www --group=www --prefix=/usr/  local/webserver/nginx --with-http_stub_status_module   --with-http_ssl_module --with-cc-opt='-o2' --with-cpu-opt  =opteron   make && make install

注意上文中的--with-cc-opt='-o2' --with-cpu-opt=opteron 这是编译器优化,目前最常用的是-02 而不是3.后面对应cpu的型号。

第2部分:配置及优化配置文件

1 nginx.conf 配置文件:

  user www www;   worker_processes 4;   # [ debug | info | notice | warn | error | crit ]   error_log /usr/local/webserver/nginx/logs/nginx_error.log crit;   pid /usr/local/webserver/nginx/nginx.pid;   #specifies the value for maximum file descriptors that   can be opened by this process.   worker_rlimit_nofile 51200;   events   {   use epoll;   worker_connections 51200;   }   http   {   include mime.types;   default_type application/octet-stream;   source_charset gb2312;   server_names_hash_bucket_size 256;   client_header_buffer_size 256k;   large_client_header_buffers 4 256k;   #size limits   client_max_body_size 50m;   client_body_buffer_size 256k;   client_header_timeout 3m;   client_body_timeout 3m;   send_timeout 3m;   #参数都有所调整.目的是解决代理过程中出现的一些502 499错误    sendfile on;   tcp_nopush on;   keepalive_timeout 120; #参数加大,以解决做代理时502错误   tcp_nodelay on;   include vhosts/upstream.conf;   include vhosts/bbs.linuxtone.conf;    }

2 upstream.conf 配置文件(这也是做负载的配置方法

  upstream.conf   upstream bbs.linuxtone.com {   server 192.168.1.4:8099;   }

3 站点配置文件

  bbs.linuxtone.conf   server   {   listen 80;   server_name bbs.linuxtone.conf;   charset gb2312;   index index.html index.htm;   root /date/wwwroot/linuxtone/;   location ~ ^/nginxstatus/ {   stub_status on;   access_log off;   }   location / {   root /date/wwwroot/linuxtone/;   proxy_redirect off ;   proxy_set_header host $host;   proxy_set_header x-real-ip $remote_addr;   proxy_set_header remote-host $remote_addr;   proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;   client_max_body_size 50m;   client_body_buffer_size 256k;   proxy_connect_timeout 30;   proxy_send_timeout 30;   proxy_read_timeout 60;   proxy_buffer_size 256k;   proxy_buffers 4 256k;   proxy_busy_buffers_size 256k;   proxy_temp_file_write_size 256k;   proxy_next_upstream error timeout invalid_header http_500   http_503 http_404;   proxy_max_temp_file_size 128m;   proxy_pass http://bbs.linuxtone.com;   }

参数都有所调整.目的是解决代理过程中出现的一些502 499错误

  #add expires header for static content   location ~* .(jpg|jpeg|gif|png|swf)$ {   if (-f $request_filename) {   root /date/wwwroot/linuxtone/;   expires 1d;   break;   }   }   log_format access '$remote_addr - $remote_user [$time_local] "$request" '   '$status $body_bytes_sent "$http_referer" '   '"$http_user_agent" $http_x_forwarded_for';   access_log /exp/nginxlogs/bbs.linuxtone_access.log access;   }

常用指令
下面来看一些nginx的反向代理常用指令

proxy_pass指令
语法

  proxy_pass  [url | upstream]

作用
该指令用于设置被代理服务器端口或套接字，以及url

proxy_redirect指令
语法

  proxy_redirect  [off | default | redirect replacement]

作用
该指令用于更改被代理服务器的应答header头中的"location"和"refresh"
补充:
这个命令作用我还没掌握，实际设置中都是off的，各位如果有了解的，欢迎博客下留言指导我

proxy_next_upstream指令
语法

复制代码代码如下:

作用
该指令用于设置当在哪种情况下，将请求转发到下一台服务器。在upstream负载均衡代理服务器池中，假设后端的一台服务器无法访问或返回指定错误响应代码时，可以使用该指令将请求转发到池中的下一台服务器。
参数说明

error : 如果连接服务器时、发送请求时、读取应答消息时发生错误
timeout : 如果连接服务器时、传递请求时、读取后端服务器应答消息时超时
invalid_header : 后端服务器返回一个空的或错误的应答
http_[500|502|503|504|404] : 后端服务器返回指定的应答状态码
off : 禁止将请求转发到下一台后端服务器

proxy_set_header指令
语法