Nginx反向代理的作用：

由於公司內網有多臺服務器的http服務要映射到公司外網靜態IP，如果用路由的端口映射來做，就只能一臺內網服務器的80端口映射到外網80端口，其他服務器的80端口只能映射到外網的非80端口。非80端口的映射在訪問的時候要域名加上端口，比較麻煩。並且公司入口路由最多只能做20個端口映射。肯定以後不夠用。

然後發現可以在內網搭建一個nginx反向代理服務器，將nginx反向代理服務器的80映射到外網IP的80，這樣指向到公司外網IP的域名的HTTP請求就會發送到nginx反向代理服務器，利用nginx反向代理將不同域名的請求轉發給內網不同機器的端口，就起到了“根據域名自動轉發到相應服務器的特定端口”的效果，而路由器的端口映射做到的只是“根據不同端口自動轉發到相應服務器的特定端口

Nginx反向代理應用:

proxy_pass 指令是核心內容

示例一：

在瀏覽器中輸入www.123.net能訪問到內網機器192.168.10.38的3000端口，輸入www.456.net能訪問到內網機器192.168.10.40的80端口。

www.123.net www.456.net 是域名可以將多個域名綁定到同一個公網IP地址例如124.136.56.78 做DNS解析

vim nginx.conf
worker_processes 1;
error_log logs/error.log;
pid logs/nginx.pid;
worker_rlimit_nofile 65535;
events {
    use epoll;
    worker_connections 65535;
}
http {
    include mime.types;
    default_type application/octet-stream;
    include /usr/local/nginx/conf/prxoy-*.conf;
    sendfile on;
    keepalive_timeout 65;
    gzip on;
    client_max_body_size 50m;       #緩沖區代理緩沖用戶端請求的最大字節數,可以理解為保存到本地再傳給用戶
    client_body_buffer_size 256k;
    client_header_timeout 3m;
    client_body_timeout 3m;
    send_timeout 3m;
    proxy_connect_timeout 300s;     #nginx跟後端服務器連接超時時間(代理連接超時)
    proxy_read_timeout 300s;        #連接成功後，後端服務器響應時間(代理接收超時)
    proxy_send_timeout 300s;
    proxy_buffer_size 64k;          #設置代理服務器（nginx）保存用戶頭信息的緩沖區大小
    proxy_buffers 4 32k;            #proxy_buffers緩沖區，網頁平均在32k以下的話，這樣設置
    proxy_busy_buffers_size 64k;    #高負荷下緩沖大小（proxy_buffers*2）
    proxy_temp_file_write_size 64k; #設定緩存文件夾大小，大於這個值，將從upstream服務器傳遞請求，而不緩沖到磁盤
    proxy_ignore_client_abort on;   #不允許代理端主動關閉連接

以上是主配置文件,需要註意一點是include包含加載 語法規範，這樣才能顯得規範不臃腫，從而排查問題能夠對自己有幫助，如果不懂include語法請自行查google

示例二：

在/usr/local/nginx/conf/目錄下新建vim proxy-123net.conf,如下內容

server {
    listen 80;
    server_name www.123.net;
    location / {
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://192.168.10.38:3000;
    }
    access_log logs/www123.net_access.log;
}

示例三:

server {
    listen 80;
    server_name www.456.net;
    location / {
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://192.168.10.40:80;
    }
    access_log logs/www456.net_access.log;
}

後記：

1.配置完線上環境最好reload平滑重啟

2.排查錯誤配置本地hosts文件將解析的域名和IP地址填寫上，是否解析成功，是否NAT 到公網 80端口成功

3.歡迎加群一起討論，如果你不介意我們是小白就加入我們吧

Nginx反向代理入門到實踐