分享程序员开发的那些事...
更新时间：2022-03-24 22:38:42
nginx的TCP代理功能跟nginx的反向代理不同的是：请求该端口的所有流量都会转发到目标服务器，而在反向代理中可以细化哪些请求分发给哪些服务器；另一个不同的是，nginx做TCP代理并不仅仅局限于WEB的URL请求，还可以转发如memcached、MySQL等点到点的请求
实现步骤如下：
（1）nginx在编译时添加“–with-stream”：
./configure –prefix=/usr/local/nginx –user=www –group=www –with-http_stub_status_module –with-pcre=/usr/local/src/pcre-8.38 –add-module=/usr/local/src/ngx_cache_purge-2.3 –with-http_gzip_static_module –with-stream
（2）修改nginx配置文件nginx.conf：
|
1
|
[root@tkde-iphone ~]# vim /usr/local/nginx/conf/nginx.conf
|
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
|
user www www;worker_processes 32; pid logs/nginx.pid;
events { #use epoll; #Linux最常用支持大并发的事件触发机制
worker_connections 65535;
}stream { upstream zifangsky {
hash $remote_addr consistent;
server 10.10.100.31:8000;
}
server {
listen 8080;
proxy_connect_timeout 5s;
proxy_timeout 5s;
proxy_pass zifangsky;
}
}http { include mime.types;
default_type application/octet-stream;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
server {
listen 9000;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root html;
index index.html index.htm;
}
}
} |
在上面的配置文件中配置了在访问此服务器的8080端口时，会将流量相应转发到10.10.100.31这个服务器的8000端口上
（3）查看是否监听端口：
|
1
|
[root@app01 nginx]# netstat -apn | grep 8080:
|
（4）测试连接目标端口：
|
1
2
3
4
|
[root@app01 nginx]# telnet 10.10.100.31 8000
Trying 10.10.100.31...Connected to 10.10.100.31.Escape character is '^]'.
|
（5）在其他客户机上测试连接nginx服务器的8080端口端口：
|
1
2
3
4
5
|
[root@app05 ~]# telnet 192.168.1.30 8080
Trying 192.168.1.30...Connected to 192.168.1.30.Escape character is '^]'.
Connection closed by foreign host. |
当然，后面就是在客户机上将原来连接10.10.100.31的地方改成连接nginx服务器的地址，如果业务没有出现问题的话，则说明已经配置完成了
本文转自 pangfc 51CTO博客，原文链接：http://blog.51cto.com/983836259/1864242，如需转载请自行联系原作者