nginx代理图解
Nginx正向代理
Nginx正向代理使用场景并不多见。 需求场景1： 如果在机房中，只有一台机器可以联网，其他机器只有内网，内网的机器想用使用yum安装软件包，在能能联网的机器上配置一个正向代理即可。
Nginx正向代理配置文件
server { listen 80 default_server; resolver 119.29.29.29; location / { proxy_pass http://$host$request_uri; } }
设置为默认主机，记得把之前设置的默认主机删除或者修改。
resolver
语法：resolver address; addressΪDNS服务器的地址，国内通用的DNS 119.29.29.29Ϊdnspod公司提供。 国际通用DNS 8.8.8.8或者8.8.4.4Ϊgoogle提供。 其他可以参考 http://dns.lisect.com/ 示例：resolver 119.29.29.29;
default_server
之所以要设置为默认虚拟主机，是因为这样就不用设置server_name了，任何域名解析过来都可以正常访问。
proxy_pass
该指令用来设置要代理的目标url，正向代理服务器设置就保持该固定值即可。关于该指令的详细解释在反向代理配置中。
Nginx反向代理
Nginx反向代理在生产环境中使用很多的。 场景1： 域名没有备案，可以把域名解析到香港一台云主机上，在香港云主机做个代理，而网站数据是在大陆的服务器上。
示例
server { listen 80; server_name google.com; location / { proxy_pass http://123.23.13.11/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } }
如果没有设置proxy_set_header ， proxy_pass设置的什么，访问的后端服务器就是什么。
proxy_header
[root@localhost ~]# curl -I www.baidu.com HTTP/1.1 200 OK Accept-Ranges: bytes Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform Connection: Keep-Alive Content-Length: 277 Content-Type: text/html Date: Sun, 22 Jul 2018 02:13:14 GMT Etag: "575e1f60-115" Last-Modified: Mon, 13 Jun 2016 02:50:08 GMT Pragma: no-cache Server: bfe/1.0.8.18
proxy_pass
在正向代理中，已经使用过该指令。 格式很简单： proxy_pass URL; 其中URL包含：传输协议（http://, https://等）、主机名（域名或者IP:PORT）、uri。 示例如下： proxy_pass http://www.aminglinux.com/; proxy_pass http://192.168.200.101:8080/uri; proxy_pass unix:/tmp/www.sock; 对于proxy_pass的配置有几种情况需要注意。 示例1： location /aming/ { proxy_pass http://192.168.1.10; ... } 示例2： location /aming/ { proxy_pass http://192.168.1.10/; ... } 示例3： location /aming/ { proxy_pass http://192.168.1.10/linux/; ... } 示例4： location /aming/ { proxy_pass http://192.168.1.10/linux; ... } 假设server_nameΪwww.aminglinux.com 当请求http://www.aminglinux.com/aming/a.html的时候，以上示例1-4分别访问的结果是 示例1：http://192.168.1.10/aming/a.html 示例2：http://192.168.1.10/a.html 示例3：http://192.168.1.10/linux/a.html 示例4：http://192.168.1.10/linuxa.html
注：不管什么情况下都加上斜杠 / ，如示例2和3。安装该注释是不会出现proxy_redirect配置情况的。
proxy_set_header
proxy_set_header用来设定被代理服务器接收到的header信息。 语法：proxy_set_header field value; field为要更改的项目，也可以理解为变量的名字，比如host value为变量的值 如果不设置proxy_set_header，则默认host的值为proxy_pass后面跟的那个域名或者IP（一般写IP）， 比如proxy_pass中示例3，请求到后端的服务器上时，完整请求uri为：http://192.168.1.10/linux/a.html 如果设置proxy_set_header，如 proxy_set_header host $host; 比如proxy_pass中示例3，请求到后端的服务器完整uri为：http://www.aminglinux.com/linux/a.html proxy_set_header X-Real-IP $remote_addr;和proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 用来设置被代理端接收到的远程客户端IP，如果不设置，则header信息中并不会透传远程真实客户端的IP地址。 可以用如下示例来测试： 示例1 (被代理端) server{ listen 8080; server_name www.aminglinux.com; root /tmp/123.com_8080; index index.html; location /linux/ { echo "$host"; echo $remote_addr; echo $proxy_add_x_forwarded_for; } } 示例2（代理服务器上） server { listen 80; server_name www.aminglinux.com; location /aming/ { proxy_pass http://192.168.1.10:8080/linux/; proxy_set_header host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } }
proxy_redirect（使用场景很少）
该指令用来修改被代理服务器返回的响应头中的Location头域和“refresh”头域。 语法结构为： proxy_redirect redirect replacement; proxy_redirect default; proxy_redirect off; 示例1： server { listen 80; server_name www.aminglinux.com; index index.html; location / { proxy_pass http://127.0.0.1:8080; proxy_set_header host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } 当请求的链接为 http://www.aminglinux.com/aming 结果会返回301，定向到了 http://www.aminglinux.com:8080/aming/ 注意：返回301有几个先决条件 1. location后面必须是/; 2. proxy_pass后面的URL不能加uri,只能是IP或者IP:port结尾，并不能以/结尾； 3. 访问的uri必须是一个真实存在的目录，如，这里的aming必须是存在的 4. 访问的时候，不能以/结尾，只能是 www.aminglinux.com/aming 虽然，这4个条件挺苛刻，但确实会遇到类似的请求。解决方法是，加一行proxy_redirect http://$host:8080/ /; 示例2： server { listen 80; server_name www.aminglinux.com; index index.html; location / { proxy_pass http://127.0.0.1:8080; proxy_set_header host $host; proxy_redirect http://$host:8080/ /; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } }
原文：https://www.cnblogs.com/chyuanliu/p/9349556.html