当前位置：首页 > Linux > 正文

Linux怎样做反向代理

admin
Linux
2025-06-28
3687

在Linux中，通常使用Nginx或Apache配置反向代理，核心步骤是：安装软件，修改配置文件，定义 upstream服务器组（后端地址），并在 server块中设置 location /的 proxy_pass指向该组，最后重载服务生效。

反向代理的核心价值

安全防护：隐藏后端服务器IP，抵御DDoS攻击。
负载均衡：将流量分发到多台服务器，避免单点故障。
SSL终端：集中处理HTTPS加密，减轻后端压力。缓存**：加速静态资源访问，提升用户体验。

准备工作

环境要求

Linux服务器（Ubuntu/CentOS等）
域名（已解析到服务器IP）

安装Nginx：

# Ubuntu/Debian
sudo apt update && sudo apt install nginx
# CentOS/RHEL
sudo yum install epel-release && sudo yum install nginx

基础目录结构
- 主配置文件：/etc/nginx/nginx.conf
- 站点配置目录：/etc/nginx/sites-available/（推荐）或/etc/nginx/conf.d/

Nginx反向代理配置步骤

场景示例

将访问 your-domain.com 的请求转发到本地端口 8080 的后端服务。

创建代理配置文件

Linux怎样做反向代理第1张

sudo nano /etc/nginx/sites-available/reverse-proxy.conf

写入配置内容

server {
    listen 80;
    server_name your-domain.com;  # 替换为你的域名
    location / {
        proxy_pass http://localhost:8080;  # 后端服务地址
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
    # 可选：静态文件缓存
    location ~* .(jpg|css|js)$ {
        proxy_cache my_cache;
        proxy_pass http://localhost:8080;
        expires 30d;
    }
}

启用配置并重启Nginx

sudo ln -s /etc/nginx/sites-available/reverse-proxy.conf /etc/nginx/sites-enabled/
sudo nginx -t  # 测试配置语法
sudo systemctl restart nginx

高级配置技巧

负载均衡（分发到多台后端服务器）

upstream backend_servers {
    server 192.168.1.10:8080 weight=3;  # 权重3
    server 192.168.1.11:8080;
    server 192.168.1.12:8080 backup;    # 备用服务器
}
location / {
    proxy_pass http://backend_servers;
}

HTTPS加密（使用Let’s Encrypt免费证书）

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d your-domain.com

证书自动续期：

sudo certbot renew --dry-run

安全加固

限制IP访问：

location /admin {
    allow 192.168.1.100;
    deny all;
    proxy_pass http://localhost:8080;
}

防止DDoS攻击：

limit_req_zone $binary_remote_addr zone=req_limit:10m rate=10r/s;
location / {
    limit_req zone=req_limit burst=20;
    proxy_pass http://localhost:8080;
}

验证与故障排除

测试反向代理是否生效
```
curl -I http://your-domain.com  # 查看HTTP响应头
```
检查返回头中的 X-Proxy-Server 或后端应用日志确认请求来源。
常见错误排查
- 502 Bad Gateway：后端服务未启动或防火墙阻塞（检查 systemctl status 服务名）。
- 403 Forbidden：Nginx权限不足（确保用户 www-data 或 nginx 有权访问后端）。
- 地址冲突：端口占用（用 sudo ss -tulnp | grep :80 检查）。
日志分析
- Nginx访问日志：/var/log/nginx/access.log
- 错误日志：/var/log/nginx/error.log

Apache反向代理方案（备选）

若使用Apache，启用模块并配置：

sudo a2enmod proxy proxy_http
sudo nano /etc/apache2/sites-available/000-default.conf

加入配置：

<VirtualHost *:80>
    ServerName your-domain.com
    ProxyPass "/" "http://localhost:8080/"
    ProxyPassReverse "/" "http://localhost:8080/"
</VirtualHost>