跳到主要内容

CentOS 反向代理设置

介绍​

反向代理（Reverse Proxy）是一种服务器架构模式，它位于客户端和服务器之间，接收客户端的请求并将其转发到后端服务器。反向代理的主要作用是隐藏后端服务器的真实IP地址，提供负载均衡、缓存、SSL终止等功能。在CentOS上，常用的反向代理工具有Nginx和Apache。

本文将逐步讲解如何在CentOS上使用Nginx设置反向代理，并通过实际案例展示其应用场景。

安装Nginx​

首先，我们需要在CentOS上安装Nginx。可以通过以下命令安装：

bash
sudo yum install nginx

安装完成后，启动Nginx服务并设置开机自启：

bash
sudo systemctl start nginx
sudo systemctl enable nginx

配置反向代理​

1. 编辑Nginx配置文件​

Nginx的配置文件通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/default.conf。我们可以通过编辑这些文件来配置反向代理。

打开配置文件：

bash
sudo vi /etc/nginx/conf.d/default.conf

2. 添加反向代理配置​

在配置文件中，找到 server 块，并添加以下内容：

nginx
server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_server_ip:backend_port;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}
  • proxy_pass：指定后端服务器的IP地址和端口。
  • proxy_set_header：设置请求头信息，确保后端服务器能够正确识别客户端信息。

3. 重启Nginx​

保存配置文件后，重启Nginx以使配置生效：

bash
sudo systemctl restart nginx

实际案例​

假设我们有一个Web应用程序运行在 192.168.1.100:8080，我们希望通过Nginx反向代理将流量转发到该应用程序。

1. 配置Nginx​

编辑Nginx配置文件，添加以下内容：

nginx
server {
    listen 80;
    server_name myapp.com;

    location / {
        proxy_pass http://192.168.1.100:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

2. 测试配置​

重启Nginx后，访问 http://myapp.com，Nginx会将请求转发到 192.168.1.100:8080，并将响应返回给客户端。

总结​

通过本文，我们学习了如何在CentOS上使用Nginx设置反向代理。反向代理不仅可以隐藏后端服务器的真实IP地址，还可以提供负载均衡、缓存等功能。在实际应用中，反向代理常用于Web应用程序的部署、API网关等场景。

附加资源​

练习​

  1. 尝试在CentOS上使用Apache设置反向代理。
  2. 配置Nginx反向代理，使其支持SSL终止。
  3. 使用Nginx实现负载均衡，将流量分发到多个后端服务器。
提示

在配置反向代理时，务必确保后端服务器的防火墙允许Nginx服务器的IP地址访问。

警告

修改Nginx配置文件后，务必使用 nginx -t 命令测试配置文件的语法是否正确，避免因配置错误导致服务无法启动。