devbox
爱喝兽奶帝天荒
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

nginx之proxy_pass指令完全拆解 stream tcp 转发 mysql_directory中可以使用proxypass吗

作者：爱喝兽奶帝天荒 | 2024-08-10 22:47:54

赞

踩

directory中可以使用proxypass吗

https://my.oschina.net/foreverich/blog/1512304

https://blog.csdn.net/palmer_kai/article/details/100930164

一、proxy_pass的nginx官方指南

nginx中有两个模块都有proxy_pass指令。

  • ngx_http_proxy_module的proxy_pass：
  1. 语法: proxy_pass URL;
  2. 场景: location, if in location, limit_except
  3. 说明: 设置后端代理服务器的协议(protocol)和地址(address),以及location中可以匹配的一个可选的URI。协议可以是"http"或"https"。地址可以是一个域名或ip地址和端口，或者一个 unix-domain socket 路径。  
  4. 详见官方文档: http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_pass
  5. URI的匹配，本文第四部分重点讨论。
  • ngx_stream_proxy_module的proxy_pass：
  1. 语法: proxy_pass address;
  2. 场景: server
  3. 说明: 设置后端代理服务器的地址。这个地址(address)可以是一个域名或ip地址和端口，或者一个 unix-domain socket路径。  
  4. 详见官方文档: http://nginx.org/en/docs/stream/ngx_stream_proxy_module.html#proxy_pass

二、两个proxy_pass的关系和区别

在两个模块中，两个proxy_pass都是用来做后端代理的指令。
ngx_stream_proxy_module模块的proxy_pass指令只能在server段使用使用, 只需要提供域名或ip地址和端口。可以理解为端口转发，可以是tcp端口，也可以是udp端口。
ngx_http_proxy_module模块的proxy_pass指令需要在location段，location中的if段，limit_except段中使用，处理需要提供域名或ip地址和端口外，还需要提供协议，如"http"或"https"，还有一个可选的uri可以配置。

三、proxy_pass的具体用法

ngx_stream_proxy_module模块的proxy_pass指令

  1. server {
  2.     listen 127.0.0.1:12345;
  3.     proxy_pass 127.0.0.1:8080;
  4. }
  5.  
  6. server {
  7.     listen 12345;
  8.     proxy_connect_timeout 1s;
  9.     proxy_timeout 1m;
  10.     proxy_pass example.com:12345;
  11. }
  12.  
  13. server {
  14.     listen 53 udp;
  15.     proxy_responses 1;
  16.     proxy_timeout 20s;
  17.     proxy_pass dns.example.com:53;
  18. }
  19.  
  20. server {
  21.     listen [::1]:12345;
  22.     proxy_pass unix:/tmp/stream.socket;
  23. }

ngx_http_proxy_module模块的proxy_pass指令

  1. server {
  2.     listen      80;
  3.     server_name www.test.com;
  4.  
  5.     # 正常代理，不修改后端url的
  6.     location /some/path/ {
  7.         proxy_pass http://127.0.0.1;
  8.     }
  9.  
  10.     # 修改后端url地址的代理（本例后端地址中，最后带了一个斜线)
  11.     location /testb {
  12.         proxy_pass http://www.other.com:8801/;
  13.     }
  14.  
  15.     # 使用 if in location
  16.     location /google {
  17.         if ( $geoip_country_code ~ (RU|CN) ) {
  18.             proxy_pass http://www.google.hk;
  19.         }
  20.     }
  21.  
  22.     location /yongfu/ {
  23.         # 没有匹配 limit_except 的，代理到 unix:/tmp/backend.socket:/uri/
  24.         proxy_pass http://unix:/tmp/backend.socket:/uri/;;
  25.  
  26.         # 匹配到请求方法为: PUT or DELETE, 代理到9080
  27.         limit_except PUT DELETE {
  28.             proxy_pass http://127.0.0.1:9080;
  29.         }
  30.     }
  31.  
  32. }

四、proxy_pass后，后端服务器的url(request_uri)情况分析

  1. server {
  2.     listen      80;
  3.     server_name www.test.com;
  4.  
  5.     # 情形A
  6.     # 访问 http://www.test.com/testa/aaaa
  7.     # 后端的request_uri为: /testa/aaaa
  8.     location ^~ /testa/ {
  9.         proxy_pass http://127.0.0.1:8801;
  10.     }
  11.     
  12.     # 情形B
  13.     # 访问 http://www.test.com/testb/bbbb
  14.     # 后端的request_uri为: /bbbb
  15.     location ^~ /testb/ {
  16.         proxy_pass http://127.0.0.1:8801/;
  17.     }
  18.  
  19.     # 情形C
  20.     # 下面这段location是正确的
  21.     location ~ /testc {
  22.         proxy_pass http://127.0.0.1:8801;
  23.     }
  24.  
  25.     # 情形D
  26.     # 下面这段location是错误的
  27.     #
  28.     # nginx -t 时，会报如下错误: 
  29.     #
  30.     # nginx: [emerg] "proxy_pass" cannot have URI part in location given by regular 
  31.     # expression, or inside named location, or inside "if" statement, or inside 
  32.     # "limit_except" block in /opt/app/nginx/conf/vhost/test.conf:17
  33.     # 
  34.     # 当location为正则表达式时，proxy_pass 不能包含URI部分。本例中包含了"/"
  35.     location ~ /testd {
  36.         proxy_pass http://127.0.0.1:8801/;   # 记住，location为正则表达式时，不能这样写！！！
  37.     }
  38.  
  39.     # 情形E
  40.     # 访问 http://www.test.com/ccc/bbbb
  41.     # 后端的request_uri为: /aaa/ccc/bbbb
  42.     location /ccc/ {
  43.         proxy_pass http://127.0.0.1:8801/aaa$request_uri;
  44.     }
  45.  
  46.     # 情形F
  47.     # 访问 http://www.test.com/namea/ddd
  48.     # 后端的request_uri为: /yongfu?namea=ddd
  49.     location /namea/ {
  50.         rewrite    /namea/([^/]+) /yongfu?namea=$1 break;
  51.         proxy_pass http://127.0.0.1:8801;
  52.     }
  53.  
  54.     # 情形G
  55.     # 访问 http://www.test.com/nameb/eee
  56.     # 后端的request_uri为: /yongfu?nameb=eee
  57.     location /nameb/ {
  58.         rewrite    /nameb/([^/]+) /yongfu?nameb=$1 break;
  59.         proxy_pass http://127.0.0.1:8801/;
  60.     }
  61.  
  62.     access_log /data/logs/www/www.test.com.log;
  63. }
  64.  
  65. server {
  66.     listen      8801;
  67.     server_name www.test.com;
  68.     
  69.     root        /data/www/test;
  70.     index       index.php index.html;
  71.  
  72.     rewrite ^(.*)$ /test.php?u=$1 last;
  73.  
  74.     location ~ \.php$ {
  75.         try_files $uri =404;
  76.         fastcgi_pass unix:/tmp/php-cgi.sock;
  77.         fastcgi_index index.php;
  78.         include fastcgi.conf;
  79.     }
  80.  
  81.     access_log /data/logs/www/www.test.com.8801.log;
  82. }
  83.

文件: /data/www/test/test.php

  1. <?php
  2. echo '$_SERVER[REQUEST_URI]:' . $_SERVER['REQUEST_URI'];

通过查看 $_SERVER['REQUEST_URI'] 的值，我们可以看到每次请求的后端的request_uri的值，进行验证。

小结

情形A和情形B进行对比，可以知道proxy_pass后带一个URI,可以是斜杠(/)也可以是其他uri，对后端request_uri变量的影响。
情形D说明，当location为正则表达式时，proxy_pass不能包含URI部分。
情形E通过变量($request_uri, 也可以是其他变量)，对后端的request_uri进行改写。
情形F和情形G通过rewrite配合break标志,对url进行改写，并改写后端的request_uri。需要注意，proxy_pass地址的URI部分在情形G中无效，不管如何设置，都会被忽略。

说明

本文永福原创，原文地址: https://my.oschina.net/foreverich/blog/1512304 永福原创，未经授权，不得转载！

 

===========

本篇文章 主要是配合 上一篇 opn 穿透内网来使用的

通过 公网服务器 + opn 实现了 内网穿透， 然后我们通过 nginx stream转发 就可以实现 tcp stream转发，这样就可以 做到：

外网ip + port 访问到内网的服务（本教程实现）
进一步的实现就是 多个域名 访问 内网不同项目
一、 centos 安装 nginx
yum install -y nginx 即可完成安装

vim /etc/nginx/nginx.conf 编辑nginx 配置文件

配置很简单， 和 ngx负载均衡配置相似, 只需要加上 steam 相关配置即可

  1. # For more information on configuration, see:
  2. #   * Official English Documentation: http://nginx.org/en/docs/
  3. #   * Official Russian Documentation: http://nginx.org/ru/docs/
  4.  
  5. user nginx;
  6. worker_processes auto;
  7. error_log /var/log/nginx/error.log;
  8. pid /run/nginx.pid;
  9.  
  10. # Load dynamic modules. See /usr/share/nginx/README.dynamic.
  11. include /usr/share/nginx/modules/*.conf;
  12.  
  13. events {
  14.     worker_connections 1024;
  15. }
  16.  
  17. http {
  18.     log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
  19.                       '$status $body_bytes_sent "$http_referer" '
  20.                       '"$http_user_agent" "$http_x_forwarded_for"';
  21.  
  22.     access_log  /var/log/nginx/access.log  main;
  23.  
  24.     sendfile            on;
  25.     tcp_nopush          on;
  26.     tcp_nodelay         on;
  27.     keepalive_timeout   65;
  28.     types_hash_max_size 2048;
  29.  
  30.     include             /etc/nginx/mime.types;
  31.     default_type        application/octet-stream;
  32.  
  33.     # Load modular configuration files from the /etc/nginx/conf.d directory.
  34.     # See http://nginx.org/en/docs/ngx_core_module.html#include
  35.     # for more information.
  36.     include /etc/nginx/conf.d/*.conf;
  37.  
  38.     server {
  39.         listen       80 default_server;
  40.         listen       [::]:80 default_server;
  41.         server_name  _;
  42.         root         /usr/share/nginx/html;
  43.  
  44.         # Load configuration files for the default server block.
  45.         include /etc/nginx/default.d/*.conf;
  46.  
  47.         location / {
  48.         }
  49.  
  50.         error_page 404 /404.html;
  51.             location = /40x.html {
  52.         }
  53.  
  54.         error_page 500 502 503 504 /50x.html;
  55.             location = /50x.html {
  56.         }
  57.     }
  58.  
  59. # Settings for a TLS enabled server.
  60. #
  61. #    server {
  62. #        listen       443 ssl http2 default_server;
  63. #        listen       [::]:443 ssl http2 default_server;
  64. #        server_name  _;
  65. #        root         /usr/share/nginx/html;
  66. #
  67. #        ssl_certificate "/etc/pki/nginx/server.crt";
  68. #        ssl_certificate_key "/etc/pki/nginx/private/server.key";
  69. #        ssl_session_cache shared:SSL:1m;
  70. #        ssl_session_timeout  10m;
  71. #        ssl_ciphers HIGH:!aNULL:!MD5;
  72. #        ssl_prefer_server_ciphers on;
  73. #
  74. #        # Load configuration files for the default server block.
  75. #        include /etc/nginx/default.d/*.conf;
  76. #
  77. #        location / {
  78. #        }
  79. #
  80. #        error_page 404 /404.html;
  81. #            location = /40x.html {
  82. #        }
  83. #
  84. #        error_page 500 502 503 504 /50x.html;
  85. #            location = /50x.html {
  86. #        }
  87. #    }
  88.  
  89. }
  90.  
  91. stream {
  92. 	
  93. 	server {
  94. 	
  95. 		listen 10000;
  96. 		proxy_pass 192.168.131.6:8080;
  97. 	}
  98. }

需要注意的配置错误

通过 nginx -t 显示一直报错， 后来发现， 这个多了个 http scheme。 这里是stream转发， 各种 scheme 的数据stream都会有。只需要 ip:port 即可。（upstream 负载均衡的时候也需要注意哦）

在这里插入图片描述

 

 

 

 

 

 

 

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/爱喝兽奶帝天荒/article/detail/960821
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号