我的书签
添加书签
移除书签2.5.2 反向代理的基本配置
下面介绍反向代理的基本配置项。
（1）proxy_pass
语法：proxy_pass URL；
配置块：location、if
此配置项将当前请求反向代理到URL参数指定的服务器上，URL可以是主机名或IP地址加端口的形式，例如：
proxy_pass http://localhost：8000/uri/；
也可以是UNIX句柄：
proxy_pass http://unix：/path/to/backend.socket：/uri/；
还可以如上节负载均衡中所示，直接使用upstream块，例如：
upstream backend{
……
}
server{
location/{
proxy_pass http://backend；
}
}
用户可以把HTTP转换成更安全的HTTPS，例如：
proxy_pass https://192.168.0.1；
默认情况下反向代理是不会转发请求中的Host头部的。如果需要转发，那么必须加上配置：
proxy_set_header Host$host；
（2）proxy_method
语法：proxy_method method；
配置块：http、server、location
此配置项表示转发时的协议方法名。例如设置为：
proxy_method POST；
那么客户端发来的GET请求在转发时方法名也会改为POST。
（3）proxy_hide_header
语法：proxy_hide_header the_header；
配置块：http、server、location
Nginx会将上游服务器的响应转发给客户端，但默认不会转发以下HTTP头部字段：Date、Server、X-Pad和X-Accel-*。使用proxy_hide_header后可以任意地指定哪些HTTP头部字段不能被转发。例如：
proxy_hide_header Cache-Control；
proxy_hide_header MicrosoftOfficeWebServer；
（4）proxy_pass_header
语法：proxy_pass_header the_header；
配置块：http、server、location
与proxy_hide_header功能相反，proxy_pass_header会将原来禁止转发的header设置为允许转发。例如：
proxy_pass_header X-Accel-Redirect；
（5）proxy_pass_request_body
语法：proxy_pass_request_body on|off；
默认：proxy_pass_request_body on；
配置块：http、server、location
作用为确定是否向上游服务器发送HTTP包体部分。
（6）proxy_pass_request_headers
语法：proxy_pass_request_headers on|off；
默认：proxy_pass_request_headers on；
配置块：http、server、location
作用为确定是否转发HTTP头部。
（7）proxy_redirect
语法：proxy_redirect[default|off|redirect replacement]；
默认：proxy_redirect default；
配置块：http、server、location
当上游服务器返回的响应是重定向或刷新请求（如HTTP响应码是301或者302）时，proxy_redirect可以重设HTTP头部的location或refresh字段。例如，如果上游服务器发出的响应是302重定向请求，location字段的URI是http://localhost：8000/two/some/uri/，那么在下面的配置情况下，实际转发给客户端的location是http://frontend/one/some/uri/。
proxy_redirect http://localhost：8000/two/http://frontend/one/；
这里还可以使用ngx-http-core-module提供的变量来设置新的location字段。例如：
proxy_redirect http://localhost：8000/http://$host：$server_port/；
也可以省略replacement参数中的主机名部分，这时会用虚拟主机名称来填充。例如：
proxy_redirect http://localhost：8000/two//one/；
使用off参数时，将使location或者refresh字段维持不变。例如：
proxy_redirect off；
使用默认的default参数时，会按照proxy_pass配置项和所属的location配置项重组发往客户端的location头部。例如，下面两种配置效果是一样的：
location/one/{
proxy_pass http://upstream：port/two/；
proxy_redirect default；
}
location/one/{
proxy_pass http://upstream：port/two/；
proxy_redirect http://upstream：port/two//one/；
}
（8）proxy_next_upstream
语法：proxy_next_upstream[error|timeout|invalid_header|http_500|http_502|http_503|http_504|http_404|off]；
默认：proxy_next_upstream error timeout；
配置块：http、server、location
此配置项表示当向一台上游服务器转发请求出现错误时，继续换一台上游服务器处理这个请求。前面已经说过，上游服务器一旦开始发送应答，Nginx反向代理服务器会立刻把应答包转发给客户端。因此，一旦Nginx开始向客户端发送响应包，之后的过程中若出现错误也是不允许换下一台上游服务器继续处理的。这很好理解，这样才可以更好地保证客户端只收到来自一个上游服务器的应答。proxy_next_upstream的参数用来说明在哪些情况下会继续选择下一台上游服务器转发请求。
❑error：当向上游服务器发起连接、发送请求、读取响应时出错。
❑timeout：发送请求或读取响应时发生超时。
❑invalid_header：上游服务器发送的响应是不合法的。
❑http_500：上游服务器返回的HTTP响应码是500。
❑http_502：上游服务器返回的HTTP响应码是502。
❑http_503：上游服务器返回的HTTP响应码是503。
❑http_504：上游服务器返回的HTTP响应码是504。
❑http_404：上游服务器返回的HTTP响应码是404。
❑off：关闭proxy_next_upstream功能——出错就选择另一台上游服务器再次转发。
Nginx的反向代理模块还提供了很多种配置，如设置连接的超时时间、临时文件如何存储，以及最重要的如何缓存上游服务器响应等功能。这些配置可以通过阅读ngx_http_proxy_module模块的说明了解，只有深入地理解，才能实现一个高性能的反向代理服务器。本节只是介绍反向代理服务器的基本功能，在第12章中我们将会深入地探索upstream机制，到那时，读者也许会发现ngx_http_proxy_module模块只是使用upstream机制实现了反向代理功能而已。
