实战 | 一文带你读懂Nginx反向代理

深藏阁楼爱情的钟 2021-07-26 18:02 465阅读 0赞

前言

在前面的章节中，我们已经学习了nginx基础知识：

[给小白的 Nginx 10分钟入门指南][Nginx 10]

[Nginx编译安装及常用命令][Nginx]

[完全卸载nginx的详细步骤][nginx]

[Nginx 配置文件详解][Nginx 1]

[理解正向代理与反向代理的区别][Link 1]

今天我们通过两个实例，带大家读懂nginx反向代理

## Nginx反向代理实例 1 ##

### 1、实现效果 ###

打开浏览器，在地址栏输入地址`www.test.com`，跳转到百度首页。

### 2、准备工作 ###

（1）在Linux系统安装nginx

1）创建用于运行Nginx的用户
    useradd -M -s /sbin/nologin nginx
    2）下载nginx软件包
    wget http://nginx.org/download/nginx-1.18.0.tar.gz
    3）解压
    tar -xf nginx-1.18.0.tar.gz -C /usr/src
    4）configure
    ./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_ssl_module
    参数说明：
      --user=nginx：指定nginx程序运行用户
      --group=nginx：指定nginx程序运行用户组
      --prefix=/usr/local/nginx：指定安装路径
      --with-http_ssl_module：开启nginx的SSL模块来支持HTTPS访问
    5）编译安装
    make -j 4 && make install
    6）给nginx命令做个软链接，以便PATH能找到
    ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
    7）本次实验nginx版本
    [root@qll251 ~]# nginx -v
    nginx version: nginx/1.18.0

（2）编辑nginx配置文件

vim /usr/local/nginx/conf/nginx.conf

![format_png][]

*  server\_name：监听访问的域名；
 *  proxy\_pass URL：把请求转发到指定URL

（3）重启nginx服务

![format_png 1][]

如果出现以上报错，说明Nginx未开启SSL模块，解决方案：

在安装编译时，需配置ssl支持
    ./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_ssl_module

重启nginx服务：

`nginx -s stop && nginx`

（4）Windows hosts文件修改

在Windows的hosts文件中进行域名和ip对应关系的配置

![format_png 2][]

### 3、访问测试 ###

![format_png 3][]

--------------------

如果您在实验过程中遇到如下报错：

![format_png 4][]

出现上面的问题，原因是nginx 没办法监听本地不存在的ip地址。

解决方法是在/etc/sysctl.conf 中加入如下内核参数配置

echo 'net.ipv4.ip_nonlocal_bind = 1' >>/etc/sysctl.conf
    sysctl -p

### 4、访问过程分析 ###

![format_png 5][]

## Nginx反向代理实例 2 ##

### 1、实现效果 ###

使用nginx反向代理，根据访问路径跳转到不同端口的服务中：

*  本次nginx反向代理中使用`9001`端口
 *  访问http://10.43.187.251:9001/edu/，直接跳转转至127.0.0.1:8080
 *  访问http://10.43.187.251:9001/vod/，直接跳转转至127.0.0.1:8081

### 2、准备工作 ###

（1）部署两个tomcat服务器

tomcat依赖java运行环境，因此先完成jdk环境变量的配置

1、下载jdk
     wget http://big.gxkjbg.com:8080/201704/tools/jdk-linux-x64.tar.gz
     tar -zxvf jdk-linux-x64.tar.gz -C /usr/src/
     ls  /usr/src/jdk1.8.0_131/
     
    2、编辑环境变量
     vim /etc/profile
      export JAVA_HOME=/usr/src/jdk1.8.0_131
      export JAVA_BIN=/usr/src/jdk1.8.0_131/bin
      export PATH=${JAVA_BIN}:$PATH
      export CLASSPATH=.:{JAVA_HOME}/lib/dt.jar:${JAVA_HOME}/lib/tools.jar
      
    3、使环境变量立即生效
    source /etc/profile
    
    4、检查java版本
    [root@qll251 ~]# java -version
    java version "1.8.0_131"
    Java(TM) SE Runtime Environment (build 1.8.0_131-b11)
    Java HotSpot(TM) 64-Bit Server VM (build 25.131-b11, mixed mode)
    [root@qll251 ~]#

（2）启动2个tomcat服务

1、下载免安装版Tomcat
    wget https://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-8/v8.5.54/bin/apache-tomcat-8.5.54.tar.gz
    
    2、创建两个文件夹
    mkdir /usr/src/tomcat8080
    mkdir /usr/src/tomcat8081
    
    3、解压
    tar -zxvf apache-tomcat-8.5.54.tar.gz -C /usr/src/tomcat8080
    tar -zxvf apache-tomcat-8.5.54.tar.gz -C /usr/src/tomcat8081
    
    4、启动tomcat1
    [root@qll251 ~]# cd /usr/src/tomcat8080
    [root@qll251 tomcat8080]# ./apache-tomcat-8.5.54/bin/startup.sh
    
    5、启动tomcat2
    
    由于tomcat1使用8080默认端口，防止端口冲突，我们修改下tomcat2端口：
    [root@qll251 ~]# cd /usr/src/tomcat8081
    [root@qll251 tomcat8081]# vim apache-tomcat-8.5.54/conf/server.xml
       22 <Server port="8015" shutdown="SHUTDOWN">
       69     <Connector port="8081" protocol="HTTP/1.1"
    
    启动tomcat2：
    [root@qll251 tomcat8081]# ./apache-tomcat-8.5.54/bin/startup.sh

（3）检测tomcat端口已正常启动

![format_png 6][]

（4）创建测试访问页面

1、在tomcat1中创建a.thml文件
    [root@qll251 ~]# cd /usr/src/tomcat8080
    [root@qll251 tomcat8080]# cd apache-tomcat-8.5.54/webapps/
    [root@qll251 webapps]# mkdir edu
    [root@qll251 webapps]# echo "<h1>8080!</h1>" > edu/a.thml
    
    2、在tomcat2中创建a.thml文件
    [root@qll251 ~]# cd /usr/src/tomcat8081
    [root@qll251 tomcat8081]# cd apache-tomcat-8.5.54/webapps/
    [root@qll251 webapps]# mkdir vod
    [root@qll251 webapps]# echo "<h1>8081!</h1>" > vod/a.thml

（5）编辑nginx配置文件

vim /usr/local/nginx/conf/nginx.conf

![format_png 7][]

### 3、最终测试 ###

![format_png 8][]使用nginx反向代理功能实现了访问两个tomcat服务的需求

[Nginx 10]: https://mp.weixin.qq.com/s?__biz=MzI3NzQ4MTE4Mw%3D%3D&chksm=eb64d7d0dc135ec68f4f8d8944d6c05ab49f23afc4e64ceff5d836a791f69aa87fad8b3ab6bc&idx=2&lang=zh_CN&mid=2247484512&scene=21&sn=2f53da1239ecb08f06b94e145d1d415b&token=1752560613#wechat_redirect
[Nginx]: https://mp.weixin.qq.com/s?__biz=MzI3NzQ4MTE4Mw%3D%3D&chksm=eb64d732dc135e24b09a5f8170a844c3ffe72de52e30036f941c52966741ea62a645466698e9&idx=1&lang=zh_CN&mid=2247484546&scene=21&sn=1e0cc9f63efd08ab6d4fd20cadf948b4&token=1752560613#wechat_redirect
[nginx]: https://mp.weixin.qq.com/s?__biz=MzI3NzQ4MTE4Mw%3D%3D&chksm=eb64d732dc135e24995f54da43414abe3f585819fe7374a15149632de29af9c3932c8585dc65&idx=2&lang=zh_CN&mid=2247484546&scene=21&sn=4df733adf7c6f830565af40df679184c&token=1752560613#wechat_redirect
[Nginx 1]: https://mp.weixin.qq.com/s?__biz=MzI3NzQ4MTE4Mw%3D%3D&chksm=eb64d726dc135e3095beb47a262fdd42f194f6b1837911ab94c9d631df2dd4a74e9ab9ec0a0f&idx=1&lang=zh_CN&mid=2247484566&scene=21&sn=ca9aca3c9880f676e357b2485c9ecb96&token=1752560613#wechat_redirect
[Link 1]: https://mp.weixin.qq.com/s?__biz=MzI3NzQ4MTE4Mw%3D%3D&chksm=eb64d7ecdc135efa49083407e26cb5d1cc962f0cc690e5f1530ccefc3661808eb3492e0c178a&idx=1&lang=zh_CN&mid=2247484508&scene=21&sn=d6bcc35f962b58debdcbf6cecdea3cb6&token=1752560613#wechat_redirect
[format_png]: /images/20210726/6174a578e97f4396897c79a06a4f707d.png
[format_png 1]: /images/20210726/302cdf310c2a4e749d719078c0c8ef18.png
[format_png 2]: /images/20210726/d1243b9fe4b14f2a89c92b19298686bb.png
[format_png 3]: /images/20210726/23f1b2fedf5e43f89a05cfe5403ef41a.png
[format_png 4]: /images/20210726/bbee7267825a44c98744b9a908e97cf5.png
[format_png 5]: /images/20210726/29411753fb3a4d6f8fda72646f2e611e.png
[format_png 6]: /images/20210726/b78b53e1df4f4736b1ef7d36921930f0.png
[format_png 7]: /images/20210726/31eb1d0f1e114bb59399d555eac461cd.png
[format_png 8]: /images/20210726/2680f8c88fb24e63b4013def6002ce39.png