您的位置:首页 > 运维架构 > 反向代理

nginx反向代理实现IPv6代理IPv4web

2019-12-09 21:17 1196 查看

1,环境准备好之后,下载安装包

进入一个目录(随便一个目录即可,用来存放下载的Nginx安装包,在此以/root目录为例)

进入目录命令:cd /root

下载nginx安装包,本文用例 nginx-1.16.0(最新版本可通过官网— http://nginx.org/download可查看

下载命令:wget http://nginx.org/download/nginx-1.16.0.tar.gz

2,解压Nginx的tar包

解压命令: tar -zxvf ./nginx-1.16.0.tar.gz

3,查看是否解压成功

命令: ls

4,进入刚解压的的目录

命令: cd nginx-1.16.0

进行配置(在此将Nginx安装指向/usr/local/nginx/ 目录下)

命令: ./configure --prefix=/app/nginx/

5,进行编译和安装

命令: make && make install

6,整个验证、编译、安装过程应该不会报什么错误,如果在上一过程中使用prefix设置了安装目标目录,那么还需要在/etc/profile文件中设置环境变量(备注:环境变量一般指操作系统中用来指定操作系统运行环境的一些参数,相当于设置了一个启动软件(如mysql/jdk)等快速路径,方便用户使用。)

命令: vi /etc/profile

在最末尾加入export PATH=/app/nginx/sbin:$PATH (其中的# add nginx path为注释建议加上)

7,使环境变量生效

命令:source /etc/profile

8,用命令export 查看环境变量发现刚设置的Nginx目录已经成功进去了

9,检查是否安装成功:

进入到etc目录(cd /etc)中执行命令: nginx –t ,若不正确则会给出相应的错误提示

10,对Nginx配置文件进行配置,Nginx配置文件的位置: /app/nginx/conf/nginx.conf(具体位置要看你自己的,如果不知道配置文件放在哪儿了,可以使用xftp进行查看) ,使用vi命令进行编辑:

vi /usr/local/nginx/conf/nginx.conf

11,将配置文件修改为配置文件在Nginx安装目录下的conf中的nginx.conf,命令:

/usr/local/nginx/sbin/nginx -c /app/nginx/conf/nginx.conf

12,启动nginx, 命令:

nginx

13,查看Nginx状态,命令:

ps -ef | grep nginx

14,测试,启动Nginx的情况下在外部用浏览器访问刚才在配置文件中配置的地址 ,如图所示,即为成功

可能出现的问题:

在外部使用浏览器时,访问地址有可能访问不到。

问题原因:没有开放80端口,或者防火墙未关闭

基于安全考虑,建议选择开放80端口

1,开放80端口(请注意,要确保此时的防火墙是打开的,否则进行此步骤是没有意义的):

查看防火墙中开放端口命令— iptables -L

将某个端口(在此以80为例)开放firewall-cmd --zone=public --add-port=80/tcp --permanent

重启防火墙:systemctl restart firewalld.service

2,关闭防火墙:

service firewalld stop

这两个操作,选择其中一个即可。至此,Nginx安装教程结束。

在nginx安装包中编译nginx.conf文件,如下:

http {

upstream ipv6{ #ipv6是自己创建的上游服务器的名称

server 1.1.1.1:80; #1.1.1.1是真实的IPv4网站的IP地址

}

……

……

……

server {

listen       80 default_server ;

listen    [::]:80 default_server ; #增加该命令,即监听所有IPv6的80端口

server_name  xxxx.yyyy.edu.cn;  #IPv4的url

……

……

……

location / {

proxy_pass  http://ipv6;  #该部分所有的红颜色为添加的,需要关联upstream和server信息

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

root   html;

index  index.html index.htm;

}

安装完毕之后,启用nginx服务,即可进行测试。

添加多个代理如下配置:

http {

map $host $upstream{

www.aaaa.edu.cn 1.1.1.1:80;

www.bbbb.edu.cn 2.2.2.2:80;

www.cccc.edu.cn 3.3.3.3:80;

include mime.types;

default_type application/octet-stream;

#log_format main '$remote_addr - $remote_user [$time_local] "$request" '

'$status $body_bytes_sent "$http_referer" '

'"$http_user_agent" "$http_x_forwarded_for"';

#access_log logs/access.log main;

sendfile on;

#tcp_nopush on;

#keepalive_timeout 0;

keepalive_timeout 65;

#gzip on;

server {

listen     80;

listen   [::]:80;

server_name www.aaaa.edu.cn;

location / {

proxy_pass http://www.aaaa.edu.cn; #上海民航职业

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $http_x_forwarded_for;

root  html;

index  index.html index.htm;

}

}

server {

listen     80;

listen   [::]:80;

server_name www.bbbb.edu.cn;

location / {

proxy_pass http://www.bbbb.edu.cn; #上海出版印刷

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $http_x_forwarded_for;

root  html;

index  index.html index.htm;

}

}

server {

listen     80;

listen   [::]:80;

server_name www.cccc.edu.cn;

location / {

proxy_pass http://www.cccc.edu.cn; #上海农林职业

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $http_x_forwarded_for;

root  html;

index  index.html index.htm;

}

}

内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: