搭建nginx反向代理用做內(nèi)網(wǎng)域名轉(zhuǎn)發(fā)

2015.08.14

搭建nginx反向代理用做內(nèi)網(wǎng)域名轉(zhuǎn)發(fā)

情景

由于公司內(nèi)網(wǎng)有多臺服務(wù)器的http服務(wù)要映射到公司外網(wǎng)靜態(tài)IP，如果用路由的端口映射來做，就只能一臺內(nèi)網(wǎng)服務(wù)器的80端口映射到外網(wǎng)80端口，其他服務(wù)器的80端口只能映射到外網(wǎng)的非80端口。非80端口的映射在訪問的時候要域名加上端口，比較麻煩。并且公司入口路由最多只能做20個端口映射?？隙ㄒ院蟛粔蛴谩?br>然后k兄就提議可以在內(nèi)網(wǎng)搭建個nginx反向代理服務(wù)器，將nginx反向代理服務(wù)器的80映射到外網(wǎng)IP的80，這樣指向到公司外網(wǎng)IP的域名的HTTP請求就會發(fā)送到nginx反向代理服務(wù)器，利用nginx反向代理將不同域名的請求轉(zhuǎn)發(fā)給內(nèi)網(wǎng)不同機(jī)器的端口，就起到了“根據(jù)域名自動轉(zhuǎn)發(fā)到相應(yīng)服務(wù)器的特定端口”的效果，而路由器的端口映射做到的只是“根據(jù)不同端口自動轉(zhuǎn)發(fā)到相應(yīng)服務(wù)器的特定端口”，真是喜大普奔啊。

涉及的知識：nginx編譯安裝，nginx反向代理基本配置，路由端口映射知識，還有網(wǎng)絡(luò)域名等常識。

本次實(shí)驗(yàn)?zāi)繕?biāo)是做到：在瀏覽器中輸入xxx123.tk能訪問到內(nèi)網(wǎng)機(jī)器192.168.10.38的3000端口，輸入xxx456.tk能訪問到內(nèi)網(wǎng)機(jī)器192.168.10.40的80端口。

配置步驟

服務(wù)器ubuntu 12.04

###更新倉庫

1 2	apt-get update -y apt-get install wget -y

#下載nginx和相關(guān)軟件包

pcre是為了編譯rewrite模塊，zlib是為了支持gzip功能。額，這里nginx版本有點(diǎn)舊，因?yàn)槲疫€要做升級nginx的實(shí)驗(yàn)用。大家可以裝新版本。

1

2

3

4

5

6

cd /usr/local/src

wget <a href="ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.33.tar.gz">ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.33.tar.gz</a>

wget <a href="http://zlib.net/zlib-1.2.8.tar.gz">http://zlib.net/zlib-1.2.8.tar.gz</a>

wget <a href="http://nginx.org/download/nginx-1.4.2.tar.gz">http://nginx.org/download/nginx-1.4.2.tar.gz</a>

tar xf pcre-8.33.tar.gz

tar xf zlib-1.2.8.tar.gz

#安裝編譯環(huán)境

1	apt-get install build-essential libtool -y

#創(chuàng)建nginx用戶

所謂的unprivileged user

1	useradd -s /bin/false -r -M -d /nonexistent www

#開始編譯安裝

1

2

3

4

/configure --with-pcre=/usr/local/src/pcre-8.33 --with-zlib=/usr/local/src/zlib-1.2.8 --user=www --group=www \

--with-http_stub_status_module --with-http_ssl_module --with-http_realip_module

make

make install

#給文件夾授權(quán)

1	chown -R www:www /usr/local/nginx

#修改配置文件
vim nginx.conf

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

user www www;

worker_processes 1;

error_log logs/error.log;

pid logs/nginx.pid;

worker_rlimit_nofile 65535;

events {

use epoll;

worker_connections 65535;

}

http {

include mime.types;

default_type application/octet-stream;

include /usr/local/nginx/conf/reverse-proxy.conf;

sendfile on;

keepalive_timeout 65;

gzip on;

client_max_body_size 50m; #緩沖區(qū)代理緩沖用戶端請求的最大字節(jié)數(shù),可以理解為保存到本地再傳給用戶

client_body_buffer_size 256k;

client_header_timeout 3m;

client_body_timeout 3m;

send_timeout 3m;

proxy_connect_timeout 300s; #nginx跟后端服務(wù)器連接超時時間(代理連接超時)

proxy_read_timeout 300s; #連接成功后，后端服務(wù)器響應(yīng)時間(代理接收超時)

proxy_send_timeout 300s;

proxy_buffer_size 64k; #設(shè)置代理服務(wù)器（nginx）保存用戶頭信息的緩沖區(qū)大小

proxy_buffers 4 32k; #proxy_buffers緩沖區(qū)，網(wǎng)頁平均在32k以下的話，這樣設(shè)置

proxy_busy_buffers_size 64k; #高負(fù)荷下緩沖大小（proxy_buffers*2）

proxy_temp_file_write_size 64k; #設(shè)定緩存文件夾大小，大于這個值，將從upstream服務(wù)器傳遞請求，而不緩沖到磁盤

proxy_ignore_client_abort on; #不允許代理端主動關(guān)閉連接

server {

listen 80;

server_name localhost;

location / {

root html;

index index.html index.htm;

}

error_page 500 502 503 504 /50x.html;

location = /50x.html {

root html;

}

編輯反向代理服務(wù)器配置文件：
vim /usr/local/nginx/conf/reverse-proxy.conf

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

server

{

listen 80;

server_name xxx123.tk;

location / {

proxy_redirect off;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_pass http://192.168.10.38:3000;

}

access_log logs/xxx123.tk_access.log;

}

server

{

listen 80;

server_name xxx456.tk;

location / {

proxy_redirect off;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_pass http://192.168.10.40:80;

}

access_log logs/xxx456.tk_access.log;

}

然后重新加載nginx配置文件，使之修改生效，再把xxx123.tk域名指向公司靜態(tài)IP，這樣就成功的做到了在瀏覽器中輸入xxx123.tk的時候訪問的內(nèi)網(wǎng)服務(wù)器192.168.10.38的3000端口,輸入xxx456.tk訪問192.168.10.40的80端口的作用。
如果想對后端機(jī)器做負(fù)載均衡，像下面這配置就可以把對nagios.xxx123.tk的請求分發(fā)給內(nèi)網(wǎng)的131和132這兩臺機(jī)器做負(fù)載均衡了。

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

upstream monitor_server {

server 192.168.0.131:80;

server 192.168.0.132:80;

}

server

{

listen 80;

server_name nagios.xxx123.tk;

location / {

proxy_redirect off;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_pass http://monitor_server;

}

access_log logs/nagios.xxx123.tk_access.log;

}

額，關(guān)于負(fù)載均衡和緩存就不多說了，這里只是要起到一個簡單的“域名轉(zhuǎn)發(fā)”功能。
另外，由于http請求最后都是由反向代理服務(wù)器傳遞給后段的機(jī)器，所以后端的機(jī)器原來的訪問日志記錄的訪問IP都是反向代理服務(wù)器的IP。
要想能記錄真實(shí)IP，需要修改后端機(jī)器的日志格式，這里假設(shè)后端也是一臺nginx：
在后端配置文件里面加入這一段即可：

1

2

3

4

5

log_format access '$HTTP_X_REAL_IP - $remote_user [$time_local] "$request" '

'$status $body_bytes_sent "$http_referer" '

'"$http_user_agent" $HTTP_X_Forwarded_For';

access_log logs/access.log access;

再看看原來日志的格式長什么樣：

1

2

3

4

5

#log_format main '$remote_addr - $remote_user [$time_local] "$request" '

# '$status $body_bytes_sent "$http_referer" '

# '"$http_user_agent" "$http_x_forwarded_for"';

#access_log logs/access.log main;

看出區(qū)別了吧

遇到的問題

之前沒配置下面這段，訪問時候偶爾會出現(xiàn)504 gateway timeout，由于偶爾出現(xiàn)，所以不太好排查

1

2

3

4

5

6

7

8

proxy_connect_timeout 300s;

proxy_read_timeout 300s;

proxy_send_timeout 300s;

proxy_buffer_size 64k;

proxy_buffers 4 32k;

proxy_busy_buffers_size 64k;

proxy_temp_file_write_size 64k;

proxy_ignore_client_abort on;

報錯日志：

1	...upstream timed out (110: Connection timed out) while reading response header from upstream, client: ...(后面的省略）

從日志看來是連接超時了，網(wǎng)上一通亂查之后估計可能是后端服務(wù)器響應(yīng)超時了，本著大膽假設(shè)，小心求證的原則，既然假設(shè)了錯誤原因就要做實(shí)驗(yàn)重現(xiàn)錯誤：那就調(diào)整代理超時參數(shù)，反過來把代理超時閥值設(shè)?。ū热?ms）看會不會次次出現(xiàn)504。后來發(fā)現(xiàn)把proxy_read_timeout 這個參數(shù)設(shè)置成1ms的時候，每次訪問都出現(xiàn)504。于是把這個參數(shù)調(diào)大，加入上面那段配置，解決問題了。

作者郵箱：790455803@qq.com，有問題可以直接EMAIL作者，當(dāng)然也可以加入我們ttlsa群單獨(dú)私聊或者群里發(fā)提問。

本站僅提供存儲服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請點(diǎn)擊舉報。

打開APP，閱讀全文并永久保存查看更多類似文章

Nginx+Tomcat負(fù)載均衡配置

Nginx

Nginx + varnish 構(gòu)建高可用CDN節(jié)點(diǎn)集群

Nginx負(fù)載均衡（主備）+Keepalived

Nginx代理Tomcat負(fù)載均衡實(shí)現(xiàn)session

給電子科大教務(wù)處做了個反代，以后外網(wǎng)也可以看通知了

更多類似文章 >>

中文字幕理论片,69视频免费在线观看,亚洲成人app,国产1级毛片,刘涛最大尺度戏视频,欧美亚洲美女视频,2021韩国美女仙女屋vip视频

情景

配置步驟

遇到的問題