nginx 添加stream模块支持tcp、sftp代理

梦里梦外; 2023-02-21 12:27 5阅读 0赞

# 0 前言 #

nginx从1.9.0开始，新增加了一个stream模块，用来实现四层协议的转发、代理或者负载均衡等。

# 1 备份原有配置 #

先到原nginx目录下备份nginx.conf 相关文件，如果是引用的外部配置文件，则忽略这一步

# 2 复制nginx正在使用的模块 #

进入nginx下sbin目录，执行 ./nginx -V 查看当前nginx安装信息，configure arguments后是当前nginx正在使用的模块，复制这个值

cd /usr/local/nginx/sbin/
    ./nginx -V

![在这里插入图片描述][20200630171833337.jpg]

# 3 执行./configure，追加 --with-stream #

重新下载nginx安装包，放到local下，解压，进入到解压后的nginx-1.17.1目录

进入nginx-1.17.1根目录，检查安装环境是否有问题，有问题的话会报错。./configure命令后黏贴上面复制的内容，后面追加 --with-stream

tar -zxvf nginx-1.17.1.tar.gz #解压nginx安装包

cd /nginx-1.17.1

./configure --prefix=/home/deployer/soft/nginx_backward_proxy --with-stream --with-http_ssl_module

常用configure命令设定安装参数

# 常用模块配置
    ./configure \
    --prefix=/usr/local/nginx \
    --pid-path=/var/run/nginx/nginx.pid \
    --lock-path=/var/lock/nginx.lock \
    --error-log-path=/var/log/nginx/error.log \
    --http-log-path=/var/log/nginx/access.log \
    --with-http_gzip_static_module \
    --http-client-body-temp-path=/var/temp/nginx/client \
    --http-proxy-temp-path=/var/temp/nginx/proxy \
    --http-fastcgi-temp-path=/var/temp/nginx/fastcgi \
    --http-uwsgi-temp-path=/var/temp/nginx/uwsgi \
    --http-scgi-temp-path=/var/temp/nginx/scgi \
    --with-stream  \
    --with-http_ssl_module

# 4 编译make & make install，验证是否安装成功 #

make  #编译需要一两分钟的样子
    make install #安装很快

重新查看nginx版本信息，可以看到stream模块已经安装成功

![在这里插入图片描述][20200630172010529.jpg]

# 5 配置steam反向代理tcp #

重新在nginx.conf文件上关联相关的配置文件，以及配置tcp socket sftp相关的配置，注意，stream和http同级，在最外层。

stream { 
        upstream sftp{ 
            hash $remote_addr consistent;
            server 172.25.32.16:22;
        }
        
        server { 
            listen 10022;
            proxy_connect_timeout 300s;
            proxy_timeout 300s;
            proxy_pass sftp;
       }
    }

worker_processes auto;
    error_log logs/error.stream.log info;
    events { 
        worker_connections  1024;
    }
    stream { 
        upstream backend { 
            hash $remote_addr consistent;
            server 127.0.0.1:12346 weight=5;
            server 127.0.0.1:12347            max_fails=3 fail_timeout=30s;
            server 127.0.0.1:12348            max_fails=3 fail_timeout=30s;
        }
        upstream dns { 
           server 17.61.29.79:53;
           server 17.61.29.80:53;
           server 17.61.29.81:53;
           server 17.61.29.82:53;
        }
        server { 
            listen 12345;
            proxy_connect_timeout 1s;
            proxy_timeout 3s;
            proxy_pass backend;
        }
        server { 
            listen 127.0.0.1:53 udp;
            proxy_responses 1;
            proxy_timeout 20s;
            proxy_pass dns;
        }
    }

stream core 一些变量  
注意：变量支持是从 nginx 1.11.2版本开始的

$binary_remote_addr
    二进制格式的客户端地址
    $bytes_received
    从客户端接收到的字节数
    $bytes_sent
    发往客户端的字节数
    $hostname
    连接域名
    $msec
    毫秒精度的当前时间
    $nginx_version
    nginx 版本
    $pid
    worker进程号
    $protocol
    通信协议（UDP or TCP）
    $remote_addr
    客户端ip
    $remote_port
    客户端端口
    $server_addr
    接受连接的服务器ip，计算此变量需要一次系统调用。所以避免系统调用，在listen指令里必须指定具体的服务器地址并且使用参数bind。
    $server_port
    接受连接的服务器端口
    $session_time
    毫秒精度的会话时间（版本1.11.4开始）
    $status
    会话状态（版本1.11.4开始), 可以是一下几个值：
    200
    成功
    400
    不能正常解析客户端数据
    403
    禁止访问
    500
    服务器内部错误
    502
    网关错误，比如上游服务器无法连接
    503
    服务不可用，比如由于限制连接等措施导致
    $time_iso8601
    ISO 8601时间格式
    $time_local
    普通日志格式的时间戳

[20200630171833337.jpg]: https://img-blog.csdnimg.cn/20200630171833337.jpg
[20200630172010529.jpg]: https://img-blog.csdnimg.cn/20200630172010529.jpg