Nginx教程

【金秋打卡】第11天 NGINX官方职业技能认证(NAA)-反向代理

本文主要是介绍【金秋打卡】第11天 NGINX官方职业技能认证(NAA)-反向代理,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

`课程名称: NGINX官方职业技能认证(NAA),全国通用企业认可
课程章节:第6章 NGINX 反向代理【串讲与真题解析】
课程讲师: 裴继奎
课程内容:NAA考试认证
课程介绍:
6-1 NGINX反向代理
6-2 NGINX配置文件结构
6-3 反向代理核心配置
6-4 反向代理重要指令
6-5 反向代理其他指令
6-6 NGINX中的buffer行为
6-7 NGINX中的cache行为
6-8 变量相关指令


一、反向代理的作用

反向代理作用
隐藏服务器信息 -
保证内网的安全,通常将反向代理作为公网访问地址,web服务器是内网,即通过nginx配置外网访问web服务器内网。防止直接攻击并且不暴漏服务器的真实IP。
图片描述
Nignx支持的网络协议
图片描述


二、Nginx配置反向代理

Nginx如何配置反向代理呢?
我们可以通过 proxy_pass 来配置

图片描述

2.1 找到nginx配置文件 nginx.conf

首先我们来了解Nignx的文件配置结构
图片描述

也就是说nginx.conf配置文件下修改一个配置include /etc/nginx/conf.d/*.conf;

2.2 修改配置 -> 实现反向代理

将default.conf配置文件中的内容提到nginx.conf配置文件中来实现
即注释 include /etc/nginx/conf.d/*.conf;

简单配置
比如 www.test.com 转发到 http://test.gitee.io

server {
    listen       80;
    server_name  www.test.com;# 服务器地址或绑定域名
    location / { # 访问80端口后的所有路径都转发到 proxy_pass 配置的ip中
        root   /usr/share/nginx/html;
        index  index.html index.htm;
   		proxy_pass http://test.gitee.io; # 配置反向代理的ip地址和端口号 【注:url地址需加上http:// 或 https://】
    }
}
复杂

配置
根据不同的后缀名访问不同的服务器地址

www.test.com/api 转发到 http://www.test.com:9528/api/
www.test.com/blog/ 转发到 http://test.gitee.io/blog/

server {
    listen       80;
    server_name  www.test.com;# 服务器地址或绑定域名
    location ^~ /api {  # ^~/api 表示匹配前缀为api的请求
        proxy_pass  http://www.test.com:9528/api/;  # 注:proxy_pass的结尾有/, -> 效果:会在请求时将/api/*后面的路径直接拼接到后面
        # proxy_set_header作用:设置发送到后端服务器(上面proxy_pass)的请求头值  
            # 【当Host设置为 $http_host 时,则不改变请求头的值;
            #   当Host设置为 $proxy_host 时,则会重新设置请求头中的Host信息;
            #   当为$host变量时,它的值在请求包含Host请求头时为Host字段的值,在请求未携带Host请求头时为虚拟主机的主域名;
            #   当为$host:$proxy_port时,即携带端口发送 ex: $host:8080 】
        proxy_set_header Host $host; 
        proxy_set_header X-Real-IP $remote_addr; # 在web服务器端获得用户的真实ip 需配置条件①    【 $remote_addr值 = 用户ip 】
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;# 在web服务器端获得用户的真实ip 需配置条件②
        proxy_set_header REMOTE-HOST $remote_addr;
        # proxy_set_header X-Forwarded-For $http_x_forwarded_for; # $http_x_forwarded_for变量 = X-Forwarded-For变量
    }
    location ^~ /blog/ { # ^~/blog/ 表示匹配前缀为blog/后的请求
        proxy_pass  http://test.gitee.io/blog/; 
        proxy_set_header Host $proxy_host; # 改变请求头值 -> 转发到码云才会成功
        proxy_set_header  X-Real-IP  $remote_addr;
        proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-NginX-Proxy true
    }
}

三、总结

Nignx反向代理是在实践中的重要应用,尤其是针对大型企业,实现内外网隔离,保障服务及数据安全,希望大家能够通过课程的学习,应用到实践中,为客户带来好的解决法案,并解决实际问题。
课程截图:
图片描述

这篇关于【金秋打卡】第11天 NGINX官方职业技能认证(NAA)-反向代理的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!