nginx 正向代理

2024-05-15 13:44
文章标签 nginx 代理 正向

本文主要是介绍nginx 正向代理,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

前言: 为了防止自己手残点了不该点的网站, 导致恶意网站获取我的个人信息, 或者网站在暗处偷偷获取我的个人数据, 我需要去关注这些网站同时拉黑这些网站
目标: 将浏览器发起的所有请求都经过 nginx 服务器进行转发, 然后 nginx 需要记录这些网址以及请求所携带的参数信息
成果: 就在昨天, 我成功的在 linux  中部署了 nginx 正向代理服务器
搭建过程中可能遇到的问题: 1.nginx 编译安装失败: 是因为没有安装足够的依赖, 成功安装后是有启动脚本的, 在 sbin 文件夹中
存在的问题:1.日志记录并不完整, url 不全, 没有参数信息2.最开始只会转发非本地请求记录, 后来却只转发本地请求并记录, 暂时未找到原因
环境: window10、centos7、nginx-1.20.2、proxy_connect_rewrite_1018.patch
欢迎大家查漏补缺
1.centos7 最小安装完成后是无法联网的修改 /etc/sysconfig/network-scripts/ifcfg-ens33 配置: ONBOOT=yes重启网络: systemctl restart network
2.安装依赖及组件: 安装 ifconfig: yum -y install net-tools安装 git: yum -y install git安装依赖: yum -y install gcc openssl openssl-devel pcre-devel zlib zlib-devel安装 patch:yum -y install patch安装 wget: yum -y install wget
3.下载资源:cd ~ nginx: wget http://nginx.org/download/nginx-1.20.2.tar.gzproxy_connect_rewrite_1018.patch: git clone https://gitee.com/web_design_of_web_frontend/ngx_http_proxy_connect_module.git
4.执行以下命令1>创建安装目录: mkdir /data2>移动:mv /root/nginx-1.20.2.tar.gz /data/nginx-1.20.2.tar.gzmv /root/ngx_http_proxy_connect_module /data/ngx_http_proxy_connect_module3>进入 data 并解压 nginx:cd /datatar -zxvf nginx-1.20.2.tar.gz4>进入 nginx 目录: cd nginx-1.20.25>安装补丁: patch -p1 < /data/ngx_http_proxy_connect_module/patch/proxy_connect_rewrite_1018.patch6>nginx 编译安装前的配置: ./configure --add-module=/data/ngx_http_proxy_connect_module --prefix=/data/nginx-1.20.2 --with-http_ssl_module --with-http_stub_status_module7>开始编译和安装: make && make install8>一些配置:mkdir /data/nginx-1.20.2/logstouch /data/nginx-1.20.2/logs/access.logtouch /data/nginx-1.20.2/logs/error.logcp /data/nginx-1.20.2/conf/nginx.conf /data/nginx-1.20.2/conf/nginx.conf.bakecho "export NGINX_HOME=/data/nginx-1.20.2/sbin" >> ~/.bashrcecho "export PATH=\$PATH:\$NGINX_HOME" >> ~/.bashrcsource /root/.bashrcecho $PATH9>验证 nginx 是否安装成功: whereis nginx10.配置文件: vi /data/nginx-1.20.2/conf/nginx.conf# main 与 log_format 有关, 下面讲server {listen 8030;server_name localhost;resolver 114.114.114.114 ipv6=off;proxy_connect;proxy_connect_allow            all;proxy_connect_connect_timeout  10s;proxy_connect_read_timeout     10s;proxy_connect_send_timeout     10s;access_log /data/nginx-1.20.2/logs/server.log main;location / {proxy_pass https://$host$request_uri;proxy_set_header HOST $host;proxy_http_version  1.1;proxy_ssl_server_name on;access_log /data/nginx-1.20.2/logs/location.log main;}}11>配置 /etc/profile(在文件最下面添加即可), 添加完成后执行命令 source /etc/profile:# 这里的地址要写代理的服务器地址http_proxy=nginx ip:80https_proxy=nginx ip:443ftp_proxy=nginx ip:443export http_proxyexport https_proxyexport ftp_proxy12>至此, nginx 正向代理的相关配置完成
5.一些命令:启动:通过配置启动: nginx -c ./conf/nginx.conf直接启动: nginx停止: nginx -s stop重启:配置重启: nginx -c ./conf/nginx.conf -s reload直接重启: nginx -s reload
6.windows 设置代理windows 按键 -> 设置 -> 网络和 internet -> 代理 -> 使用代理服务器输入代理服务器的 ip 及代理服务器监听的端口, 其实就是 nginx 所在的 linux 的 ip 以及 nginx 配置文件中设置的端口 8030
7.防火墙端口firewall-cmd --zone=public --add-port=80/tcp --permanentfirewall-cmd --zone=public --add-port=8030/tcp --permanentfirewall-cmd --reloadfirewall-cmd --zone=public --list-ports
8.然后开始访问浏览器, 所有的请求会经过代理服务器
log_format 是 nginx 的日志记录格式. 书写方式为: log_format key value, 下面提供两种
1.第一种是 nginx 默认的日志格式:log_format  main  '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';
2.第二种是 json 格式, 更全一点:log_format main '{"time": "$time_iso8601", ''"remote_addr": "$remote_addr", ''"remote_user": "$remote_user", ''"request": "$request", ''"status": $status, ''"body_bytes_sent": $body_bytes_sent, ''"referer": "$http_referer", ''"user_agent": "$http_user_agent", ''"request_method": "$request_method", ''"scheme": "$scheme", ''"server_name": "$server_name", ''"request_uri": "$request_uri", ''"uri": "$uri", ''"query_string": "$query_string", ''"server_protocol": "$server_protocol", ''"request_length": $request_length, ''"request_time": $request_time, ''"upstream_addr": "$upstream_addr", ''"upstream_response_time": "$upstream_response_time", ''"upstream_status": "$upstream_status", ''"ssl_protocol": "$ssl_protocol", ''"ssl_cipher": "$ssl_cipher"}';
参考链接:https://blog.csdn.net/chen_CJH/article/details/131827744?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522171569291716800186531378%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=171569291716800186531378&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~top_positive~default-1-131827744-null-null.142^v100^pc_search_result_base7&utm_term=nginx%E6%AD%A3%E5%90%91%E4%BB%A3%E7%90%86%E8%AE%BF%E9%97%AE%E5%A4%96%E7%BD%91&spm=1018.2226.3001.4187

这篇关于nginx 正向代理的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/991980

相关文章

前端如何通过nginx访问本地端口

《前端如何通过nginx访问本地端口》:本文主要介绍前端如何通过nginx访问本地端口的问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、nginx安装1、下载(1)下载地址(2)系统选择(3)版本选择2、安装部署(1)解压(2)配置文件修改(3)启动(4)

Nginx 重写与重定向配置方法

《Nginx重写与重定向配置方法》Nginx重写与重定向区别:重写修改路径(客户端无感知),重定向跳转新URL(客户端感知),try_files检查文件/目录存在性,return301直接返回永久重... 目录一.try_files指令二.return指令三.rewrite指令区分重写与重定向重写: 请求

Nginx 配置跨域的实现及常见问题解决

《Nginx配置跨域的实现及常见问题解决》本文主要介绍了Nginx配置跨域的实现及常见问题解决,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来... 目录1. 跨域1.1 同源策略1.2 跨域资源共享(CORS)2. Nginx 配置跨域的场景2.1

nginx启动命令和默认配置文件的使用

《nginx启动命令和默认配置文件的使用》:本文主要介绍nginx启动命令和默认配置文件的使用,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录常见命令nginx.conf配置文件location匹配规则图片服务器总结常见命令# 默认配置文件启动./nginx

Windows的CMD窗口如何查看并杀死nginx进程

《Windows的CMD窗口如何查看并杀死nginx进程》:本文主要介绍Windows的CMD窗口如何查看并杀死nginx进程问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地... 目录Windows的CMD窗口查看并杀死nginx进程开启nginx查看nginx进程停止nginx服务

Nginx Location映射规则总结归纳与最佳实践

《NginxLocation映射规则总结归纳与最佳实践》Nginx的location指令是配置请求路由的核心机制,其匹配规则直接影响请求的处理流程,下面给大家介绍NginxLocation映射规则... 目录一、Location匹配规则与优先级1. 匹配模式2. 优先级顺序3. 匹配示例二、Proxy_pa

Windows 系统下 Nginx 的配置步骤详解

《Windows系统下Nginx的配置步骤详解》Nginx是一款功能强大的软件,在互联网领域有广泛应用,简单来说,它就像一个聪明的交通指挥员,能让网站运行得更高效、更稳定,:本文主要介绍W... 目录一、为什么要用 Nginx二、Windows 系统下 Nginx 的配置步骤1. 下载 Nginx2. 解压

Nginx 413修改上传文件大小限制的方法详解

《Nginx413修改上传文件大小限制的方法详解》在使用Nginx作为Web服务器时,有时会遇到客户端尝试上传大文件时返回​​413RequestEntityTooLarge​​... 目录1. 理解 ​​413 Request Entity Too Large​​ 错误2. 修改 Nginx 配置2.1

Web技术与Nginx网站环境部署教程

《Web技术与Nginx网站环境部署教程》:本文主要介绍Web技术与Nginx网站环境部署教程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、Web基础1.域名系统DNS2.Hosts文件3.DNS4.域名注册二.网页与html1.网页概述2.HTML概述3.

NGINX 配置内网访问的实现步骤

《NGINX配置内网访问的实现步骤》本文主要介绍了NGINX配置内网访问的实现步骤,Nginx的geo模块限制域名访问权限,仅允许内网/办公室IP访问,具有一定的参考价值,感兴趣的可以了解一下... 目录需求1. geo 模块配置2. 访问控制判断3. 错误页面配置4. 一个完整的配置参考文档需求我们有一