![25-21102Q63325556.jpg]( "25-21102Q63325556.jpg")
在 Nginx 中配置反向代理是将客户端请求转发到后端服务器的常用方法，下面为你详细介绍配置步骤和常见场景。
下面是一个将所有请求转发到后端服务器的基础配置：
server {
listen 80;
server_name example.com; # 替换为你的域名
location / {
proxy_pass http://backend_server:8080; # 后端服务器地址
proxy_set_header Host $host; # 传递原始请求的主机头
proxy_set_header X-Real-IP $remote_addr; # 传递客户端真实IP
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 传递完整的客户端IP链
proxy_set_header X-Forwarded-Proto $scheme; # 传递请求协议(HTTP/HTTPS)
}}下面的配置可以根据请求路径将请求分发到不同的后端服务器：
server {
listen 80;
server_name example.com;
# API请求转发到API服务器
location /api/ {
proxy_pass http://api_server:8000/; # 注意末尾的斜杠
}
# 静态文件请求转发到文件服务器
location /static/ {
proxy_pass http://static_server:8080/;
}
# 其他请求转发到Web应用服务器
location / {
proxy_pass http://web_app_server:3000;
}}对于 WebSocket 应用，需要额外配置以保持连接：
location /ws/ {
proxy_pass http://websocket_server:8080;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade; # 升级协议头
proxy_set_header Connection "upgrade"; # 升级连接
proxy_set_header Host $host;
proxy_read_timeout 86400; # 长连接超时时间}当后端服务器使用 HTTPS 时：
location / {
proxy_pass https://backend_server:443;
proxy_ssl_verify off; # 禁用SSL证书验证(测试环境)
# 生产环境建议配置证书验证
# proxy_ssl_trusted_certificate /path/to/cert.pem;}使用upstream块配置多个后端服务器的负载均衡：
upstream backend_servers {
server backend1.example.com weight=5; # 权重为5
server backend2.example.com; # 默认权重为1
server backend3.example.com backup; # 仅当前面服务器都不可用时启用}server {
listen 80;
server_name example.com;
location / {
proxy_pass http://backend_servers;
proxy_next_upstream error timeout invalid_header http_500 http_502 http_503;
}}调整代理缓冲区大小以优化大文件传输：
location / {
proxy_buffer_size 128k;
proxy_buffers 4 256k;
proxy_busy_buffers_size 256k;
proxy_temp_file_write_size 256k;}合理设置各种超时参数：
location / {
proxy_connect_timeout 10s; # 连接超时时间
proxy_send_timeout 60s; # 发送超时时间
proxy_read_timeout 60s; # 读取超时时间
proxy_redirect off; # 禁用重定向}防止客户端上传过大文件：
client_max_body_size 10m; # 限制请求体大小为10MB
通过proxy_hide_header指令隐藏后端服务器信息：
location / {
proxy_hide_header X-Powered-By; # 隐藏PHP等后端技术信息
proxy_hide_header Server; # 隐藏后端服务器信息
add_header X-Content-Type-Options nosniff; # 防止MIME类型嗅探
add_header X-Frame-Options "SAMEORIGIN"; # 防止点击劫持
add_header X-XSS-Protection "1; mode=block"; # XSS保护}配置完成后，需要验证配置并重载 Nginx：
# 验证配置语法sudo nginx -t# 重载Nginx服务sudo systemctl reload nginx
检查后端服务器是否正常运行
检查 Nginx 与后端服务器之间的网络连接
检查后端服务器监听的端口是否正确
通过以上配置，你可以在 Nginx 中实现灵活、高效、安全的反向代理服务。根据实际需求，可以进一步组合和优化这些配置指令。
陕公网安备61012502000310号