20260422 反向代理实践环境

一、反向代理实践环境1.1 环境架构服务器主机名IP地址客户端client.jiang.cloud10.1.8.11Nginx服务器proxy.jiang.cloud10.1.8.20Nginx服务器nginx1.jiang.cloud10.1.8.21Nginx服务器nginx2.jiang.cloud10.1.8.22Nginx服务器nginx3.jiang.cloud10.1.8.23# 所有节点[rootclientproxy,nginx1,nginx2,nginx3 ~]# vim /etc/hosts127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6############ proxy ##################10.1.8.11 client.laogao.cloud client10.1.8.20 www.jiang.cloud www10.1.8.20 proxy.jiang.cloud proxy10.1.8.21 nginx1.jiang.cloud nginx110.1.8.22 nginx2.jiang.cloud nginx210.1.8.23 nginx3.jiang.cloud nginx31.2 后端 nginx 服务器配置# 除了客户端所有节点安装nginx并启动nginx服务[rootnginx1 ~ 09:37:18]# yum -y install nginx# 启动并启用服务[rootnginx1 ~ 09:38:08]# systemctl enable nginx.service --now# 防火墙设置[rootnginx1 ~ 09:39:06]# firewall-cmd --add-servicehttp --permanentFirewallD is not running[rootnginx1 ~ 09:40:26]# firewall-cmd --add-servicehttpFirewallD is not running# 准备主页-其他节点[rootnginx1 ~ 09:40:36]# echo Welcome to $(hostname) /usr/share/nginx/html/index.html[rootnginx2 ~ 09:40:36]# echo Welcome to $(hostname) /usr/share/nginx/html/index.html[rootnginx3 ~ 09:40:36]# echo Welcome to $(hostname) /usr/share/nginx/html/index.html# 客户端测试[rootclient ~ 09:37:08]# curl http://nginx1.jiang.cloud/Welcome to nginx1.jiang.cloud[rootclient ~ 09:44:13]# curl http://nginx2.jiang.cloud/Welcome to nginx2.jiang.cloud[rootclient ~ 09:44:24]# curl http://nginx3.jiang.cloud/Welcome to nginx3.jiang.cloud1.3 前端 proxy 服务器配置# 准备主页-代理节点[rootproxy ~ 09:46:12]# echo Welcome to www.jiang.cloud /usr/share/nginx/html/index.html[rootproxy ~ 09:47:00]# mkdir /var/nginx[rootproxy ~ 09:47:15]# echo Hello,Nginx /var/nginx/index.html[rootproxy ~ 09:47:46]# echo Hello,jiang /var/nginx/test.txt[rootproxy ~ 09:48:10]# cp /usr/share/nginx/html/nginx-logo.png /var/nginx/[rootproxy ~ 09:48:25]# ls /var/nginx/index.html nginx-logo.png test.txt[rootproxy ~ 09:48:34]# vim /etc/nginx/conf.d/proxy.confserver{listen80;server_name www.laogao.cloud;# 匹配根位置location /{root /var/nginx;index index.html;}}# 重新加载nginx配置[rootproxy ~ 09:49:28]# nginx -s reload1.4 测试[rootclient ~ 09:44:28]# curl http://www.jiang.cloud/Hello,Nginx[rootclient ~ 09:49:56]# curl http://www.jiang.cloud/test.txtHello,jiang二、反向代理基础实践-代理本地[rootproxy ~10:37:43]# mkdir /var/nginx/nginx{1,2}[rootproxy ~10:38:04]# echo Hello,Im here /var/nginx/nginx1 /var/nginx/nginx1/index.html[rootproxy ~ 10:39:10]# echo Hello,Im here /var/nginx/nginx2 /var/nginx/nginx2/index.html[rootproxy ~10:39:21]# mkdir /var/nginx{1,2}[rootproxy ~10:39:44]# echo Hello,Nginx1 /var/nginx1/index.html[rootproxy ~10:40:14]# echo Hello,Nginx2 /var/nginx2/index.html[rootproxy ~10:41:08]# tree /var/nginx*/var/nginx ├── index.html ├── nginx1 │ └── index.html ├── nginx2 │ └── index.html ├── nginx-logo.png └── test.txt /var/nginx1 └── index.html /var/nginx2 └── index.html2directories,7files[rootproxy ~10:41:10]# \forpath1inwww{1..2}doforpath2innginx{1..2}domkdir-p/var/$path1/$path2echoHello,Im here /var/$path1/$path2/var/$path1/$path2/index.htmldonedone[rootproxy ~10:43:56]# tree /var/www*/var/www1 ├── nginx1 │ └── index.html └── nginx2 └── index.html /var/www2 ├── nginx1 │ └── index.html └── nginx2 └── index.html4directories,4files基本测试[rootclient ~ 09:54:06]# curl http://www.jiang.cloud/Hello,Nginx# 显示结果是目录/var/nginx/nginx1中内容[rootclient ~10:44:41]# curl http://www.jiang.cloud/nginx1/Hello,Im here /var/nginx/nginx1 # 显示结果是目录/var/nginx/nginx2中内容 [rootclient ~ 10:44:49]# curl http://www.jiang.cloud/nginx2/ Hello,Im here /var/nginx/nginx2实践1无符号匹配[rootproxy ~10:44:07]# vim /etc/nginx/conf.d/proxy.confserver{listen80;server_name www.jiang.cloud;# 匹配根位置location /{root /var/nginx;index index.html;}# 匹配/nginx1时/var目录下找nginx1完整路径是/var/nginx1location /nginx1{root /var;# 等效于下面的 alias 语句必须使用绝对路径# alias /var/nginx1;index index.html;}}# 重新加载nginx配置[rootproxy ~10:46:21]# nginx -s reload访问测试# nginx1 后面必须添加 / 符号[rootclient ~10:44:56]# curl http://www.jiang.cloud/nginx1/Hello,Nginx1# 显示结果是目录/var/nginx1中内容# nginx2 后面必须添加 / 符号[rootclient ~10:46:40]# curl http://www.jiang.cloud/nginx2/Hello,Im here /var/nginx/nginx2# 显示结果是目录/var/nginx/nginx2中内容实验结果无符号匹配优先级高于默认的/。实践2正则表达式匹配[rootproxy ~10:44:07]# vim /etc/nginx/conf.d/proxy.confserver{listen80;server_name www.jiang.cloud;# 匹配根位置location /{root /var/nginx;index index.html;}# 匹配/nginx1时/var目录下找nginx1完整路径是/var/nginx1location /nginx1{root /var;# 等效于下面的 alias 语句必须使用绝对路径# alias /var/nginx1;index index.html;}# 正则表达式匹配 /nginx.*location ~ /nginx.*{root /var/www1;index index.html;}}# 重新加载nginx配置[rootproxy ~10:46:21]# nginx -s reload访问测试# nginx1 后面必须添加 / 符号[rootclient ~10:46:43]# curl http://www.jiang.cloud/nginx1/Hello,Im here /var/www1/nginx1 # 显示结果是目录/var/www1/nginx1中内容 # nginx2 后面必须添加 / 符号 [rootclient ~ 10:48:08]# curl http://www.jiang.cloud/nginx2/ Hello,Im here /var/www1/nginx2# 显示结果是目录/var/www1/nginx2中内容实验结果正则表达式匹配优先级高于无符号。实践3精确匹配[rootproxy ~11:18:57]# vim /etc/nginx/conf.d/proxy.confserver{listen80;server_name www.jiang.cloud;# 匹配根位置location /{root /var/nginx;index index.html;}# 匹配/nginx1时/var目录下找nginx1完整路径是/var/nginx1location /nginx1{root /var;# 等效于下面的 alias 语句必须使用绝对路径# alias /var/nginx1;index index.html;}# 正则表达式匹配 /nginx.*location ~ /nginx.*{root /var/www1;index index.html;}# 精确匹配location/nginx2/index.html{root /var/www2;index index.html;}}# 重新加载nginx配置[rootproxy ~11:19:38]# nginx -s reload访问测试# nginx1 后面必须添加 / 符号[rootclient ~10:48:12]# curl http://www.jiang.cloud/nginx1/Hello,Im here /var/www1/nginx1 # 显示结果是目录/var/www1/nginx1中内容 # nginx2 后面必须添加 / 符号 [rootclient ~ 11:19:48]# curl http://www.jiang.cloud/nginx2/ Hello,Im here /var/www2/nginx2# 显示结果是目录/var/www2/nginx2中内容实验结果精确匹配优先级高于正则表达式。三、反向代理基础实践-代理远端实践1无符号匹配[rootproxy ~11:19:40]# vim /etc/nginx/conf.d/proxy.confserver{listen80;server_name www.jiang.cloud;# 匹配根位置location /{root /var/nginx;index index.html;}# 匹配 /nginx1/ 开头代理到nginx1.jiang.cloud/nginx1/不组合到后端服务器# 访问 /nginx1/ 开头相当于直接访问http://nginx1.laogao.cloud/location /nginx1/{# 后端服务proxy_pass http://nginx1.jiang.cloud/;# 注意代理后端后面有 /。index index.html;}}# 重新加载nginx配置[rootproxy ~13:50:12]# nginx -s reload访问测试# nginx1 后面必须添加 / 符号[rootclient ~11:19:56]# curl http://www.jiang.cloud/nginx1/Welcome to nginx1.jiang.cloud# 显示结果是服务器 nginx1.laogao.cloud 内容# nginx2 后面必须添加 / 符号[rootclient ~13:50:23]# curl http://www.jiang.cloud/nginx2/Hello,Im here /var/nginx/nginx2# 显示结果是目录/var/nginx/nginx2中内容**实验结果**无符号匹配优先级高于默认的/。实践2正则表达式匹配[rootproxy ~11:19:40]# vim /etc/nginx/conf.d/proxy.confserver{listen80;server_name www.jiang.cloud;# 匹配根位置location /{root /var/nginx;index index.html;}# 匹配 /nginx1/ 开头代理到nginx1.jiang.cloud/nginx1/不组合到后端服务器# 访问 /nginx1/ 开头相当于直接访问http://nginx1.jiang.cloud/location /nginx1/{# 后端服务proxy_pass http://nginx1.jiang.cloud/;# 注意代理后端后面有 /。index index.html;}# 正则表达式匹配 /nginx.*location ~ /nginx[12].*{# 手动重写路径去掉 /nginx 前缀转发到目标服务器# ^/nginx[12](.*)$ 匹配 /nginx[12] 开头的完整路径$1表示 /nginx[12] 后的所有内# break 表示重写后不再匹配其他 rewrite 规则rewrite ^/nginx[12](.*)$$1break;# proxy_pass 不带 URI无末尾的 /配合 rewrite 实现路径替换proxy_pass http://nginx2.jiang.cloud;index index.html;}}# 重新加载nginx配置[rootproxy ~13:56:28]# nginx -s reload# nginx 后面必须添加 / 符号[rootclient ~13:50:28]# curl http://www.jiang.cloud/nginx1/Welcome to nginx2.jiang.cloud# 显示结果是服务器 nginx2.jiang.cloud 内容# nginx 后面必须添加 / 符号[rootclient ~13:58:25]# curl http://www.jiang.cloud/nginx2/Welcome to nginx2.jiang.cloud# 显示结果是服务器 nginx2.jiang.cloud 内容**实验结果**正则表达式匹配优先级高于无符号。实践3精确匹配[rootproxy ~11:19:40]# vim /etc/nginx/conf.d/proxy.confserver{listen80;server_name www.jiang.cloud;# 匹配根位置location /{root /var/nginx;index index.html;}# 匹配 /nginx1/ 开头代理到nginx1.jiang.cloud/nginx1/不组合到后端服务器# 访问 /nginx1/ 开头相当于直接访问http://nginx1.jiang.cloud/location /nginx1/{# 后端服务proxy_pass http://nginx1.jiang.cloud/;# 注意代理后端后面有 /。index index.html;}# 正则表达式匹配 /nginx.*location ~ /nginx[12].*{# 手动重写路径去掉 /nginx 前缀转发到目标服务器# ^/nginx[12](.*)$ 匹配 /nginx[12] 开头的完整路径$1表示 /nginx[12] 后的所有内# break 表示重写后不再匹配其他 rewrite 规则rewrite ^/nginx[12](.*)$$1break;# proxy_pass 不带 URI无末尾的 /配合 rewrite 实现路径替换proxy_pass http://nginx2.jiang.cloud;index index.html;}# 精确匹配location/nginx1/{proxy_pass http://nginx.jiang.cloud/;index index.html;}}# 重新加载nginx配置[rootproxy ~14:01:16]# nginx -s reload访问测试# nginx1 后面必须添加 / 符号[rootclient ~14:02:21]# curl http://www.jiang.cloud/nginx1/Welcome to nginx1.jiang.cloud# 显示结果是服务器 nginx1.jiang.cloud 内容# nginx2 后面必须添加 / 符号[rootclient ~14:05:35]# curl http://www.jiang.cloud/nginx2/Welcome to nginx2.jiang.cloud# 显示结果是服务器 nginx2.jiang.cloud 内容;index index.html;}}重新加载nginx配置[rootproxy ~ 14:01:16]# nginx -s reload**访问测试** bash # nginx1 后面必须添加 / 符号 [rootclient ~ 14:02:21]# curl http://www.jiang.cloud/nginx1/ Welcome to nginx1.jiang.cloud # 显示结果是服务器 nginx1.jiang.cloud 内容 # nginx2 后面必须添加 / 符号 [rootclient ~ 14:05:35]# curl http://www.jiang.cloud/nginx2/ Welcome to nginx2.jiang.cloud # 显示结果是服务器 nginx2.jiang.cloud 内容**实验结果**精确匹配优先级高于正则表达式。