Nginx反向代理配置解释

怼烎@ 2022-04-01 03:20 82阅读 0赞

背景：  
如果没有代理服务器，客户端请求直接发送到后台服务器，直接就暴露了真实服务器的信息，不够安全。加上代理服务器后，客户端发请求首先到代理服务器，然后由代理服务器将请求发送到真实服务器。代理服务器也会将响应缓存到硬盘中，返回到客户端。  
加上代理服务器后，系统图如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzMwMTYwNzI3_size_16_color_FFFFFF_t_70]

实践：  
本文nginx部署在192.168.121.140服务器上，监听端口8088。springboot项目部署在192.168.121.139上，监听端口是8080。测试不通过nginx，直接访问web项目地址：[http://192.168.121.139:8080/back/app/getData。下面将配置该服务的代理，通过访问nginx代理地址http://192.168.121.140:8088/back/app/getData得到相同的效果。][http_192.168.121.139_8080_back_app_getData_nginx_http_192.168.121.140_8088_back_app_getData]  
首先看nginx的配置

server {
            listen       8088;
            server_name  localhost,192.168.121.142;
            //配置反向代理
            location /back/ {
              proxy_pass http://192.168.121.139:8080/back/;
          }
    }

上面的配置，访问地址为http://192.168.121.140:8088/back/app/getData。

1.修改配置如下

server {
            listen       8088;
            server_name  localhost,192.168.121.142;
            //配置反向代理
            location /back/app{
              proxy_pass http://192.168.121.139:8080/back/;
          }
    }

上面的配置，访问地址为http://192.168.121.140:8088/back/app/app/getData。

2.修改配置如下

server {
            listen       8088;
            server_name  localhost,192.168.121.142;
            //配置反向代理
            location /back/app {
              proxy_pass http://192.168.121.139:8080/back/app;
          }
    }

上面的配置，访问地址为http://192.168.121.140:8088/back/app/getData。

3.修改配置为

server {
            listen       8088;
            server_name  localhost,192.168.121.142;
            //配置反向代理
            location /back/ {
              proxy_pass http://192.168.121.139:8080/;
          }
    }

上面的配置，访问地址为http://192.168.121.140:8088/back/back/app/getData。

4.修改配置为（和上面的区别在于proxy\_pass最后没有“/”）

server {
            listen       8088;
            server_name  localhost,192.168.121.142;
            //配置反向代理
            location /back/ {
              proxy_pass http://192.168.121.139:8080;
          }
    }

上面的配置，访问地址为http://192.168.121.140:8088/back/app/getData。

总结：从上面的各种配置实验可知，location后面的配置和proxy\_pass端口号后面的路由配置最好相同，这样不会出现异常。  
如果两者不相同，那么proxy\_pass配置最后有“/”且是以端口号结束，则代理服务器会去除访问地址和location重叠部分，然后再去发送请求。例如上面第三个配置，当访问地址是http://192.168.121.140:8088/back/back/app/getData，首先去除和location相同部分后，代理的地址变为http://192.168.121.139:8080/back/app/getData。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzMwMTYwNzI3_size_16_color_FFFFFF_t_70]: /images/20220401/fbd59da4059c4020a5c7fd31c30b4852.png
[http_192.168.121.139_8080_back_app_getData_nginx_http_192.168.121.140_8088_back_app_getData]: http://192.168.121.139:8080/back/app/getData%E3%80%82%E4%B8%8B%E9%9D%A2%E5%B0%86%E9%85%8D%E7%BD%AE%E8%AF%A5%E6%9C%8D%E5%8A%A1%E7%9A%84%E4%BB%A3%E7%90%86%EF%BC%8C%E9%80%9A%E8%BF%87%E8%AE%BF%E9%97%AEnginx%E4%BB%A3%E7%90%86%E5%9C%B0%E5%9D%80http://192.168.121.140:8088/back/app/getData%E5%BE%97%E5%88%B0%E7%9B%B8%E5%90%8C%E7%9A%84%E6%95%88%E6%9E%9C%E3%80%82