Nginx-反向代理详解
作者:mmseoamin日期:2023-12-05
本文已收录于专栏
《中间件合集》

目录

  • 概念说明
    • 什么是Nginx
    • 什么是反向代理
    • 功能介绍
    • 配置过程
      • 1.修改nginx配置文件
        • 修改全局模块
        • 修改工作模块
        • 修改HTTP模块
        • 2.保存配置文件
        • 3.重启配置文件
        • 4.查看配置文件是否重启成功
        • 配置反向代理的好处
        • 总结提升

          概念说明

          什么是Nginx

            Nginx 是一个高性能的开源 Web 服务器和反向代理服务器。它具有轻量级、高并发、低内存消耗等特点,被广泛用于搭建静态资源服务器、负载均衡、反向代理等场景。本文介绍nginx的反向代理,其他内容敬请期待!

          什么是反向代理

            反向代理是一种代理服务器的配置模式,它代表服务器向客户端提供服务。客户端发送请求到反向代理服务器,然后反向代理服务器将请求转发到后端的真实服务器上,并将响应返回给客户端。简单理解为用户直接访问反向代理服务器就可以获得目标服务器的资源。这一过程叫反向代理

          Nginx-反向代理详解,在这里插入图片描述,第1张

          功能介绍

            Nginx 可以作为反向代理服务器,接收客户端的请求,并将请求转发到后端的真实服务器上。通过反向代理,可以实现负载均衡、缓存加速、SSL 终端、安全过滤等功能。

          • 「 负载均衡」:Nginx 可以通过反向代理实现负载均衡,将请求分发到多个后端服务器上,从而提高系统的并发处理能力和可用性。常见的负载均衡算法有轮询、IP 哈希、最少连接等。
          • 「 缓存加速 」:Nginx 可以缓存静态资源或动态页面,减少后端服务器的负载,提高响应速度。通过设置缓存时间、缓存规则等参数,可以灵活地控制缓存策略。
          • 「 SSL终端 」:Nginx 可以作为 SSL 终端,接收 HTTPS 请求并进行 SSL/TLS 解密,然后将解密后的请求转发给后端服务器。这样可以减轻后端服务器的负担,提高安全性和性能。
          • 「 安全过滤」:Nginx 可以通过反向代理实现安全过滤功能,例如防止恶意请求、DDoS 攻击、SQL 注入等。通过配置访问控制规则、限制请求频率等方式,可以提高系统的安全性。
          • 「 配置文件」:Nginx 的反向代理功能通过配置文件进行配置。配置文件包含了全局配置、http 配置和 server 配置等部分,可以设置监听端口、代理规则、缓存配置、负载均衡策略等。
          • 「 超高性能 」:Nginx 具有高性能的特点,采用异步非阻塞的事件驱动模型,可以处理大量并发连接。同时,Nginx 的内存消耗较低,适合在资源有限的环境中使用。

            配置过程

            1.修改nginx配置文件

            1.1切换到nginx的conf路径下操作nginx的配置文件

            cd /usr/local/openresty/nginx/conf
            

            1.2防止修改错误可以先备份一下配置文件

            cp nginx.conf nginx.conf.baks
            

            1.3对配置文件进行修改

            vim nginx.conf
            

            修改全局模块

            Nginx-反向代理详解,在这里插入图片描述,第2张

            修改工作模块

            Nginx-反向代理详解,在这里插入图片描述,第3张

            修改HTTP模块

            Nginx-反向代理详解,在这里插入图片描述,第4张

              include:用来设定文件的mime类型,类型在配置文件目录下的mime.type文件定义,来告诉nginx识别文件类型

              default_type:设定了默认的类型为二进制流,也就是当文件类型未定义时使用这种情况

            Nginx-反向代理详解,在这里插入图片描述,第5张

            Nginx-反向代理详解,在这里插入图片描述,第6张

            2.保存配置文件

            :wq
            

            3.重启配置文件

            cd ..   
            
            ./sbin/nginx -s reload
            

            4.查看配置文件是否重启成功

            ps -aux | grep nginx
            

            Nginx-反向代理详解,在这里插入图片描述,第7张

              重启成功之后我们就可以在浏览器上通过访问服务器的ip地址或者域名后面拼接/百度就可以访问到百度的主页了。当然也可以配置其他的网页或者资源。

            配置反向代理的好处

              通过使用 Nginx 反向代理,可以保护目标服务器的资源安全,节省有限的 IP 地址资源,并提高对服务器的访问速度。通过合理配置,可以灵活应对不同的需求,并提供安全、高性能的代理服务。

            1. 保护目标服务器的资源安全:Nginx 反向代理可以隐藏目标服务器的真实 IP 地址和端口,防止恶意用户直接攻击目标服务器。只有 Nginx 反向代理服务器对外可见,从而保护了目标服务器的资源安全。
            2. 节省有限的 IP 地址资源:由于 IPv4 地址资源有限,通过使用 Nginx 反向代理,可以将多个后端服务器隐藏在同一个公网 IP 地址后面。这样,可以节省 IP 地址资源并最大限度地提供服务。
            3. 提高对服务器的访问速度:Nginx 反向代理可以缓存静态资源,减少后端服务器的负载并提高响应速度。此外,Nginx 使用高效的事件驱动模型,能够处理大量并发连接。通过合理配置和使用,Nginx 反向代理可以提高对服务器的访问速度。

              需要注意的是,具体实现这些好处需要合理配置 Nginx 反向代理。例如,可以设置访问控制规则,限制对目标服务器的访问。另外,缓存配置可以根据业务需求进行定制,以提高响应速度。还可以结合其他模块,如 SSL 模块,通过配置 SSL/TLS 加密,加强对服务器的安全保护。

            总结提升

              Nginx 是一个功能强大、性能优越的反向代理服务器,可以实现负载均衡、缓存加速、SSL 终端、安全过滤等功能。通过合理配置和使用,可以提高系统的可用性、安全性和性能。通过使用 Nginx 反向代理,可以保护目标服务器的资源安全,节省有限的 IP 地址资源,并提高对服务器的访问速度。通过合理配置,可以灵活应对不同的需求,并提供安全、高性能的代理服务。

            🎯 此文章对你有用的话记得留言+点赞+收藏哦🎯