一、Nginx实现反向代理
概念
反向代理：在收到客户端请求之后，会修目标IP地址和端口
正向代理：在收到客户端请求之后，会修源IP地址和端口
上游服务器：代理服务器后端的哪些真正给客户端提供服务的节点，这样的服务器称之为上游服务器
下游服务器：客户端就是下游节点
模块：nginx_http_proxy_module
指令：
proxy_pass：指定上游服务器的ip和端口
proxy_set_header：指定在重新封装请求报文的时候，添加一个新的首部
部署步骤：
0.检查环境
1.安装服务
yum -y install nginx httpd php
2.配置httpd端口
vim /etc/httpd/conf/httpd.conf
###########
Listen 45678
############
3.启动httpd
systemctl start httpd
systemctl enable httpd
netstat -anp|grep httpd
4.修改Nginx配置文件
vim /etc/nginx/nginx.conf
########
删除默认的80端口server #切记最后需要加一个}。
###############
cd /etc/nginx/conf.d
vim pass.conf
###########
server {
listen 80;
location / {
proxy_pass http://127.0.0.1:45678;
}
}
###########
5.启动nginx
nginx -t #进行语法检测
systemctl restart nginx
systemctl enable nginx
netstat -anp|grep nginx
firewall-cmd --add-port=80/tcp
firewall-cmd --add-port=80/tcp --permanent
6.浏览器验证
7.验证php
echo "<?php phpinfo(); ?>" > /var/www/html/index.php
8.浏览器验证
9.配置nginx网站
mkdir /nginx
echo "123" > /nginx/index.html
vim /etc/nginx/conf.d/pass.conf
###################
server {
listen 80;
location ~* .php$ {
proxy_pass http://127.0.0.1:45678;
}
location / {
root /nginx;
}
}
################
10.重启nginx
nginx -t
systemctl restart nginx
11.浏览器验证
IP/index.html
IP/index.php
补充一：
location如下： location /admin { proxy_pass http://www.ken.com/; proxy_pass http://www.ken.com; } 请求的url 是http://www.ken.com/admin/a.html 如果代理方式是 proxy_pass http://www.ken.com/; 那么去www.ken.com的根目录下找a.html,/代表完全代理。 如果代理方式是 proxy_pass http://www.ken.com; 那么去www.ken.com的根目录下的admin找a.html
补充二：
如果location中使用了模式匹配（正则），那么，location中的url会直接补充到代理节点的后面. 此时，上游服务器的的后面不能有任何内容，包括 / location ~ .php$ { proxy_pass http://www.ken.com; [正则表达式proxy_pass转发的地址后面什么都不能加] <<< 正确写法 proxy_pass http://www.ken.com:80; <<< 正确写法 proxy_pass http://www.ken.com/; <<< 错误写法 proxy_pass http://www.ken.com/img; <<< 错误写法 } 此时，如果请求的url是 http://www.baidu.com/book/stu/a.php ，就会代理成 http://www.ken.com/book/stu/a.php
补充三：
在location中如果有重定向的话，那么就用重定向后的uri替换掉代理节点中的uri location / { rewrite /(.*)$ /index.php?name=$1 break; proxy_pass http://www.baidu.com:80/img; } 此时，如果请求的url是 http://www.ken.com/bajie ，就会代理成 www.baidu.com/index.php?name=bajie
二、nginx实现负载均衡
概念：
1、概念
调度器：分发用户的请求到一个后端节点
上游服务器(真实服务器)：每个真正用来处理用户请求的节点都是一个上游服务器
CIP：（client IP）客户端的IP地址
RIP：（real IP）真实服务器的IP地址
VIP：（virtual IP）虚拟IP，用户所看到的是也是虚拟IP
2、指令
指令：upstream
作用：定义一个上游服务器组
格式
upstream name ｛
server 上游服务器1 参数 参数;
server 上游服务器1 参数 参数;
server 上游服务器1 参数 参数;
｝
3、参数
weight=#：设置服务器的权重（数字越大，权重越高）
backup：设置服务器处于备用状态（其他节点出现故障，备用节点才开始工作）
down：设置让一个节点处于离线状态（经常用在维护一个节点的情况下）
max_fails=number：设置连续几次转发失败就认为该节点出现故障，然后就不再向该节点转发用户请求了
fail_timeout=time：和上个参数组合使用，作用是设置等待上游服务器响应超时时间
实验：a.com、b.com、c.com
1.安装服务
yum -y install nginx
2.建立路径
mkdir -p /work/html_a
mkdir -p /work/html_b
echo "aaaaaaaaa" > /work/html_a/index.html
echo "bbbbbbbb" > /work/html_b/index.html
3.编辑配置文件
cd /etc/nginx/conf.d
vim ab.conf
###########################
server {
listen 80;
server_name a.com;
location / {
root /work/html_a;
}
}
server {
listen 80;
server_name b.com;
location / {
root /work/html_b;
}
}
server {
listen 80;
server_name c.com;
location / {
proxy_pass http://abc;
}
}
upstream abc {
server 127.0.0.1:81;
server 127.0.0.1:82;
}
server {
listen 81;
server_name a.com;
location / {
root /work/html_a;
}
}
server {
listen 82;
server_name b.com;
location / {
root /work/html_b;
}
}
########################
4.查错
nginx -t
5.重启服务
systemctl restart nginx
6.添加防火墙端口
firewall-cmd --add-port=80/tcp --permanent
firewall-cmd --reload
7.设置域名静态解析
echo "192.168.10.100 a.com" >> /etc/hosts
echo "192.168.10.100 b.com" >> /etc/hosts
echo "192.168.10.100 c.com" >> /etc/hosts
8.验证
curl a.com
curl b.com
curl c.com
三、反向代理和负载均衡的区别
1、反向代理proxy_pass后跟的是一个具体的IP地址，负载均衡proxy_pass后跟的是集群名；
2、反向代理代理到的是某一个特点的服务器，而负载均衡器是根据算法调度到集群中的某个节点上；
3、反向代理和负载均衡都可以使用模式匹配（正则）。
四、nginx启动错误
利用nginx进行反向代理的时候，我们会配置proxy_pass。在启动nginx的时候，会报如下错误：
nginx: [emerg] host not found in upstream "xxx.com" in /usr/local/nginx/conf/vhost/yq.nginx.com.conf:19
其实nginx配置语法上没有错误的,只是系统无法解析这个域名,所以报错.
解决办法就是添加dns到/etc/resolv.conf 或者是/etc/hosts,让其能够解析到IP。类似windows下的hosts文件的修改。
具体步骤如下：
vim /etc/hosts //修改hosts文件，在hosts文件里面加上一句： 127.0.0.1 localhost.localdomain xxx.com