nginx反向代理,实现动静分离

nginx反向代理

  反向代理(Reverse Proxy)方式是指以代理服务器来接受Internet上的连接请求,然后将请求转发给内部网络上的服务器;并将从服务器上得到的结果返回给Internet上请求连接的客户端,此时代理服务器对外就表现为一个服务器。

 当客户机向站点提出请求时,请求将转到代理服务器。然后,代理服务器通过防火墙中的特定通路,将客户机的请求发送到内容服务器。内容服务器再通过该通道将结果回传给代理服务器。代理服务器将检索到的信息发送给客户机。


实验环境:(Centos7)

IP地址功能
10.0.0.132   nginx反向代理
10.0.0.133 static
10.0.0.134 dynamic


实验拓扑:

捕5获.PNG


操作过程:

配置前提,三台机都安装nginx服务

1.安装依赖包

[root@nginx ~]# yum -y groupinstall "Development Tools" "Server Platform Deveopment"
[root@nginx ~]# yum -y install openssl-devel pcre-devel


2.下载nginx包

[root@nginx ~]# cd /usr/local/src/
[root@nginx src]# wget http://nginx.org/download/nginx-1.12.0.tar.gz


3.创建nginx运行的用户

[root@nginx src]# useradd nginx


4.解压nginx包,并编译安装

[root@nginx src]# tar -zxvf nginx-1.12.0.tar.gz 
[root@nginx src]# cd nginx-1.12.0
[root@nginx nginx-1.12.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_stub_status_module --with-http_gzip_static_module  --with-pcre
[root@nginx nginx-1.12.0]# make && make install


配置nginx反向代理,动静结合

1.编辑nginx配置文件,实现反向代理,动静结合

[root@nginx html]# vim /usr/local/nginx/conf/nginx.conf
upstream static {
        server    10.0.0.133    max_fails=3 fail_timeout=10s;
        }
upstream dynamic {
        server    10.0.0.134    max_fails=3 fail_timeout=10s;
        }
        
     #动态资源加载
     location ~\.(php|jsp)?$ {
                proxy_pass http://dynamic;
                              }
                            
     #静态资源加载
      location ~ .*.(gif|jpg|jpeg|png|bmp|swf|css|js)$ {
                proxy_pass http://static;
                                   }

2.启动服务

[root@nginx nginx-1.12.0]# /usr/local/nginx/sbin/nginx 
[root@nginx nginx-1.12.0]# ps -ef |grep nginx
root      17029      1  0 20:16 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx     17030  17029  0 20:16 ?        00:00:00 nginx: worker process
root      17032   2772  0 20:16 pts/0    00:00:00 grep --color=auto nginx
[root@nginx nginx-1.12.0]#


配置静态服务器

1.上传一张图片到nginx默认存放网站位置,上传的图片为以下

[root@static ~]# cd /usr/local/nginx/html/

1.jpg


2.启动服务

[root@static html]# /usr/local/nginx/sbin/nginx


配置动态服务器,安装php,支持动态

1.安装依赖包

[root@php ~]# yum -y install libmcrypt-devel bzip2-devel gcc openssl-devel php-mcrypt libmcrypt libxml2-devel libjpeg-devel libpng-devel freetype-devel


2.下载php包

[root@php ~]# cd /usr/local/src/
[root@php src]# wget http://cn2.php.net/distributions/php-5.5.38.tar.gz


3.解压php包,并编译安装

[root@php src]#  tar -zxvf php-5.5.38.tar.gz
[root@php src]# cd php-5.5.38
[root@php php-5.5.38]# ./configure --prefix=/usr/local/php --with-mysql=mysqlnd --with-pdo-mysql=mysqlnd --with-mysqli=mysqlnd --with-openssl --enable-mbstring --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir=/usr --enable-xml --enable-sockets --with-mcrypt  --with-bz2 --enable-fpm --with-gd
[root@php php-5.5.38]# make && make install


4.开始一些配置

[root@php php-5.5.38]# cp /usr/local/src/php-5.5.38/php.ini-production /usr/local/php/etc/php.ini
[root@php php-5.5.38]# mv /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf


5.创建php用户

[root@php php-5.5.38]# useradd -M -s /sbin/nologin php


6.修改相关配置

[root@php php-5.5.38]#  sed -i -e 's\;pid = run/php-fpm.pid\pid = run/php-fpm.pid\g' -e 's\nobody\php\g' -e 's\listen = 127.0.0.1:9000\listen = 0.0.0.0:9000\g' /usr/local/php/etc/php-fpm.conf
[root@php php-5.5.38]# sed -i 's\;daemonize = yes\daemonize = no\g' /usr/local/php/etc/php-fpm.conf


7.修改nginx配置文件,支持动态网页

[root@php php-5.5.38]# vim /usr/local/nginx/conf/nginx.conf
        location ~ \.php$ {
            root           html;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include        fastcgi_params;
        }



8.编辑动态网页


[root@php php-5.5.38]# cd /usr/local/nginx/html/
[root@php html]# cat index.php 
<?php
phpinfo();
?>


9.启动php服务

[root@php php-5.5.38]# /usr/local/php/sbin/php-fpm &
[root@php php-5.5.38]# netstat -tulnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:9000            0.0.0.0:*               LISTEN      11002/php-fpm: mast


10.启动nginx服务

[root@php php-5.5.38]# /usr/local/nginx/sbin/nginx


测试:

用浏览器访问,访问反向代理的Ip

1.当访问的后缀为.jpg就跳转到静态服务器上

5.PNG


2.当访问的后缀为.php就跳转到动态服务器上

5获.PNG



实验成功。。。

总结:对于后端是动态服务来说,比如PHP。这类服务器(如PHP-FPM)的IO处理能力往往不高。Nginx有个好处是它会把Request在读取完整之前buffer住,这样交给后端的就是一个完整的HTTP请求,从而提高后端的效率,而不是断断续续的传递(互联网上连接速度一般比较慢)。同样,Nginx也可以把response给buffer住,同样也是减轻后端的压力。