nginx代理詳解

一、nginx代理配置詳解

nginx作為伺服器軟體，在配置代理時有著非常強大的功能。使用配置文件，可以輕鬆地實現代理功能，例如反向代理、負載均衡等。下面以反向代理為例，介紹nginx代理的配置。

location / {
    proxy_pass http://example.com;
}

在上述代碼中，/表示請求路徑，http://example.com表示代理的目標地址。例如，當訪問http://localhost/時，nginx會將請求代理到http://example.com。

當然，如果目標地址是一個ip地址，也可以直接寫入到配置文件中：

location / {
    proxy_pass http://192.168.1.100;
}

二、nginx代理日誌在哪看

nginx有著非常詳細的日誌記錄功能。在進行代理工作時，經常需要查看nginx的代理日誌，以幫助我們進行問題排查。下面介紹nginx代理日誌的查看方法。

nginx代理日誌的默認存放路徑是/var/log/nginx/access.log。我們可以使用tail命令實時查看日誌：

tail -f /var/log/nginx/access.log

在實際生產環境中，出於性能、安全、壓縮等原因，我們通常會對nginx日誌進行設置。例如設置日誌的輸出格式、日誌的存儲時長等。

三、nginx代理埠轉發

在實際生產環境中，經常需要將一些服務打開到外網或區域網中。這時候就需要使用埠轉發。nginx可以非常方便地進行埠轉發。

下面展示一個埠轉發的配置：

server {
    listen 80;
    location / {
        proxy_pass http://localhost:8080;
    }
}

在上述配置中，listen 80表示監聽80埠，proxy_pass http://localhost:8080表示請求會轉發到本地的8080埠。

四、nginx代理轉發

nginx還具備非常強大的轉發功能，例如根據請求的不同，將請求轉發到不同的後端服務。

下面展示一個請求轉發的配置：

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
}
server {
    location / {
        proxy_pass http://backend;
    }
}

在上述配置中，upstream backend表示定義一個名為backend的後端服務組，其中包含了兩個真實主機backend1.example.com和backend2.example.com。在server中，proxy_pass http://backend;表示將請求代理到後端服務組backend中。

五、nginx代理訪問外網

有些情況下，代理伺服器需要向外網訪問資源。這時候就需要在nginx中進行設置。

下面展示一個代理訪問外網的配置：

location / {
    proxy_pass http://example.com;
    
    # 以下是設置代理訪問外網的參數
    proxy_connect_timeout       600;
    proxy_send_timeout          600;
    proxy_read_timeout          600;
    send_timeout                600;
    proxy_set_header Host       $host;
    proxy_set_header X-Real-IP  $remote_addr;
}

在上述配置中，proxy_pass http://example.com;表示代理伺服器向外網請求資源。為了防止連接超時，我們需要設置proxy_connect_timeout、proxy_send_timeout、proxy_read_timeout、send_timeout參數。

六、nginx代理路徑

當請求的路徑需要進行轉發時，可以使用location進行配置。

下面介紹一個代理路徑的配置：

location /path/ {
    proxy_pass http://backend.example.com;
}

在上述配置中，location /path/表示請求的路徑為/path/時，需要進行轉發。而proxy_pass http://backend.example.com;表示轉發到後端服務backend.example.com。

七、nginx代理域名

在進行nginx代理時，可以根據請求的域名進行代理轉發。

下面展示一個根據域名進行代理轉發的配置：

server {
    server_name example.com;
    location / {
        proxy_pass http://backend.example.com;
    }
}

在上述配置中，server_name example.com;表示請求的域名為example.com時進行代理轉發。而proxy_pass http://backend.example.com;表示轉發到後端服務backend.example.com。

八、nginx代理伺服器

在多台伺服器上部署nginx代理時，需要考慮哪台伺服器進行代理請求。可以使用nginx自帶的ip_hash模塊進行選擇。

下面展示一個代理伺服器的配置：

upstream backend {
    ip_hash;
    server backend1.example.com;
    server backend2.example.com;
}
server {
    location / {
        proxy_pass http://backend;
    }
}

在上述配置中，upstream backend表示定義一個名為backend的後端服務組，其中使用ip_hash模塊進行選擇。在server中，proxy_pass http://backend;表示將請求代理到後端服務組backend中。

九、nginx代理跨域

在進行跨域請求時，經常會遇到請求不被允許的情況。這時候就需要使用nginx的跨域代理功能。

下面展示一個跨域代理的配置：

location / {
    if ($request_method = 'OPTIONS') {
        add_header 'Access-Control-Allow-Origin' '*';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
        
        # CORS headers
        #
        # We need to add these CORS headers for the OPTIONS requests.
        # These headers allow the browser to make an OPTIONS request
        # before making a GET/POST request. They are needed to support
        # the CORS protocol (https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS).
        #
        add_header 'Access-Control-Allow-Headers' 'Authorization,Content-Type,Accept,Origin';
        add_header 'Access-Control-Max-Age' 1728000;
        add_header 'Content-Type' 'text/plain charset=UTF-8';
        add_header 'Content-Length' 0;
        return 204;
    }
    if ($request_method = 'POST') {
        add_header 'Access-Control-Allow-Origin' '*';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
        add_header 'Access-Control-Allow-Headers' 'Authorization,Content-Type';
    }
    if ($request_method = 'GET') {
        add_header 'Access-Control-Allow-Origin' '*';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
        add_header 'Access-Control-Allow-Headers' 'Authorization,Content-Type';
    }
    proxy_pass http://backend;
}

在上述配置中，if ($request_method = 'OPTIONS')表示如果請求方法為OPTIONS，則返回以下內容，允許跨域請求。而if ($request_method = 'POST')和if ($request_method = 'GET')則表示設置允許非OPTIONS方法的跨域請求。