Nginx设置反向代理内网服务器/内部端口
Nginx设置反向代理内网服务器/内部端口
Nginx 是一个很强大的高性能Web和反向代理服务器,它具有很多非常优越的特性,本次主要解决Nginx反向代理设置问题。
假定有一台能正常访问的外网Nginx服务器A和一台内网Nginx服务器B,服务器A能访问到服务器B,而外网用户无法直接访问到服务器B。
现在通过服务器A配置Nginx反向代理服务器B从而实现外网用户访问到内网服务器。
同理,还可以应用在同一服务器的不同端口,用nginx统一做代理。
配置反向代理
- 将域名www.magentonotes.com解析到服务器A
- 在服务器A添加一个虚拟主机
默认配置文件添加到
/etc/nginx/sites-enabled
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
|
server { listen 80; server_name www.magentonotes.com; index index.php; location / { proxy_redirect off; #关闭重定向 #后端的Web服务器可以通过X-Forwarded-For获取用户真实IP proxy_set_header Host $host; #将请求头发送到内网服务器 proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http: //192 .168.1.1:80; #设置内网服务器访问地址 client_max_body_size 100m; #客户端允许上传的最大文件大小 client_body_buffer_size 128k; #允许客户端请求的最大单文件字节数 proxy_connect_timeout 5; #nginx跟后端服务器连接超时时间 proxy_read_timeout 60; #连接成功后,后端服务器响应时间 proxy_send_timeout 5; #后端服务器发送时间 proxy_buffer_size 4k; #设置nginx代理服务器保存用户头信息的缓冲区大小 proxy_buffers 4 32k; #proxy_buffers缓冲区,网页平均在32k以下的话,这样设置 proxy_busy_buffers_size 64k; #高负荷下缓冲大小(proxy_buffers*2) proxy_temp_file_write_size 64k; #设定缓存文件夹大小,大于这个值,将从upstream服务器传递请求,而不缓冲到磁盘 proxy_ignore_client_abort on; #不允许代理端主动关闭连接 } access_log off; #关闭日志 } |
- 确保服务器B在内网能用域名www.magentonotes.com正常访问
- 如果需要打开日志,在服务器B上这么设置
1
2
3
4
5
6
|
log_format access '$http_x_real_ip - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"' ; access_log /var/log/nginx/access .log access; |
默认的日志设置是这样的:
1
2
3
4
5
|
log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"' ; access_log /var/log/nginx/access .log main; |
- 尝试从外网访问
Nginx优化设置
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
|
http { include /etc/nginx/mime .types; default_type application /octet-stream ; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"' ; #access_log /var/log/nginx/access.log main; access_log off; sendfile on; server_names_hash_bucket_size 128; client_header_buffer_size 32k; large_client_header_buffers 4 32k; client_max_body_size 50m; tcp_nopush on; keepalive_timeout 65; fastcgi_connect_timeout 300; fastcgi_send_timeout 300; fastcgi_read_timeout 300; fastcgi_buffer_size 64k; fastcgi_buffers 4 64k; fastcgi_busy_buffers_size 128k; fastcgi_temp_file_write_size 256k; gzip on; gzip_min_length 1k; gzip_buffers 4 16k; gzip_http_version 1.1; gzip_comp_level 2; gzip_types text /plain application /javascript application /x-javascript text /javascript text /css application /xml application /xml +rss; gzip_vary on; gzip_proxied expired no-cache no-store private auth; gzip_disable "MSIE [1-6]\." ; include conf.d/*.conf; include vhost/*.conf; } |
原创文章,转载请注明:转载自Web开发笔记 | Nginx设置反向代理内网服务器/内部端口
本文链接地址:https://www.magentonotes.com/nginx-configure-proxy-intranet.html