Nginx反向代理配置

2020-12-30 乐帮网

nginx

接上前一篇文章，我们配置文件/etc/nginx/conf.d/netcore.conf 。本示例展示如何配置反向代理。

首先解释下什么是反向代理,我用最简单的话来阐述。主要包含两种方式

1）当我访问如下地址：https://ph.lebang2020.cn https://coffee.lebang2020.cn https://lebang2020.cn ，它们是同一个域名同一个服务器上的不同站点。域名都指向了我服务器上的端口443，然后我通过nginx配置根据host的不同值分别转发到本地站点。

（2）当我访问https://coffee.lebang2020.cn 和 https://coffee.lebang2020.cn/api这样的Url地时，我可以根据他们Url中的规则来分发到不同的站点。

这里的站点通常使用的是本地站点，当然也可以使用外站站点。当使用外部站点时有部分功能和负载均衡很相似。

下面的一段示例展示如何配置反向代理，相信你看完就会明白怎么回事。

server{
    listen 443 ssl;
    server_name lebang2020.cn www.lebang2020.cn;
    ssl_certificate /etc/nginx/ssl.conf/lebang2020.cn.pem;
    ssl_certificate_key /etc/nginx/ssl.conf/lebang2020.cn.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    gzip on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_comp_level 2;
    gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
    gzip_vary off;
    gzip_disable "MSIE [1-6]\.";
        location / {
            proxy_pass http://localhost:6003;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection keep-alive;
            proxy_set_header Host $host;
            proxy_cache_bypass $http_upgrade;
       }
        location /res/images/ {
                root /home/wwwroot/Images/;
                 expires 2h;
        }
}
server{
    listen 443 ssl;
    server_name coffee.lebang2020.cn;
    ssl_certificate /etc/nginx/ssl.conf/coffee.lebang2020.cn.pem;
    ssl_certificate_key /etc/nginx/ssl.conf/coffee.lebang2020.cn.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    gzip on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    #gzip_http_version 1.0;
    gzip_comp_level 2;
    gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
    gzip_vary off;
    gzip_disable "MSIE [1-6]\.";
       location / {
                proxy_pass http://localhost:7103;
                proxy_http_version 1.1;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection keep-alive;
                proxy_set_header Host $host;
                proxy_cache_bypass $http_upgrade;
       }
       location /api/ {
                proxy_pass http://localhost:7102/web/;
                proxy_http_version 1.1;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection keep-alive;
                proxy_set_header Host $host;
                proxy_cache_bypass $http_upgrade;
        }
}

Nginx系列目录：安装配置教程

原创禁止转载！

Nginx中$host $http_host和$proxy_host区别

Nginx 配置http强制跳转https

Nginx 反向代理设置 AspNetCore 站点的压缩

您与此网站之间建立的连接并非完全安全(Nginx)

关注我的微信公众号
在公众号里留言交流
投稿邮箱：1052839972@qq.com

庭院深深深几许？杨柳堆烟，帘幕无重数。
玉勒雕鞍游冶处，楼高不见章台路。
雨横风狂三月暮。门掩黄昏，无计留春住。
泪眼问花花不语，乱红飞过秋千去。

如果感觉对您有帮助
欢迎向作者提供捐赠
这将是创作的最大动力