- Web proxy
- 安装Nginx组件
- 配置文件名为proxy.conf,放置在/etc/nginx/conf.d/目录下
- 为www.chinaskills.cn配置代理前端,通过HTTPS的访问后端Web服务器
- 后端服务器日志内容需要记录真实客户端的IP地址
- 缓存后端Web服务器上的静态页面
- 创建服务监控脚本:/shells/chkWeb.sh
- 编写脚本监控公司的网站运行情况
- 脚本可以在后台持续运行
- 每隔3S检查一次网站的运行状态,如果发现异常尝试3次
- 如果确定网站无法访问,则返回用户“网站正在维护中,请您稍后再试”的页面
一、安装nginx
nginx
[root@routersrv nginx/]# yum install ./* -y
二、配置nginx证书
[root@routersrv nginx/]# nano /etc/nginx/conf.d/proxy.conf #proxy.conf需要自己创建
#可参考nginx.conf文件
server {
listen 443 ssl;
server_name web.chinaskills.cn;
ssl_certificacte_key /etc/nginx/nginx.key;
ssl_certificate /etc/nginx/nginx.crt;
location / #可参考/usr/share/doc/nginx/中配置文件
proxy_pass https://www.chinaskills.cn; #代理域名
proxy_cache proxy; #开启缓存
proxy_set_header Host $host; #记录ip
proxy_set_header x-real-ip $remote_addr; #记录真实的客户端ip
proxy_cache_valid 200 301 302 5m; #日志有效性
}
}
三、创建proxy文件并写入配置
1、proxy.conf
[root@routersrv /]# nano /etc/nginx/conf.d/proxy.conf
#可参考nginx.conf文件
server {
listen 443 ssl;
nameserver proxy.chinaskills.cn;
ssl_certificacte_key /etc/nginx/nginx.key;
ssl_certificate /etc/nginx/nginx.crt;
location ~./. { #可参考/usr/share/doc/nginx/中配置文件
proxy_pass https://www.chinaskills.cn; #代理域名
proxy_cache proxy; #开启缓存
proxy_set_header Host $host; #记录ip
proxy_set_header x-real-ip $remote_addr; #记录真实的客户端ip
proxy_cache_valid 200 301 302 5m; #日志有效性
}
}
2、缓存配置
[root@routersrv nginx/]# nano /etc/nginx/nginx.conf
#在http中添加即可
http{
proxy_cache_path /cache levels=1:2 keys_zone=proxy:20m max_size=20m;
}
[root@routersrv /]# mkdir /cache #创建缓存目录
3、去服务器端设置缓存记录真实客户端ip访问
[root@routersrv nginx/]# nano /etc/httpd/conf/httpd.conf
LogFormat "%{x-real-ip}i" #将%h改成%{x-real-ip}i即可
[root@routersrv nginx/]# systemctl restart httpd
4、重启nginx(前提是ping通httpd服务和proxy.chinaskills.cn)
四、数据库
复制
#下载数据库
yum install mariadb-server
#启动数据库
systemctl start mariadb
#初始化root密码
mysql_secure_installation
ChinaSkills23
#登录到数据库,创建数据库
mysql -uroot -p
ChinaSkills23
create database wordpress;
flush privileges;
exit;
#网页的wordpress
wordpress
#需要在appsrv的域名服务中添加该域名这里设置到本地是方便测试
[root@routersrv nginx/]# nano /etc/resolv.conf
nameserver 192.168.100.100
[root@routersrv nginx/]# nano /etc/hosts
192.168.100.254 web.chinaskills.cn
[root@routersrv nginx/]# systemctl restart nginx
root
ChinaSkills23
localhost
五、测试
1、在客户端浏览器搜索 https://proxy.chinaskills.cn 是否有网页
2、在主服务器的网页根目录中创建一个1.png图片,再到客户端浏览器访问该图片即可在cache缓存目录中看到缓存
3、在主服务器 cat /var/log/httpd/logs/acceess_log 即可查看到客户端真实ip访问网页
4、访问网页图片之后查看cache文件中是否有缓存文件文章来源:https://www.toymoban.com/news/detail-794215.html
六、配置监控脚本文章来源地址https://www.toymoban.com/news/detail-794215.html
[root@routersrv /]# nano /shells/chkWeb.sh
#!/bin/bash
url=https://www.chinaskills.cn
X=curl -s -k $url -I |grep 'OK' |awk {print $2}
while [ true ];do
sleep 3
if [[ $x -eq 200 ]];then
echo "网页打开正常"
else
for i in 1 2 3;do
if [[ $x -eq 200 ]];then
echo "网页打开正常"
else
echo "网页打开异常$i"
fi
done
echo "网站正在维护中,请您稍后再试"
fi
done
[root@routesrv /shells]# bash chkWeb.sh
网页打开正常
网页打开正常
网页打开正常
[root@appsrv /]# systemctl stop httpd
[root@routesrv /shells]# bash chkWeb.sh
网站打开异常
网站打开异常
网站打开异常
网站正在维护中,请您稍后再试
到了这里,关于Centos配置web proxy(nginx 代理)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!