nginx反向代理
反向代理(Reverse Proxy)方式是指以代理服务器来接受Internet上的连接请求,然后将请求转发给内部网络上的服务器;并将从服务器上得到的结果返回给Internet上请求连接的客户端,此时代理服务器对外就表现为一个服务器。
当客户机向站点提出请求时,请求将转到代理服务器。然后,代理服务器通过防火墙中的特定通路,将客户机的请求发送到内容服务器。内容服务器再通过该通道将结果回传给代理服务器。代理服务器将检索到的信息发送给客户机。
实验环境:(Centos7)
IP地址 | 功能 |
10.0.0.132 | nginx反向代理 |
10.0.0.133 | static |
10.0.0.134 | dynamic |
实验拓扑:
操作过程:
配置前提,三台机都安装nginx服务
1.安装依赖包
[root@nginx ~]# yum -y groupinstall "Development Tools" "Server Platform Deveopment" [root@nginx ~]# yum -y install openssl-devel pcre-devel
2.下载nginx包
[root@nginx ~]# cd /usr/local/src/ [root@nginx src]# wget http://nginx.org/download/nginx-1.12.0.tar.gz
3.创建nginx运行的用户
[root@nginx src]# useradd nginx
4.解压nginx包,并编译安装
[root@nginx src]# tar -zxvf nginx-1.12.0.tar.gz [root@nginx src]# cd nginx-1.12.0 [root@nginx nginx-1.12.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre [root@nginx nginx-1.12.0]# make && make install
配置nginx反向代理,动静结合
1.编辑nginx配置文件,实现反向代理,动静结合
[root@nginx html]# vim /usr/local/nginx/conf/nginx.conf upstream static { server 10.0.0.133 max_fails=3 fail_timeout=10s; } upstream dynamic { server 10.0.0.134 max_fails=3 fail_timeout=10s; } #动态资源加载 location ~\.(php|jsp)?$ { proxy_pass http://dynamic; } #静态资源加载 location ~ .*.(gif|jpg|jpeg|png|bmp|swf|css|js)$ { proxy_pass http://static; }
2.启动服务
[root@nginx nginx-1.12.0]# /usr/local/nginx/sbin/nginx [root@nginx nginx-1.12.0]# ps -ef |grep nginx root 17029 1 0 20:16 ? 00:00:00 nginx: master process /usr/local/nginx/sbin/nginx nginx 17030 17029 0 20:16 ? 00:00:00 nginx: worker process root 17032 2772 0 20:16 pts/0 00:00:00 grep --color=auto nginx [root@nginx nginx-1.12.0]#
配置静态服务器
1.上传一张图片到nginx默认存放网站位置,上传的图片为以下
[root@static ~]# cd /usr/local/nginx/html/
2.启动服务
[root@static html]# /usr/local/nginx/sbin/nginx
配置动态服务器,安装php,支持动态
1.安装依赖包
[root@php ~]# yum -y install libmcrypt-devel bzip2-devel gcc openssl-devel php-mcrypt libmcrypt libxml2-devel libjpeg-devel libpng-devel freetype-devel
2.下载php包
[root@php ~]# cd /usr/local/src/ [root@php src]# wget http://cn2.php.net/distributions/php-5.5.38.tar.gz
3.解压php包,并编译安装
[root@php src]# tar -zxvf php-5.5.38.tar.gz [root@php src]# cd php-5.5.38 [root@php php-5.5.38]# ./configure --prefix=/usr/local/php --with-mysql=mysqlnd --with-pdo-mysql=mysqlnd --with-mysqli=mysqlnd --with-openssl --enable-mbstring --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml --enable-sockets --with-mcrypt --with-bz2 --enable-fpm --with-gd [root@php php-5.5.38]# make && make install
4.开始一些配置
[root@php php-5.5.38]# cp /usr/local/src/php-5.5.38/php.ini-production /usr/local/php/etc/php.ini [root@php php-5.5.38]# mv /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf
5.创建php用户
[root@php php-5.5.38]# useradd -M -s /sbin/nologin php
6.修改相关配置
[root@php php-5.5.38]# sed -i -e 's\;pid = run/php-fpm.pid\pid = run/php-fpm.pid\g' -e 's\nobody\php\g' -e 's\listen = 127.0.0.1:9000\listen = 0.0.0.0:9000\g' /usr/local/php/etc/php-fpm.conf [root@php php-5.5.38]# sed -i 's\;daemonize = yes\daemonize = no\g' /usr/local/php/etc/php-fpm.conf
7.修改nginx配置文件,支持动态网页
[root@php php-5.5.38]# vim /usr/local/nginx/conf/nginx.conf location ~ \.php$ { root html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; }
8.编辑动态网页
[root@php php-5.5.38]# cd /usr/local/nginx/html/ [root@php html]# cat index.php <?php phpinfo(); ?>
9.启动php服务
[root@php php-5.5.38]# /usr/local/php/sbin/php-fpm & [root@php php-5.5.38]# netstat -tulnp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:9000 0.0.0.0:* LISTEN 11002/php-fpm: mast
10.启动nginx服务
[root@php php-5.5.38]# /usr/local/nginx/sbin/nginx
测试:
用浏览器访问,访问反向代理的Ip
1.当访问的后缀为.jpg就跳转到静态服务器上
2.当访问的后缀为.php就跳转到动态服务器上
实验成功。。。
总结:对于后端是动态服务来说,比如PHP。这类服务器(如PHP-FPM)的IO处理能力往往不高。Nginx有个好处是它会把Request在读取完整之前buffer住,这样交给后端的就是一个完整的HTTP请求,从而提高后端的效率,而不是断断续续的传递(互联网上连接速度一般比较慢)。同样,Nginx也可以把response给buffer住,同样也是减轻后端的压力。
原文地址:http://blog.51cto.com/1767340368/2045686