Apache 是一個多功能的 Web 服務(wù)器，它提供了完整的支持功能，其中一些是通過擴(kuò)展來實(shí)現(xiàn)的。在本文中，我們將使用該mod_proxy模塊將 Apache 配置為反向代理角色。

雖然 Apache 可能不是您作為反向代理的首選，但 NGINX 等更現(xiàn)代的替代方案往往會引起注意，mod_proxy但對于已經(jīng)在運(yùn)行 Apache 并且現(xiàn)在需要將流量路由到另一個服務(wù)的服務(wù)器很有用。您可以設(shè)置 Apache 虛擬主機(jī)將給定域的請求傳遞到單獨(dú)的 Web 服務(wù)器。

出于本指南的目的，我們將 Apache 2.4 與基于 Debian 的系統(tǒng)一起使用。我們還將假設(shè)您想要代理流量的服務(wù)器已經(jīng)可以從您的 Apache 主機(jī)通過網(wǎng)絡(luò)訪問。本文重點(diǎn)介紹基于唯一虛擬主機(jī)啟用代理，但mod_proxy也可全局配置，作為 Apache 服務(wù)器配置的一部分，或通過.htaccess文件在目錄級別進(jìn)行配置。

啟用代理模塊

mod_proxy包含在默認(rèn)的 Apache 安裝中。現(xiàn)在a2enmod用于激活模塊及其獨(dú)立的 HTTP 組件：

sudo a2enmod proxysudo a2enmod proxy_http

這將 Apache 設(shè)置為支持代理到其他主機(jī)的 HTTP 連接。該模塊使用ProxyApache 配置文件中的 -prefixed 指令進(jìn)行配置。我們接下來會設(shè)置這些。

設(shè)置代理虛擬主機(jī)

讓我們設(shè)置一個轉(zhuǎn)發(fā)example.com到內(nèi)部 IP 地址的虛擬主機(jī)192.168.0.1。您應(yīng)該example.com將該點(diǎn)的 DNS 記錄添加到您的 Apache 主機(jī)。

在這種情況下，代理允許訪問者通過外部地址透明地訪問您的內(nèi)部 Web 服務(wù)器。Apache 充當(dāng)將流量路由到其最終目的地的看門人。用戶將看到example.com，即使 Apache 實(shí)際上是通過單獨(dú)的服務(wù)器解析請求。

在里面添加一個新的虛擬主機(jī)文件/etc/apache2/sites-available，內(nèi)容如下：

<VirtualHost *:80>    ServerName example.com    ProxyPass / http://192.168.0.1/ nocanon    ProxyPassReverse / http://192.168.0.1/</VirtualHost>

在ProxyPass與ProxyPassReverse指令指定的流量example.com應(yīng)該被代理到192.168.0.1。可選nocanon關(guān)鍵字指示 Apache 將原始 URL 傳遞給遠(yuǎn)程服務(wù)器。如果沒有這個關(guān)鍵字，Apache 會自動規(guī)范化 URL，這可能與某些服務(wù)器和框架不兼容。使用nocanon保證兼容性但會影響您的安全狀況，因?yàn)樗鼤?Apache 針對基于 URL 的代理攻擊的內(nèi)置保護(hù)。

ProxyPassReverse必須提供以將您的配置區(qū)分為反向代理設(shè)置。Apache將使用所提供的URL重寫Location，Content-Location和URI由后端發(fā)出的響應(yīng)頭。這確保了后續(xù)請求繼續(xù)命中反向代理，而不是嘗試直接到達(dá)內(nèi)部服務(wù)器。

此配置將代理所有請求。您可以將代理限制到特定路徑，例如/media通過調(diào)整ProxyPass和ProxyPassReverse指令：

ProxyPass /media http://192.168.0.1/ProxyPassReverse /media http://192.168.0.1/

添加多個ProxyPass規(guī)則可讓您使用一個虛擬主機(jī)在多個目標(biāo)之間路由請求。規(guī)則按照它們編寫的順序進(jìn)行匹配。如果您需要更復(fù)雜的路由行為，請改用該P(yáng)roxyPassMatch指令。這等效于ProxyPass但將傳入的 URL 與正則表達(dá)式匹配：

ProxyPassMatch ^/client/(.*)/images$ http://192.168.0.1/

保存您的虛擬主機(jī)文件并使用a2ensite命令啟用它。這采用相對于sites-available目錄的文件的基本名稱：

sudo a2ensite example-proxy-vhost

重新啟動 Apache 以應(yīng)用您的更改：

sudo service apache2 restart

您的簡單代理現(xiàn)在應(yīng)該可以運(yùn)行了。嘗試訪問example.com- 您應(yīng)該會看到192.168.0.1. 該請求在您的 Apache 主機(jī)處終止，然后將其代理到您的內(nèi)部服務(wù)器。

使用 SSL

上面的示例省略了 SSL。在生產(chǎn)工作負(fù)載中，您希望通過向 虛擬主機(jī)添加SSLCertificateFile和SSLCertificateKeyFile設(shè)置來進(jìn)行設(shè)置。這些指定驗(yàn)證 SSL 連接時要使用的 SSL 證書和密鑰。您還可以使用 Let’s Encrypt 的certbot 來自動設(shè)置。

以這種方式配置 SSL 意味著安全連接將在您的 Apache 主機(jī)上終止。Apache 和您的代理目標(biāo)之間的連接將通過純 HTTP 進(jìn)行。

如果您需要代理連接固定也一樣，你必須使用SSLProxy選項(xiàng)提供mod_ssl。SSLProxyEngine = On將作為最基本的配置工作，前提是 Apache 和您的代理目標(biāo)服務(wù)器都可以訪問相同的證書。此選項(xiàng)指示通過代理連接提供 SSL 信息。

代理選項(xiàng)

Apache 反向代理有幾個可用于調(diào)整轉(zhuǎn)發(fā)行為的可選指令。以下是一些常用的選項(xiàng)：

• ProxyAddHeaders–默認(rèn)情況下，Apache將X-Forwarded-Host、XForwarded-For和X-Forwarded-Serverheaders傳遞給您的后端服務(wù)器。這些讓您的后端識別請求是通過 Apache 代理的。設(shè)置此標(biāo)頭以O(shè)ff防止 Apache 添加這些標(biāo)頭。
• ProxyErrorOverride– Apache 不會干擾后端服務(wù)器發(fā)送的響應(yīng)，除非有指示。如果您的后端提供 400、404、500 或任何其他錯誤代碼，用戶將按原樣接收該內(nèi)容。設(shè)置ProxyErrorOverride改變了這一點(diǎn)，讓阿帕奇替換錯誤頁面的內(nèi)容配置ErrorDocument來代替。在您希望通過集中在代理主機(jī)上的配置統(tǒng)一處理所有后端的錯誤的情況下，這可能是可取的。
• ProxyPassReverseCookieDomain–此功能類似于強(qiáng)制（用于反向代理）ProxyPassReverse指令。它將重寫Set-Cookie標(biāo)頭中的域以引用虛擬主機(jī)的名稱，而不是它們源自的后端服務(wù)器的主機(jī)名。
• ProxyPreserveHost– Apache通常將其自己的主機(jī)名作為Host標(biāo)頭的值發(fā)送到您的后端服務(wù)器。設(shè)置此指令意味著將發(fā)送原始 Host標(biāo)頭。當(dāng)您的后端軟件執(zhí)行其自己的基于主機(jī)名的路由時，這可能是必要的。
• ProxyTimeout– 使用此指令來調(diào)整 Apache 在后端服務(wù)器處理代理請求時等待的時間。如果超時，Apache將中止請求并向客戶端返回錯誤代碼。它默認(rèn)為服務(wù)器級別的Timeout值。

您可以將這些指令設(shè)置為虛擬主機(jī)文件中的附加行。記住每次應(yīng)用更改時都要重新啟動 Apache 服務(wù)。

負(fù)載均衡

Apache 的反向代理實(shí)現(xiàn)還支持多個不同后端之間的負(fù)載平衡。這允許請求訪問example.com平衡池中的任何服務(wù)器。

<Proxy balancer://example-balancer>    BalancerMember http://192.168.0.1    BalancerMember http://192.168.0.2    ProxySet lbmethod=bytraffic</Proxy>ProxyPass / balancer://example-balancerProxyPassReverse / balancer://example-balancer

此示例將請求路由到example-balancer池中的兩臺服務(wù)器之一。的負(fù)載平衡算法是由定義的lbmethod設(shè)置; bytraffic此處使用的值試圖確保每個服務(wù)器處理相同數(shù)量的流量。

另一種方法 byrequests balancing method是更簡單的 bytraffic 版本，它為每個后端提供相等的傳入請求份額。該 bybusyness balancer軌道有多少要求每個后端是服務(wù)，然后分配新的到最“忙碌”的后端。

概括

該mod_proxy模塊可以將 Apache 變成一個反向代理主機(jī)，允許您使用基于名稱的路由來訪問多個獨(dú)立的服務(wù)。您也可以添加負(fù)載平衡，通過在您的服務(wù)器隊(duì)列中分配請求來確保穩(wěn)定性和正常運(yùn)行時間。

其他代理口味也可用。您可以代理 FTP、WebSocket 和 HTTP2 連接等，方法是在mod_proxy. 完整的模塊列表可在 Apache 文檔中找到。

到此這篇關(guān)于如何使用 Apache 設(shè)置反向代理的文章就介紹到這了,更多相關(guān)Apache 反向代理內(nèi)容請搜索以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持！