centos nginx反向代理實踐

在CentOS上使用Nginx進行反向代理是一個常見的需求，可以幫助你實現負載均衡、隱藏后端服務器的細節等。以下是一個基本的實踐指南：

1. 安裝Nginx

首先，確保你的CentOS系統已經更新到最新狀態：

sudo yum update -y

然后，安裝Nginx：

sudo yum install epel-release -y
sudo yum install nginx -y

2. 啟動Nginx

安裝完成后，啟動Nginx并設置開機自啟動：

sudo systemctl start nginx
sudo systemctl enable nginx

3. 配置反向代理

編輯Nginx的配置文件，通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/default.conf。你可以創建一個新的配置文件來管理反向代理。

示例配置

假設你有兩個后端服務器，分別位于 192.168.1.101:8080 和 192.168.1.102:8080，你想通過Nginx將請求代理到這兩個服務器。

創建一個新的配置文件 /etc/nginx/conf.d/reverse_proxy.conf：

sudo nano /etc/nginx/conf.d/reverse_proxy.conf

在文件中添加以下內容：

server {
    listen 80;
    server_name example.com;  # 替換為你的域名或IP地址

    location / {
        proxy_pass http://192.168.1.101:8080;  # 第一個后端服務器
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    location /api/ {
        proxy_pass http://192.168.1.102:8080;  # 第二個后端服務器
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

4. 測試配置

在重新加載Nginx之前，先測試配置文件是否有語法錯誤：

sudo nginx -t

如果配置文件沒有問題，重新加載Nginx以應用更改：

sudo systemctl reload nginx

5. 驗證反向代理

打開瀏覽器，訪問 http://example.com 和 http://example.com/api/，你應該能夠看到來自不同后端服務器的響應。

6. 其他高級配置

你可以根據需要添加更多的反向代理配置，例如負載均衡、SSL證書等。以下是一些常見的高級配置選項：

負載均衡

upstream backend {
    server 192.168.1.101:8080;
    server 192.168.1.102:8080;
}

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

SSL證書

如果你需要使用HTTPS，可以配置SSL證書：

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/your/certificate.crt;
    ssl_certificate_key /path/to/your/private.key;

    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

通過以上步驟，你應該能夠在CentOS上成功配置Nginx反向代理。根據你的具體需求，可以進一步調整和優化配置。