IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 系统运维 -> Linux下Nginx代理服务转发不同数据库连接端口的实现与总结 -> 正文阅读

[系统运维]Linux下Nginx代理服务转发不同数据库连接端口的实现与总结

???????考虑到个人服务器的安全性问题,一般来说都不会直接对外开放相关服务的默认端口值,比如MySQL的3306端口,SQL Server的1433端口等,因此我们可以在服务器上安装nginx服务,然后代理一个独立端口值进行访问即可。
???????具体做法可以打开nginx安装目录下的conf文件夹,编辑nginx.conf文件,添加如下:

stream {
    upstream sql {   
        server 127.0.0.1:3306 weight=1 max_fails=2 fail_timeout=30s;   
    }
    server {
       listen     10086;
       proxy_connect_timeout 1s;  
       proxy_timeout 3s;
       proxy_pass sql;
    }
}

完整配置文件如下:


#user  nobody;
worker_processes  1;

events {
    worker_connections  1024;
}

stream {
    upstream sql {   
        server 127.0.0.1:3306 weight=1 max_fails=2 fail_timeout=30s;   
    }
    server {
       listen     10086;
       proxy_connect_timeout 1s;
       proxy_timeout 3s;
       proxy_pass sql;
    }
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;

    keepalive_timeout  65;

    server {
        listen       80;
        server_name  localhost;
        location / {
            root   html;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
}

注意:该ip地址为服务器内网ip地址,不一定为上文中的127.0.0.1。
???????最后去到nginx启动目录中,重启nginx即可,执行命令如下:

#linux系统下的执行命令
>./nginx -s reload

???????此处在重启nginx服务时可能会出现一个报错,如下所示:

nginx: [emerg] unknown directive "stream" in /usr/local/nginx/conf/nginx.conf:1

解决方法:
???????重新对源文件进行编译、安装,通过–with-stream参数命令,指定安装stream模块即可:

#切换到nginx解压文件夹下
>cd /root/nginx1.20.0
#配置stream模块,此处一定要加上--with-stream=dynamic,否则下载stream文件会失败,但是又没有出现任何提示
>./configure --with-stream --with-stream=dynamic
#编辑
>make
#安装
>make install

在这里插入图片描述
在最下面复制好这个路径,然后打开nginx.conf文件,在顶部添加以下信息:

#此处路径根据读者自己的路径进行修改
load_module /usr/local/nginx/modules/ngx_stream_module.so;

如下图所示:
在这里插入图片描述
再重启nginx服务器即可成功启动

???????重启完成之后,我们需要通过远程连接工具测试连接具体开放的端口值是否能连接成功,如下所示:
在这里插入图片描述
点击测试连接时,如果出现如下情况:
在这里插入图片描述
说明我们的端口还没有真正开放,需要从两个方面分析:
(一)服务器内置的防火墙
???????一般来说有的人都会在服务器中启动firewalldiptables,因此需要对10086端口进行开放才能访问,此处只写出firewalld的操作方法,iptables可以自行去搜索了解:

#添加开放端口的规则
>firewall-cmd --permanent --zone=public --add-port=10086/tcp
#重启防火墙(该步骤一定要执行,否则添加的规则会不生效)
>firewall-cmd --reload

(二)云平台的安全组设置
???????该问题与一开始提及到的服务器安全性问题有关,因为我们一开始就限定所有的端口都不能访问主机,只开放特定的端口值,因此此处我们也需要重新添加安全组规则,具体操作如下:
①首先打开云平台,找到该主机下的安全组
在这里插入图片描述
②可以自己【新建规则安全组】,或者是【原来的安全组基础】上,在【入站规则】中添加以下规则即可:
在这里插入图片描述
当然,在选择【新建规则安全组】的时候,还需要将当前规则与实例进行关联,如下图:
在这里插入图片描述
最后,点击测试连接,完成!
在这里插入图片描述

  系统运维 最新文章
配置小型公司网络WLAN基本业务(AC通过三层
如何在交付运维过程中建立风险底线意识,提
快速传输大文件,怎么通过网络传大文件给对
从游戏服务端角度分析移动同步(状态同步)
MySQL使用MyCat实现分库分表
如何用DWDM射频光纤技术实现200公里外的站点
国内顺畅下载k8s.gcr.io的镜像
自动化测试appium
ctfshow ssrf
Linux操作系统学习之实用指令(Centos7/8均
上一篇文章      下一篇文章      查看所有文章
加:2021-12-26 22:38:51  更:2021-12-26 22:39:42 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/16 6:31:14-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码