使用apache配置简易代理服务

几个月之前的记录,结果现在想在ubuntu17.10上重现一遍,竟然失败。有必要对apache反向代理进一步总结,深入学习。

1 第一次实验

1.1 试验环境

系统版本:

root@ubuntu-14-dev:~# lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 14.04.4 LTS
Release:    14.04
Codename:   trusty

apache版本:

root@ubuntu-14-dev:~# apachectl -v
Server version: Apache/2.4.7 (Ubuntu)
Server built:   Sep 18 2017 16:37:54

用于当做反向代理的主机IP:192.168.80.156

用于提供应用的主机IP:192.168.80.157(另一个apache服务)

apache-reverse-topology2.PNG

安装方式

源码安装

Ubuntu下编译安装apache

二进制安装

sudo apt-get install apache2(参考Ubuntu 14.04安装Apache)

1.2 反向代理

找到apache的配置目录,默认位于/etc/apache2/(注意这个是对照我的环境,不同的版本以下的配置目录不同)

.
|__apache2.conf
|__conf-available
|  |__*.conf
|__conf-enable
|  |__*.conf
|__mods-available
|  |__*.conf
|__mods-enable
|  |__*.conf
|__ports.conf
|__sites-available
|  |__*.conf
|__sites-enable
   |__*.conf

在mods-available/proxy.conf文件内修改

<IfModule mod_proxy.c>

        # If you want to use apache2 as a forward proxy, uncomment the
        # 'ProxyRequests On' line and the <Proxy *> block below.
        # WARNING: Be careful to restrict access inside the <Proxy *> block.
        # Open proxy servers are dangerous both to your network and to the
        # Internet at large.
        #
        # If you only want to use apache2 as a reverse proxy/gateway in
        # front of some web application server, you DON'T need
        # 'ProxyRequests On'.

        #ProxyRequests On
         <Proxy *>
            AddDefaultCharset off
            Require all granted
            #Require local
         </Proxy>

        # Enable/disable the handling of HTTP/1.1 "Via:" headers.
        # ("Full" adds the server version; "Block" removes all outgoing Via: headers)
        # Set to one of: Off | On | Full | Block
        ProxyVia On
        ProxyPass "/test" "http://192.168.80.157:56785/"
        ProxyPassReverse "/test" "http://192.168.80.157:56785/"

</IfModule>

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

根据注释的提示,如果你想把apache2用作一个反向代理网关,用来代理某些web应用服务,把<proxy *>块的代码注释,不要注释掉ProxyRequests On

这里发现了一个以前的错误,反向代理不需要ProxyRequest

需要注意的一点是,你还需要将Require all deny修改为Require all granted。查阅apache文档发现:

Require all granted
​ Access is allowed unconditionally.访问被无条件接受
Require all denied
​ Access is denied unconditionally.访问被无条件拒绝

然后利用ProxyPass和ProxyPassReverse来设置后端应用。

在192.168.80.155的主机浏览器中输入http://192.168.80.156/test,出现的界面和输入http://192.168.80.157相同。

最简反向代理配置

在试玩上述的改动之后,我又将配置精简为:

<IfModule mod_proxy.c>

        ProxyPass "/test" "http://192.168.80.157:56785/"
        ProxyPassReverse "/test" "http://192.168.80.157:56785/"

</IfModule>

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

并使用隐身窗口登录,反向代理仍然成功。

1.3 正向代理

<IfModule mod_proxy.c>

        # If you want to use apache2 as a forward proxy, uncomment the
        # 'ProxyRequests On' line and the <Proxy *> block below.
        # WARNING: Be careful to restrict access inside the <Proxy *> block.
        # Open proxy servers are dangerous both to your network and to the
        # Internet at large.
        #
        # If you only want to use apache2 as a reverse proxy/gateway in
        # front of some web application server, you DON'T need
        # 'ProxyRequests On'.

        ProxyRequests On
        #  <Proxy *>
        #     AddDefaultCharset off
        #     Require all granted
        #     #Require local
        #  </Proxy>

        # Enable/disable the handling of HTTP/1.1 "Via:" headers.
        # ("Full" adds the server version; "Block" removes all outgoing Via: headers)
        # Set to one of: Off | On | Full | Block
        # ProxyVia On
        ProxyPass "/" "http://192.168.80.157:56785/"
        ProxyPassReverse "/" "http://192.168.80.157:56785/"

</IfModule>

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

在IE设置里点击连接->局域网设置

  • [x] 自动检测设置(A)

代理服务器

  • [x] 为LAN使用代理服务器

地址 [gateway-ip]端口[gateway-port]

奇怪的是该设置对chrome同样有效


以上便是几个月前使用Ubuntu14进行反向代理的尝试。下面将对apache反向代理的一些指令和流程的说明。...表明未完成

首先解决问题吧。google了一篇博客总结的精炼——在Ubuntu17.04/17.10为Nginx设置Apache2反向代理
试了一下原来是Apache2的代理模块未启用:

a2enmod proxy
a2enmod proxy_http

然后重启:

systemctl restart apache2

我的问题解决了,就不乐意继续总结了。
先留个坑以后慢慢填
...

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 215,723评论 6 498
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 92,003评论 3 391
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 161,512评论 0 351
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,825评论 1 290
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,874评论 6 388
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,841评论 1 295
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,812评论 3 416
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,582评论 0 271
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,033评论 1 308
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,309评论 2 331
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,450评论 1 345
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,158评论 5 341
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,789评论 3 325
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,409评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,609评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,440评论 2 368
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,357评论 2 352

推荐阅读更多精彩内容