Nginx之反向代理配置（二）
前文我們聊了Nginx的防盜鏈、反向代理以及開啟nginx代理快取，回顧請參考https://www.cnblogs.com/qiuhom-1874/p/12417130.html；今天我們繼續說nginx的反向代理，上一篇主要就說了下nginx反向代理http協議的使用，被代理RUL包含和不包含RUI的處理邏輯；我們可以把這種前後端都用同樣的協議理解為同構代理，就是說前端使用者訪問nginx是http或https協議，代理伺服器訪問後端的真正提供服務的伺服器也是基於http協議，這種前後端都是使用同一種協議，我們就說這是同構；同理有同構就有異構，異構就是前後端使用的協議不同，比如前端使用者使用http或https協議，代理和後端伺服器使用fastcgi協議，這種就叫異構；網際網路上絕大部分網站都不是純html靜態網頁，很多網站都是有自己的應用伺服器，比如，我們使用者訪問的資料是需要一段指令碼，或者某一程式執行後的資料，那麼我們就把後面需要執行指令碼的伺服器叫應用伺服器；nginx作為web伺服器它雖然有很多功能，但是它自己沒有執行某些指令碼的能力比如php指令碼，通俗的講，nginx只可以處理靜態文字，不能自己執行php指令碼（需藉助其他應用伺服器），它和httpd類似，httpd還可以動態的載入php模組，讓其擁有執行php指令碼的能力，nginx沒有，為了實現這樣的功能，nginx就支援通過fastcgi協議向後端代理客戶端請求一個自己不能處理的資源；當然類似的協議還有很多比如，scgi、uwsgi等等；像這種異構的架構上，它的原理是這樣的，客戶端請求某一指令碼資源，比如，index.php這個檔案，如果我們不把使用者的請求代理到後端應用伺服器上，客戶端看到的資料是index.php裡的指令碼內容，這顯然是不合情理的；那怎麼辦呢？通常情況我們需要在nginx伺服器上配置，使用者訪問某某.php結尾的URL時，我們就讓它幹嘛幹嘛，通過這種匹配使用者的URL去做代理，把使用者的請求代理到後端伺服器，讓後端應用伺服器把指令碼執行完，然後把執行後的資料返回給代理，再由代理響應給客戶端；如果是後端應用伺服器需要某些資料，需要到資料庫裡去拿資料，很可能應用伺服器此時還會扮演客戶端角色，通過某種協議去資料庫拿資料；我們可以看到最終我們使用者看到的網頁裡的內容，它來自很多伺服器，所以說一個動態網站上由很多臺伺服器共同完成一個處理請求的結果，我們可以理解成，每個伺服器處理自己擅長的事務，分工合作，最後把處理好的資料由代理響應給客戶端；
ngx_http_fastcgi_module：此模組實現了nginx允許將使用者請求代理至fastcgi 伺服器
1、fastcgi_pass address：設定fastcgi伺服器的地址，此地址可以是IP加埠的形式，也可以是域名或者UNIX域套接字路徑；此選項可用於location 和if in location 配置段中
示例
fastcgi_pass localhost：9000
提示：以上配置意思是，通過fastcgi協議反代本機的9000埠上的服務響應；
fastcgi_pass Unix：/tmp/fastcgi.socket;
提示：以上表示設定fastcgi地址是本機/tmp/fastcgi.socket檔案；
2、fastcgi_index name;設定fastcgi的預設主頁資源名稱；此指令可用於http、server、location配置段中
3、fastcgi_param parameter value [if_not_empty]：設定一個引數，用於傳遞給後端fastcgi伺服器，引數的值可以是文字，變數，或者二者的組合。
示例
fastcgi_param SCRIPT_FILENAME /home/www/scripts/php$fastcgi_script_name;
提示：以上配置表示把SCRIPT_FILENAME等於/home/www/scripts/php$fastcgi_script_name傳遞給fastcgi伺服器，$fastcgi_script_name表示使用者請求的指令碼名稱；意思是告訴fastcgi伺服器該把那個指令碼執行了返回給客戶端（這裡的客戶端通常指代理伺服器）
fastcgi_param QUERY_STRING $query_string;
提示：我們知道一個指令碼傳遞不同的引數，執行的結果就會不同；以上配置表示把請求的指令碼的引數通過QUERY_STRING變數儲存，並傳遞給後端fastcgi伺服器，讓其執行某指令碼時，把QUERY_STRING儲存的值作為引數傳遞給指令碼；當然我們向後端傳遞的東西很多，不便一一寫出來，也不太可能一一寫到配置檔案中，在nginx的配置目錄裡有一個檔案，專門存放nginx上的變數對應後端fastcgi伺服器上的變數的一個配置檔案fastcgi.conf 通常我們把這個配置檔案用include指令來匯入到我們需要定義nginx變數通過fastcgi變數傳遞給fastcgi伺服器；
示例
location ~* \.php$ {
root /usr/share/nginx/html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /usr/share/nginx/html$fastcgi_script_name;
include fastcgi_params;
}
提示：以上配置表示匹配使用者URI，如果使用者URI是以.php結尾的，就通過fastcgi協議代理至本機的127.0.0.1：9000埠進行處理（執行），fastcgi伺服器預設主頁資源名叫index.php，並告訴fastcgi伺服器到/usr/share/nginx/html/下去找使用者請求的資源指令碼，如果還有其他引數和指令要傳遞，就使用/etc/nginx/fastcgi_params中的定義來把nginx的變數儲存的值傳遞給後端fastcgi伺服器，以上是反代動態php網頁的配置示例，有了以上配置 nginx就可以作為代理伺服器響應客戶端請求動態指令碼php的能力了；
[root@www nginx]# vim /etc/nginx/conf.d/proxy.conf
server {
server_name www.test.com;
proxy_cache proxy_cache;
# proxy_cache_key $request_uri;
# proxy_cache_methods GET HEAD;
proxy_cache_valid 200 302 15m;
proxy_cache_valid 404 1m;
# proxy_cache_use_stale http_500 http_502;
location /en/docs/ {
proxy_pass http://nginx.org;
}
location ~* /(.*).php$ {
root /app/php_scripts;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /app/php_scripts$fastcgi_script_name;
include /etc/nginx/fastcgi_params;
}
}
~
~
~
~
~
~
~
~
~
~
~
~
~
~
~
~
~
~
~
~
~
~
~
"conf.d/proxy.conf" 23L, 500C written
[root@www nginx]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@www nginx]# mkdir /app/php_scripts -p
[root@www nginx]# cat >> /app/php_scripts/test.php
<?php
phpinfo();
?>
^C
[root@www nginx]# cat /app/php_scripts/test.php
<?php
phpinfo();
?>
[root@www nginx]# nginx -s reload
[root@www nginx]#
提示：在上面配置前需要先安裝好php-fpm，安裝好後需要更改/etc/php-fpm.d/www.conf裡的user 和group,通常情況要看前端代理是用那個使用者啟動的，我們後端就用那個使用者啟動即可，我們前端代理商nginx，這裡需要更改成nginx即可，這樣修改後，儲存配置，然後啟動php-fpm，然後在本機就可以看到127.0.0.1：9000就處於監聽狀態了;以上配置表示使用者請求.php結尾的資源都反代至127.0.01：9000進行處理；並且明確說明了後端fastcgi主頁資源名稱為index.php，後端應用伺服器的根路徑為/app/php_scripts；fastcgi_param SCRIPT_FILENAME /app/php_scripts$fastcgi_script_name同nginx裡的root alias指令的作用相同，指定使用者訪問的URI對應磁碟上的路徑，相當於指定後端fastcgi伺服器的工作目錄吧；
提示：可以看到我們訪問test.php是能夠被php-fpm伺服器執行並返回執行後的結果；
4、fastcgi_cache_path path [levels=levels] [use_temp_path=on|off] keys_zone=name:size [inactive=time] [max_size=size] [manager_files=number] [manager_sleep=time] [manager_threshold=time] [loader_files=number] [loader_sleep=time] [loader_threshold=time] [purger=on|off] [purger_files=number] [purger_sleep=time] [purger_threshold=time];此指令同proxy_cache_path一樣，作用定義fastcgi的代理快取；其中levels表示定義快取目錄的級別，最多3級，每級最多2個字元；keys_zone=name:size表示k/v對映的記憶體空間的名稱及大小；inactive=time表示非活動時長；max_size=size表示指定磁碟上用於快取路徑的存放快取的空間上限；
5、fastcgi_cache zone |off;呼叫指定的快取空間來快取資料；可用於http,server,location配置段中
6、fastcgi_cache_key string;定義用作快取項的key的字串；
7、fastcgi_cache_methods GET|HEAD|POST ……；定義那些請求方法使用快取；預設是GET和HEAD
8、fastcgi_cache_min_uses number；定義快取空間中的快取項在inactive定義的非活動時間內至少要被訪問到此處所指定的次數方可被認為活動的快取項，不被清理；
9、fastcgi_cache_valid[code] tiem;設定不同的響應碼各自快取的時長；
10、fastcgi_keep_conn on | off;：設定是否保持連線，預設情況下，FastCGI伺服器將在傳送響應後立即關閉連線。但是，當這個指令被設定為值on時，nginx將指示FastCGI伺服器保持連線開啟。
示例
提示：在定義快取空間時，必須要在http配置段定義，以上表示定義一個fastcgi的快取空間，其名稱為php_cache,在記憶體中使用10m的空間，在物理磁碟上的路徑為/cache/proxy/php-fpm/目錄下，最大空間為2g;
提示：以上配置表示使用fastcgi的快取空間php_cache,快取key為$request_uri，就是把使用者請求的uri hash作為快取路由，什麼意思呢，就是nginx查詢快取是通過hash什麼來查詢快取的，上面的配置就是定義nginx把使用者請求的URI作為hash物件；對使用者請求用的方法是GET 或HEAD方法時，使用快取；快取最小命中次數為3次，也就說在非活動時長內，該快取項命中次數小於3次就會被認為該快取是無效的，在下次檢查快取的有效性，就會被清理；對響應碼是200 或302的資源快取15分鐘，對404響應碼的資源快取1分鐘；開啟和後端的fastcgi伺服器的長連線；
提示：可以看到我們訪問test.php頁面時，在我們定義的快取空間裡生成了快取，但是我們訪問了test.php這一個頁面，為什麼會快取三項呢？其實我們可以開啟瀏覽器的web開發者模式，檢視它請求和響應的情況
提示：可以看到我們訪問test.php這個頁面，其背後是3次請求，所以我們在快取空間裡看到有三條快取項，其實快取空間裡的快取項每一個快取項就代表一個快取資源，我們是可以通過cat命令檢視快取項裡的內容的；如下
提示：我們可以看到裡面的快取項紀錄的資訊，其中有一項KEY 就是我們指定的fastcgi_cache_key 說指定變數的值；我們檢視快取項裡的內容很可能出現亂碼，原因是快取的內容有二進位制，或者其他字元編碼的內容；
以上就是nginx作為反向代理伺服器代理動態資源的介紹，總結一點，nginx代理動態資源和代理http資源的思想是類似的，只是使用的指令不一樣；尤其對於快取，兩者的思想幾乎完全一致，只是使用的模組和指令不同而已；對於動態資源我們除了要指定被代理的地址外，還需要指定被代理端資源路徑，匯入nginx變數與fastcgi變數對應的配置指令檔案；對於快取，兩者沒有什麼區