nginx 之 proxy_pass詳解

在nginx中配置proxy_pass代理轉(zhuǎn)發(fā)時(shí),如果在proxy_pass后面的url加/,表示絕對(duì)根路徑粱侣;如果沒(méi)有/,表示相對(duì)路徑蓖宦,把匹配的路徑部分也給代理走齐婴。

假設(shè)下面四種情況分別用 http://192.168.1.1/proxy/test.html 進(jìn)行訪問(wèn)。

第一種:
location /proxy/ {
proxy_pass http://127.0.0.1/;
}
代理到URL:http://127.0.0.1/test.html

第二種(相對(duì)于第一種稠茂,最后少一個(gè) / )
location /proxy/ {
proxy_pass http://127.0.0.1;
}
代理到URL:http://127.0.0.1/proxy/test.html

第三種:
location /proxy/ {
proxy_pass http://127.0.0.1/aaa/;
}
代理到URL:http://127.0.0.1/aaa/test.html

第四種(相對(duì)于第三種柠偶,最后少一個(gè) / )
location /proxy/ {
proxy_pass http://127.0.0.1/aaa;
}
代理到URL:http://127.0.0.1/aaatest.html

nginx中有兩個(gè)模塊都有proxy_pass指令。

  • ngx_http_proxy_moduleproxy_pass
語(yǔ)法: proxy_pass URL;場(chǎng)景: location, if in location, limit_except說(shuō)明: 設(shè)置后端代理服務(wù)器的協(xié)議(protocol)和地址(address),以及l(fā)ocation中可以匹配的一個(gè)可選的URI睬关。協(xié)議可以是"http"或"https"诱担。地址可以是一個(gè)域名或ip地址和端口,或者一個(gè) unix-domain socket 路徑电爹。  詳見(jiàn)官方文檔: http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_passURI的匹配蔫仙,本文第四部分重點(diǎn)討論。
  • ngx_stream_proxy_moduleproxy_pass
語(yǔ)法: proxy_pass address;場(chǎng)景: server說(shuō)明: 設(shè)置后端代理服務(wù)器的地址丐箩。這個(gè)地址(address)可以是一個(gè)域名或ip地址和端口摇邦,或者一個(gè) unix-domain socket路徑。  詳見(jiàn)官方文檔: http://nginx.org/en/docs/stream/ngx_stream_proxy_module.html#proxy_pass

二屎勘、兩個(gè)proxy_pass的關(guān)系和區(qū)別

在兩個(gè)模塊中施籍,兩個(gè)proxy_pass都是用來(lái)做后端代理的指令。
ngx_stream_proxy_module模塊的proxy_pass指令只能在server段使用使用, 只需要提供域名或ip地址和端口概漱》ㄌ荩可以理解為端口轉(zhuǎn)發(fā),可以是tcp端口犀概,也可以是udp端口立哑。
ngx_http_proxy_module模塊的proxy_pass指令需要在location段,location中的if段姻灶,limit_except段中使用铛绰,處理需要提供域名或ip地址和端口外,還需要提供協(xié)議产喉,如"http"或"https"捂掰,還有一個(gè)可選的uri可以配置敢会。

三、proxy_pass的具體用法

ngx_stream_proxy_module模塊的proxy_pass指令

server {
    listen 127.0.0.1:12345;
    proxy_pass 127.0.0.1:8080;
}
 
server {
    listen 12345;
    proxy_connect_timeout 1s;
    proxy_timeout 1m;
    proxy_pass example.com:12345;
}
 
server {
    listen 53 udp;
    proxy_responses 1;
    proxy_timeout 20s;
    proxy_pass dns.example.com:53;
}
 
server {
    listen [::1]:12345;
    proxy_pass unix:/tmp/stream.socket;
}

ngx_http_proxy_module模塊的proxy_pass指令

server {
    listen      80;
    server_name www.test.com;
 
    # 正常代理这嚣,不修改后端url的
    location /some/path/ {
        proxy_pass http://127.0.0.1;
    }
 
    # 修改后端url地址的代理(本例后端地址中鸥昏,最后帶了一個(gè)斜線)
    location /testb {
        proxy_pass http://www.other.com:8801/;
    }
 
    # 使用 if in location
    location /google {
        if ( $geoip_country_code ~ (RU|CN) ) {
            proxy_pass http://www.google.hk;
        }
    }
 
    location /yongfu/ {
        # 沒(méi)有匹配 limit_except 的,代理到 unix:/tmp/backend.socket:/uri/
        proxy_pass http://unix:/tmp/backend.socket:/uri/;;
 
        # 匹配到請(qǐng)求方法為: PUT or DELETE, 代理到9080
        limit_except PUT DELETE {
            proxy_pass http://127.0.0.1:9080;
        }
    }
 
}

四姐帚、proxy_pass后吏垮,后端服務(wù)器的url(request_uri)情況分析

server {
    listen      80;
    server_name www.test.com;
 
    # 情形A
    # 訪問(wèn) http://www.test.com/testa/aaaa
    # 后端的request_uri為: /testa/aaaa
    location ^~ /testa/ {
        proxy_pass http://127.0.0.1:8801;
    }
    
    # 情形B
    # 訪問(wèn) http://www.test.com/testb/bbbb
    # 后端的request_uri為: /bbbb
    location ^~ /testb/ {
        proxy_pass http://127.0.0.1:8801/;
    }
 
    # 情形C
    # 下面這段location是正確的
    location ~ /testc {
        proxy_pass http://127.0.0.1:8801;
    }
 
    # 情形D
    # 下面這段location是錯(cuò)誤的
    #
    # nginx -t 時(shí),會(huì)報(bào)如下錯(cuò)誤: 
    #
    # nginx: [emerg] "proxy_pass" cannot have URI part in location given by regular 
    # expression, or inside named location, or inside "if" statement, or inside 
    # "limit_except" block in /opt/app/nginx/conf/vhost/test.conf:17
    # 
    # 當(dāng)location為正則表達(dá)式時(shí)罐旗,proxy_pass 不能包含URI部分膳汪。本例中包含了"/"
    location ~ /testd {
        proxy_pass http://127.0.0.1:8801/;   # 記住,location為正則表達(dá)式時(shí)九秀,不能這樣寫R潘浴!鼓蜒!
    }
 
    # 情形E
    # 訪問(wèn) http://www.test.com/ccc/bbbb
    # 后端的request_uri為: /aaa/ccc/bbbb
    location /ccc/ {
        proxy_pass http://127.0.0.1:8801/aaa$request_uri;
    }
 
    # 情形F
    # 訪問(wèn) http://www.test.com/namea/ddd
    # 后端的request_uri為: /yongfu?namea=ddd
    location /namea/ {
        rewrite    /namea/([^/]+) /yongfu?namea=$1 break;
        proxy_pass http://127.0.0.1:8801;
    }
 
    # 情形G
    # 訪問(wèn) http://www.test.com/nameb/eee
    # 后端的request_uri為: /yongfu?nameb=eee
    location /nameb/ {
        rewrite    /nameb/([^/]+) /yongfu?nameb=$1 break;
        proxy_pass http://127.0.0.1:8801/;
    }
 
    access_log /data/logs/www/www.test.com.log;
}
 
server {
    listen      8801;
    server_name www.test.com;
    
    root        /data/www/test;
    index       index.php index.html;
 
    rewrite ^(.*)$ /test.php?u=$1 last;
 
    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass unix:/tmp/php-cgi.sock;
        fastcgi_index index.php;
        include fastcgi.conf;
    }
 
    access_log /data/logs/www/www.test.com.8801.log;
}
 

文件: /data/www/test/test.php

<?php
echo '$_SERVER[REQUEST_URI]:' . $_SERVER['REQUEST_URI'];

通過(guò)查看 $_SERVER['REQUEST_URI'] 的值痹换,我們可以看到每次請(qǐng)求的后端的request_uri的值,進(jìn)行驗(yàn)證都弹。

小結(jié)

情形A和情形B進(jìn)行對(duì)比娇豫,可以知道proxy_pass后帶一個(gè)URI,可以是斜杠(/)也可以是其他uri,對(duì)后端request_uri變量的影響缔杉。
情形D說(shuō)明,當(dāng)location為正則表達(dá)式時(shí)搁料,proxy_pass不能包含URI部分或详。
情形E通過(guò)變量($request_uri, 也可以是其他變量),對(duì)后端的request_uri進(jìn)行改寫郭计。
情形F和情形G通過(guò)rewrite配合break標(biāo)志,對(duì)url進(jìn)行改寫霸琴,并改寫后端的request_uri。需要注意昭伸,proxy_pass地址的URI部分在情形G中無(wú)效梧乘,不管如何設(shè)置,都會(huì)被忽略庐杨。

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末选调,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子灵份,更是在濱河造成了極大的恐慌仁堪,老刑警劉巖,帶你破解...
    沈念sama閱讀 221,198評(píng)論 6 514
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件填渠,死亡現(xiàn)場(chǎng)離奇詭異弦聂,居然都是意外死亡鸟辅,警方通過(guò)查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 94,334評(píng)論 3 398
  • 文/潘曉璐 我一進(jìn)店門莺葫,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)匪凉,“玉大人,你說(shuō)我怎么就攤上這事捺檬≡俨悖” “怎么了?”我有些...
    開封第一講書人閱讀 167,643評(píng)論 0 360
  • 文/不壞的土叔 我叫張陵欺冀,是天一觀的道長(zhǎng)树绩。 經(jīng)常有香客問(wèn)我,道長(zhǎng)隐轩,這世上最難降的妖魔是什么饺饭? 我笑而不...
    開封第一講書人閱讀 59,495評(píng)論 1 296
  • 正文 為了忘掉前任,我火速辦了婚禮职车,結(jié)果婚禮上瘫俊,老公的妹妹穿的比我還像新娘。我一直安慰自己悴灵,他們只是感情好扛芽,可當(dāng)我...
    茶點(diǎn)故事閱讀 68,502評(píng)論 6 397
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著积瞒,像睡著了一般川尖。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上茫孔,一...
    開封第一講書人閱讀 52,156評(píng)論 1 308
  • 那天叮喳,我揣著相機(jī)與錄音,去河邊找鬼缰贝。 笑死馍悟,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的剩晴。 我是一名探鬼主播锣咒,決...
    沈念sama閱讀 40,743評(píng)論 3 421
  • 文/蒼蘭香墨 我猛地睜開眼,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼赞弥!你這毒婦竟也來(lái)了毅整?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 39,659評(píng)論 0 276
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤绽左,失蹤者是張志新(化名)和其女友劉穎毛嫉,沒(méi)想到半個(gè)月后,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體妇菱,經(jīng)...
    沈念sama閱讀 46,200評(píng)論 1 319
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡承粤,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,282評(píng)論 3 340
  • 正文 我和宋清朗相戀三年暴区,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片辛臊。...
    茶點(diǎn)故事閱讀 40,424評(píng)論 1 352
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡仙粱,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出彻舰,到底是詐尸還是另有隱情伐割,我是刑警寧澤,帶...
    沈念sama閱讀 36,107評(píng)論 5 349
  • 正文 年R本政府宣布刃唤,位于F島的核電站隔心,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏尚胞。R本人自食惡果不足惜硬霍,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,789評(píng)論 3 333
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望笼裳。 院中可真熱鬧唯卖,春花似錦、人聲如沸躬柬。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,264評(píng)論 0 23
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)允青。三九已至橄碾,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間颠锉,已是汗流浹背法牲。 一陣腳步聲響...
    開封第一講書人閱讀 33,390評(píng)論 1 271
  • 我被黑心中介騙來(lái)泰國(guó)打工, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留木柬,地道東北人皆串。 一個(gè)月前我還...
    沈念sama閱讀 48,798評(píng)論 3 376
  • 正文 我出身青樓淹办,卻偏偏與公主長(zhǎng)得像眉枕,于是被迫代替她去往敵國(guó)和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子怜森,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,435評(píng)論 2 359

推薦閱讀更多精彩內(nèi)容