Nginx正反向代理及負載均衡等功能實現(xiàn)配置代碼實例
更新時間：2026年02月07日 15:26:00 作者：綠色的草
這篇文章主要介紹了Nginx正反向代理及負載均衡等功能實現(xiàn)配置代碼實例,文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下
這篇文章主要介紹了Nginx正反向代理及負載均衡等功能實現(xiàn)配置代碼實例,文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下
系統(tǒng)環(huán)境：
VirtualBox Manager
Centos6.4
nginx1.10.0
IP對應(yīng)的機器名：
IP 機器名 角色名
10.0.0.139 [elk] client
10.0.0.136 [lvs-master] nginx server
10.0.0.137 [kvm] web server 1
10.0.0.111 [lvs-backup] web server 2
一、正向代理
1.1 環(huán)境介紹
1.2 配置介紹
Nginx server:(內(nèi)網(wǎng)地址：10.0.0.136，外網(wǎng)地址：172.16.27.64)
使用VirtualBox Manager虛擬出雙網(wǎng)卡。
[root@lvs-master conf.d]# ifconfig
eth0 Link encap:Ethernet HWaddr 08:00:27:30:56:99
inet addr:10.0.0.136 Bcast:10.255.255.255 Mask:255.0.0.0
inet6 addr: fe80::a00:27ff:fe30:5699/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:891978 errors:0 dropped:0 overruns:0 frame:0
TX packets:9509 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:81841095 (78.0 MiB) TX bytes:13339058 (12.7 MiB)
eth1 Link encap:Ethernet HWaddr 08:00:27:55:4C:72
inet addr:172.16.27.64 Bcast:172.16.27.255 Mask:255.255.255.0
inet6 addr: fe80::a00:27ff:fe55:4c72/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:913671 errors:0 dropped:0 overruns:0 frame:0
TX packets:22712 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:109369858 (104.3 MiB) TX bytes:1903855 (1.8 MiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:36222 errors:0 dropped:0 overruns:0 frame:0
TX packets:36222 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:3899937 (3.7 MiB) TX bytes:3899937 (3.7 MiB)
[root@lvs-master conf.d]# cat zxproxy.conf
server {
listen 80; #監(jiān)聽的端口
server_name 10.0.0.136; #server的內(nèi)容地址，與client需要網(wǎng)絡(luò)互通
resolver 172.16.5.1; #DNS，這個是DNS，訪問外網(wǎng)
location / {
proxy_pass http://$http_host$request_uri; #$http_host和$request_uri是nginx系統(tǒng)變量，不需要替換，保持原樣
} Nginx client:
只有一個內(nèi)網(wǎng)網(wǎng)卡，通過訪問Nginx server去訪問internet。
[root@kvm ~]# ifconfig
eth0 Link encap:Ethernet HWaddr 08:00:27:72:8C:3B
inet addr:10.0.0.137 Bcast:10.255.255.255 Mask:255.0.0.0
inet6 addr: fe80::a00:27ff:fe72:8c3b/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1462448 errors:0 dropped:0 overruns:0 frame:0
TX packets:21130 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:145119904 (138.3 MiB) TX bytes:2814635 (2.6 MiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:60800 errors:0 dropped:0 overruns:0 frame:0
TX packets:60800 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:4831102 (4.6 MiB) TX bytes:4831102 (4.6 MiB)
[root@kvm ~]# wget www.baidu.com
--2016-06-08 13:02:08-- http://www.baidu.com/
正在解析主機 www.baidu.com... 失?。河蛎馕鰰簳r失敗。 #無法訪問百度
wget: 無法解析主機地址 “www.baidu.com”
[root@kvm ~]# export http_proxy=http://10.0.0.136:80 #設(shè)定環(huán)境變量，指定代理服務(wù)器的ip及端口
[root@kvm ~]# wget www.baidu.com #可以成功訪問百度了
--2016-06-08 13:08:15-- http://www.baidu.com/
正在連接 10.0.0.136:80... 已連接。
已發(fā)出 Proxy 請求，正在等待回應(yīng)... 200 OK
長度：未指定 [text/html]
正在保存至: “index.html.1”
[ <=> ] 99,762 --.-K/s in 0.07s
2016-06-08 13:08:16 (1.36 MB/s) - “index.html.1” 已保存 [99762] 二、反向代理
介紹文章同正向代理
2.1 環(huán)境介紹
1.下面來看下測試頁面:
[root@kvm ~]# yum install httpd [root@kvm ~]# echo "<html>10.0.0.137</html>" > /var/www/html/index.html [root@lvs-backup ~]# yum install httpd [root@lvs-backup~]# echo "<html>10.0.0.111</html>" > /var/www/html/index.html
2.看下效果：
[root@lvs-backup html]# curl 10.0.0.111 <html> 10.0.0.111 </html> [root@lvs-backup html]# curl 10.0.0.137 <html> 10.0.0.137 </html> ##都成功了，我們進行下一步。
2.2 配置介紹
[root@lvs-master conf.d]# ls #nginx目錄下的配置文件 zxproxy.conf [root@lvs-master conf.d]# cp zxproxy.conf fxproxy.conf #復(fù)制一份，之前是正向代理，現(xiàn)在是反向代理 [root@lvs-master conf.d]# mv zxproxy.conf zxproxy.conf.bak
[root@lvs-master conf.d]# cat fxproxy.conf
server {
listen 80;
server_name 10.0.0.136; #根據(jù)環(huán)境介紹，nginx server ip
location / {
proxy_pass http://10.0.0.137; #被代理的服務(wù)器ip
}
#proxy_pass: proxy_pass URL
#默認值：NO
#使用字段：location，location中的if字段
#這個參數(shù)設(shè)置被代理服務(wù)器的地址和被映射的URL，地址可以使主機名、域名、IP加端口的模式，如：
#proxy_pass http://192.168.1.6:8099/linuxtone/;
[root@lvs-master conf.d]# service nginx restart #重啟加載配置 看下結(jié)果：
#先登錄到實驗環(huán)境中的clinet機上，ip如下：
[root@elk ~]# ifconfig
eth0 Link encap:Ethernet HWaddr 08:00:27:3D:40:40
inet addr:10.0.0.139 Bcast:10.255.255.255 Mask:255.0.0.0
inet6 addr: fe80::a00:27ff:fe3d:4040/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2618345 errors:0 dropped:0 overruns:0 frame:0
TX packets:247926 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:336182790 (320.6 MiB) TX bytes:35145157 (33.5 MiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:177352 errors:0 dropped:0 overruns:0 frame:0
TX packets:177352 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:26547640 (25.3 MiB) TX bytes:26547640 (25.3 MiB)
[root@elk ~]# curl 10.0.0.136 #訪問反向代理服務(wù)器
<html>
10.0.0.137
</html>
#我們看到訪問代理服務(wù)器，結(jié)果被轉(zhuǎn)發(fā)到了web server1上。
#接下來我們分別看下nginx-server和web-server1的日志：
nginx-server：
[root@lvs-master ~]# tail /var/log/nginx/access.log
10.0.0.139- - [08/Jun/2016:15:35:43 +0800] "GET / HTTP/1.1" 200 26 "-" "curl/7.19.7
(x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.19.1 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2" "-"
web-server：
[root@kvm httpd]# tail /var/log/httpd/access_log
10.0.0.136 - - [08/Jun/2016:15:21:12 +0800] "GET / HTTP/1.0" 200 26 "-" "curl/7.19.7
(x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.19.1 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2"
##我們看到nginx-server上的nginx的日志，顯示訪問的用戶是10.0.0.139也就是我們環(huán)境的clinet，
#而web-server上顯示的ip是10.0.0.136，也就是nginx-server。
#說白了反向代理，對客戶來說nginx-server就是真正的服務(wù)器，實際上，當(dāng)用戶訪問nginx-server的時候，會將請求轉(zhuǎn)發(fā)到
#web-server1上，然后web-server1將請求的結(jié)果發(fā)給nginx-server，然后由ngin小-server將請求的結(jié)果轉(zhuǎn)交給用戶。
#在web-server上看到的都是代理的ip，能不能也看到真實用戶的ip呢？
[root@lvs-master conf.d]# cat fxproxy.conf
server {
listen 80;
server_name 10.0.0.136; #根據(jù)環(huán)境介紹，nginx server ip
location / {
proxy_pass http://10.0.0.137; #被代理的服務(wù)器ip
proxy_set_header X-Real-IP $remote_addr; #多了這行
}
[root@lvs-master conf.d]# service nginx restart
[root@kvm ~]# tail /var/log/httpd/access_log
10.0.0.136 - - [08/Jun/2016:16:10:53 +0800] "GET / HTTP/1.0" 200 26 "-" "curl/7.19.7
(x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.19.1 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2"
#改了之后還是顯示的是代理服務(wù)器的ip,我們?nèi)eb-server上修改下配置
[root@kvm ~]# vim /etc/httpd/conf/httpd.conf
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent
#修改為：(%h指的的訪問的主機，現(xiàn)在改為訪問的真實主機ip)
LogFormat "%{X-Real-IP}i</span> %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent</span> [root@kvm ~]# service httpd restart 停止 httpd： [確定] 正在啟動 httpd： [確定] [root@kvm ~]# tail /var/log/httpd/access_log 10.0.0.136 - - [08/Jun/2016:16:10:53 +0800] "GET / HTTP/1.0" 200 26 "-" "curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.19.1 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2" <span style="color:#FF0000;">10.0.0.139</span> - - [08/Jun/2016:16:16:01 +0800] "GET / HTTP/1.0" 200 26 "-" "curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.19.1 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2" #已經(jīng)變成了真實的訪問地址
代理多個web服務(wù)器：
[root@lvs-master conf.d]# cat fxproxy.conf
server {
listen 80;
server_name 10.0.0.136;
location / {
proxy_pass http://10.0.0.137;
proxy_set_header X-Real-IP $remote_addr;
}
location /web2 { #多加個location
proxy_pass http://10.0.0.111;
proxy_set_header X-Real-IP $remote_addr;
}
[root@lvs-backup ~]# cd /var/www/html/ #進入10.0.0.111這個web-server2
[root@lvs-backup html]# mkdir web
[root@lvs-backup html]# echo "<html>10.0.0.111</html>" > index.html
#我們?nèi)lient上訪問試試：
[root@elk ~]# curl 10.0.0.136/web2/
<html>
10.0.0.111
</html>
#訪問成功 三、負載均衡
負載均衡實現(xiàn)的方式有很多，常用的lvs四層負載均衡，nginx是七層負載均衡，可以網(wǎng)上查詢相關(guān)資料。
3.1 環(huán)境介紹
3.2 配置介紹
1.upstream是Nginx的HTTP Upstream模塊，這個模塊通過一個簡單的調(diào)度算法來實現(xiàn)客戶端IP到后端服務(wù)器的負載均衡。在上面的設(shè)定中，通過upstream指令指定了一個負載均衡器的名稱1.2.3.4。這個名稱可以任意指定，在后面需要用到的地方直接調(diào)用即可。
2.Nginx的負載均衡模塊目前支持4種調(diào)度算法，下面進行分別介紹，其中后兩項屬于第三方調(diào)度算法。
- 輪詢（默認）。每個請求按時間順序逐一分配到不同的后端服務(wù)器，如果后端某臺服務(wù)器宕機，故障系統(tǒng)被自動剔除，使用戶訪問不受影響。Weight 指定輪詢權(quán)值，Weight值越大，分配到的訪問機率越高，主要用于后端每個服務(wù)器性能不均的情況下。
- ip_hash。每個請求按訪問IP的hash結(jié)果分配，這樣來自同一個IP的訪客固定訪問一個后端服務(wù)器，有效解決了動態(tài)網(wǎng)頁存在的session共享問題。
- fair。這是比上面兩個更加智能的負載均衡算法。此種算法可以依據(jù)頁面大小和加載時間長短智能地進行負載均衡，也就是根據(jù)后端服務(wù)器的響應(yīng)時間來分配請求，響應(yīng)時間短的優(yōu)先分配。Nginx本身是不支持fair的，如果需要使用這種調(diào)度算法，必須下載Nginx的upstream_fair模塊。
- url_hash。此方法按訪問url的hash結(jié)果來分配請求，使每個url定向到同一個后端服務(wù)器，可以進一步提高后端緩存服務(wù)器的效率。Nginx本身是不支持url_hash的，如果需要使用這種調(diào)度算法，必須安裝Nginx 的hash軟件包。
3.upstream 支持的狀態(tài)參數(shù)
在HTTP Upstream模塊中，可以通過server指令指定后端服務(wù)器的IP地址和端口，同時還可以設(shè)定每個后端服務(wù)器在負載均衡調(diào)度中的狀態(tài)。常用的狀態(tài)有：
- down，表示當(dāng)前的server暫時不參與負載均衡。
- backup，預(yù)留的備份機器。當(dāng)其他所有的非backup機器出現(xiàn)故障或者忙的時候，才會請求backup機器，因此這臺機器的壓力最輕。
- max_fails，允許請求失敗的次數(shù)，默認為1。當(dāng)超過最大次數(shù)時，返回proxy_next_upstream 模塊定義的錯誤。
- fail_timeout，在經(jīng)歷了max_fails次失敗后，暫停服務(wù)的時間。max_fails可以和fail_timeout一起使用。
注，當(dāng)負載調(diào)度算法為ip_hash時，后端服務(wù)器在負載均衡調(diào)度中的狀態(tài)不能是weight和backup。
我們來看下具體配置：
[root@lvs-master conf.d]# cat ../nginx.conf
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
upstream 1.2.3.4 {
server 10.0.0.111:80;
server 10.0.0.137:80;
}
include /etc/nginx/conf.d/*.conf;
}
[root@lvs-master conf.d]# cat slb.confserver
{
location / {
proxy_pass http://1.2.3.4; proxy_set_header X-Real-IP $remote_addr;
}
#注，upstream是定義在server{ }之外的，不能定義在server{ }內(nèi)部。定義好upstream之后，用proxy_pass引用一下即可。 4.測試結(jié)果
[root@elk ~]# curl 10.0.0.136 <html> 10.0.0.111 </html> [root@elk ~]# curl 10.0.0.136 <html> 10.0.0.137 </html> [root@elk ~]# curl 10.0.0.136 <html> 10.0.0.111 </html> #結(jié)果是server1,2交替出現(xiàn)，說明默認是輪詢方式的負載均衡。
5.健康檢查
一般健康檢查都需要搞個keepalived，但nginx也有相應(yīng)的參數(shù)可以設(shè)置。
max_fails，允許請求失敗的次數(shù)，默認為1。當(dāng)超過最大次數(shù)時，返回proxy_next_upstream 模塊定義的錯誤。
fail_timeout，在經(jīng)歷了max_fails次失敗后，暫停服務(wù)的時間。max_fails可以和fail_timeout一起使用，進行健康狀態(tài)檢查。
[root@lvs-master conf.d]# cat ../nginx.conf
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
upstream 1.2.3.4 {
server 10.0.0.111:80 weight=1 max_fails=2 fail_timeout=2;
server 10.0.0.137:80 weight=1 max_fails=2 fail_timeout=2;
}
include /etc/nginx/conf.d/*.conf;
}
[root@lvs-master conf.d]# service nginx restart 6.測試下結(jié)果
[root@kvm httpd]# service httpd stop #關(guān)閉web-server1服務(wù) [root@elk ~]# curl 10.0.0.136 <html> 10.0.0.111 </html> [root@elk ~]# curl 10.0.0.136 <html> 10.0.0.111 </html> #現(xiàn)在只能訪問web-server2了。 [root@kvm httpd]# service httpd start #打開web-server1服務(wù) [root@elk ~]# curl 10.0.0.136 <html> 10.0.0.111 </html> [root@elk ~]# curl 10.0.0.136 <html> 10.0.0.137 </html> [root@elk ~]# curl 10.0.0.136 <html> 10.0.0.111 </html>
7.ip_hash的負載均衡
[root@lvs-master conf.d]# cat ../nginx.conf
upstream 1.2.3.4 {
ip_hash;
server 10.0.0.111:80 weight=1 max_fails=2 fail_timeout=2;
server 10.0.0.137:80 weight=1 max_fails=2 fail_timeout=2;
}
[root@lvs-master conf.d]# service nginx restart
停止 nginx： [確定]
正在啟動 nginx： [確定]
[root@elk ~]# curl 10.0.0.136
<html>
10.0.0.137
</html>
[root@elk ~]# curl 10.0.0.136
<html>
10.0.0.137
</html>
#配置這種負載均衡后，>每個請求按訪問IP的hash結(jié)果分配，這樣來自同一個IP的訪客固定訪問一個后端服務(wù)器，
#有效解決了動態(tài)網(wǎng)頁存在的session共享問題。（一般電子商務(wù)網(wǎng)站用的比較多） 以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
樹莓派安裝與配置 Nginx Web 服務(wù)器的詳細教程
本文詳細介紹了在樹莓派上安裝和配置Nginx作為Web服務(wù)器的全過程,包括系統(tǒng)更新、Nginx安裝、服務(wù)啟動、配置文件修改、虛擬主機設(shè)置、防火墻配置、自動啟動設(shè)置、HTTPS配置以及定期日志檢查等步驟,通過這些步驟,可以成功將樹莓派設(shè)置為運行Web服務(wù)的服務(wù)器2024-11-11
這篇文章主要介紹了Nginx同一個域名配置多個項目的實現(xiàn)方法，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2021-03-03
這篇文章主要介紹了Nginx服務(wù)器如何設(shè)置url鏈接,文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-10-10
keepalive是長連接的意思,本文主要介紹了nginx中keepalive配置詳解,具有一定的參考價值,感興趣的可以了解一下2023-08-08
使用Nginx?+?Keepalived?實現(xiàn)高可用?Web?負載均衡筆記(虛擬機)
這篇文章主要介紹了使用Nginx?+?Keepalived?實現(xiàn)高可用?Web?負載均衡筆記,需要的朋友可以參考下2023-08-08
通過nginx我們有三種限速方式分別是: 限制請求數(shù)(request),限制連接數(shù)(connection),限制響應(yīng)速度(rate),本文就來介紹一下nginx 限速之limit_conn的使用,ngx_http_limit_conn_module 模塊主要是用于根據(jù)特定的key來限制連接的數(shù)量,感興趣的可以了解一下2023-10-10
文章介紹了如何使用Nginx和docker-compose.yml創(chuàng)建一個目錄,并在配置文件conf.d/default.conf中限制IP訪問,限制IP訪問的語法包括deny和allow,可以應(yīng)用到http、server和location級別2025-11-11
本篇文章主要介紹了使用 Nginx 部署靜態(tài)頁面的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-06-06
這篇文章主要介紹了nginx中如何配置proxy_pass問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-06-06
Nginx服務(wù)器中強制使用緩存的配置及緩存優(yōu)先級的講解
這篇文章主要介紹了Nginx服務(wù)器中強制使用緩存的配置及緩存優(yōu)先級的講解,一定程度上可以幫助大家解決Nginx不緩存或緩存失效的問題,需要的朋友可以參考下2016-01-01