简介

Nginx (engine x) 是一个高性能的 HTTP 和反向代理 web 服务器，同时也提供了IMAP/POP 3/SMTP 服务。Nginx 是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler. Ru 站点（俄文：Рамблер）开发的，第一个公开版本 0.1.0 发布于 2004 年 10 月 4 日。

其将源代码以类 BSD 许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。2011 年 6 月 1 日，nginx 1.0.4 发布。Nginx 是一款轻量级的 Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在 BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上 nginx 的并发能力在同类型的网页服务器中表现较好，中国大陆使用 nginx 网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。

正向代理和反向代理

参考文献：正向代理和反向代理

正向代理概念

正向代理（forward proxy）：是一个位于客户端和目标服务器之间的服务器(代理服务器)，为了从目标服务器取得内容，客户端向代理服务器发送一个请求并指定目标，然后代理服务器向目标服务器转交请求并将获得的内容返回给客户端。

这种代理其实在生活中是比较常见的，比如访问外国网站技术，其用到的就是代理技术。

有时候，用户想要访问某国外网站，该网站无法在国内直接访问，但是我们可以访问到一个代理服务器，这个代理服务器可以访问到这个国外网站。这样呢，用户对该国外网站的访问就需要通过代理服务器来转发请求，并且该代理服务器也会将请求的响应再返回给用户。这个上网的过程就是用到了正向代理。

这个过程其实和租房子很像。

租房子的时候，一般情况下，我们很难联系到房东，因为有些房东为了图方便，只把自己的房屋信息和钥匙交给中介了。而房客想要租房子，只能通过中介才能联系到房东。而对于房东来说，他可能根本不知道真正要租他的房子的人是谁，他只知道是中介在联系他。

这里面一共有三个角色，租客（用户）、中介（代理服务器）和房东（国外网站，目标服务器）。引入中介（代理服务器）的原因是用户无法联系上房东（用户无法访问国外网站）。

所以，正向代理，其实是”代理服务器”代理了”客户端”，去和”目标服务器”进行交互。

正向代理的作用

提高访问速度

通常代理服务器都设置一个较大的硬盘缓冲区，会将部分请求的响应保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。
即，中介手里留存了很多房源信息和钥匙，可以直接带租客去看房。
隐藏客户端真实 IP

上网者也可以通过这种方法隐藏自己的 IP，免受攻击。
即，房东并不知道租客的真实身份。PS：但是中介知道了，可能骚扰更多….

反向代理

反向代理（reverse proxy）：是指以代理服务器来接受 internet 上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给 internet 上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。

我们在租房子的过程中，除了有些房源需要通过中介以外，还有一些是可以直接通过房东来租的。用户直接找到房东租房的这种情况就是我们不使用代理直接访问国内的网站的情况。

还有一种情况，就是我们以为我们接触的是房东，其实有时候也有可能并非房主本人，有可能是他的亲戚、朋友，甚至是二房东。但是我们并不知道和我们沟通的并不是真正的房东。这种帮助真正的房主租房的二房东其实就是反向代理服务器。这个过程就是反向代理。

对于常用的场景，就是我们在Web开发中用到的负载均衡服务器（二房东），客户端（租客）发送请求到负载均衡服务器（二房东）上，负载均衡服务器（二房东）再把请求转发给一台真正的服务器（房东）来执行，再把执行结果返回给客户端（租客）。

反向代理的作用

隐藏服务器真实 IP

使用反向代理，可以对客户端隐藏服务器的 IP 地址。
即，租客并不房东知道的真实身份。
负载均衡

反向代理服务器可以做负载均衡，根据所有真实服务器的负载情况，将客户端请求分发到不同的真实服务器上。
即，二房东发现房主本人很忙，于是找到房主的妻子帮忙处理租房事宜。
提高访问速度

反向代理服务器可以对于静态内容及短时间内有大量访问请求的动态内容提供缓存服务，提高访问速度。
即，二房东同样有房屋信息和钥匙。
提供安全保障

反向代理服务器可以作为应用层防火墙，为网站提供对基于 Web 的攻击行为（例如 DoS/DDoS）的防护，更容易排查恶意软件等。还可以为后端服务器统一提供加密和 SSL 加速（如 SSL 终端代理），提供 HTTP 访问认证等。
即，二房东可以有效的保护房东的安全。

正向代理和反向代理的区别

虽然正向代理服务器和反向代理服务器所处的位置都是客户端和真实服务器之间，所做的事情也都是把客户端的请求转发给服务器，再把服务器的响应转发给客户端，但是二者之间还是有一定的差异的。

正向代理其实是客户端的代理，帮助客户端访问其无法访问的服务器资源。反向代理则是服务器的代理，帮助服务器做负载均衡，安全防护等。
正向代理一般是客户端架设的，比如在自己的机器上安装一个代理软件。而反向代理一般是服务器架设的，比如在自己的机器集群中部署一个反向代理服务器。
正向代理中，服务器不知道真正的客户端到底是谁，以为访问自己的就是真实的客户端。而在反向代理中，客户端不知道真正的服务器是谁，以为自己访问的就是真实的服务器。
正向代理和反向代理的作用和目的不同。正向代理主要是用来解决访问限制问题。而反向代理则是提供负载均衡、安全防护等作用。二者均能提高访问速度。

Nginx 安装

centos 版本

可以参考 Nginx 安装配置 | 菜鸟教程 (runoob.com)

但是这里 nginx 的版本是 1.6.2，太老了，无法安装。所以更新为了 1.20.2 这个版本。

1. 安装编译工具及库文件

1	`yum -y install make zlib zlib-devel gcc-c++ libtool openssl-devel`

2. 安装 PCRE

PCRE 作用是让 Nginx 支持 Rewrite 功能。

下载 PCRE 安装包，下载地址： http://downloads.sourceforge.net/project/pcre/pcre/8.35/pcre-8.35.tar.gz
解压安装包
进入安装包目录：cd pcre-8.35
编译安装：./configure; make && make install
查看版本：pcre-config --version

3. 安装 Nginx

下载 Nginx，下载地址 https://nginx.org/en/download.html

1 2	`[root@hatoop103 nginx] # wget http://nginx.org/download/nginx-1.20.2.tar.gz [root@hatoop103 nginx] # tar -zxvf nginx-1.20.2.tar.gz`

1
2
3

[root@hadoop103 nginx] # cd nginx-1.20.2
[root@hadoop103 nginx] # ./configure --with-http_stub_status_module --with-http_ssl_module --with-pcre=/root/module/nginx/pcre-8.35
[root@hadoop103 nginx] # make && make install

查看 Nginx 版本号

1	`[root@hadoop103 nginx] # /usr/local/nginx/sbin/nginx -v`

Ubuntu 版本

Ubuntu 很简单。

更新系统

1	`sudo apt update && sudo apt upgrade -y`

安装 Nginx

1	`sudo apt install nginx -y # 自动安装稳定版`

启动与验证

1
2
3

sudo systemctl start nginx       # 启动服务
sudo systemctl enable nginx      # 设置开机自启
curl -I 127.0.0.1               # 验证

Nginx 常用命令

查看版本号

1	`./nginx -v`

启动 nginx

./nginx

关闭 nginx

1	`./nginx -s stop`

重启 nginx

1	`./nginx -s reload`

Nginx 反向代理实例

1. 目标：访问 ip 地址

server {
	listen 80;
	server_name 192.168.17.129;
	location / {
		root html;
		proxy_pass http://127.0.0.1:8080;
		index index.html index htm;
	}
}

效果：访问 192.168.17.129 的 80 端口的时候，就会自动转发到目标服务器 127.0.0.1 的 8080 端口。

2. 目标：根据不同路径跳转到不同端口

server {
	listen 80;
	server_name 192.168.17.129;

	location ~ /edu/ {
		proxy_pass http://127.0.0.1:8080;
	}

	location ~ /vod/ {
		proxy_pass http://127.0.0.1:8081;
	}
}

~ 代表只要出现了 /edu/，就会直接跳转

计算机

nginx

http://example.com/2023/08/c1df336efc26.html

作者

CoachHe

发布于

2023年8月26日

许可协议

Flink源码编译上一篇