nginx 反向代理配置(二)

     上一篇文章主要是对 nginx 各个模块作了一个介绍，以及对什么是反向代理在文章开头作了一个简单介绍，这篇文章咱们主要来看下如何进行 nginx 反向代理的配置

     proxy 模块

     nginx 经过 proxy 模块将客户端请求代理至上游服务器，此时，nginx 与上游服务器之间是经过 http 协议链接的。nginx 在实现反向代理功能时最重要的指令是 proxy

_pass

     1，proxy_pass URL;

           设置后端服务器的协议和地址，这条指令能够设置的协议是 http 或 https，而地址可使用域名或 ip 地址加端口号的形式来定义，如：

proxy_pass http://locahost:8000/uri;

　　    固然设置反向代理也能够和负载均衡配合使用，此时，使用方式为：proxy_pass + http:// upstream 名称

           若是 proxy_pass 里面没有使用 URI，则传送到后端服务器的请求 URI 通常是客户端请求的原始 URI；若是 proxy_pass 里面使用了 URI，则客户端请求 URI 和配

置路径匹配的部分会被替换为指令中定义的 URI，咱们来看一个简单例子：

           若 nginx 接收到的客户端请求 URI 是 /name/a.html

proxy_pass 不使用 URI:
location /name/ {
        proxy_pass  http://192.168.30.20;
}

传送到后端服务器的 URI ，http://192.168.30.20/name/a.html

proxy_pass 使用 URI:
location /name/ {
       proxy_pass http://192.168.30.20/remote/;
}
传送到后端服务器的 URI，http://192.168.30.20/remote/a.html;

location /name/ {
       proxy_pass http://192.168.30.20/;
}
传送到后端服务器的 URI，http://192.168.30.20/a.html

　　在这里有一个须要注意的细节，地址末尾带有斜线，实际上被认为定义了 URI

       若是 location 块使用了正则表达式定义路径，则 proxy_pass 指令再也不使用 URI

       若是在 location 块使用  rewrite 指令重写了 URI，那么 nginx 服务器则使用重写后的 URI 处理请求，而忽略 proxy_pass 中指定的 URI

       2，proxy 模块的其它指令

             (1)，proxy_connect_time time; 和后端服务器创建连接的超时时间

             (2)，proxy_cookie_domain domain replacement;

                     设置 "Set-Cookie" 响应头中 domain 属性的替代文本，如，proxy_cookie_domain localhost example.org；

                     注：浏览器对 cookie 有比较多的限制，若是 cookie 的 domain 属性和当前页面的 domain 不匹配则就没法写入。因此，若是请求 A 域名，服务器 proxy_pass 至

B 域名，而后 B 服务器输出 domain=B 的 cookie，前端的页面依然停留在 A 域名上，因而浏览器就没法将 cookie 写入

             (3)，proxy_set_header field value;

                     从新定义或添加发日后端真实服务器的请求头，value 能够包含文本、变量或它们的组合

                     默认状况下有两个请求头会被从新定义：

proxy_set_header Host $proxy_host;
proxy_set_header Connection close;

　　               Host 的含义是代表请求的主机名，由于 nginx 做为反向代理，而若是后端真实的服务器设置有相似防盗链或根据 http 请求头中的 host 字段进行路由或判断功能的话，

若是 nginx 做为反向代理层不重写请求头中的 host 字段，将会致使请求失败，默认状况下反向代理服务器会向后端真实服务器发送请求，而且请求头中的 host 字段应为 proxy_pass

指令设置的服务器

        下面看一下 X-Forwarded-For、X-Real-IP、remote_addr 这三者之间的区别