反向代理

环境：Windows10、PHPstudy2018（nginx+mysql5.6+php7.2） 这里直接贴上nginx.conf配置文件信息。其实主要就是server的修改。把对应的路径改了就行（server也可以单独包含在vhosts.conf文件中） worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; fastcgi_connect_timeout 300; fastcgi_send_timeout 300; fastcgi_read_timeout 300; fastcgi_buffer_size 128k; fastcgi_buffers 4 128k; fastcgi_busy_buffers_size 256k; fastcgi_temp_file_write_size 256k; gzip on; gzip_min_length 1k; gzip_buffers 4 32k; gzip_http_version 1.1; gzip_comp_level 2; gzip_types text/plain

今天做了个简单的反向代理，确一直失败，后来看了相关文档后，捋清思路，记录下来，方便日后使用。 一. 安装nginx： 1. sudo apt-get update 2. sudo apt-get install nginx 二. 配置反向代理： 1. vi /etc/nginx/nginx.conf 2. server { 　　listen 80; #端口号 　　server_name 阿里云ip; #域名，由于域名认证有三个月等待时间，所以使用阿里云的ip 　　location / { 　　　　proxy_pass http://127.0.0.1:8000/; # springboot启动后项目访问路径 　　　　proxy_read_timeout 6000; 　　} 　　error_page 500 502 503 504 /50x.html; 　　location = /50x.html { 　　　　root html; 　　} } 来源： https://www.cnblogs.com/hooli/p/11886475.html

部分授权用户反应，Fikker站长缓存或者CDN节点，授权时间没有过期，但显示Fikker授权已经过期，这个问题的原因是操作系统的时间不对造成的，修正操作系统的时间为当前实际时间后，重启下Fikker服务就可以解决这个问题。 来源： oschina 链接： https://my.oschina.net/u/269655/blog/508674

1. 安装好了后注意修改管理员和监控员的密码。都在管理员登录状态下修改。 2. 安装 Windows 版本后，如果从 fikkerd.bat 启动的，黑框暂时不能关闭，fikkerd.bat 启动是首次安装时可以采用此方式，启动后能查看端口监听是否被占用。系统设置(内存限制，百分比，连接并发数，硬盘缓存目录）好了后，可以退出黑框(按 ctrl+c 退出) 安装好了后，注意到 service 目录下注册为系统服务，linux版本的服务安装目录也是 service。 3. 硬盘缓存目录的设置需要注意：数据缓存目录一般要求单独的分区，不要和 Fikker本身的安装目录放到一起，比如windows版本，Fikker安装到 C盘，那缓存目录就设置到 D 盘 或者E盘，一般一个分区就设置1个目录即可，目录名不需要再手工去创建。 4. Fikker 的授权时间还没有到期，但是授权状态显示绑定失败，这个情况一般是操作系统的时间不正确造成的，修正系统时间后，重启下Fikker的服务器一般能解决这个问题。 5. Fikker 初次安装就显示授权过期，并且激活的IP与服务器的实际IP不一致：服务器需要配置 ipv4 的DNS地址，比如 114.114.114.114，8.8.8.8 ; 配置好后重启Fikker服务，即可激活试用版本。 来源： oschina 链接： https://my.oschina

作为一个 nginx 的初学者记录一下从零起步的点滴。 基本概念 Nginx 最常的用途是提供反向代理服务，那么什么反向代理呢？正向代理相信很多大陆同胞都在这片神奇的土地上用过了，原理大致如下图： 代理服务器作为客户端这边的中介接受请求，隐藏掉真实的客户，向服务器获取资源。如果代理服务器在长城外的话还能顺便帮助我们实现翻越长城的目的。而反向代理顾名思义就是反过来代理服务器作为服务器的中介，隐藏掉真实提供服务的服务器，原理大致如下图： 这么做当然不是为了实现翻越长城，而是为了实现安全和负载均衡等一系列的功能。所谓安全指客户端的请求不会直接落到内网的服务器上而是通过代理做了 一层转发，在这一层就可以实现安全过滤，流控，防 DDOS 等一系列策略。而负载均衡指我们可以水平扩展后端真正提供服务的服务器数量，代理按规则转发请求到各个服务器，使得各个服务器的负载接近均衡。 而 nginx 就是目前流行的这样一个反向代理服务。 安装 在 Ubuntu 下，可以舍去编译安装的过程，直接 apt-get sudo apt-get install nginx 安装好之后可以直接通过： sudo service nginx start 来启动 nginx 服务，nginx 默认设置了 80 端口的转发，我们可以再浏览器访问 http://locallhost 来进行检查。 初始配置 nginx

解决方案详细信息 普通代理方式是代理内部网络用户访问internet上服务器的连接请求，客户端必须指定代理服务器,并将本来要直接发送到internet上服务器的连接请求发送给代理服务器处理。 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。 反向代理负载均衡技术是把将来自internet上的连接请求以反向代理的方式动态地转发给内部网络上的多台服务器进行处理，从而达到负载均衡的目的。 反向代理负载均衡能以软件方式来实现，如apache mod_proxy、netscape proxy等，也可以在高速缓存器、负载均衡器等硬件设备上实现。反向代理负载均衡可以将优化的负载均衡策略和代理服务器的高速缓存技术结合在一起，提升静态网页的访问速度，提供有益的性能；由于网络外部用户不能直接访问真实的服务器，具备额外的安全性（同理，NAT负载均衡技术也有此优点）。 其缺点主要表现在以下两个方面： 反向代理是处于OSI参考模型第七层应用的，所以就必须为每一种应用服务专门开发一个反向代理服务器，这样就限制了反向代理负载均衡技术的应用范围，现在一般都用于对web服务器的负载均衡。 针对每一次代理，代理服务器就必须打开两个连接

在 jsp 里，获取客户端的 ip 地址的方法是：request.getRemoteAddr()，这种方法在大部分情况下都是有效的。但是在通过了Apache,Squid等反向代理软件就不能获取到客户端的真实IP地址了。如果使用了反向代理软件，用request.getRemoteAddr()方法获取的IP地址是：127.0.0.1或192.168.1.110，而并不是客户端的真实ＩＰ。 　　经过代理以后，由于在客户端和服务之间增加了中间层，因此服务器无法直接拿到客户端的 IP，服务器端应用也无法直接通过转发请求的地址返回给客户端。但是在转发请求的HTTP头信息中，增加了X－FORWARDED－FOR信息。用以跟踪原有的客户端IP地址和原来客户端请求的服务器地址。当我们访问index.jsp/时，其实并不是我们浏览器真正访问到了服务器上的index.jsp文件，而是先由代理服务器去访问index.jsp ，代理服务器再将访问到的结果返回给我们的浏览器，因为是代理服务器去访问index.jsp的，所以index.jsp中通过request.getRemoteAddr()的方法获取的IP实际上是代理服务器的地址，并不是客户端的IP地址。 　　于是可得出获得客户端真实IP地址的方法一： public String getRemortIP(HttpServletRequest request)

代理通常用于分发负载给多个服务器，从不同网站无缝显示内容，传递请求给能处理HTTP之外的应 用服务器。 1 传递请求给代理服务器 当Nginx代理请求时，它发送请求给一个特定的代理服务器，获取响应，并返回给客户端。它可以为 HTTP服务器（其它Nginx服务器或任意其它服务器）代理请求或一个使用特殊协议的非HTTP服务器 （可以运行一个使用特定框架开发的应用，例如PHP或Python）。支持协议包括FastCGI、uwsgi、 SCGI和memcached。 为了传递请求给HTTP代理服务器，在location指令中指定proxy_pass指令： location /some/path/ { proxy_pass http://www.example.com/link/; } 该例子导致传递该location中的所有请求给指定地址的代理服务器。该地址可以指定为域名或IP 地址。地址也可以包括端口： location ~ \.php { proxy_pass http://127.0.0.1:8000; } 注意，上面的第一个例子，代理服务器的地址后面跟随一个URI /link/ 。如果指定URI地址，它替 换匹配location参数的请求URI部分。例如，请求URI /some/path/page.html 将代理到 http: //www.example.com/link/

在一个虚拟主机运行多个tomcat实例：这样做是为了什么呢？可以把不同的资源放到不同的服务中这样可以减缓服务器的压力 先上传一个tomcat文件：解压后再 etc/profile中配置如下： 在依次在tomcat中配置修改caralina.sh:在首行加入： export CATALINA_BASE=$CATALINA1_BASE export CATALINA_HOME=$CATALINA1_HOME 赋予权限命令:#chmod 777 catalina.sh 配置：server.xml 启动： 然后访问： 依次配置其他的toncat的配置文件即可访问，下篇将介绍如何nginx反向代理tomcat敬请期待。 来源： CSDN 作者： kay三石 链接： https://blog.csdn.net/qq_37256896/article/details/93508744

nagix是一款轻量级，性能高，易操作的服务器，使用c编写的是用java编写的tomcat吞吐率的6倍 在处理静态资源上功能非常强大 核心是反向代理 由来：因为公网带来的网络延迟，会让请求数据在一段时间内才能传输完毕，如果直接请求连接给服务器的话，那么在传输完毕到处理完毕会有很长的时间占用服务器资源，如果在大量请求的情况下，由于连接一直在保持链接，很容易堆积影响服务器的负载，所以通过反向代理给代理服务器来缓存请求，当请求数据完成后转发给内部服务器处理，会大量节省服务器的资源 ngix的三大使用场景：反向代理，负载均衡，动静分离 负载均衡，是通过反向代理创建服务器集群来做的 动静分离是通过反向代理，将静态资源请求如html，js，css，图片等资源分配给ngix来处理返回给用户端，将动态请求分配给应用服务器处理返回给用户端，这样可以大大加快用户端请求的响应时间，和增加服务器的处理效率 来源： https://www.cnblogs.com/ceshizhilu/p/11850287.html