完整教程：Nginx反向代理与缓存功能

2025-09-28 16:18 tlnshuju 阅读(0) 评论(0) 收藏举报

一、正向代理和反向代理

1.1 正向代理概述

1.1.1 什么是正向代理

客户端就是正向代理代理的

一个位于客户端和目标服务器之间的代理服务器（中间服务器）。为了从目标服务器取得内容，客户端向代理服务器发送一个请求，并且指定目标服务器，之后代理向目标服务器转发请求，将获得的内容返回给客户端就是正向代理

1.1.2 正向代理的作用

为在防火墙内的局域网客户端提供访问Internet的途径
可以运用缓冲特性减少网络使用率
访问受地理位置限制的网络
采用代理后会隐藏真实的IP地址

1.1.3 正向代理的基本格式

server {
listen 192.164.65.100:80;
server_name ....;#客户端访问的域名
location / {
proxy_pass http://目标服务器地址;
}
}

1.2 反向代理概述

1.2.1 什么是反向代理

服务端就是反向代理代理的

反向代理：（reverse proxy），指的是代理外网用户的请求到内部的指定的服务器，并将数据返回给用户的一种方式客户端不直接与后端服务器进行通信，而是与反向代理服务器进行通信,隐藏了后端服务器的 IP 地址

1.2.2 反向代理可实现的功能

给出负载均衡和高可用性。就是反向代理的主要作用

通过负载均衡：Nginx能够将传入的请求分发给多个后端服务器，以平衡服务器的负载，提高系统性能和可靠性。

缓存功能：Nginx可以缓存静态材料或动态页面，减轻服务器的负载，提高响应速度。

动静分离：将动态生成的内容（如 PHP、Python、Node.js 等）和静态资源（如 HTML、CSS、JavaScript、图片、视频等）分别存放在不同的服务器或路径上。

多站点代理：Nginx可以代理多个域名或虚拟主机，将不同的请求转发到不同的后端服务器上，实现多个站点的共享端口。

1.2.3 反向代理的可用模块

ngx_http_proxy_module： #将客户端的请求以http协议转发至指定服务器进行处理
ngx_http_upstream_module #用于定义为proxy_pass,fastcgi_pass,uwsgi_pass等指令引用的后端服务器分组
ngx_stream_proxy_module：#将客户端的请求以tcp协议转发至指定服务器处理
ngx_http_fastcgi_module：#将客户端对php的请求以fastcgi协议转发至指定服务器助理
ngx_http_uwsgi_module： #将客户端对Python的请求以uwsgi协议转发至指定服务器处理

二、调整反向代理

2.1 反向代理配置参数

2.1.1 proxy_pass

proxy_pass 地址：端口的方式 ;
主机名(将转发至后端服务做为主机头首部)、IP就是#用来设置将客户端请求转发给的后端服务器的主机，可以
#也可以代理到预先设置的主机群组，需要模块ngx_http_upstream_module支持

proxy_pass http://10.0.0.18:8080;
#8080后面无uri,即无 / 符号,需要将location后面url 附加到proxy_pass指定的url后面,此行为类似于root
#proxy_pass指定的uri不带斜线将访问的/web,等于访问后端服务器
proxy_pass http://10.0.0.18:8080/;
#8080后面有uri,即有 / 符号,相当于置换,即访问/web时实际返回proxy_pass后面uri内容.此行为类似于alias
#proxy_pass指定的uri带斜线，等于访问后端服务器的http://10.0.0.18:8080/index.html 内容返回给客户端

#如果location定义其uri时采用了正则表达式模式(包括~,~*,但不包括^~)，则proxy_pass之后必须不能使用uri; 即不能有/ ,用户请求时传递的uri将直接附加至后端服务器之后

2.1.2 其他参数

proxy_hide_header field;
#用于nginx作为反向代理的时候，在返回给客户端http响应时，隐藏后端服务器相应头部的信息，可以设置proxy_hide_header field;
proxy_pass_header field;
#默认nginx在响应报文中不传递后端服务器的首部字段Date, Server, X-Pad, X-Accel等参数，如果要传递的话则要使用 proxy_pass_header field声明将后端服务器返回的值传递给客户端
#field 首部字段大小不敏感
#示例:透传后端服务器的Server和Date首部给客户端,同时不再响应报中显示前端服务器的Server字段
proxy_pass_header Server;
proxy_pass_header Date;

proxy_pass_request_body on | off;
#是否向后端服务器发送HTTP实体部分,能够设置在http,server或location块，默认即为开启

proxy_pass_request_headers on | off;
#是否将客户端的请求头部转发给后端服务器，可以设置在http,server或location块，默认即为开启

三、配置实战

3.1 反向代理单台web服务器

所需配置

#代理服务器
vim /apps/nginx/conf.d/pc.conf
#编辑子配置文件
server{
listen 192.164.65.100:80;
server_name www.pc.com;
root /apps/nginx/html/pc;
location / {
proxy_pass http://192.164.65.101;
}
}
nginx -t
nginx -s reload
#重新加载

#真实服务端
yum install httpd -y #安装服务
cd /var/www/html
echo "Hi~" > index.html #主页内容
systemctl start httpd #开启服务
vim /etc/hosts
#添加地址映射
192.164.65.100 www.pc.com

#客户机
vim /etc/hosts
192.164.65.100 www.pc.com

3.2 指定主机实现反向代理动静分离

因为nginx无法处理动态资源，因而要动静分离。

所需配置

#代理服务器
vim /apps/nginx/conf.d/pc.conf
#编辑子配置文件
location /api {
proxy_pass http://192.164.65.101;
}
location /static {
proxy_pass http://192.164.65.103;
}
nginx -t
nginx -s reload
#重新加载