快捷導(dǎo)航

使用Nginx實(shí)現(xiàn)端口轉(zhuǎn)發(fā)TCP代理的實(shí)現(xiàn)示例

更新時(shí)間：2021年12月24日 08:25:16 作者：翟衛(wèi)衛(wèi)

本文主要介紹了使用Nginx實(shí)現(xiàn)端口轉(zhuǎn)發(fā)TCP代理的實(shí)現(xiàn)示例，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下

需求產(chǎn)生背景

最近同事在測試和生產(chǎn)環(huán)境中分別部署了一套應(yīng)用，由于應(yīng)用只能集成LDAP，而我們公司使用的是AD，于是我搭建了一個(gè)OpenLDAP服務(wù)，賬號(hào)先通過lsc從AD同步到OpenLDAP，然后使用saslauthd傳遞身份驗(yàn)證到AD。在測試環(huán)境中我們的應(yīng)用能夠連接LDAP登錄，但是在生產(chǎn)環(huán)境中卻無法訪問到OpenLDAP服務(wù)器，我不想重復(fù)的在生產(chǎn)環(huán)境重新安裝維護(hù)一套OpenLDAP服務(wù)，這個(gè)過程比較繁瑣，還需通過定時(shí)任務(wù)每天讓AD的賬號(hào)與OpenLDAP同步，于是我想這可以通過端口轉(zhuǎn)發(fā)實(shí)現(xiàn)，節(jié)點(diǎn)之間的拓?fù)浯蟾畔裣旅孢@樣。

在這里插入圖片描述

為什么要使用Nginx實(shí)現(xiàn)

在百度上搜索端口轉(zhuǎn)發(fā)，實(shí)現(xiàn)的方式有很多種，多數(shù)都是通過Iptables實(shí)現(xiàn)，但是我分別在Ubuntu和CentOS服務(wù)器上測試過都沒生效，無奈選擇Nginx來實(shí)現(xiàn)

使用Nginx實(shí)現(xiàn)端口轉(zhuǎn)發(fā)

如果我們的操作系統(tǒng)比較新，可以直接直接通過軟件源安裝nginx，只要nginx版本大于1.9默認(rèn)是支持TCP代理的。

檢查nginx是否支持TCP代理

nginx -V

當(dāng)我們在輸出的配置參數(shù)中包含--with-stream說明nginx是支TCP代理的

安裝依賴

RHEL/CentOS/Fedora

yum install -y pcre* openssl*

Debian/Ubuntu

apt-get install zlib1g-dev libpcre++-dev openssl

下載依賴

wget http://labs.frickle.com/files/ngx_cache_purge-2.3.tar.gz
tar -zxvf ngx_cache_purge-2.3.tar.gz -C /usr/local/src

下載并安裝

下載源碼包

wget http://nginx.org/download/nginx-1.9.9.tar.gz

解壓

tar -zxf nginx-1.9.9.tar.gz

編譯安裝

cd nginx-1.9.9
./configure --prefix=/usr/local/nginx \
  --add-module=/usr/local/src/ngx_cache_purge-2.3 \
  --with-http_stub_status_module --with-stream
make && make install;

修改配置文件

/usr/local/nginx/conf/nginx.conf

events {
  ...
}

stream {
    upstream ldap {
        hash $remote_addr consistent;
        server 192.168.1.8:389;
    }
    server {
        listen 1389;
        proxy_connect_timeout 5s;
        proxy_timeout 5s;
        proxy_pass ldap;
    }
}

http {
  ...
}

這個(gè)示例我們將本地的1389端口轉(zhuǎn)發(fā)到192.168.1.8的389端口上

啟動(dòng)并檢查服務(wù)是否正常

啟動(dòng)nginx服務(wù)

/usr/local/nginx/sbin/nginx

檢查nginx進(jìn)程

netstat -anput | grep nginx

到此這篇關(guān)于使用Nginx實(shí)現(xiàn)端口轉(zhuǎn)發(fā)TCP代理的實(shí)現(xiàn)示例的文章就介紹到這了,更多相關(guān)Nginx端口轉(zhuǎn)發(fā)TCP代理內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: