跳到主要内容

Nginx 反向代理

什么是Nginx反向代理？​

Nginx反向代理是一种服务器配置方式，它允许Nginx服务器接收客户端的请求，并将这些请求转发到后端服务器。反向代理的主要作用是隐藏后端服务器的真实IP地址，同时提供负载均衡、缓存、SSL终止等功能。

备注

反向代理 vs 正向代理

  • 正向代理：代理客户端，隐藏客户端的真实IP地址。
  • 反向代理：代理服务器，隐藏后端服务器的真实IP地址。

为什么使用Nginx反向代理？​

使用Nginx反向代理有以下几个好处：

  1. 负载均衡：将请求分发到多个后端服务器，避免单点故障。
  2. 安全性：隐藏后端服务器的真实IP地址，防止直接攻击。
  3. 性能优化：通过缓存静态资源，减少后端服务器的负载。
  4. SSL终止：在Nginx上处理SSL/TLS加密，减轻后端服务器的负担。

如何配置Nginx反向代理？​

1. 安装Nginx​

首先，确保你已经安装了Nginx。如果没有安装，可以使用以下命令：

sudo apt update
sudo apt install nginx

2. 配置反向代理​

编辑Nginx的配置文件（通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default），添加以下内容：

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_server_ip:backend_port;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}
提示
  • proxy_pass：指定后端服务器的地址和端口。
  • proxy_set_header：设置请求头，确保后端服务器能够获取客户端的真实IP地址等信息。

3. 重启Nginx​

保存配置文件后，重启Nginx以应用更改：

sudo systemctl restart nginx

实际应用场景​

1. 负载均衡​

假设你有三台后端服务器，Nginx可以将请求均匀地分发到这些服务器上：

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
    server backend3.example.com;
}

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend;
    }
}

2. SSL终止​

你可以在Nginx上配置SSL证书，将HTTPS请求解密后转发到后端服务器：

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    location / {
        proxy_pass http://backend_server_ip:backend_port;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

总结​

Nginx反向代理是一个强大的工具，可以帮助你隐藏后端服务器的真实IP地址、实现负载均衡、优化性能以及增强安全性。通过本文的学习，你应该已经掌握了如何配置Nginx反向代理，并了解了它在实际应用中的一些常见场景。

附加资源与练习​

  1. 练习：尝试在自己的服务器上配置Nginx反向代理，并测试其功能。
  2. 进一步学习：阅读Nginx官方文档，了解更多高级配置选项。
  3. 参考资源：
警告

在配置Nginx时，务必确保配置文件语法正确，否则Nginx可能无法启动。可以使用 nginx -t 命令测试配置文件的正确性。