Selain daripada menghalang serangan ganas daripada rangkaian luaran pada pelayan intranet, caching untuk mengurangkan tekanan pelayan dan kawalan keselamatan capaian, menggunakan proksi terbalik juga boleh melakukan pengimbangan beban dan mengedarkan permintaan pengguna kepada berbilang perkhidmatan.
1 Tingkatkan sistem dan nyahpasang Apache untuk melepaskan port 80
Yum update -y Yum remove httpd -y
2 >
rpm -Uvh http://mirror.ancl.hawaii.edu/linux/epel/6/i386/epel-release-6-8.noarch.rpm EPEL repo下载地址:https://fedoraproject.org/wiki/EPEL
3. Pasang Nginx dan sediakannya
Pasang Nginxyum pasang nginx -y Laraskan konfigurasi Nginxcd /etc/nginx/conf.d mv default.conf default.conf.disabled
4. Cipta fail konfigurasi anti-generasi Nginx
cd /etc/nginx/conf.d vi yourdomain.com
server { listen 80; server_name yourdomain.com; access_log off; error_log off; location / { proxy_pass http://需要反代的服务器IP/; proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_max_temp_file_size 0; client_max_body_size 10m; client_body_buffer_size 128k; proxy_connect_timeout 90; proxy_send_timeout 90; proxy_read_timeout 90; proxy_buffer_size 4k; proxy_buffers 4 32k; proxy_busy_buffers_size 64k; proxy_temp_file_write_size 64k; } }
5. Sediakan tembok api untuk membenarkan akses kepada port 80
iptables -I INPUT 5 -m state --state NEW -p tcp --dport 80 -j ACCEPT service iptables save service iptables restart
6
Atas ialah kandungan terperinci Bagaimana untuk mengkonfigurasi proksi terbalik Nginx di bawah Linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!