nginx配置协议

news2025/5/11 23:26:23

1. 7层协议

OSI（Open System Interconnection）是一个开放性的通行系统互连参考模型，他是一个定义的非常好的协议规范，共包含七层协议。直接上图，这样更直观些：

1.1 协议配置

1.1.1 7层配置

这里我们举例，在nginx做负载均衡，负载多个服务，部分服务是需要7层的，部分服务是需要4层的，也就是说7层和4层配置在同一个配置文件中。

准备三台机器:

代理机：
[root@bogon ~]# cat /etc/nginx/nginx.conf

user  nginx;
worker_processes  auto;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

error_log /var/log/nginx/error.log;
pid       /var/run/nginx.pid;

events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log   main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;
    upstream web {
        #ip_hash
        server 192.168.222.133;
        server 192.168.222.134;
     }
    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;
        location / {
               proxy_pass http://web;
               proxy_redirect default;
               proxy_set_header Host $http_host;
               proxy_set_header X-Real-IP $remote_addr;
               proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

               proxy_connect_timeout 30;
               proxy_send_timeout 60;
               proxy_read_timeout 60;
         }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
                }
    }

}

[root@bogon ~]# nginx -s stop
[root@bogon ~]# nginx

后端机器一：
[root@bogon ~]# cd /etc/nginx/conf.d/
[root@bogon conf.d]# cat default.conf 
server {
    listen       80;
    server_name  localhost;

    #access_log  /var/log/nginx/host.access.log  main;
    location / {
          root  /usr/share/nginx/html;
          index index.html;
    } 
   }

在/usr/share/nginx/html/index.html的基础上加2222 ，跟机器二区分开
echo 2222 >>  /usr/share/nginx/html/index.html
后端机器二：
[root@bogon ~]# cat /etc/nginx/nginx.conf

user  nginx;
worker_processes  auto;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

error_log /var/log/nginx/error.log;
pid       /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

   #gzip  on;
    server {
            listen       80;
            server_name  localhost;

            location / {
                   root   html;
                   index index.html;    
              }
       #error_page  404              /404.html;
    }
 }

验证：（刷新就换成另一个机器了）

2. 4层协议

TCP/IP协议

之所以说TCP/IP是一个协议族，是因为TCP/IP协议包括TCP、IP、UDP、ICMP、RIP、SMTP、ARP、TFTP等许多协议，这些协议一起称为TCP/IP协议。

从协议分层模型方面来讲，TCP/IP由四个层次组成：网络接口层、网络层、传输层、应用层。

增加了一个 stream 模块，用来实现四层协议（网络层和传输层）的转发、代理、负载均衡等。stream模块的用法跟http的用法类似，允许我们配置一组TCP或者UDP等协议的监听

 ngx_stream_core_module ，这个模块默认有

2.1 4层配置

4层tcp负载 
stream {
   upstream ssh_01 {
     server 192.168.209.129:22;
        }

   server {
    listen 6666;
    proxy_pass ssh_01;
    proxy_timeout 60s;
    proxy_connect_timeout 30s;
        }
}

stream块是与http块同一级别

机器一：192.168.222.132

[root@bogon ~]# cat /etc/nginx/nginx.conf

user  nginx;
worker_processes  auto;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

error_log /var/log/nginx/error.log;
pid       /var/run/nginx.pid;

events {
    worker_connections  1024;
}

stream {
   upstream ssh_01 {
     server 192.168.222.133:22;
        }

   server {
    listen 6666;
    proxy_pass ssh_01;
    proxy_timeout 60s;
    proxy_connect_timeout 30s;
        }
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log   main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;
    upstream web {
        #ip_hash
        server 192.168.222.133;
        server 192.168.222.134;
     }
    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;
        location / {
               proxy_pass http://web;
               proxy_redirect default;
               proxy_set_header Host $http_host;
               proxy_set_header X-Real-IP $remote_addr;
               proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

               proxy_connect_timeout 30;
               proxy_send_timeout 60;
               proxy_read_timeout 60;
         }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
                }
    }

}

[root@bogon ~]# nginx -s stop
[root@bogon ~]# nginx 

机器二：192.168.222.133

[root@bogon ~]# cat /etc/nginx/nginx.conf
user  nginx;
worker_processes  auto;
 
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;
 
error_log /var/log/nginx/error.log;
pid       /var/run/nginx.pid;
 
 
events {
    worker_connections  1024;
}
 
 
http {
    include       mime.types;
    default_type  application/octet-stream;
 
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
 
    access_log  /var/log/nginx/access.log  main;
 
    sendfile        on;
    #tcp_nopush     on;
 
    #keepalive_timeout  0;
    keepalive_timeout  65;
 
   #gzip  on;
    server {
            listen       80;
            server_name  localhost;
 
            location / {
                   root   html;
                   index index.html;    
              }
       #error_page  404              /404.html;
    }
 }

验证：（机器一）

[root@bogon ~]# ssh 192.168.222.132 -p6666
The authenticity of host '[192.168.222.132]:6666 ([192.168.222.132]:6666)' can't be established.
ECDSA key fingerprint is SHA256:DM5hGfyyepIDAXXk7F1Wb15peBrU+6sWURjGKs9tJzs.
ECDSA key fingerprint is MD5:64:0d:1d:d4:69:2d:88:b1:73:94:47:6f:cf:4c:aa:0b.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[192.168.222.132]:6666' (ECDSA) to the list of known hosts.
root@192.168.222.132's password: 
Last login: Fri May  9 17:08:51 2025 from 192.168.222.1

[root@bogon ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:79:35:d4 brd ff:ff:ff:ff:ff:ff
    inet 192.168.222.133/24 brd 192.168.222.255 scope global noprefixroute dynamic ens33
       valid_lft 1078sec preferred_lft 1078sec
    inet6 fe80::ea55:4601:d3d2:d039/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2373501.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

UE5 PCG学习笔记

UE5 PCG学习笔记

https://www.bilibili.com/video/BV1onUdY2Ei3/?spm_id_from333.337.search-card.all.click&vd_source707ec8983cc32e6e065d5496a7f79ee6 一、安装PCG 插件里选择以下进行安装 移动目录后&#xff0c;可以使用 Update Redirector References&#xff0c;更新下&#xff0…
阅读更多...
《用MATLAB玩转游戏开发》打砖块：向量反射与实时物理模拟MATLAB教程

《用MATLAB玩转游戏开发》打砖块：向量反射与实时物理模拟MATLAB教程

《用MATLAB玩转游戏开发&#xff1a;从零开始打造你的数字乐园》基础篇&#xff08;2D图形交互&#xff09;-《打砖块&#xff1a;向量反射与实时物理模拟》MATLAB教程 &#x1f3ae; 文章目录 《用MATLAB玩转游戏开发&#xff1a;从零开始打造你的数字乐园》基础篇&#xff08…
阅读更多...
vue配置代理解决前端跨域的问题

vue配置代理解决前端跨域的问题

文章目录 一、概述二、报错现象三、通过配置代理来解决修改request.js中的baseURL为/api在vite.config.js中增加代理配置 四、参考资料 一、概述 跨域是指由于浏览器的同源策略限制&#xff0c;向不同源(不同协议、不同域名、不同端口)发送ajax请求会失败 二、报错现象 三、…
阅读更多...
java+vert.x实现内网穿透jrp-nat

java+vert.x实现内网穿透jrp-nat

用java vert.x开发一个内网穿透工具 内网穿透概述技术原理常见内网穿透工具用java vert.x开发内网穿透工具 jrp-nat为什么用java开发内网穿透工具&#xff1f;jrp-nat功能实现图解jrp-nat内网穿透工具介绍jrp-nat内网穿透工具特点jrp-nat软件架构jrp-nat安装教程jrp-nat程序下载…
阅读更多...
【程序员AI入门：应用开发】8.LangChain的核心抽象

【程序员AI入门：应用开发】8.LangChain的核心抽象

一、 LangChain 的三大核心抽象 1. ChatModel&#xff08;聊天模型&#xff09; 核心作用&#xff1a;与大模型&#xff08;如 GPT-4、Claude&#xff09;交互的入口&#xff0c;负责处理输入并生成输出。关键功能&#xff1a; 支持同步调用&#xff08;model.invoke&#xf…
阅读更多...
每天五分钟机器学习：KTT条件

每天五分钟机器学习：KTT条件

本文重点 在前面的课程中，我们学习了拉格朗日乘数法求解等式约束下函数极值，如果约束不是等式而是不等式呢？此时就需要KTT条件出手了，KTT条件是拉格朗日乘数法的推广。KTT条件不仅统一了等式约束与不等式约束的优化问题求解范式，KTT条件给出了这类问题取得极值的一阶必要…
阅读更多...
Facebook的元宇宙新次元：社交互动如何改变？

Facebook的元宇宙新次元：社交互动如何改变？

科技的浪潮正将我们推向一个全新的时代——元宇宙时代。Facebook&#xff0c;这个全球最大的社交网络平台&#xff0c;已经宣布将公司名称更改为 Meta&#xff0c;全面拥抱元宇宙概念。那么&#xff0c;元宇宙究竟是什么&#xff1f;它将如何改变我们的社交互动方式呢&#xff…
阅读更多...
概统期末复习--速成

概统期末复习--速成

随机事件及其概率 加法公式 推三个的时候ABC&#xff0c;夹逼准则 减法准则 除法公式 相互独立定义 两种分析 两个解法 古典概型求概率&#xff08;排列组合&#xff09; 分步相乘、分类相加 全概率公式和贝叶斯公式 两阶段问题 第一个小概率*A在小概率的概率。。。累计 …
阅读更多...
n8n系列（1）初识n8n：工作流自动化平台概述

n8n系列（1）初识n8n：工作流自动化平台概述

1. 引言 随着各类自动化工具的涌现，n8n作为一款开源的工作流自动化平台，凭借其灵活性、可扩展性和强大的集成能力，正在获得越来越多技术团队的青睐。 本文作为n8n系列的开篇，将带您全面了解这个强大的自动化平台，探索其起源、特性以及与其他工具的差异，帮助您判断n8n是否…
阅读更多...
QT6 源（82）：阅读与注释日历类型 QCalendar，本类并未完结，儒略历，格里高利历原来就是公历，

QT6 源（82）：阅读与注释日历类型 QCalendar，本类并未完结，儒略历，格里高利历原来就是公历，

&#xff08;1&#xff09;本代码来自于头文件 qcalendar . h &#xff1a; #ifndef QCALENDAR_H #define QCALENDAR_H#include <limits>#include <QtCore/qglobal.h> #include <QtCore/qlocale.h> #include <QtCore/qstring.h> #include <QtCore/…
阅读更多...
CVE体系若消亡将如何影响网络安全防御格局

CVE体系若消亡将如何影响网络安全防御格局

CVE体系的核心价值与当前危机 由MITRE运营的通用漏洞披露&#xff08;CVE&#xff09;项目的重要性不容低估。25年来&#xff0c;它始终是网络安全专业人员理解和缓解安全漏洞的基准参照系。通过提供标准化的漏洞命名与分类方法&#xff0c;这套体系为防御者建立了理解、优先级…
阅读更多...
OpenKylin安装Elastic Search8

OpenKylin安装Elastic Search8

一、环境准备 Java安装 安装过程此处不做赘述&#xff0c;使用以下命令检查是否安装成功。 java -version 注意&#xff1a;Elasticsearch 自 7.0 版本起内置了 OpenJDK&#xff0c;无需单独安装。但如需自定义 JDK&#xff0c;可设置 JAVA_HOME。 二、安装Elasticsearch …
阅读更多...
【ARM AMBA AHB 入门 3 -- AHB 总线介绍】

【ARM AMBA AHB 入门 3 -- AHB 总线介绍】

请阅读【ARM AMBA 总线 文章专栏导读】 文章目录 AHB Bus 简介AHB Bus 构成AHB BUS 工作机制AHB 传输阶段 AHB InterfacesAHB仲裁信号 AHB 数据访问零等待传输(no waitstatetransfer)等待传输(transfers with wait states)多重传送(multipletransfer)--Pipeline AHB 控制信号 A…
阅读更多...
多模态大模型中的视觉分词器（Tokenizer）前沿研究介绍

多模态大模型中的视觉分词器（Tokenizer）前沿研究介绍

文章目录 引言MAETok背景方法介绍高斯混合模型&#xff08;GMM&#xff09;分析模型架构 实验分析总结 FlexTok背景方法介绍模型架构 实验分析总结 Emu3背景方法介绍模型架构训练细节 实验分析总结 InternVL2.5背景方法介绍模型架构 实验分析总结 LLAVA-MINI背景方法介绍出发点…
阅读更多...
sqli-labs靶场第二关——数字型

sqli-labs靶场第二关——数字型

一&#xff1a;查找注入类型&#xff1a; 输入 ?id1--与第一关的差别&#xff1a;报错; 说明不是字符型 渐进测试&#xff1a;?id1--&#xff0c;结果正常&#xff0c;说明是数字型 二&#xff1a;判断列数和回显位 ?id1 order by 3-- 正常&#xff0c; 说明有三列&am…
阅读更多...
[模型选择与调优]机器学习-part4

[模型选择与调优]机器学习-part4

七 模型选择与调优 1 交叉验证 (1) 保留交叉验证HoldOut HoldOut Cross-validation&#xff08;Train-Test Split&#xff09; 在这种交叉验证技术中&#xff0c;整个数据集被随机地划分为训练集和验证集。根据经验法则&#xff0c;整个数据集的近70%被用作训练集&#xff…
阅读更多...
【计算机网络-数据链路层】以太网、MAC地址、MTU与ARP协议

【计算机网络-数据链路层】以太网、MAC地址、MTU与ARP协议

&#x1f4da; 博主的专栏 &#x1f427; Linux | &#x1f5a5;️ C | &#x1f4ca; 数据结构 | &#x1f4a1;C 算法 | &#x1f152; C 语言 | &#x1f310; 计算机网络 上篇文章&#xff1a;传输层-TCP协议TCP核心机制与可靠性保障 下篇文章&#xff1a; 网络…
阅读更多...
Kafka 与 RabbitMQ、RocketMQ 有何不同？

Kafka 与 RabbitMQ、RocketMQ 有何不同？

一、不同的诞生背景&#xff0c;塑造了不同的“性格” 名称 背景与目标 产品定位 Kafka 为了解决 LinkedIn 的日志收集瓶颈&#xff0c;强调吞吐与持久化 更像一个“可持久化的分布式日志系统” RabbitMQ 出自金融通信协议 AMQP 的实现&#xff0c;强调协议标准与广泛适…
阅读更多...
【MATLAB源码-第277期】基于matlab的AF中继系统仿真，AF和直传误码率对比、不同中继位置误码率对比、信道容量、中继功率分配以及终端概率。

【MATLAB源码-第277期】基于matlab的AF中继系统仿真，AF和直传误码率对比、不同中继位置误码率对比、信道容量、中继功率分配以及终端概率。

操作环境&#xff1a; MATLAB 2022a 1、算法描述 在AF&#xff08;放大转发&#xff09;中继通信系统中&#xff0c;信号的传输质量和效率受到多个因素的影响&#xff0c;理解这些因素对于系统的优化至关重要。AF中继通信的基本架构由发射端、中继节点和接收端组成。发射端负…
阅读更多...
webRtc之指定摄像头设备绿屏问题

webRtc之指定摄像头设备绿屏问题

摘要&#xff1a;最近发现&#xff0c;在使用navigator.mediaDevices.getUserMedia({ deviceId: ‘xxx’}),指定设备的时候&#xff0c;video播放总是绿屏&#xff0c;发现关闭浏览器硬件加速不会出现&#xff0c;但显然这不是一个最好的方案; 播放后张这样 修复后 上代码 指定…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023