一、代理服务
代理-代为办理(代理理财、代理收货等等)
image.png
image.png
1.1正向代理
image.png1.2反向代理
image.png1.3代理区别
区别在于代理的对象不一样
正向代理代理的对象是客户端
反向代理代理的对象是服务端
1.4配置语法
Syntax:proxy_pass URL;
Default:-
Context: location,if in location,limit_except
URL 可以是
http://localhost:8000/uri/
https://192.168.1.1:8000/uri/
http://unix:/tmp/backend.socket:/uri/;(socket的方式)
1.5正向代理场景
location / {
# if ( $http_x_forwarded_for !~* "^192\.168\.0\.88") {
# return 403;
#}
root /opt/app/code;
index index.html index.htm;
}
image.png
访问正常
添加设置(思考下这里为什么没有用allow,deny呢?)
location / {
if ( $http_x_forwarded_for !~* "^192\.168\.0\.88") {
return 403;
}
root /opt/app/code;
index index.html index.htm;
}
image.png
发现访问失败,因为这里现在只有192.168.0.88才能符合条件,其他都返回403。
在192.168.0.88上安装一个nginx,添加正向代理来完成:
server {
listen 80;
access_log /var/log/nginx/test_proxy.access.log main;
location / {
proxy_pass http://$http_host$request_uri;
}
}
1.6其他配置语法
Syntax: proxy_buffering on | off;
Default: proxy_buffering on;
Context:http,server,location
扩展:proxy_buffer_size,proxy_buffers、proxy_busy_buffers_size
1.7 头信息
Syntax:proxy_set_header field value;
Default: proxy_set_header Host $proxy_host;
proxy_set_header Connection close;
Context:http,server,location
扩展:proxy_hide_header,proxy_set_body
1.9 超时(nginx作为代理)
Syntax:proxy_connect_timeout time;
Default: proxy_connect_timeout 60s;
Context:http,server,location
扩展:proxy_read_timeout,proxy_read_timeout
这种配置如果重复觉得麻烦可以利用include 文件来引用。
网友评论