如何使用 Nginx 做反向代理？（正向代理和反向代理的区别）

赵其鑫 • 2024年 10月 24日 15:28:15 • 中间件

Nginx 作为一款轻量级且功能强大的 Web 服务器，同时也是出色的反向代理服务器，可以有效地帮助我们解决分布式系统中的请求分发问题。下面是一份简明指南，教你如何使用 Nginx 设置反向代理。

步骤1：安装 Nginx

如果你尚未安装 Nginx，首先需要在服务器上进行安装。对于 Ubuntu 或 Debian，可以通过以下命令进行安装：

sudo apt-get update
sudo apt-get install nginx

对于 CentOS 或 RHEL，则可以使用：

sudo yum install epel-release
sudo yum install nginx

步骤2：编辑 Nginx 配置文件

Nginx 的主配置文件通常位于 /etc/nginx/nginx.conf，但是大多数情况下，我们会创建单独的站点配置文件，这些文件一般位于 /etc/nginx/conf.d/ 或 /etc/nginx/sites-available/ 下。

假设我们要创建一个新的站点配置，打开文本编辑器（如 nano 或 vim），并在指定目录下新建一个文件，例如 reverse-proxy.conf:

sudo nano /etc/nginx/conf.d/reverse-proxy.conf

步骤3：编写反向代理配置

在新创建的配置文件中，添加以下基本的反向代理配置：

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend_server; # 后端服务器地址，可以是 IP 地址或域名
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

这里的 example.com 是外部用户将访问的域名，http://backend_server 需要替换成你的后端服务器的实际地址。

正向代理与反向代理的区别

正向代理：正向代理允许客户端通过代理服务器访问互联网上的任意资源，客户端配置指向代理服务器，常见用途包括匿名上网、绕过地域限制等。正向代理面向的是客户端，即最终用户。
反向代理：反向代理则正好相反，它是面向服务器端的，客户端并不知道真实服务器的存在，所有的请求都发送到反向代理服务器，由它决定转发给哪台真实的服务器。这种方式主要用于负载均衡、安全性增强以及缓存优化等目的。

步骤4：测试配置并重启 Nginx

修改完配置文件后，使用以下命令检查语法是否正确：

sudo nginx -t

如果没有错误提示，就可以重启 Nginx 使新的配置生效：

sudo systemctl restart nginx

至此，你已经成功设置了 Nginx 反向代理。现在，所有发往 example.com 的 HTTP 请求都将被 Nginx 代理，并转发到指定的后端服务器上。

通过以上步骤，你可以利用 Nginx 强大的反向代理能力，轻松地为你的分布式应用程序提供负载均衡、缓存、安全性增强等一系列高级功能。