Skonfiguruj Nginx Reverse Proxy nad Apache na Debianie lub Ubuntu

• Wymagania
• Zmień port nasłuchiwania Apache
• Wyłącz nieużywane moduły w Apache
• Zainstaluj moduł przesyłania dalej
• Zatrzymaj usługę Apache
• Skonfiguruj Nginx

Nginx to lekki serwer WWW, który, jak udowodniono, obsługuje pliki statyczne szybciej niż Apache. W tym samouczku dowiesz się, jak zainstalować Nginx jako odwrotne proxy na serwerze WWW Apache.

Wymagania

Zainstalowałeś Apache na swoim serwerze. Apache już prowadzi witrynę na porcie 80.

Zmień port nasłuchiwania Apache

Edytuj, /etc/apache2/ports.confaby Apache nasłuchiwał na porcie 8080 zamiast domyślnego portu 80.

Znajdź następującą linię:

NameVirtualHost *:80
Listen 80

Zmień na:

NameVirtualHost *:8080
Listen 8080

Nie zapomnij o istniejącym porcie nasłuchującym vhosta w /etc/apache2/sites-enabled/*

Zmiana:

<VirtualHost *:80>

Do:

<VirtualHost *:8080>

Wyłącz nieużywane moduły w Apache

Ponieważ żądania HTTP są teraz obsługiwane przez Nginx, możemy wyłączyć KeepAlive w Apache. Edytuj /etc/apache2/apache2.confi zmień:

KeepAlive Off

Uruchom także następujące polecenia, aby wyłączyć nieużywane moduły.

a2dismod deflate
a2dismod cgi
a2dismod autoindex
a2dismod negotiation
a2dismod ssl

Zainstaluj moduł przesyłania dalej

Zainstaluj mod_rpaf w Apache, aby przekierować adres IP gościa do Apache. W przeciwnym razie skrypty będą odczytywać wartości REMOTE_ADDR jako adres IP serwera.

apt-get install libapache2-mod-rpaf

Zatrzymaj usługę Apache

/etc/init.d/apache2 restart

Skonfiguruj Nginx

Zainstaluj Nginx.

apt-get install nginx

Usuń domyślny vhost, aby zapobiec konfliktom.

rm -rf /etc/nginx/sites-enabled/*

Utwórz nowy domyślny vhost:

cat >/etc/nginx/sites-available/000-default <<EOF
server {
    access_log off;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $host;
        proxy_pass http://127.0.0.1:8080;
    }
}
EOF

ln -s /etc/nginx/sites-available/000-default /etc/nginx/sites-enabled/000-default

Utwórz vhost dla istniejącej witryny, aby przesłać żądanie do Apache:

cat >/etc/nginx/sites-available/domain.com <<EOF
server {
    server_name www.domain.com domain.com;
    root /var/www/domain.com/;

    access_log off;

    # Static contents
    location ~* ^.+.(jpg|jpeg|gif|png|ico|css|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|ppt|txt|tar|mid|midi|wav|bmp|rtf|js)$ {
        expires max;
    }

    # Dynamic content, forward to Apache
    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $host;
        proxy_pass http://127.0.0.1:8080;
    }
}
EOF

ln -s /etc/nginx/sites-available/domain.com /etc/nginx/sites-enabled/domain.com

Uruchom ponownie Nginx i gotowe.

/etc/init.d/nginx restart