如何配置 NGINX 反向代理

反向代理是一种常见的服务器配置，用于在客户端和后端服务器之间中转请求。NGINX 是一种功能强大且高效的 Web 服务器和反向代理服务器，在处理大量并发连接时表现出色。本文将详细介绍如何配置 NGINX 作为反向代理，包括基本配置、常见的配置选项和一些高级功能。

一、什么是反向代理？

反向代理是一种服务器架构，其中代理服务器接受客户端请求，然后将请求转发给一个或多个后端服务器。客户端并不知道请求的实际处理服务器是哪一个，只与反向代理服务器交互。反向代理的主要用途包括：

• 负载均衡：将流量分配给多个后端服务器，提高系统的可用性和性能。
• 安全性：隐藏后端服务器的真实 IP 地址，增强系统的安全性。
• 缓存：在反向代理服务器上缓存静态内容，提高响应速度。
• SSL 终止：在反向代理服务器上处理 SSL/TLS 加密，减轻后端服务器的负担。

二、NGINX 安装

在开始配置之前，首先需要在服务器上安装 NGINX。可以通过以下命令安装 NGINX：

# 在 Debian/Ubuntu 上安装 NGINX
sudo apt update
sudo apt install nginx

# 在 CentOS/RHEL 上安装 NGINX
sudo yum install epel-release
sudo yum install nginx

# 启动 NGINX 服务并设置开机启动
sudo systemctl start nginx
sudo systemctl enable nginx

安装完成后，可以通过访问服务器的 IP 地址或域名来验证 NGINX 是否已成功启动。

三、基本反向代理配置

要配置 NGINX 作为反向代理，首先需要编辑 NGINX 的配置文件。默认配置文件通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default。

下面是一个简单的反向代理配置示例：

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_server_ip:backend_port;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

解释：

1. listen 80：指定 NGINX 监听 80 端口，即处理 HTTP 请求。
2. server_name example.com：定义了服务器的域名，如果要处理多个域名，可以使用通配符或多个 server_name 指令。
3. location /：定义了处理 URL 路径的逻辑，此处表示匹配所有请求。
4. proxy_pass http://backend_server_ip:backend_port：将匹配的请求转发到指定的后端服务器。backend_server_ip 是后端服务器的 IP 地址，backend_port 是后端服务器的端口号。
5. proxy_set_header：这些指令用于设置请求头，将客户端的真实 IP 地址和协议信息传递给后端服务器。

保存配置文件后，通过以下命令重新加载 NGINX 配置：

sudo nginx -t  # 检查配置文件语法是否正确
sudo systemctl reload nginx  # 重新加载配置

四、负载均衡配置

NGINX 还可以用于将请求负载均衡到多个后端服务器。以下是一个简单的负载均衡配置示例：

upstream backend_servers {
    server backend1.example.com weight=3;
    server backend2.example.com;
    server backend3.example.com;
}

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_servers;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

解释：

1. upstream backend_servers：定义一个上游服务器组，名为 backend_servers，其中包含多个后端服务器。可以为每个服务器设置 weight 参数，以控制其处理请求的权重。
2. proxy_pass http://backend_servers：将请求转发给上游服务器组 backend_servers，NGINX 会根据负载均衡策略（如轮询）将请求分配给组内的服务器。

五、SSL 终止配置

如果你希望在 NGINX 上终止 SSL/TLS 加密连接，可以通过以下配置实现：

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    location / {
        proxy_pass http://backend_server_ip:backend_port;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

server {
    listen 80;
    server_name example.com;

    return 301 https://$host$request_uri;
}

解释：

1. listen 443 ssl：监听 443 端口，处理 HTTPS 请求。
2. ssl_certificate 和 ssl_certificate_key：指定 SSL 证书和私钥的路径。
3. 第二个 server 块：用于将所有 HTTP 请求重定向到 HTTPS，确保所有流量都通过加密连接传输。

六、缓存配置

NGINX 可以缓存从后端服务器获取的响应，从而减少后端服务器的负载并加快响应时间。以下是一个简单的缓存配置示例：

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_cache my_cache;
        proxy_cache_valid 200 302 10m;
        proxy_cache_valid 404 1m;
        proxy_pass http://backend_server_ip:backend_port;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

解释：

1. proxy_cache_path：定义缓存路径、缓存区名称、最大缓存大小等。
2. proxy_cache：在 location 块中启用缓存，并指定缓存区。
3. proxy_cache_valid：定义缓存的有效期。例如，状态码为 200 和 302 的响应缓存 10 分钟，404 错误缓存 1 分钟。

七、总结

配置 NGINX 作为反向代理是提高网站性能、增强安全性和实现负载均衡的有效方法。本文介绍了基本的反向代理配置、负载均衡、SSL 终止和缓存等功能。通过合理配置，NGINX 能够满足大多数 Web 应用的需求，并确保系统的高效运行。