Nginx核心服务

一．正向代理

正向代理（Forward Proxy）‌是一种位于客户端和原始服务器之间的代理服务器，其主要作用是将客户端的请求转发给目标服务器，并将响应返回给客户端

Nginx 的 正向代理 充当客户端的“中间人”，代表用户访问外部资源并隐藏真实 IP。它是企业内网管控、安全审计与加速访问的核心工具。用于场景一般是：

内网访问控制：限制员工访问特定网站（如社交媒体）

匿名访问：通过代理服务器隐藏用户真实身份。

资源缓存加速：缓存公共资源（如软件包、镜像文件），减少外网带宽消耗

1、编译安装Nginx

1.1、安装支持软件

#关闭防火墙
systemctl stop firewalld#禁用防火墙
systemctl disable firewalld#临时关闭内核保护机制
setenforce 0#永久关闭内核保护机制
vim /etc/sysconfig/selinux#在配置文件中修改参数为：
SELINUX=disabled

#提供编译安装的环境
dnf -y install gcc zlib-devel pcre-devel openssl-devel

1.2、创建程序用户

useradd -M -s /sbin/nologin nginx

1.3、编译安装 Nginx

#解压
tar zxf nginx-1.26.3_http_proxy.tar.gzcd nginx-1.26.3#配置
./configure --prefix=/usr/local/nginx \
--user=nginx \
--group=nginx  \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-pcre \
--with-stream \
--add-module=./ngx_http_proxy_connect_module#编译
make#编译安装
make install#做软连接
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin

2、Nginx 的运行控制

2.1、检查配置文件

nginx -t

2.2、Nginx的启、停

#开启
nginx#关闭
nginx -s stop#查看状态
netstat -anpt | grep nginx

2.3、添加 Nginx 系统服务

#切换目录
cd /lib/systemd/system#编辑服务文件
vim nginx.service#编写内容：
[Unit]
Description=cyauhiojpkl67tfyjop0k[ldrtuyfgiuvjnko
After=network.target[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/sbin/nginx
ExecStop=/usr/sbin/nginx -s stop
ExecReload=/usr/local/sbin/nginx -s reload[Install]
WantedBy=multi-user.targe

备注:
fork 其实本身就是一个进程。
当执行 Execstart 启动 nginx 进程的时候，fork 进程自身以 daemon 模式运行，将 nginx作为一个子进程，并启动起来这个 nginx 的子进程。然后 fork 父进程退出。并将 fork 出的 nginx 子进程作为服务主进程进行跟踪

2、配置正向代理

编辑主配置文件添加正向代理相关配置：

vim /usr/local/nginx/conf/nginx.confproxy_connect;# 允许代理到 80 和 443 端口
proxy_connect_allow 443 80;proxy_connect_connect_timeout 10s;proxy_connect_read_timeout 10s;proxy_connect_send_timeout 10s;# 动态协议
proxy_pass $scheme://$http_host$request_uri;
proxy_set_header Host $http_host;# 优化缓冲区
proxy_buffers 256 4k;
proxy_max_temp_file_size 0;# 保持连接
proxy_http_version 1.1;
proxy_set_header Connection ""

重启服务并测试

#查看访问日志
cat /usr/local/nginx/logs/access.log

在Linux系统上访问

curl -x http://192.168.10.101:8080 www.baidu.com

二、反向代理

Nginx 的七层（应用层）反向代理基于 HTTP/HTTPS 协议，深度解析应用层内容（如 URL、Header、Cookie），将客户端请求精准转发至后端服务器。作为企业级架构的“智能调度器”，它实现了负载均衡、安全隔离与性能优化的核心能力。

应用场景

负载均衡	将流量分发至多台后端服务器，避免单点故障
动静分离	静态资源（图片、CSS/JS）由 Nginx 直接响应，动态请求（PHP、API）转发至 Apache/Tomcat
SSL 终端	统一处理 HTTPS 加密/解密，降低后端服务器计算压力
灰度发布	根据请求特征（如 IP、Header）将部分流量导向新版本服务

Nginx 的四层（网络层）反向代理基于 TCP/UDP 协议，直接转发原始数据流，不解析应用层内容。它专为高性能、低延迟的传输层场景设计，是数据库、游戏服务器等非 HTTP 服务的理想选择。

应用场景

数据库代理	对外暴露统一端口，内部转发至 MySQL、Redis 集群
游戏服务器	代理 UDP 协议，实现实时数据包负载均衡
SSH 跳板机	通过端口映射安全访问内网服务器
高可用服务	TCP 服务（如 MQTT）的主备切换与健康检查

反向代理，指的是浏览器/客户端并不知道自己要访问具体哪台目标服务器，只知道去访问代理服务器 ，代理服务器再通过反向代理 +负载均衡实现请求分发到应用服务器的一种代理服务。

反向代理服务的特点是代理服务器 代理的对象是应用服务器，也就是对于浏览器/客户端 来说应用服务器是隐藏的

1、配置nginx七层代理

通过配置nginx七层代理实现转发nginx请求至后端的httpd服务，通过该转发也能实现nginx+httpd的动静分离

1.1、环境安装

192.168.10.102上操作：

systemctl stop firewalld
dnf -y install httpd
echo "我是102服务器" >/var/www/html/index.html
systemctl start httpd

192.168.10.103上操作：

systemctl stop firewalld
dnf -y install httpd
echo "我是103服务器" >/var/www/html/index.html
systemctl start httpd

1.2、配置七层代理

192.168.10.101上操作：

#使用upstream定义后端应用服务器的地址池设置
upstream aaa{server 192.168.10.102:80;    #后端主机设置
server 192.168.10.103:80;    #后端主机设置}#请求转发
proxy_pass http://aaa; proxy_set_header Host $host;#返回客户端的真实IP
proxy_set_header X-Real-IP $remote_addr;

location代码块中

proxy_pass http://aaa;	使用 转发请求至后端地址池
proxy_set_header Host $host；	将请求中的Host头部设置为客户端请求的主机名
proxy_set_header X-Real-IP $remote_addr；	将请求中的 X-Real-IP 头部设置为客户端的真实 IP 地址

1.3、测试

轮询显示

2、配置nginx四层代理

SSH协议是基于TCP协议的，配置nginx的四层代理，实现代理ssh请求至后端服务器，用以登录内网服务器场景

2.1、配置四层代理

192.168.10.101上操作：

stream {                                                                        #定义后端地址池    upstream ssh_cluster {  #设置后端地址和服务端口server 192.168.10.102:22;    server 192.168.10.103:22; }server {listen 2222;proxy_pass ssh_cluster;  #连接超时时间proxy_connect_timeout 5s;#长连接保持时间proxy_timeout 1h;         }
}

通过上面的验证发现，通过202的2222端口登录后，实际上是登录到201服务器