location重定向和nginx代理

文章目录

  • 1 location重定向
    • 1.1 概述
    • 1.2 rewrite跳转
    • 1.3 用例
    • 1.4 实验
      • 1.4.1 基于域名的跳转
      • 1.4.2 基于ip的跳转
      • 1.4.3 基于后缀名的跳转
  • 2 nginx的代理
    • 2.1 nginx内置变量
    • 2.2 正向代理
      • 2.2.1 固定正向代理
      • 2.2.2 自动代理
    • 2.3 反向代理
      • 2.3.1 负载均衡的算法
      • 2.3.2 负载均衡的特点
      • 2.3.3 负载均衡的语法
        • 2.3.3.1 七层代理
        • 2.3.3.2 四层代理

1 location重定向

1.1 概述

重定向:就是输入的网站之后会跳转到设定的目标网址。

使用场景

1、更换域名

2、特殊情况,比如页面需要维护,但是不想中断服务,可以实现url的跳转,访问正常的服务器。

3、防盗链

1.2 rewrite跳转

rewrite:使用nginx提供的全局变量或者是自定义设置的变量,结合正则表达式和标志位实现url/uri重定向。

  • 前提:编译安装时需配置有ngx_http_rewrite_module 支持url重定向

    支持条件判断:if语句(没有else)

  • 语法配置:

rewrite 正则表达式 跳转后的内容 标志位
  • 标志位的类型:

    • permanent:返回码是301,永久重定向

    • redirect:返回码302,临时重定向

    • break:跳转时不会改变url

      break是按照location的规则进行匹配的,匹配到即终止。返回码是200,不属于3**开头的重定向范围之内。

    • last:本条规则匹配完毕之后,继续向下匹配新的location规则

      last一旦陷入死循环,内部循环10次就会停止,然后报错500。

    breaklast没有跳转的返回码,属于匹配location的机制

  • 500(内部服务器错误)排错:

    ​ 一、服务器故障

    ​ 二、防火墙屏蔽

    ​ 三、应用的端口没有启动

    ​ 1、配置文件写错了

    ​ 2、有其他应用占用了本服务的端口

    ​ 3、服务器资源不够,应用无法启动

    ​ 4、磁盘空间不足

    ​ 四、last匹配机制导致陷入死循环,10次之后就会报错500

    ​ 五、检查网络

1.3 用例

在这里插入图片描述

rewrite /test/(.*)/xy104/$1 redirect;
  • (.*):正则表达式匹配的内容进行捕获

  • $1:前面正则表达式捕获的内容

    /usr/local/nginx/html/test/index.html --------------> /usr/local/nginx/html/xy104/index.html

  • 301和302:

    • 301永久重定向:永久性的变更url,搜索引擎的排名和权重会转移到新的url,客户端会保留新的url。
    • 302临时重定向:短期的url变更,一般用在维护时,搜索引擎的排名和权重不会转移到新的url。客户端会继续访问原始的url。

1.4 实验

1.4.1 基于域名的跳转

http://www.xy105.com --------------> http://www.xy104.com

vim /usr/local/nginx/conf/nginx.conf

server {
    listen 80;
    server_name www.xy105.com;
    charset utf-8;

    #access_log logs/host.access.log main;

    location / {
        if ($host = 'www.xy105.com') {
            rewrite ^/(.*)$ http://www.xy104.com/$1 permanent;
        }
        root html;
        index index.html index.htm;
    }
}

nginx -t
systemctl restart nginx.service

vim /etc/hosts
# 本地添加ip域名映射
192.168.159.210 www.xy105.com www.xy104.com

在这里插入图片描述

rewrite ^/(.*)$ http://www.xy104.com/$1 permanent;

匹配$host的路径,即将http://www.xy105.com/(.*) 重定向至http://www.xy104.com/$1

1.4.2 基于ip的跳转

192.168.159.210服务器的网页正在维护,只有本机可以访问,其他主机访问统一显示正在维护中

vim /usr/local/nginx/conf/nginx.conf

server {
    listen       80;
    server_name  www.xy105.com;
    charset      utf-8;

    #access_log  logs/host.access.log  main;

    set $rewrite true;
    #set 设置变量的值,$rewrite的值设置布尔类型的true
    if ($remote_addr = '192.168.159.210') {
    #$remote_addr获取客户端请求的ip地址
        set $rewrite false;
        #重新定义rewrite的值是false,不进行重定向
    }

    if ($rewrite = true) {
        rewrite (.+) /error.html;
        #非192.168.159.210的ip地址,统一跳转到/error.html的页面内容
    }

    location = /error.html {
        root   html;
    }

    location / {
        root   html;
        index  index.html index.htm;
    }
}

echo "正在维护中" > html/error.html
echo "testing" > html/index.html 
systemctl restart nginx.service

在这里插入图片描述

1.4.3 基于后缀名的跳转

http://www.xy105.com/test1/index.php
http://www.xy104.com

vim /usr/local/nginx/conf/nginx.conf

server {
    listen 80;
    server_name www.xy105.com;

    charset utf-8;

    #access_log logs/host.access.log main;

    location ~* \.php$ {
        rewrite ^/(.*)(\.php)$ http://www.xy104.com;
        root html;
        index index.html;
    }
}

在这里插入图片描述

2 nginx的代理

常见的代理有VPN

在内网环境中,只有特定的ip地址才可能访问内网的服务(ssh,网页):堡垒机(跳板机)

nginx代理

  • 正向代理(七层代理)

    • 正向代理的原理:访问一个代理的地址--------------> 目标访问的网页
  • 反向代理(四层代理、七层代理)

    • 四层(传输层):ip+端口
    • 七层(应用层):http协议

四层代理和七层代理之间的区别:

  • 四层代理是基于tcp/ip协议层的代理转发方式,只是基于ip+端口号的形式实现代理。四层代理无法获取http请求中的url信息,只是对数据包进行转发。

    • 四层转发数据包,是由内核进行转发,速度更快。
  • 七层代理是通过http协议进行代理转发的方式

    • 处理http的请求和响应,当收到http请求之后,根据代理的方式,把http请求转发到指定的服务器。

    • 可以对http请求进行深入的分析和处理的。可以对请求内容做路由,流量控制,可以内容过滤等等。

    • 七层代理是由应用层处理,用户态来处理,速度相对较慢,但是更安全,更可靠

同时能做四层代理和七层代理的:nginxHaproxy

LVS:只能做四层转发

2.1 nginx内置变量

  • $uri:可以获取客户端请求的地址,不包含主机和查询的参数

  • $request_uri:获取客户端的请求地址,包含主机和查询参数

  • $host:请求的主机名,客户端----发送请求的url地址

  • $http_user_agent:获取客户端请求的浏览器和操作系统

  • $remote_addr:客户端的ip地址(可以隐藏)

  • $remote_port:客户端请求的端口

  • $server_addr:可以查询到服务端的ip地址

  • $server_port:服务端的端口号

  • $request_method:获取客户端的请求方式,get/post

  • $scheme:获取请求的协议 http协议 https

  • $request_filename:获取客户端请求的文件名

  • $document_root:当前请求的根目录

nginx在配置location匹配时,会使用两个获取头部的内置变量:

  • X-Real-IP:直接向服务端发送客户端访问的真实ip地址

    proxy_set_header X-Real-IP $remote_addr;
    
  • X-Forwarded-For:传递完整的代理链,只要数据包经过代理,都会被传送nginx,记录所有的代理地址和客户端的真实ip。

    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
    

实验:查看nginx内置变量

location / {
    root html;
    index index.html index.htm;
    default_type text/plain;
    return 200 "test1:$uri\ntest2:$request_uri\ntest3:$host\ntest4:$http_user_agent\ntest5:$remote_addr\ntest6:$remote_port\ntest7:$server_addr\ntest8:$server_port\ntest9:$request_method\ntest10:$scheme\ntest11:$request_filename\ntest12:$document_root";
}

2.2 正向代理

2.2.1 固定正向代理

mkdir /usr/local/nginx/conf.d
vim /usr/local/nginx/conf/nginx.conf

http {
    include mime.types;
    default_type application/octet-stream;
    include /usr/local/nginx/conf.d/*.conf;
    #添加了这一段之后,可以在conf.d这个目录里面,配置多个conf文件,也可以有其他的配置文件,作为服务的配置文件
}

#因为是写在主配置文件nginx.conf的http模块中,所以直接写server模块
server {
	listen 8888;
	server_name localhost;
	resolver 218.2.135.1 valid=300 ipv6=off;
	#设置dns的解析地址,解析的缓存时间是300秒,每隔300秒重新解析一次
	resolver_timeout 3s;
	#设置解析服务的超时3秒

	proxy_read_timeout 30s;
	#设置代理服务器读取的超时时间
	proxy_send_timeout 30s;
	#代理服务器向后端服务器发送数据的超时时间
	proxy_connect_timeout 30s;
	#代理服务器和后端服务器连接的超时时间

	#固定代理地址
	set $url "www.baidu.com";
	location / {
		proxy_pass http://$url;
		#请求转发的语句 只要你访问nginx 192.168.233.61------->> www.baidu.com ip+端口 url:8080

		#正向代理的缓存配置
		proxy_buffers 256 4k;
		#设置后端缓存影响的缓冲区为256个,每个大小为4k。
		proxy_max_temp_file_size 0;
		#nginx不保存响应数据的临时文件,防止文件过多,占用硬盘空间
		proxy_cache_valid 200 302 1m;
		#针对响应码是200和302,缓存的有效期是1分钟
		proxy_cache_valid 301 1h;
		#针对响应码是301,缓存的有效期是1小时
		proxy_cache_valid any 1m;
		#除了200,301,302以外,其他的响应码都缓存1分钟
	}
}

2.2.2 自动代理

vim /usr/local/nginx/conf.d/auto_proxy.conf
server {
	listen 8889;
	location / {
    	proxy_pass $scheme://$http_host$request_uri;
   		#请求代理的地址自动设置  自动选择协议 http https $http_host 目标主机 $request_uri包含完整的请求的路径

    	proxy_set_header Host $http_host;
    	#在请求头当中传递客户端的host信息

    	proxy_set_header X-Real-IP $remote_addr;
    	#设置客户端的请求当中包含真实的ip地址

    	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    	#传递客户端经过的代理地址

    	proxy_set_header X-Forwarded-Proto $scheme;
    	#传递客户端的请求的协议信息http https

    	proxy_set_header X-Forwarded-Host $host;
    	#传递客户端的主机名(IP地址)
   
   		proxy_set_header X-Forwarded-Port $server_port;
		#传递给服务端,客户端请求服务端的端口

		resolver 218.2.135.1;
		#设置dns地址

		resolver_timeout 10s;
		proxy_buffers 256 4k;
		proxy_max_temp_file_size 0;
		proxy_cache_valid 200 302 1m;		
		proxy_cache_valid 301 1h;		
		proxy_cache_valid any 1m;
	}		
}

curl -x http://192.168.159.210:8889 http://www.sina.com
#自动代理只能通过命令行的命令实现

2.3 反向代理

2.3.1 负载均衡的算法

  • 轮询:round robin(rr)负载均衡的默认算法,请求轮流分配给后端服务器。

    轮询算法适用于后端服务器处理能力相近的情况,默认的算法,可以不加。

  • 加权轮询:weight round robin 轮询的升级版,给每个后端服务器赋予不同的权重。

    处理能力更强的服务器设置更高的权重。处理能力的低的,设置低权重。

    高峰时间可以通过这个方法进行流量的优化。适用于服务器处理能力差异比较大的情况。

  • ip_Hash:当访问后端服务器,根据客户端的ip地址,使用hash算法计算出ip地址的hash值,然后再把请求发送到相应的后端服务器。

    如果客户端访问的ip地址相同,通过hash算法,再一次的请求会被分配到上一次访问的服务器。保证会话的稳定。

    负载均衡的会话保持通过ip_hash实现。会话保持到期之后,会话中断,重新请求会重新计算hash值。

  • 最小连接数:最少连接数的算法可以将请求发送到当前连接比较少的后端服务器。(通常配合加权轮询一块使用)

    这种算法适用后端服务器处理任务耗时不同的情况,可以有效的避免所有的请求集中在处理能力更强的后端服务器上。

  • URL_HASH:根据请求当中url地址来计算hash值,如果客户端请求的url请求相同,客户端的请求会被分配到同一个服务器上。

    如果后台服务器的数量发生变化,会影响结果。

2.3.2 负载均衡的特点

  • 根据算法把请求分发到不同的服务器。
  • 客户端访问的是代理地址,响应也是代理服务器响应。
  • 客户端并不了解后端服务器的情况。
  • 可以提高安全性,后端服务器是隐藏的。
  • 负载均衡是有缓存的,可以直接访问缓存,提高响应速度。

2.3.3 负载均衡的语法

实验架构如下:

nginx1—192.168.159.200—代理服务器

nginx2—192.168.159.210—后端服务器1

nginx3—192.168.159.220—后端服务器2

客户端:浏览器

配置流量分发,主要是依靠代理服务器完成的,主要配置在代理服务器完成,配置算法。

2.3.3.1 七层代理

upstream:模块仅支持http协议,用来处理http的请求和响应

语法upstream只能写在http模块当中。不能在server也不在全局。

  • 轮询
http {
    upstream kc {
        server 192.168.159.210;
        server 192.168.159.220;
    }
    server {
   		location / {
       		root   html;
       		index  index.html index.htm;
       		proxy_pass http://kc;
   		}
   	}
}
  • 加权轮询
http {
    upstream kc {
        server 192.168.159.210 weigh=100;
        server 192.168.159.220 weight=50;
    }
    server {
   		location / {
       		root   html;
       		index  index.html index.htm;
       		proxy_pass http://kc;
   		}
   	}
}
  • ip_Hash
http {
    upstream kc {
    	ip_hash;
        server 192.168.159.210;
        server 192.168.159.220;
    }
    server {
   		location / {
       		root   html;
       		index  index.html index.htm;
       		proxy_pass http://kc;
   		}
   	}
}
  • 最小连接数
http {
    upstream kc {
    	least_conn;
        server 192.168.159.210 weigh=100;
        server 192.168.159.220 weight=50;
    }
    server {
   		location / {
       		root   html;
       		index  index.html index.htm;
       		proxy_pass http://kc;
   		}
   	}
}
  • URL_HASH
http {
    upstream kc {
    	hash $request_uri consistent;
        server 192.168.159.210 weigh=100;
        server 192.168.159.220 weight=50;
    }
    server {
   		location / {
       		root   html;
       		index  index.html index.htm;
       		proxy_pass http://kc;
   		}
   	}
}
2.3.3.2 四层代理

四层代理必须在nginx安装时配置stream模块

stream:不支持http协议,仅支持tcp和udp,处理数据包的流量分发

语法四层代理需要写在全局模块当中

  • 轮询
stream {
    upstream kc {
        server 192.168.159.210:80;
        #需要写明端口号
        server 192.168.159.220:80;
    }
    server {
        listen 81;
        #需要修改端口号,否则会和http模块中的server模块监听端口冲突
        proxy_pass kc;
    }
}
  • 加权轮询
stream {
    upstream kc {
        server 192.168.159.210:80 weight=100;
        server 192.168.159.220:80 weight=50;
    }
    server {
        listen 81;
        proxy_pass kc;
    }
}
  • 最小连接数
stream {
    upstream kc {
    	least_conn;
        server 192.168.159.210:80;
        #需要写明端口号
        server 192.168.159.220:80;
    }
    server {
        listen 81;
        #需要修改端口号,否则会和http模块中的server模块监听端口冲突
        proxy_pass kc;
    }
}

ip_hash和url_hash不能在四层代理当中使用的。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/937465.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

【Qt】qt基础

目录 一、使用Qt Creator创建qt项目 二、项目文件解析 三、Qt中创建图形化界面的程序的两种方法 四、对象树 五、Qt中处理打印乱码问题的利器:qDebug() 一、使用Qt Creator创建qt项目 1.选择项目模板 选中第一类模板Application(Qt应用程序,包含普…

CSS在线格式化 - 加菲工具

CSS在线格式化 打开网站 加菲工具 选择“CSS在线格式化” 或者直接访问 https://www.orcc.online/tools/css 输入CSS代码,点击左上角的“格式化”按钮 得到格式化后的结果

java之集合(详细-Map,Set,List)

1集合体系概述 1.1集合的概念 集合是一种容器,用来装数据的,类似于数组,但集合的大小可变,开发中也非常常用。 1.2集合分类 集合分为单列集合和多列集合 Collection代表单列集合,每个元素(数据&#xff…

C语言刷题

1. 题目描述 根据给出的三角形3条边a:b.c(a.b,c<100.000)&#xff0c;计算三角形的周长和面积。 输入描述: 一行&#xff0c;三角形3条边(能构成三角形)&#xff0c;中间用一个空格隔开. 输出描述: 一行&#xff0c;三角形周长和面积保留两位小数&#xff0c;中问用一个空…

自动驾驶控制与规划——Project 1: 车辆纵向控制

目录 零、任务介绍一、环境配置1.1 CARLA的配置1.2 Docker Ubuntu 20.04 ROS2 Foxy的配置 二、算法2.1 定速巡航2.2 自适应巡航2.3 离散PID控制 三、代码实现3.1 代码补全3.2仿真验证 零、任务介绍 课程主页 配置Carla仿真器配置carla-ros-bridge补全src\ros-bridge\carla_s…

Linux高并发服务器开发 第一天(Linux的目录结构 cd用法 终端提示符格式)

目录 1.命令解析器&#xff1a;shell 2.LINUX下的目录结构 3.cd的使用 3.1cd 绝对路径 3.2cd 相对路径 3.3cd 回车 3.4cd - 4. 终端提示符格式 1.命令解析器&#xff1a;shell 默认运行与计算机系统终端的 用来解析用户输入命令的工具 内核&#xff1a;操作系统的核…

[SAP ABAP] 序列化与反序列化

1.序列化 序列化表示将ABAP对象类型转成json字符串 我们可以使用方法/ui2/cl_json>serialize实现序列化&#xff0c;可以将ABAP中的内表结构转成json字符串类型 REPORT z437_test_2024.* 自定义数据类型 TYPES: BEGIN OF ty_makt,matnr LIKE makt-matnr, " 物料编号…

【h5py】 提取mat文件中的HDF5格式的数据

h5py 提取mat文件中的HDF5格式的数据 使用纯Python查看数据配合Matlab后&#xff0c;使用Python查看数据 一、使用纯Python查看文件数据内容 原理&#xff1a;当HDF5存储的是struct类型数据&#xff0c;解析时要像一棵树&#xff0c;我们需要逐层次的去解析&#xff0c;直到…

蓝桥杯刷题——day1

蓝桥杯刷题——day1 题目一题干题目解析代码 题目二题干题目解析代码 题目一 题干 给定一个字符串 s &#xff0c;验证 s 是否是 回文串 &#xff0c;只考虑字母和数字字符&#xff0c;可以忽略字母的大小写。本题中&#xff0c;将空字符串定义为有效的 回文串 。 题目链接&a…

el-table行合并及合并后序号处理

效果图 <el-tableclass"ncky-detail-table"v-loading"tableLoading"border:data"tableDataVo":span-method"objectSpanMethod"row-key"uniqueFlag":row-class-name"tablerowclassname"><el-table-column…

WordPress酱茄主题 开源版 博客资讯自媒体网站模板

一款免费开源的WordPress主题&#xff0c;主题专为WordPress博客、资讯、自媒体网站而设计 运行环境 支持WordPress版本&#xff1a;5.6 兼容Chrome、Firefox、Safari等主流浏览器 支持设备&#xff1a;响应式布局&#xff0c;不同设备不同展示效果 服务器环境建议&#x…

解析UnityEditor.TransformWorldPlacementJSON数据

Unity拷贝运行时数据的世界Trans信息可以得到json数据&#xff0c;稍微改装一下就可以得到对象数据了&#xff08;没找到官方对应的接口&#xff0c;如果有知道的可以评论区留言&#xff09;&#xff0c;如下图&#xff1a; 代码如下&#xff1a; [MenuItem("Assets/解析…

【YashanDB知识库】同样建表语句,大整型数字在Oracle插入成功,在YashanDB插入失败

本文内容来自YashanDB官网&#xff0c;原文内容请见 https://www.yashandb.com/newsinfo/7610113.html?templateId1718516 问题现象 在YashanDB上执行Oracle同样的建表语句&#xff0c;插入同样的数据&#xff0c;包含大的整型数字&#xff0c;在Oracle执行成功&#xff0c;…

YOLOv5-Backbone模块实现

YOLOv5-Backbone模块实现 &#x1f368; 本文为&#x1f517;365天深度学习训练营 中的学习记录博客 &#x1f356; 原作者&#xff1a;K同学啊 电脑系统&#xff1a;Windows11 显卡型号&#xff1a;NVIDIA Quadro P620 语言环境&#xff1a;python 3.9.7 编译器&#xff1a…

【Linux探索学习】第二十一弹——文件描述符和输出重定向:深入解析Linux操作系统中的文件描述符与输出重定向的底层机制

Linux学习笔记&#xff1a; https://blog.csdn.net/2301_80220607/category_12805278.html?spm1001.2014.3001.5482 前言&#xff1a; 在上一篇&#xff0c;我们已经讲解过文件描述符的相关问题了&#xff0c;但是今天&#xff0c;由于讲解重定向问题需要更进一步理解文件描…

【Spring】使用@Async注解后导致的循环依赖问题

前言&#xff1a;最近遇到一个问题&#xff0c;使用Async注解将方法设置为异步的时候&#xff0c;出现了循环依赖&#xff08;circular reference&#xff09;问题。 1.问题复现 Service public class A implements AInterface {Autowiredprivate BInterface b;AsyncOverride…

数据结构——ST表

ST表的定义 ST表&#xff0c;又名稀疏表&#xff0c;是一种基于倍增思想&#xff0c;用于解决可重复贡献问题的数据结构 倍增思想 这里列举一个去寻找一个区间内的最大值的例子 因为每次会将将区间增大一倍&#xff0c;所以才被称之为倍增思想 &#xff0c;这种思想十分好用…

深入了解IPv6——光猫相关设定:DNS来源、DHCPv6服务、前缀来源等

光猫IPv6设置后的效果对比图&#xff1a; 修改前&#xff1a; 修改后&#xff1a; 一、DNS来源 1. 网络连接 来源&#xff1a; 从上游网络&#xff08;如运营商&#xff09;获取 IPv6 DNS 信息&#xff0c;通过 PPPoE 或 DHCPv6 下发。 特点&#xff1a; DNS 服务器地址直…

配置mysqld(读取选项内容,基本配置),数据目录(配置的必要性,目录下的内容,具体文件介绍,修改配置)

目录 配置mysqld 读取选项内容 介绍 启动脚本 基本配置 内容 端口号 数据目录的路径 配置的必要性 配置路径 mysql数据目录 具体文件 修改配置时 权限问题 配置mysqld 读取选项内容 介绍 会从[mysqld] / [server] 节点中读取选项内容 优先读取[server] 虽然服务…

我们需要什么样的运维:以业务目标为导向的运维体系建设

在数字化转型的浪潮中&#xff0c;运维作为信息技术基础设施的重要支撑&#xff0c;其重要性日益凸显。然而&#xff0c;传统的运维模式往往局限于网络稳定、设备监控和系统可用等基础目标&#xff0c;难以满足现代企业对业务支持的更高要求。那么&#xff0c;我们究竟需要什么…