nginx 反向代理说明

1 在大型项目开发中，可能会有多个应用部署在不同机器上，如果想让用户访问单个域名或IP访问到这些应用，可以使用 nginx 的反向代理，将应用的地址通过 nginx 代理，用户通过访问 nginx 地址即可访问到所有应用。

也可以在 nginx 机器上做权限控制。

由于自己资源有限，下面例子是在一台机器上部署多个应用，每个应用占用不同端口，通过 nginx 反向代理，将应用的不同端口代理到主机的 80 端口。nginx 配置如下

user  nginx;
worker_processes  ;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

#使用 epoll 模型提高并发效率
events {
    use epoll;
    worker_connections ;
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  access  '$HTTP_X_REAL_IP - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  ;

    gzip  on;

    client_max_body_size 50m; #缓冲区代理缓冲用户端请求的最大字节数,可以理解为保存到本地再传给用户
    client_body_buffer_size 10m;
    client_header_timeout 3m;
    client_body_timeout 3m;
    send_timeout 3m;
    proxy_connect_timeout 300s; #nginx跟后端服务器连接超时时间(代理连接超时)
    proxy_read_timeout 300s; #连接成功后，后端服务器响应时间(代理接收超时)
    proxy_send_timeout 300s;
    proxy_buffer_size 64k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小
    proxy_buffers  32k; #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
    proxy_busy_buffers_size 64k; #高负荷下缓冲大小（proxy_buffers*）
    proxy_temp_file_write_size 64k; #设定缓存文件夹大小，大于这个值，将从upstream服务器传递请求，而不缓冲到磁盘
    proxy_ignore_client_abort on; #不允许代理端主动关闭连接

　　# 如果有多个服务器主机，可以有多个 server 模块，

    server {
        listen ; # 监听的主机端口，
        server_name 140.187.167.220;#就是内部服务器的 IP 地址，或者域名

　　# 每个 location 代表代理一个位置，比如下面的表示：当用户访问 ${server_name}:${listen}/${location} 即 140.187.167.220:80/portal 时，实际是访问内部服务器 ${proxy_pass} 即 140.187.167.220:8082/portal
　　# 一个 server 模块下有多个 location 表示，代理该服务器的多个位置
　　# 如果有多个 server 模块，表示多个物理主机，即 ip 不同
        location /portal {
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://140.187.167.220:8082/portal;
            proxy_set_header Cookie $http_cookie;
        }

        location /admin {
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://140.187.167.220:8080/admin;
            proxy_set_header Cookie $http_cookie;
        }

　　# 使用 nginx 做一个代理本地图片文件夹。

        location ^~/images/upload/.*.(gif|jpg|jpeg|png|bmp|tiff|svg|pcd)$ {
            expires 30d;
        }

        access_log /var/log/nginx/proxy.log;
    }

}

对于 location 的说明可以参看之前的博文 nginx配置文件中location说明

如果有多个应用在不同主机上，应该有多个 server 块，servername 就是 server 的 IP 地址

如果想代理一个主机上的多个位置，需要在一个 server 块下有多个 location 块。