快捷導(dǎo)航

Nginx實(shí)現(xiàn)TCP端口的偵聽及轉(zhuǎn)發(fā)操作步驟

更新時(shí)間：2024年11月09日 10:42:13 作者：AiFlutter

這篇文章主要介紹了Nginx實(shí)現(xiàn)TCP端口的偵聽及轉(zhuǎn)發(fā)的相關(guān)資料,文章介紹了如何使用Nginx進(jìn)行TCP代理（四層代理）來處理MQTT的集群需求,包括配置Nginx支持stream模塊、編寫TCP代理配置文件以及重新加載Nginx以應(yīng)用更改,需要的朋友可以參考下

一、說明

由于我們?cè)谑褂胢qtt時(shí)，會(huì)接收大量的客戶端連接，單機(jī)的mqtt肯定是扛不住的，所以需要一個(gè)mqtt的集群來處理，這時(shí)就得有一個(gè)網(wǎng)關(guān)來負(fù)責(zé)請(qǐng)求的轉(zhuǎn)發(fā)

nginx從1.9.0版本開始，新增了ngx_stream_core_module模塊，使nginx支持四層代理和負(fù)載均衡。默認(rèn)編譯時(shí)該模塊未編譯進(jìn)去，需要編譯時(shí)添加 --with-stream，--with-stream_ssl_module，使其支持stream代理

在之前的版本如果想支持，需要打補(bǔ)丁，安裝模塊nginx_tcp_proxy_module。 http代理，通常就是我們說的七層代理，工作在第七層應(yīng)用層。而tcp代理，就是我們常說的四層代理，工作在網(wǎng)絡(luò)層和傳輸層

http代理，通常就是我們說的七層代理，工作在第七層應(yīng)用層
而tcp代理，就是我們常說的四層代理，工作在網(wǎng)絡(luò)層和傳輸層

需要用到的命令

命令	說明
firewall-cmd --list-ports	查看開放的端口號(hào)
firewall-cmd --zone=public --add-port=8888/tcp --permanent	開放對(duì)應(yīng)端口號(hào)：8888
firewall-cmd --zone=public --remove-port=80/tcp --permanent	關(guān)閉端口號(hào)
firewall-cmd --reload	重啟防火墻
systemctl status firewalld.service	查看防火墻狀態(tài)

二、操作步驟

2.1 查看nginx是否安裝stream

nginx -V | tr ' ' '\n'|grep stream

如果出現(xiàn)下面兩項(xiàng)，說明支持

--with-stream
--with-stream_ssl_module

2.2 如果沒有則重新安裝nginx

1. sudo yum install nginx -y
2. sudo yum -y install epel-release
3. yum -y install nginx-all-modules.noarch
4. vi nginx.conf   #頂部加一行l(wèi)oad_module /usr/lib64/nginx/modules/ngx_stream_module.so;

2.3 tcp代理(mqtt為例)

tcp代理與我們平常說的網(wǎng)站反向代理不一樣，它是基于tcp協(xié)議
stream反向代理模塊與http和events是平級(jí)的，不要把配置寫到http里面了

為了方便添加stream配置，我們單獨(dú)在nginx目錄下創(chuàng)建一個(gè)stream目錄，存放tcp代理配置文件

在 /etc/nginx/nginx.conf 中加入如下：

stream {
log_format proxy '$remote_addr [$time_local] '
'$protocol $status $bytes_sent $bytes_received '
'$session_time "$upstream_addr" '
'"$upstream_bytes_sent" "$upstream_bytes_received" "$upstream_connect_time"';
access_log  /var/log/nginx/stream.log proxy;
open_log_file_cache off;
include stream/*conf;
}

在nginx/stream下創(chuàng)建一個(gè)mqtt.conf配置文件

upstream mqtt_tcp_server{
    server ec2-52-90-93-84.compute-1.amazonaws.com:8883;
} 
server {
listen 8883; #監(jiān)聽端口
proxy_connect_timeout 150s;
proxy_timeout 150s;
proxy_pass mqtt_tcp_server; #反向代理地址
proxy_buffer_size 3M;
tcp_nodelay on;
}

重載nginx

/usr/local/nginx/sbin/nginx -s reload

當(dāng)我們?cè)L問nginx的8883端口時(shí)，會(huì)自動(dòng)代理到目標(biāo)主機(jī)的8883端口上

總結(jié)

到此這篇關(guān)于Nginx實(shí)現(xiàn)TCP端口的偵聽及轉(zhuǎn)發(fā)的文章就介紹到這了,更多相關(guān)Nginx TCP端口偵聽及轉(zhuǎn)發(fā)內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: