分类
Linux 业界构件

在 Ubuntu 20.04 上为 Nginx HTTP 服务器配置反向代理

反向代理(Reverse Proxy)技术用于解决客户端无法直接访问目标网站、或者目标网站需要向用户保持隐藏的情形。这种技术通过配置一台中间服务器作为反向代理服务器,以实现在客户端和目标网站间转发流量。内容分发网络(CDN)亦采用反向代理技术实现回源访问。

本文介绍在 Ubuntu 20.04 LTS 服务器上针对 Nginx HTTP 服务器进行反向代理配置的方法,并使用 Let’s Encrypt 的相关服务为前置服务器申请 HTTPS 证书,以增强其安全性。

使用 Apache HTTP 网络服务器?请阅读这篇文章。

先决条件

为完成本教程并成功设置反向代理服务器,你需要:

  • 一台拥有 root 权限的 Ubuntu 20.04 LTS 服务器
  • (可选项)一个域名,用于实现用户与中间服务器之间的 HTTPS 安全通信

我们使用 cURL 工具确定前置服务器是否能够访问目标网站,下述所有代码需要在服务器上执行:

curl https://example.com -vvv

请将 https://example.com 部分换成要验证能否代理访问的网站。如果上述指令能够正常加载对端网站,且没有错误提示,说明我们正在配置的服务器可以直接访问到目标网站。

然后,将 apt 包管理器的软件包目录更新为最新:

sudo apt update

安装并配置 Nginx 服务器

我们使用 apt 包管理器安装 Nginx HTTP 服务器:

sudo apt install nginx nano -y

提示:如果你准备以后通过域名的方式访问要配置的网站,我们强烈建议同时配置 HTTPS 安全链接以增强安全性。请先阅读《使用 Certbot 管理来自 Let’s Encrypt 的证书》一文,然后继续接下来的配置。

Nginx 的默认配置文件位于目录 /etc/nginx/sites-enabled/ 中。我们使用熟悉的编辑器(比如 nano 或者 vim)编辑默认生成的文件。

Nginx 使用类似 JSON 的格式表示其配置文件。其中,对于网站的配置位于单独的 server{} 块中。一个典型示例如下:

server {
    listen 80 default_server;
    root /var/www/html;
    server_name dgideas.net;
    location / {
    }
}

如果先前已经通过 Certbot 等工具使 Nginx 网络服务器开启了 HTTPS(SSL/TLS)支持,则可能存在多个 server {} 块。

我们注意到其中的 location / {} 块,该块指示 Nginx 网络服务器如何处理来自指定 URI 前缀的请求。如果需要将全部网络请求都进行反向代理,则将其中 location / {} 块更改为以下样式:

location / {
    proxy_pass https://example.com/;
}

其中,https://example.com/ 是我们要反向代理网站的 URI,不要忘记末尾的分号。我们在系统中执行下述指令以应用更改:

sudo systemctl reload nginx