linux反向代理
隨著對linux系統的不斷普及和應用，我們在linux編程方面也取得了很大的進展，今天我們就一起來了解一下，在linux編程開發領域都有哪些開發工具值得我們學習和掌握。
但大多數人使用Nginx都停留在這幾個級別：
一：使用Nginx配置簡單的反向代理服務或者靜態資源服務，當擴展功能時發現新增的指令Nginx不支持，但又不懂如何增加Nginx模塊，如何分析access日誌。
二：可以根據源碼定製安裝Nginx，對網上流傳的大眾配置做一些個性化的修改，但遇到修改proxy_pass後的URL上游服務不正常等問題時就束手無策，不清楚Nginx各個目錄的意義，也不清楚Nginx的進程結構。
三：能夠順暢地使用Nginx的常用功能，但不清楚三方模塊發生沖突時的解決方案、stale過期緩存的用法、Nginx諸多變數是如何被賦值的、聽說if指令是邪惡的卻不知道它的設計理念及正確用法等等。
四：可以正確地使用Nginx的功能及三方模塊，並按照網路上常見的優化參數優化性能，但對如何系統化地優化性能沒有頭緒，對於Nginx、Linux提供的內存緩沖區、網路類等諸多指令和參數的優化沒有頭緒。
五：可以熟練使用Nginx，但對OpenResty的Lua模塊如何與Nginx結合使用以及對Nginx性能影響不太清楚，對Nginx源碼的理解沒有達到由點到面的程度。
六、提高Nginx能力需要從以下方面開始
1、深入理解Nginx架構
了解事件驅動機制是深入優化Nginx性能、判定三方模塊性能的基礎。而了解Nginx的進程結構，則是我們對Nginx做日常維護的必要條件，也是我們優化Nginx性能的理論基礎。另外，變數是Nginx實現模塊間解耦合的關鍵。這些知識都需要我們牢固掌握，為後面的進階學習打下堅實基礎。
2、對HTTP模塊要了如指掌
HTTP請求處理過程中分為11個階段。理解每個HTTP模塊所處的階段，並清楚該模塊在這一階段中的位置順序，有助於我們定位指令不生效或者與預期功能不符等問題，提高定位各種Bug的效率，也可以幫我們熟悉缺乏文檔的三方模塊。
3、反向代理與負載均衡
反向代理有一套通用的處理流程，雲南IT培訓http://www.kmbdqn.com/認為需要掌握反向代理處理請求的完整流程，能讓我們熟練使用HTTP協議反向代理，以及熟悉如memcached、gRPC等同類的反向代理，在優化性能時，也能對相關緩存、超時等指令更有針對性的做個性化配置。
2. linux下開啟防火牆後使用squid反向代理訪問不了，關閉防火牆則可以正常訪問。
1、在squid.conf裡面查看埠號，如http_port 3128
2、打開防火牆相應的埠
1）# vi /etc/sysconfig/iptables ← 編輯防火牆配置文件
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3128 -j ACCEPT ← 添加這一行，開放3128號埠，允許squid
2）# /etc/rc.d/init.d/iptables restart ← 重新啟動防火牆，使設置生效
3. red hat linux（RHEL5）如何用apache做https的反向代理
反向代理就是給靜態頁面加速，這個好做。
4. 什麼是反向代理(reverse proxy server)
但是，如果想讓互聯網上的主機訪問內部網的主機資源（例如：Web站點），又想使內部網主機免受外部網主機攻擊，一般的代理服務是不能實現的，需要使用反向代理來實現。
一．反向代理的概念
Web伺服器加速（反向代理）是針對Web伺服器提供加速功能的。它作為代理Cache，但並不針對瀏覽器用戶，而針對一台或多台特定Web伺服器（這也是反向代理名稱的由來）。實施反向代理（如上圖所示），只要將Reverse Proxy Cache設備放置在一台或多台Web伺服器前端即可。當互聯網用戶訪問某個WEB伺服器時，通過DNS伺服器解析後的IP地址是Reverse Proxy Server的IP地址,而非原始Web伺服器的IP地址,這時Reverse Proxy Server設備充當Web伺服器，瀏覽器可以與它連接，無需再直接與Web伺服器相連。因此，大量Web服務工作量被卸載到反向代理服務上。不但能夠防止外部網主機直接和web伺服器直接通信帶來的安全隱患，而且能夠很大程度上減輕web伺服器的負擔，提高訪問速度。
二．反向代理和其它代理的比較
下面將對幾種典型的代理服務作一個簡單的比較。在網路上常見的代理伺服器有三種：
1． 標準的代理緩沖伺服器
一個標準的代理緩沖服務被用於緩存靜態的網頁（例如：html文件和圖片文件等）到本地網路上的一台主機上（即代理伺服器）。當被緩存的頁面被第二次訪問的時候，瀏覽器將直接從本地代理伺服器那裡獲取請求數據而不再向原web站點請求數據。這樣就節省了寶貴的網路帶寬，而且提高了訪問速度。但是，要想實現這種方式，必須在每一個內部主機的瀏覽器上明確指明代理伺服器的IP地址和埠號。客戶端上網時，每次都把請求送給代理伺服器處理，代理伺服器根據請求確定是否連接到遠程web伺服器獲取數據。如果在本地緩沖區有目標文件，則直接將文件傳給用戶即可。如果沒有的話則先取迴文件，先在本地保存一份緩沖，然後將文件發給客戶端瀏覽器。
2． 透明代理緩沖伺服器
透明代理緩沖服務和標准代理伺服器的功能完全相同。但是，代理操作對客戶端的瀏覽器是透明的（即不需指明代理伺服器的IP和埠）。透明代理伺服器阻斷網路通信，並且過濾出訪問外部的HTTP（80埠）流量。如果客戶端的請求在本地有緩沖則將緩沖的數據直接發給用戶，如果在本地沒有緩沖則向遠程web伺服器發出請求，其餘操作和標準的代理伺服器完全相同。對於Linux操作系統來說，透明代理使用Iptables或者Ipchains實現。因為不需要對瀏覽器作任何設置，所以，透明代理對於ISP（Internet伺服器提供商）特別有用。
3． 反向代理緩沖伺服器
反向代理是和前兩種代理完全不同的一種代理服務。使用它可以降低原始WEB伺服器的負載。反向代理伺服器承擔了對原始WEB伺服器的靜態頁面的請求，防止原始伺服器過載。它位於本地WEB伺服器和Internet之間，處理所有對WEB伺服器的請求，組織了WEB伺服器和Internet的直接通信。如果互聯網用戶請求的頁面在代理伺服器上有緩沖的話，代理伺服器直接將緩沖內容發送給用戶。如果沒有緩沖則先向WEB伺服器發出請求，取回數據，本地緩存後再發送給用戶。這種方式通過降低了向WEB伺服器的請求數從而降低了WEB伺服器的負載。
三．反向代理工作原理
5. linux cdn 一般都採用反向代理 可以用正向代理嗎
正向代理是有你的本地端，緩存只能給你一個人或者你們一個辦公室的人用。反向代理在伺服器端，緩存可以給任何人用，而且反向代理還有負載均衡的作用，所以當然不能用正向代理來實現CDN.實際上也不可能，對吧！希望能幫到你。
6. linux iptables做反向代理，無法監控CPU
nginx可以做反向代理
7. 關於反向代理伺服器的一些問題
你可以試一下用linux伺服器自己搭建反向代理伺服器很容易的，我把教程發給你，但是你必須先精通linux，不然你以後出問題了也解決不了
8. 我的伺服器是八核心的linux伺服器，使用nginx做反向代理，請問如果開啟gzip支持，對伺服器CPU消耗大嗎
肯定要佔用cpu的。
但是gzip也不是佔用很高的計算。
但是這要考慮你的具體情況
比如流量、內存、應用其他部分cpu使用情況 等等。
這么籠統的提問和回答沒什麼意義。。
你自己測試一下可以
9. linux 反向代理需要安裝哪些包
如果使用nginx只要安裝nginx伺服器，配置成
反向代理
。也可以使用lvs配置，可能相對比較復雜。更多的參考：
PHP程序員
，雷雪松的
個人博客
。