首页 > 系统相关 >nginx web代理

nginx web代理

时间:2024-10-15 19:46:04浏览次数:10  
标签:web log 代理 server nginx proxy error

目录

1.nginx的简单介绍

2.正向代理的应用场景

2.1做访问控制 

2.2审计 

2.3负载分散

2.4隐私保护和匿名性

3.反向代理的应用场景如下 

3.1.负载均衡

2.缓存静态内容

3.压缩和优化内容

4.提供故障转移

5.安全性和匿名性

4.正向代理 

4.1web端

4.2lb01代理服务器配置 

5.反向代理


1.nginx的简单介绍


nginx代理分为正向代理和反向代理 

正向代理就是将代理的web页面通过代理服务器直接访问到 

而反向代理 负载均衡 一般是一个代理服务器后面都有其他几台服务器 每次访问都会呈现不同的内容 

2.正向代理的应用场景

2.1做访问控制 


例如公司或者学校对职工和学生做访问控制 避免访问到不良网站 
 

2.2审计 

代理服务器上过滤掉不合适的网站和信息 

2.3负载分散

在多个服务器之间分配客户端请求,以平衡负载并提高可用性
 

2.4隐私保护和匿名性

用户可以通过正向代理隐藏自己的 IP 地址,保护自己的隐私,防止被跟踪


 

3.反向代理的应用场景如下 

3.1.负载均衡

反向代理可以在多个服务器之间分发请求,平衡负载,提高网站或应用的性能和可靠性。

2.缓存静态内容

反向代理可以缓存静态内容(如图片、CSS、JavaScript 文件),减少后端服务器的负载

3.压缩和优化内容

反向代理可以对内容进行压缩,优化图片和代码,以加快内容的加载速度

4.提供故障转移

如果后端服务器发生故障,反向代理可以将流量重定向到健康的服务器,提高系统的可用性。

5.安全性和匿名性

反向代理可以隐藏后端服务器的细节,为服务器提供额外的安全层,防止直接暴露给互联网。

4.正向代理 


环境概述 

 

角色主机名ip
代理lb01 10.0.0.8
webweb0110.0.0.7 


域名 proxy.oldboylinux.cn 
站点目录 /app/code/proxy 
 

4.1web端

创建目录 
 

mkdir -p /app/code/proxy/


创建索引文件 并写入内容 

 

vim /app/code/proxy/index.html 


10.0.0.8  proxy.oldboylinux.cn.conf


创建配置文件 写入配置 
 

server {
 listen 80;
 server_name proxy.oldboylinux.cn;
 root /app/code/proxy; 
 error_log /var/log/nginx/proxy_error.log  notice;
 access_log /var/log/nginx/proxy_error.log   main;
 
location / {
  index index.html;
}



}

重载服务 
systemctl relaod nginx
 

4.2lb01代理服务器配置 



书写配置 

server {
 listen 80;
 server_name proxy.oldboylinux.cn;
 root /app/code/proxy; 
 error_log /var/log/nginx/proxy_error.log  notice;
 access_log /var/log/nginx/proxy_error.log   main;
 
location / {
  proxy_pass http://10.0.0.7:80 ;
  proxy_set_header Host $http_host;
}

}


nginx -t 检查 


重载服务 
systemctl relaod nginx

在lb端进行测试 


curl 0:80
10.0.0.8 proxy.oldboylinux.cn web01
 

是这个结果说明配置无误 





 

5.反向代理

需要两台web端的机器 配置内容格式 如下
 

server {
 listen 80;
 server_name proxy.oldboylinux.cn;
 root /app/code/proxy; 
 error_log /var/log/nginx/proxy_error.log  notice;
 access_log /var/log/nginx/proxy_error.log   main;
 
location / {
  index index.html;
}


}


只需要改变index索引文件的内容 

随后再nginx代理机器上写入如下配置 
 

upstream cfg_pools {
    server 10.0.0.7:80;
    server 10.0.0.8:80;
}

server {
    listen 80;
    server_name cfg.oldboylinux.cn;

    error_log /var/log/nginx/cfg-error.log notice;
    access_log /var/log/nginx/cfg-access.log main;

    location / {
        proxy_pass http://cfg_pools;
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-Ip $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}



最后测试出来效果是curl两次出现的是两个结果 一个是web01index.html中的 另一个是web02 index,html中的

 

标签:web,log,代理,server,nginx,proxy,error
From: https://blog.csdn.net/pymzy666skr/article/details/142957015

相关文章

  • DAY50WEB 攻防-PHP 应用&文件包含&LFI&RFI&伪协议编码算法&无文件利用&黑白盒
    知识点:1、文件包含-原理&分类&危害-LFI&RFI2、文件包含-利用-黑白盒&无文件&伪协议文件包含-原理&分类&利用&修复原理:程序开发人员通常会把可重复使用的函数写到单个文件中,在使用某些函数时,直接调用此文件,而无须再次编写,这种调用文件的过程一般被称为文件包含。在包含文......
  • 通过 chatgpt 修复org.springframework:spring-webmvc 安全漏洞过程记录(chatgpt有时候
    1,首先我把这个安全漏洞的trivy完整描述send给了chatgpt并且随后把我的pom.xml也完整的send给了它。chatgpt给出的答案还算比较靠谱。 图一 图二 图三 图四 2,根据chatgpt的回复,我把<parent><groupId>org.springframework.boot</groupId><artifactId>sp......
  • 基于XP架设Web和FTP服务器基于XP架设Web和FTP服务器真没想到
    网络的迅速发展使宽带走入寻常百姓家,广大网络爱好者也勇于尝试,在自己的爱机上建设自己的网站,那么选择什么系统呢?Win2000漏洞百出,Win2003又专门为服务器设计,没有太适合普通的家用,相反WinXP是微软继Win98后最受欢迎的操作系统,今天我就介绍1下,在XP环境中利用IIS架构自己的网站。......
  • 【CTF Web】Pikachu 不安全的url跳转 Writeup(URL重定向+代码审计)
    不安全的url跳转不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话就可能发生"跳错对象"的问题。url跳转比较直接的危害是:–>钓鱼,......
  • 【CTF Web】Pikachu SSRF(curl) Writeup(SSRF+读取文件+探测端口)
    SSRF(Server-SideRequestForgery:服务器端请求伪造)其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据数据流:攻击者-----......
  • .NET 中的 Web服务(Web Services)和WCF(Windows Communication Foundation)
    一、引言在当今数字化时代,不同的软件系统和应用程序之间需要进行高效、可靠的通信与数据交换。.NET框架中的Web服务和WCF(WindowsCommunicationFoundation)为此提供了强大的技术支持。它们在构建分布式应用程序、实现跨平台通信以及整合不同系统等方面发挥着至关重要的作......
  • Web端输入表单配合扫码枪
    聚焦输入框,扫码枪输入,自动换行,若重复扫码,删除</template><div><!--***--><!--扫码枪交接对话框--><el-dialogv-dialogDragtitle="报告交接":visible.sync="isScannerHandoverDialogOpen"width="400px"......
  • 提升质量:利用Coverage分析Python Web项目的测试覆盖
    提升质量:利用Coverage分析PythonWeb项目的测试覆盖鉴于不同框架的运行机制各有差异,当利用Coverage工具对PythonWeb项目的测试覆盖率进行分析时,必须采取针对性的方法来确保获取精确的测试覆盖率数据。以下是我针对Django框架与Flask框架在使用Coverage方面的详尽总结。Django框......
  • uniapp小程序web-view与小程序界面通信
    前言简单分享下最近的小程序需求的内容uniapp--->H5webUrl为域名+?拼接的信息,然后H5通过域名接收这些内容例如https://hao123.com.cn?token=1212<web-view:src="webUrl"@message="onMessage"></web-view>//在下方创建接收message事件的信息onMessage(event){......
  • MQTTnet.Server同时支持mqtt及websocket协议
    Net6后写法 Net6前写法Program.csusingMicrosoft.AspNetCore.Hosting;usingMicrosoft.Extensions.Configuration;usingMicrosoft.Extensions.Hosting;usingMQTTnet.AspNetCore;usingSystem;usingSystem.IO;namespaceMQTTnet.Server{publicclassProgra......