反向代理

二、修改C:\windows\system32\drivers\etc\hosts文件，增加 127.0.0.1 test1.yubay.cn 、127.0.0.1 test2.yubay.cn 两个Ip 域名映射 三、修改Nginx配置文件nginx.conf，增加两个server节点 #user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; #log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" ' # '"$http_user_agent" "$http_x_forwarded_for"'; #access_log logs/access.log main;

　　公司项目最近出现获取访问域名、端口、IP错误现象，通过排查发现， 之前项目一直通过Nginx自定义Headers信息来获取，但最近运维人员失误操作造成自定义Header信息丢失，造成项目拿不到对应的数据。思前想后，想找找官方有没有关于此类问题通用标准化的解决方案。 一、Nginx配置如下: proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection keep-alive; proxy_cache_bypass $http_upgrade; client_max_body_size 10m; client_body_buffer_size 128k; proxy_connect_timeout 90; proxy_send_timeout 90; proxy_read_timeout 90; proxy_buffers

例子 当我们访问Facebook网站，需要代理服务器A（翻/墙）才能够访问。当代理服务器A访问Facebook，Facebook也不老实，用代理服务器B来隐藏自己的后端服务器，A访问的是B。 A：正向代理 图例 在知乎中看正向代理与反向代理的解释，有张图觉得解释不错，但可能导致误解，于是修改如下： 正向代理 正向代理中，代理服务器代理的是客户端，代理服务器和客户端是一伙的。 用途： 1、访问原来无法访问到的资源。 2、做缓存优化。 3、客户端访问控制管理，提高安全性。 反向代理 反向代理中，代理服务器代理的是后端服务器，代理服务器和后端服务器是一伙的。 用途： 1、缓存优化。 2、负载均衡。 3、提高安全性。 总之 正与反，区别于代表谁！ 文章来源: 正向代理与反向代理

- 正向代理 先搭建一个属于自己的代理服务器 1、用户发送请求到自己的代理服务器 2、自己的代理服务器发送请求到服务器 3、服务器将数据返回到自己的代理服务器 4、自己的代理服务器再将数据返回给用户 或者可以这么理解 多数的正向代理，基本上都与客户端在一个区域网，或者至少是客户端明确知道位置的。正向代理的服务器端是不知道代理服务器的。或者说不知道代理服务器的位置。 正向代理有什么用？为什么要这么做？ 作用：正向代理隐藏了用户，用户的请求被代理服务器接收代替，到了服务器，服务器并不知道用户是谁。 用途：当你用浏览器访问国外的网站时，被block(拒绝)时，你可以在国外搭建一个代理服务器，这样就可以正常访问了（只是举一个列子） - 反向代理 1、用户发送请求到服务器（访问的其实是反向代理服务器，但用户不知道） 2、反向代理服务器发送请求到真正的服务器 3、真正的服务器将数据返回给反向代理服务器 4、反向代理服务器再将数据返回给用户 反向代理有什么用为什么要这么做： 作用：用户请求过多，服务器会有一个处理的极限。所以使用反向代理服务器接受请求，再用均衡负载将请求分布给多个真实的服务器。既能提高效率还有一定的安全性。 用途：如果不采用代理，服务器的IP、端口号直接暴露在Internet（尽管地址转换NAT），外部主机依然可以根据IP、端口号来开采主机安全漏洞，所以在企业网

实验一： 1、实现效果 （1）打开浏览器，在浏览器地址栏输入地址 www.123.com ，跳转到liunx系统tomcat主页面中 2、准备工作 （1）在liunx系统安装tomcat，使用默认端口8080 tomcat安装文件放到liunx系统中，解压 进入tomcat的bin目录中，./startup.sh启动tomcat服务器 [root@topcheer bin]# sh startup.sh Using CATALINA_BASE: /mnt/apache-tomcat-7.0.70 Using CATALINA_HOME: /mnt/apache-tomcat-7.0.70 Using CATALINA_TMPDIR: /mnt/apache-tomcat-7.0.70/temp Using JRE_HOME: /usr/local/jak/jdk1.8.0_181/jre Using CLASSPATH: /mnt/apache-tomcat-7.0.70/bin/bootstrap.jar:/mnt/apache-tomcat-7.0.70/bin/tomcat-juli.jar Tomcat started. [root@topcheer bin]# （2）对外开放访问的端口(我处直接关闭防火墙，这边步骤可以跳过) firewall-cmd --add-port

nginx 安装 下载必要组件 nginx下载地址 http://nginx.org/en/download.html pcre库下载地址，nginx需要 http://sourceforge.net/projects/pcre/files/pcre/ zlib下载地址，nginx需要 http://www.zlib.net/ openssl下载地址，nginx需要 https://github.com/openssl/openssl 在同级目录下,解压安装zlib、openssl、pcre 进入nginx目录，进行配置安装 ./configure \ --prefix=/usr/local/nginx \ --with-http_ssl_module \ --with-http_flv_module \ --with-http_stub_status_module \ --with-http_gzip_static_module \ --with-pcre=../pcre-8.39 \ --with-zlib=../zlib-1.2.8 \ --with-openssl=../openssl-master 下面可直接复制粘贴 ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_flv

如何修改 Fikker CDN 主控系统访问端口？ 1. 修改配置文件 local\apache2\conf\httpd.conf 的端口配置项：Listen 2. 修改 local\FikCron\config\fikcron.ini 里 URL 链接的端口； 注: URL 的IP必须是：127.0.0.1。 为什么修改 Fikker CDN 主控系统 URL 访问目录后无统计数据或者后台任务无法执行？ 1. 修改了主控系统的URL访问目录和端口后都同时需要修改 local\FikCron\config\fikcron.ini 定时任务的 URL 请求地址； 运行服务时提示找不到 msvcp100.dll？ 1. 请安装 vcredist_x86\vcredist_x86_vs10.exe ； 如何开放主控的用户端注册功能？ 1. 修改 webroot/fikcdn/config/config_global.php 里的配置：$FikConfig_AllowRegister = false; ，修改为 true； 注: config_global.php 文件是utf8 格式的，可以用 UltraEdit, EditPlus, Dreamweaver等工具编辑 修改了 mysql 的密码后需要同步修改哪些配置文件？ 1. 修改 webroot\fikcdn\config

使用nginx做反向代理的时候，可以简单的直接把请求原封不动的转发给下一个服务。设置proxy_pass请求只会替换域名，如果要根据不同的url后缀来访问不同的服务，则需要通过如下方法： 方法一：加"/" server { listen 8000; server_name abc.com; access_log "pipe:rollback /data/log/nginx/access.log interval=1d baknum=7 maxsize=1G" main; location ^~/user/ { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-NginX-Proxy true; proxy_pass http://user/; } location ^~/order/ { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded

反向代理 通常的代理服务器，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中由代理服务器向Internet上的web服务器发起请求，最终达到客户机上网的目的。 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器 配合upstream使用 upstream httpds { server 192 . 168 . 123 . 128:80 ; server 192 . 168 . 123 . 134:80 ; } weight(权重) 指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。 upstream httpds { server 127 . 0 . 0 . 1:8050 weight=10 down ; server 127 . 0 . 0 . 1:8060 weight=1 ; server 127 . 0 . 0 . 1:8060 weight=1 backup ; } down：表示当前的server暂时不参与负载 weight：默认为1.weight越大，负载的权重就越大

环境：开发环境（本地） nginx基本概念 nginx是什么，有什么用，和tomcat有什么关系，反向代理和正向代理有什么区别 修改hosts文件 在C:\windows\system32\drivers\etc\hosts文件中添加 域名与主机IP 映射 修改nginx配置文件 在nginx-1.12.2\conf\nginx.conf中添加 server { listen 80; server_name nongmall.com; location / { proxy_pass http://127.0.0.1:8081; } } nginx更多配置 测试 1.项目部署到tomcat 2.启动 127.0.0.1:8081 端口下的tomcat服务 3.用浏览器访问 可见 域名nongmall.com 访问到了127.0.0.1:8081 端口下的服务 nginx(windows)实现反向代理的流程图 来源： https://blog.csdn.net/qq_38861828/article/details/102734625