程序员经验分享-hwhale

Nginx学习（3）—— 反向代理、负载均衡、动静分离、URLRewrite、防盗链

2023-05-16

文章目录

  • 网关、代理与反向代理
  • Nginx的反向代理配置
  • 基于反向代理的负载均衡的配置
  • 负载均衡策略
    • 负载均衡权重相关配置（weight）
  • 动静分离
    • Nginx配置动静分离
  • URL-rewrite伪静态配置
  • 负载均衡+URL-rewrite
  • 防盗链

网关、代理与反向代理

什么是反向代理：
在这里插入图片描述
所谓代理，指的是在用户和服务器之间有个中间人，对于用户而言它是代理的服务器，对服务器而言它是代理的用户。
那么正向代理就是用户主动配置的代理服务器，通过代理服务器向目标服务器发送请求。
反向代理就是服务器主动提供的，供用户来访问的代理。

什么是网关：
当一个网络需要访问另一个网络时总需要一些出入口，这些出入口就是网关。所谓的反向代理服务器，负载均衡服务器只是网关的一个特殊实现，他们都包含在网关这个大概念里面。

Nginx的反向代理配置

nginx配置文件中添加proxy_pass 参数：（注意下面配置会有问题）
在这里插入图片描述
刷新配置文件后浏览器请求localhost，访问到qq.com：
此时有个问题就是，请求localhost后地址栏的地址会变成https://www.qq.com 原因是proxy_pass选项后的地址是不支持https协议的，否则nginx发出一个页面跳转的响应，从而跳转到指定的网址。
在这里插入图片描述

下面配置也会有问题： 因为地址不全
在这里插入图片描述

正确配置应该是：
在这里插入图片描述
在这里插入图片描述

基于反向代理的负载均衡的配置

在这里插入图片描述

负载均衡策略

轮询：
逐一将请求分发给服务器。缺点：不能保持会话。
ip_hash：
判断来源的ip地址，相同的ip指向相同的服务器。缺点：ip变化时会话也会丢失，比如移动端。
least-conn：
最少连接数访问。哪个服务器接收的用户少就给谁分配。
URL_hash：
根据用户访问的URL定向指定服务器。定向流量转发（对URL取hash相同的hash转发给相同的服务器）。也不能保持会话，比如注册页面和登陆页面的hash不同，在一台服务器上注册后再发起登录请求时又是另一台服务器，此时就找不到登录信息。适用于访问固定资源不在同一服务器时。
fair：
根据服务器的响应时间分发请求。会有流量倾斜的风险。

注意：
fair、url_hash、least-conn、ip_hash生产上都不常用，最大的原因是这些策略不能动态的上线或下线服务器。非常不灵活。
一般都是用lua脚本语言来自定义转发。

负载均衡权重相关配置（weight）

服务器集群中的设备条件总会有差异，所以需要牛一点的设备多承担一些作业，此时就可以给性能高的服务器较高的权重，以此来提高用户体验。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

动静分离

场景：
只适用于中小型并发较小的网站。

原理：
用户的以此请求会伴随很多个动态请求和静态请求，其中获取js、图片等资源属于静态访问。
原始的服务是Nginx只负责做反向代理，所有的资源都在应用服务器上，用户请求Nginx,Nginx再请求应用服务器，服务器将资源返回给Nginx再由Nginx返回给用户。
动静分离是指将本来在应用服务器上的静态资源放到Nginx反向代理服务器上，当用户发起静态请求时直接由Nginx提供资源，动态请求再去转发，以此来实现动静分离。从而提高网页的访问速度。

Nginx配置动静分离

在这里插入图片描述

URL-rewrite伪静态配置

在这里插入图片描述
在这里插入图片描述
rewrite 也可以写正则表达式

rewrite 结尾标志：

  1. last：本条规则匹配完成后，继续向下匹配新的location URI规则。
  2. break：本条规则匹配完成立即终止，不再匹配后面的任何规则。
  3. redirect：返回302临时重定向，浏览器地址会显示跳转后的URL地址。
  4. permanent：返回301永久重定向，浏览器地址栏会显示跳转后的URL地址。

负载均衡+URL-rewrite

在这里插入图片描述

防盗链

什么是防盗链：
在跨站访问资源的时候，被称为“盗链”。假设B站点作为一个商业网站，有很多自主版权的图片，用于商业目的。而A站点，希望在自己的网站上面也展示这些图片，直接使用。
这样，大量的客户端在访问A站点时，实际上消耗了B站点的流量，这就称之为“盗链”。
我们要防止这种情况的发生，就称为“防盗链”。

怎么实现防盗链：
HTTP协议和标准的浏览器对于解决这个问题提供便利，浏览器在加载非本站的资源时，会增加一个头域，头域名字固定为referer，该字段记录了一个请求的来源，第一次请求是没有referer字段的。
在这里插入图片描述
服务器可以检测referer是否是允许的主机，如果是那就接收请求否则拒绝。

防盗链的配置：

valid_referers none | blocked | server_names | strings...

- none：检测referer头域不存在的情况。
- blocked：检测referer头域的值被防火墙或者代理服务器删除或伪装的情况。这种情况该头域的值不以"http://"或"https://"开头。
- server_names：设置一个或多个URL，检测Referer头域的值是否是这些URL中的某一个。

Nginx配置文件中在需要防盗链的location中添加如下配置

valid_referers none 主机名;	# none 表示没有referer头域的时候允许访问，也可不配置，不配置时没有referer则不能访问
if ($invalid_referer){
	return 403;
}
# 解释：valid_referers配置表示 如果referer头域中匹配到“主机名”那就接收请求。if处理的是无效的引用就返回403

在这里插入图片描述

使用curl测试：

# 1. 查看192.168.165.101站点响应的头信息
curl -I http://192.168.165.101/img/img.png

# 2. 带引用，表示从http://baidu.com访问的192.168.165.101站点
curl -e "http://baidu.com" -I http://192.168.165.101/img/img.png
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

Nginx学习（3）—— 反向代理、负载均衡、动静分离、URLRewrite、防盗链 的相关文章

  • Bread Board Pilot 即将发布

    Bread Board Pilot xff08 简称BBP xff09 为基于 PH7 代码框架 xff08 PH7 系统简介 xff09 的一款飞控快速原型开发板 相比传统飞控板 xff0c BBP 的硬件设计具有以下突出特点 xff1a

  • Mavlink 协议硬解析主要代码

    int MAVLinkProtocol ParseMsg BYTE arMsgBuf MSGVALUE pMavMsg CString amp strMsgText Function Parameters arMsgBuf 为完整的 mav

  • 网络调试助手（NetAssist）不能正常创建TCP Serve连接问题

    一 问题由来 第一次使用网络调试助手 xff08 NetAssist xff09 建立服务端 xff08 TCP Server xff09 连接时碰到链接失败的问题 xff0c 如图所示 xff0c 其原因在于本地主机端口8080被其他进程

  • postman调用J-WSSE认证方式接口

    J WSSE认证方式的内容包括 xff1a 用户名 密码 nonce 时间戳 nonce是一个随机字符串 xff1b 时间戳 Created 为W3DTF格式 xff1b 密码创建方式为 xff1a PasswordDigest 61 Ba

  • ROS 三种通信编程入门：【话题通信】【服务通信】【动作通信】

    目录 一 创建工作空间二 ROS通信编程2 1 话题编程2 2 服务编程2 3 动作编程 五 总结六 参考资料 本文内容 xff1a 学习古月居 ROS 教学课件和相关视频 xff0c 练习课件上的话题通信 服务通信编程代码示例 一 创建工

  • .Net6.0系列-8 依赖注入(一)

    依赖注入 Dependency Injection DI 是控制反转 Inversion of Control IOC 思想的实现方式 依赖注入简化模块的组装过程 降低模块之间的耦合度 DI的几个概念 服务 Service 和框架请求之后返

  • Git学习记录

    Git学习记录 概念 xff1a 两个人同时参与开发 xff0c 那么就把这个项目放在一个公共的地方 xff0c 需要的时候都可以去获取 xff0c 有什么改动 xff0c 都可以进行提交 Git就是这样一个免费 开源的分布式版本控制系统

  • Maven学习记录

    Maven学习笔记 导读 xff1a Maven 是专门用于构建和管理Java相关项目的工具 Maven的主要用处 xff1a 项目结构一致统一维护jar包 xff0c 使jar包实现共享 流程 xff1a idea配置 打开File gt

  • 软件需求总结(总)

    软件需求工程复习归纳 课程目标 xff1a 系统地掌握需求开发和管理的技术和方法掌握需求分析和建模的技术和方法掌握需求规格的验证和评审等要点和方法结合具体的实际项目开发 xff0c 解决软件项目开发中的有关需求的各种问题能够适应目前各种应用

  • C++： extern关键字功能和用法研究

    今天遇到在aaa cpp文件中定义如下函数 xff1a 在bbb h文件中有以下声明 xff1a 但在aaa cpp中没有包含相关头文件 xff0c 那么为什么可以调用相关函数 xff0c 这就是extern的功能 1 extern的功能一

  • C语言之断言

    define assert param expr expr void 0 assert failed char FILE LINE Exported functions void assert failed char file int li

  • NMEA 0183协议解析

    NMEA 0183协议是目前GNSS接收机上使用最广泛的协议 xff0c 大多数常见的GNSS接收机 GNSS数据处理软件 导航软件都遵守或者至少兼容这个协议 XXGGA 时间 经纬度位置 解算状态 卫星颗数等相关信息 单GPS GPGGA

  • HTTP Digest认证客户端的实现

    HTTP Digest认证客户端的实现 http lwccb blog 163 com blog static 116970122006727338520 networks 2006 08 27 15 38 52 阅读34 评论0 字号 x

  • 解决vscode C++代码查找所有引用“Find all reference“慢的问题

    概述 使用vscode编写C 43 43 代码右键 34 Find all reference 34 时 xff0c 发现响应特别慢 xff0c 而且很不准确 一个解决方法是使用global组件待的gtags 步骤 在VSCode中安装gt

  • 安防摄像头云端录像计划快捷配置-LiveNVR Onvif/RTSP流媒体服务

    LiveNVR Onvif RTSP流媒体服务 xff0c 支持RTSP稳定拉流接入 xff0c 支持Onvif协议接入 xff0c 支持RTMP HLS HTTP FLV分发 xff0c 将传统安防监控设备互联化 xff0c 无插件直播等

  • LiveNVR中使用Onvif协议控制预置位

    LiveNVR支持预置位控制 xff0c 包括转到指定预置位 xff0c 设置指定预置位 xff0c 删除指定预置位 预置位在安防领域有较为普遍的应用 xff0c 可以进行很多既定位置的跳转 xff0c 很方便 之前我们说过如何用Onvif

  • .NET C#利用ZXing生成、识别二维码/条形码

    文章的原来的IP地址是 xff1a http www jb51 net article 99312 htm ZXing是一个开放源码的 xff0c 用Java实现的多种格式的1D 2D条码图像处理库 xff0c 它包含了联系到其他语言的端口

  • 监控实时直播的四分屏的前端展示

    完成运行效果图 xff1a 一 四分屏展示样式布局 1 通过html css等来进行样式排版 根据需求的四分屏的样式 xff1b 来合理的划分出四个大块 xff0c 分别用于放置四个播放器 xff1b 以四等分结构为例进行前端的排版 xff

  • 通过LiveGBS/LiveNVR实现安防监控视频统一接入汇聚管理（GB28181、Onvif/RTSP等）

    汇聚范围 1 支持GB28181的设备 平台 设备或是平台如果支持GB28181的平台接入 xff0c 就可以在自身的配置管理页面里 xff0c 配置平台接入 直接通过GB28181接入 xff0c LiveGBS国标流媒体服务平台 通过G

  • 智慧工地、雪亮工程、明厨亮灶等各类视项目通过GB28181汇聚视频监控到LiveGBS流媒体管理平台后，视频管理页面简介...

    目前市面上各类监控设备 摄像头 录像机 监控管理平台 等基本都支持GB28181协议 当设备通过GB28181统一汇聚到LiveGBS流媒体视频平台后 xff0c LiveGBS管理页面会管理所有接入进来的监控视频以及服务器硬件 网络状态的

随机推荐

  • LiveNVR Onvif/RTSP流媒体软件接入监控摄像头后如何获取直播流地址进行大屏展示、播放端拉流、网页播放监控视频等...

    1 LiveNVR介绍 LiveNVR的安防监控的视频直播 xff0c 可以按标准的Onvif RTSP协议接入监控设备 xff0c 也可以通过海康 大华 天地伟业等厂家私有SDK接入监控 xff0c 实现web页面的播放和录像回放 可以分

  • GB28181国标平台LiveGBS视频统一汇聚后如何获取固定的播放地址，实现监控视频Web页面无插件播放、拉流分析、上大屏等目的...

    目前汇聚各种厂家监控设备的视频汇聚平台 xff0c 基本都是通过GB28181标准协议实现的 下面介绍下LiveGBS Web无插件直播的GB28181视频平台将各厂家 包括海康 大华 华为 宇视 天地伟业等 监控汇聚到同一个服务器上后 x

  • 解决 LiveQing 流媒体服务器videojs flash播放RTMP、HLS提示错误的问题

    问题 LiveQing流媒体服务器可以输出HTTP FLV Websocket FLV RTMP HLS流 xff0c 在做RTMP HLS flash播放时候 xff0c 经常会遇到网站flash被禁用的情况 xff0c 每一次都会有用户

  • webpack 混淆压缩 javascript 后端代码

    需求背景 JavaScript 是脚本语言 没有编译过程 直接以源码就可以运行 有的时候 出于安全或者其他的原因 我们不希望别人直接读到源码 或者很容易对源码做出修改使用 这个时候 就需要对源码进行混淆压缩处理 经过处理后的代码体积变小 不

  • VideoJS 网页直播实现默认静音

    在开发 LiveQing高性能流媒体服务器 网页直播多分屏的时候 产品提出议建说 能不能在多分屏的时候 默认静音状态 因为多分屏界面 如果声音打开 好多个直播画面同时发出声音太过嘈杂 体验不好 我表示赞同 心想 这个应该不难处理吧 结果踩到

  • VideoJS 网页直播实现双击全屏

    最近接到客户需求 要求我们的网页直播播放器更加符合广大人民群众的使用习惯 实现双击全屏的效果 目前网页直播播放器使用了开源的 VideoJS 它的默认效果是单击播放区域暂停 只能通过右下角的最大化按钮触发最大化 要实现双击全屏播放的效果 就

  • LivePlayer H5直播/点播播放器安装与使用

    LivePlayer H5播放器 简介 H5直播 点播播放器 xff0c 使用简单 xff0c 功能强大 xff0c 免费使用 支持m3u8播放 支持HTTP FLV播放 支持RTMP播放 支持直播和点播播放 支持播放器快照截图 支持点播多

  • Echarts 修改折线的颜色和折线的点的大小方法

    在做SPC分析的时候或者一些专业的分析的时候有的客户会要求 点的大小 样式等 具体的设置方法如下 series type 39 line 39 showSymbol true symbol 39 circle 39 设定为实心点 symbo

  • 抽象工厂模式

    抽象工厂模式针对的是对产品族 xff0c 而不是产品等级结构 产品族 xff1a 同一厂商生产的产品 产品等级 xff1a 同一产品 xff0c 不同厂商的产品 比如水果类里面由苹果和香蕉 xff0c 水果就是产品族 xff0c 苹果香蕉就

  • 面向对象单例模式

    单例模式 xff1a 一个类只能创建一个对象 span class token keyword class span span class token class name A span span class token punctuati

  • 设计模式之代理模式

    概念 xff1a 为其他对象提供一种代理 xff0c 用来控制对象的访问 在某些情况下 xff0c 一个对象不适合或不能直接引用另一个对象 xff0c 而代理对象可以在客户端和目标对象之间起到中介作用 span class token co

  • ARM接口技术基础

    ARM介绍 嵌入式系统 xff1a 嵌入式系统 61 嵌入式硬件 43 嵌入式软件 硬件是软件的载体 xff0c 软件是硬件的灵魂 嵌入式软件 xff1a 1 裸机 xff1a APP 2 系统 xff1a OS 43 APP 嵌入式硬件

  • ARM指令之MOV指令汇编与机器码的对应关系

    指令条件码 条件码就是一种简单的测试ALU状态标志位的方法 mov指令机器码 比如 xff1a mov r1 3 立即数 xff1a 3 第一个操作数 xff1a 寄存器1 S xff1a 0 xff08 注意 xff1a mov指令后面加

  • 设计模式之外观模式

    什么是外观模式 外观模式就是将一个复杂的子类系统抽象到同一个接口进行管理 外界只需要通过此接口与子类系统进行交互 xff0c 不需要直接与复杂的子类系统进行交互 外观模式属于结构型模式 外观模式案例 1 实现KTV模式 xff1a 打开电视

  • 设计模式之适配器模式

    概念 将一个类的接口转换成客户希望的另外一个接口 使得原本由于接口不兼容而不能一起工作的那些类可以一起工作 用vector容器中的for each 举例子 span class token keyword class span span c

  • Qt基础学习笔记

    Qt中的常用快捷键 注释 xff1a ctrl 43 运行 xff1a ctrl 43 r 编译 xff1a ctrl 43 b 帮助文档 xff1a F1 自动对齐 xff1a ctrl 43 i 同名之间 h文件与 cpp文件的切换 x

  • Nginx学习 (1) —— 初识Nginx（编译安装、启动停止、简单配置）

    文章目录 Nginx的发行版本Nginx的编译安装 xff08 ubuntu18 04 xff09 Nginx相关操作Nginx启动停止命令安装Nginx为系统服务 Nginx的目录结构与基本原理目录结构 xff1a 基本运行原理 xff1

  • Nginx学习 (2) —— 虚拟主机配置

    文章目录 虚拟主机原理域名解析与泛域名解析 xff08 实践 xff09 配置文件中ServerName的匹配规则技术架构多用户二级域名短网址 虚拟主机原理 为什么需要虚拟主机 xff1a 当一台主机充当服务器给用户提供资源的时候 xff0

  • 如任让Echarts默认显示全部的数据(x轴(时间轴)默认显示查询到的所有数据)

    Echarts绘制折线图 有时候会用到时间轴 但是有时候时间轴默认显示的是部分数据 而不是全部的数据 当客户要求默认显示全部的数据的时候 就可以使用下面的方法 把dataZoom属性的startValue设置为0即可 dataZoom st

  • Nginx学习（3）—— 反向代理、负载均衡、动静分离、URLRewrite、防盗链

    文章目录 网关 代理与反向代理Nginx的反向代理配置基于反向代理的负载均衡的配置负载均衡策略负载均衡权重相关配置 xff08 weight xff09 动静分离Nginx配置动静分离 URL rewrite伪静态配置负载均衡 43 URL

热门标签