I – Giới thiệu:

Nginx là một máy chủ web (web server), proxy ngược (reserve proxy) và e-mail proxy (IMAP/POP3) nhẹ, hiệu năng cao, sử dụng giấy phép mở BSD. Nginx có thể chạy trên UNIX, Linux, các dòng BSD, Mac OS X, Solaris và Microsoft Windows. Theo thống kê của Netcraft, trong số 1 triệu website lớn nhất thế giới, có 6,52% sử dụng nginx. Tại Nga, quê hương của nginx, có đến 46,9% sử dụng máy chủ này. Nginx chỉ đứng sau Apache và IIS (của Microsoft).

Trên thực tế, số lượng webserver dùng Nginx để chạy website là rất ít, thay vào đó người ta sẽ sử dụng Apache bởi vì Apache tỏ ra tốt hơn Nginx trong việc phục vụ các trang web động (dynamic page). Nhưng vì tính đa dụng nên Apache có rất nhiều thành phần “thừa” khiến cho Web Server của chúng ta trở nên chậm chạp.

Giáp pháp đưa ra là chúng ta sẽ sử dụng Nginx để làm proxy ngược. Nginx sẽ chạy ở phía trước (front-end) phục vụ port 80, còn Apache sẽ chạy ở phía sau (back-end) lắng nghe trên port 8080. Các Client truy vấn tới Web Server sẽ theo dạng Client <-----> Nginx <-----> Apache.

Trong bài này, mình sẽ trình bày cách cài đặt và cấu hình Nginx làm Reserve Proxy cho dịch vụ httpd trên hệ điều hành CentOS 6.

II – Yêu cầu:

III – Thực hiện:

Kích hoạt sử dụng lệnh yum tải các gói từ EPEL:

# rpm -Uvh http://download.fedora.redhat.com/pub/epel/6/i386/epel-release-6-5.noarch.rpm 
# yum repolist

Cài đặt Nginx sử dụng lệnh yum

# yum install nginx -y

Cấu hình Reserve Proxy

Tạo file porxy.conf

# vi /etc/nginx/conf.d/proxy.conf

Thêm vào nội dung sau

proxy_redirect        off; 
proxy_set_header    Host        $host; 
proxy_set_header    X-Real-IP    $remote_addr; 
proxy_set_header    X-Forwarded-For    $proxy_add_x_forwarded_for; 
client_max_body_size    10m; 
client_body_buffer_size    128k; 
proxy_connect_timeout    90; 
proxy_send_timeout    90; 
proxy_read_timeout    90; 
proxy_buffers        32 4k;

Mở file nginx.conf

# vi /etc/nginx/nginx.conf

Thêm vào thông tin như sau

server { 
   listen  80; 
   server_name  khanh.com.vn www.khanh.com.vn;

   access_log  /var/log/nginx/khanh.com.access.log ; 
   error_log    /var/log/nginx/khanh.com.error.log ;   

   location / { 
    proxy_pass    http://192.168.10.109:8080/ ; 
    include        /etc/nginx/conf.d/proxy.conf; 
   } 
}

Trong đó:

Sau khi sửa xong nội dung file nginx.conf, ta lưu lại và kiểm tra nội dung cấu hình đã chính xác chưa

# nginx -t

Sau đó khởi động lại Nginx

# /etc/init.d/nginx resstart

Tiếp tục, ta sẽ cấu hình dịch vụ httpd listen trên cổng 8080

Mở file httpd.conf

vi  /etc/httpd/conf/httpd.conf

Sửa giá trị NameVirtualHost là *:8080 và Listen là 8080

Sau đó ta sẽ khởi động lại dịch vụ httpd

# service httpd restart

Từ client ta truy cập tới Web Server thành công như hình dưới.

Trên Web Server ta kiểm tra lại các port đang Listen được kết quả như hình bên dưới.

# netstat ltpn | grep 80

Cấu hình Nginx làm Reserve Porxy thành công!