Nginx TCP reverse proxy | 老洪的 IT 學習系統

Nginx 是一套相當強悍又好用的伺服器，特別在 reverse proxy 或是 load balancce 的使用上，都非常的方便好用。

但一般都是用在 web 方便的應用較多。如果是其他服務，其實可以透過 nginx_tcp_proxy_module 達到代理或是 Load balance 的目的喔!!~

預備安裝環境

yum -y install proc* openssl* pcre*

其他相關套件一起裝一下

yum -y install telnet ntpdate sntp unzip wget mlocate net-tools mailx iftop id3lib libid3tag

下載 nginx source code

其餘的版本需要測試過，這個版本是已經測試過的
```
wget http://nginx.org/download/nginx-1.9.4.tar.gz
tar zxvf nginx-1.9.4.tar.gz
```

準備 Build

cd nginx-1.9.4
./configure  --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-http_auth_request_module --with-threads --with-stream --with-stream_ssl_module --with-mail --with-mail_ssl_module --with-file-aio --with-ipv6 --with-http_spdy_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m64 -mtune=generic'
make; make install

相關設定

以下範例說明透過 stream 的方式連結 HTTPS/443。這個做法有別於一般 Web Proxy，因為單純的就是把 TCP port forward 過去而已。所以不需要另外再設定 SSL 等。但同時也不具有 Cache 的效果就是了。

user nobody;
worker_processes  1;

events {
    worker_connections  1024;
}

stream {
    server {
        listen 443;
        proxy_pass admin;
    }

    upstream admin {
        server admin.uim.cloud:443;
    }
}

如果連結的 port 是 udp，只要這樣設定即可

    server {
        listen 53 udp;
        proxy_pass DNS;
    }

    upstream DNS{
        server 8.8.8.8:53;
    }

設為服務啟動

在 /usr/lib/systemd/system/ 下新增 nginx.service

vi /usr/lib/systemd/system/nginx.service

內容如下

[Unit] 
Description=nginx
After=network.target remote-fs.target nss-lookup.target

[Service] 
Type=forking 
PIDFile=/var/run/nginx.pid 
ExecStartPre=/usr/sbin/nginx -t -c /etc/nginx/nginx.conf
ExecStart=/usr/sbin/nginx -c /etc/nginx/nginx.conf
ExecReload=/usr/sbin/nginx -s reload 
ExecStop=/usr/sbin/nginx -s stop 
ExecQuit=/usr/sbin/nginx -s quit 
PrivateTmp=true

[Install] 
WantedBy=multi-user.target

啟用開機自動啟動

systemctl enable nginx

立刻啟動

systemctl start nginx

開啟防火牆

設定好後，當然要開啟防火牆的 Port，不然還是不會動喔!~
```
firewall-cmd --permanent --add-port=443/tcp 
firewall-cmd --reload
```

Facebook 討論區載入中...

步驟