系统城装机大师 - 固镇县祥瑞电脑科技销售部宣传站!

当前位置:首页 > server > anz > 详细页面

如何让多端口网站用一个Nginx进行反向代理实际场景分析

时间:2020-08-31来源:www.pcxitongcheng.com作者:电脑系统城

前段时间公司要整合服务器资源,刚好趁这次机会将这些乱七八糟的服务器做一次梳理和整合,断断续续一个月迁移完成大概优化掉了1/3的机器,完成之后遇到了一些问题,比如曾今零零散散部署在生产上一些可视化UI:apollo,kibana,grafana,jenkins 等等要么采用80端口,要么对公开放了其他端口,为了安全,现在不再开放非80之外的公网端口,由于机器少了,80端口不够,这些可视化UI不再能直接访问到了。所以需另寻其他出路。

一:用nginx做反向代理

为了解决这两个问题,自然第一反应想到的就是使用反向代理,我的理想构思下应该是下图这样的。

既用户所有的请求都经过nginx,让nginx来判断当前url需要跳转到哪一个后端代理上,比较好的策略应该是让nginx来判断当前的host是什么来决定跳转到后端的哪一个webserver上,比如a.mip.com 就跳转到apollo,j.mip.com 就跳转到jenkins. 以此类推,这样就可以完美解决了,是吧?在nginx中你完全可以使用rewrite模块下if指令来进行判断。

二:使用if指令

这里要提一下,nginx比较原始化,如果需使用第三方module,你还需要重新编译nginx,用起来很麻烦,所以这里干脆使用OpenResty,它扩展了nginx,并且集成了很多成熟的lua模块,自行下载最新的1.15.8,安装方式和nginx一模一样。

默认是安装到/usr/local/目录下,当你看到有一个openresty目录表示你安装成功。


 
  1. [root@localhost local]# ls 
  2. bin  etc  games  include  lib  lib64  libexec  openresty  sbin  share  src 
  3. [root@localhost local]# pwd 
  4. /usr/local 

接下来你可以使用 nginx -v 来看一下openresty版本号啥的。


 
  1. [root@localhost sbin]# pwd 
  2. /usr/local/openresty/nginx/sbin 
  3. [root@localhost sbin]# 
  4. [root@localhost sbin]# ./nginx -v 
  5. nginx version: openresty/1.15.8.1 

为了方便,我就直接使用nginx开启三个server:

192.168.23.129:80   nginx上开启的第一个网站,就是proxy了。

192.168.23.129:8001 nginx上开启的第二个网站,模拟apollo。

192.168.23.129:8002 nginx上开启的第三个网站,模拟jenkins。

1. apollo的模拟


 
  1. server { 
  2.         listen       8001; 
  3.         server_name  somename  alias  another.alias; 
  4.         location / { 
  5.             root   html; 
  6.             index  apollo.html; 
  7.         } 
  8.     } 

8001端口网站的默认页是apollo.html,这个apollo.html所在路径就是在nginx下的html目录,如下所示。


 
  1. [root@localhost html]# pwd 
  2. /usr/local/openresty/nginx/html 
  3. [root@localhost html]# ls 
  4. 50x.html  apollo.html  index.html  jenkins.html 

2. jenkins的模拟


 
  1. server { 
  2.        listen       8002; 
  3.        server_name  somename  alias  another.alias; 
  4.        location / { 
  5.            root   html; 
  6.            index  jenkins.html; 
  7.        } 
  8.    } 

jenkins.html的文件所在路径如上所示哈。不再赘述。

3. proxy的模拟


 
  1. server { 
  2.         listen       80; 
  3.         server_name  localhost; 
  4.  
  5.         location / { 
  6.  
  7.            if ($host = "a.mip.com") { 
  8.                proxy_pass http://localhost:8001; 
  9.            } 
  10.  
  11.            if ($host = "j.mip.com") { 
  12.                proxy_pass http://localhost:8002; 
  13.            } 
  14.     } 

可以看到,只需要使用rewrite模块下的if条件语句,通过$host系统变量判断当前的url中的host的值跳转到相应的网站。

4. host映射

好了,接下来只需要将 a.mip.com 和 j.mip.com 映射到nginx的ip地址192.168.23.129即可。因为这些域名方便记忆而不是真实存在的。


 
  1. 192.168.23.129 a.mip.com 
  2. 192.168.23.129 j.mip.com 

5. 启动nginx


 
  1. [root@localhost sbin]# ./nginx 
  2. [root@localhost sbin]# 
  3. [root@localhost sbin]# 
  4. [root@localhost sbin]# netstat -tlnp 
  5. Active Internet connections (only servers) 
  6. Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name 
  7. tcp        0      0 0.0.0.0:8001            0.0.0.0:*               LISTEN      3802/nginx: master 
  8. tcp        0      0 0.0.0.0:8002            0.0.0.0:*               LISTEN      3802/nginx: master 
  9. tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      3802/nginx: master 
  10. tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1172/sshd 
  11. tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1724/master 
  12. tcp6       0      0 :::22                   :::*                    LISTEN      1172/sshd 
  13. tcp6       0      0 ::1:25                  :::*                    LISTEN      1724/master 

通过上图可以看到,80,8001,8002 端口都已经开启了,接下来大家可以到浏览器去验证一下了。

可以看到这个问题已经很完美的解决了,好了,这就是本篇和大家聊到的实际场景中遇到的一个问题,希望本篇对你有帮助,以下是全部的nginx.conf。


 
  1. #user  nobody; 
  2. worker_processes  1; 
  3.  
  4. #error_log  logs/error.log; 
  5. #error_log  logs/error.log  notice; 
  6. #error_log  logs/error.log  info; 
  7.  
  8. #pid        logs/nginx.pid; 
  9.  
  10.  
  11. events { 
  12.     worker_connections  1024; 
  13.  
  14.  
  15. http { 
  16.     include       mime.types; 
  17.     default_type  application/octet-stream; 
  18.  
  19.     log_format  main  '$host ----> $remote_addr - $remote_user [$time_local] "$request" ' 
  20.                       '$status $body_bytes_sent "$http_referer" ' 
  21.                       '"$http_user_agent" "$http_x_forwarded_for"'; 
  22.  
  23.     access_log  logs/access.log  main; 
  24.  
  25.     sendfile        on; 
  26.     #tcp_nopush     on; 
  27.  
  28.     #keepalive_timeout  0; 
  29.     keepalive_timeout  65; 
  30.  
  31.     #gzip  on; 
  32.  
  33.     server { 
  34.         listen       80; 
  35.         server_name  localhost; 
  36.  
  37.         #charset koi8-r; 
  38.  
  39.         #access_log  logs/host.access.log  main; 
  40.  
  41.     # location = /get { 
  42.         #     set_unescape_uri $key $arg_key;  # this requires ngx_set_misc 
  43.         #     redis2_query get $key; 
  44.         #     redis2_pass 10.105.13.174:6379; 
  45.         # } 
  46.  
  47.         location / { 
  48.  
  49.            if ($host = "a.mip.com") { 
  50.                proxy_pass http://localhost:8001; 
  51.            } 
  52.  
  53.            if ($host = "j.mip.com") { 
  54.                proxy_pass http://localhost:8002; 
  55.            } 
  56.  
  57.            root   html; 
  58.            index  index.html index.htm; 
  59.  
  60.         } 
  61.  
  62.         #error_page  404              /404.html; 
  63.  
  64.         # redirect server error pages to the static page /50x.html 
  65.         # 
  66.         error_page   500 502 503 504  /50x.html; 
  67.         location = /50x.html { 
  68.             root   html; 
  69.         } 
  70.  
  71.         # proxy the PHP scripts to Apache listening on 127.0.0.1:80 
  72.         # 
  73.         #location ~ \.php$ { 
  74.         #    proxy_pass   http://127.0.0.1; 
  75.         #} 
  76.  
  77.         # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 
  78.         # 
  79.         #location ~ \.php$ { 
  80.         #    root           html; 
  81.         #    fastcgi_pass   127.0.0.1:9000; 
  82.         #    fastcgi_index  index.php; 
  83.         #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name; 
  84.         #    include        fastcgi_params; 
  85.         #} 
  86.  
  87.         # deny access to .htaccess files, if Apache's document root 
  88.         # concurs with nginx's one 
  89.         # 
  90.         #location ~ /\.ht { 
  91.         #    deny  all; 
  92.         #} 
  93.     } 
  94.  
  95.  
  96.     # another virtual host using mix of IP-, name-, and port-based configuration 
  97.     # 
  98.     server { 
  99.         listen       8001; 
  100.         server_name  somename  alias  another.alias; 
  101.         location / { 
  102.             root   html; 
  103.             index  apollo.html; 
  104.         } 
  105.     } 
  106.  
  107.     server { 
  108.         listen       8002; 
  109.         server_name  somename  alias  another.alias; 
  110.         location / { 
  111.             root   html; 
  112.             index  jenkins.html; 
  113.         } 
  114.     } 
  115.  
  116.     # HTTPS server 
  117.     # 
  118.     #server { 
  119.     #    listen       443 ssl; 
  120.     #    server_name  localhost; 
  121.  
  122.     #    ssl_certificate      cert.pem; 
  123.     #    ssl_certificate_key  cert.key; 
  124.  
  125.     #    ssl_session_cache    shared:SSL:1m; 
  126.     #    ssl_session_timeout  5m; 
  127.  
  128.     #    ssl_ciphers  HIGH:!aNULL:!MD5; 
  129.     #    ssl_prefer_server_ciphers  on; 
  130.  
  131.     #    location / { 
  132.     #        root   html; 
  133.     #        index  index.html index.htm; 
  134.     #    } 
  135.     #} 
  136.  
分享到:

相关信息

  • Nginx主机域名配置实现

    一、配置多个端口访问不同文件 二、配置不同域名访问不同文件 三、配置不同域名访问同个文件...

    2023-03-17

  • Nginx配置-日志格式配置方式

    上线了一个小的预约程序,配置通过Nginx进行访问入口,默认的日志是没有请求时间的,因此需要配置一下,将每一次的请求的访问响应时间记录出来,备查与优化使用....

    2023-03-17

系统教程栏目

栏目热门教程

人气教程排行

站长推荐

热门系统下载