发布时间:2019-09-19编辑:佚名阅读(1898)
出于数据安全性考虑,正常情况下,网站或者项目的数据库一般都是禁止外网访问,或者只允许部分主机访问。那么,如何才能不修改这类权限的前提下,让其他被禁止访问的主机也能访问这个数据库呢。这时,Nginx的作用就体现出来了。
Nginx能代理很多的东西(当然需要端口开放),它使得我们能够在某台机器或者某个IP被禁止的情况下能成功的跨越隔断,访问到你想要的数据。
本文主要讲述如何使用Nginx代理数据库,使得其他主机(例如:外网访问只允许内网访问的数据库)访问同一个数据库或者服务。
本文介绍的Nginx代理的数据库包含:Oracle、MySql、SQLServer等;以及如何代理WebService。
1、Nginx配置Oracle代理
#user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; events { worker_connections 1024; } stream { upstream oracle { server 172.16.10.222:1521 weight=1 max_fails=2 fail_timeout=30s; } server { listen 3335; proxy_connect_timeout 1s; proxy_timeout 3s; proxy_pass oracle; } }
2、Nginx配置MySql代理
Nginx 配置mysql代理 -- 基于nginx1.9以上 stream module,stream 模块用于一般的 TCP 代理和负载均衡。
#user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; events { worker_connections 1024; } stream { upstream sql { server 172.16.10.229:3306 weight=1 max_fails=2 fail_timeout=30s; } server { listen 3333; proxy_connect_timeout 1s; proxy_timeout 3s; proxy_pass sql; } }
3、Nginx配置SqlServer代理
#user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; events { worker_connections 1024; } stream { upstream sqlserver { server 172.16.10.167:1433 weight=1 max_fails=2 fail_timeout=30s; } server { listen 3334; proxy_connect_timeout 1s; proxy_timeout 3s; proxy_pass sqlserver; } }
连接服务器名称:
127.0.0.1,3334
4、最后是Nginx代理WebService的配置
#user nobody; worker_processes 4; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; #access_log logs/access.log main; sendfile on; #tcp_nopush on; #keepalive_timeout 0; keepalive_timeout 65; upstream esbServer { server 127.0.0.1:8083 weight=1 max_fails=2 fail_timeout=30s; } #gzip on; server { listen 8081; server_name localhost; #charset koi8-r; #access_log logs/host.access.log main; location /ladder_web { proxy_set_header X-real-ip $remote_addr; proxy_pass http://esbServer; } } }
通过上述配置,我们可以实现多台主机连接同一服务或者同一数据库(尤其在数据库端口被禁止外部机器访问的时候),这时候,我们开发不再需要每台电脑都要装一个数据库,而是所有人都可以通过这个映射来共同维护同一个数据库,节省了维护成本,提高了协同开发的效率。
关键字: Nginx 反向代理 Oracle MySql SQLServer WebService
0人
1人
0人
0人