linux反向代理
随着对linux系统的不断普及和应用，我们在linux编程方面也取得了很大的进展，今天我们就一起来了解一下，在linux编程开发领域都有哪些开发工具值得我们学习和掌握。
但大多数人使用Nginx都停留在这几个级别：
一：使用Nginx配置简单的反向代理服务或者静态资源服务，当扩展功能时发现新增的指令Nginx不支持，但又不懂如何增加Nginx模块，如何分析access日志。
二：可以根据源码定制安装Nginx，对网上流传的大众配置做一些个性化的修改，但遇到修改proxy_pass后的URL上游服务不正常等问题时就束手无策，不清楚Nginx各个目录的意义，也不清楚Nginx的进程结构。
三：能够顺畅地使用Nginx的常用功能，但不清楚三方模块发生冲突时的解决方案、stale过期缓存的用法、Nginx诸多变量是如何被赋值的、听说if指令是邪恶的却不知道它的设计理念及正确用法等等。
四：可以正确地使用Nginx的功能及三方模块，并按照网络上常见的优化参数优化性能，但对如何系统化地优化性能没有头绪，对于Nginx、Linux提供的内存缓冲区、网络类等诸多指令和参数的优化没有头绪。
五：可以熟练使用Nginx，但对OpenResty的Lua模块如何与Nginx结合使用以及对Nginx性能影响不太清楚，对Nginx源码的理解没有达到由点到面的程度。
六、提高Nginx能力需要从以下方面开始
1、深入理解Nginx架构
了解事件驱动机制是深入优化Nginx性能、判定三方模块性能的基础。而了解Nginx的进程结构，则是我们对Nginx做日常维护的必要条件，也是我们优化Nginx性能的理论基础。另外，变量是Nginx实现模块间解耦合的关键。这些知识都需要我们牢固掌握，为后面的进阶学习打下坚实基础。
2、对HTTP模块要了如指掌
HTTP请求处理过程中分为11个阶段。理解每个HTTP模块所处的阶段，并清楚该模块在这一阶段中的位置顺序，有助于我们定位指令不生效或者与预期功能不符等问题，提高定位各种Bug的效率，也可以帮我们熟悉缺乏文档的三方模块。
3、反向代理与负载均衡
反向代理有一套通用的处理流程，云南IT培训http://www.kmbdqn.com/认为需要掌握反向代理处理请求的完整流程，能让我们熟练使用HTTP协议反向代理，以及熟悉如memcached、gRPC等同类的反向代理，在优化性能时，也能对相关缓存、超时等指令更有针对性的做个性化配置。
2. linux下开启防火墙后使用squid反向代理访问不了，关闭防火墙则可以正常访问。
1、在squid.conf里面查看端口号，如http_port 3128
2、打开防火墙相应的端口
1）# vi /etc/sysconfig/iptables ← 编辑防火墙配置文件
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3128 -j ACCEPT ← 添加这一行，开放3128号端口，允许squid
2）# /etc/rc.d/init.d/iptables restart ← 重新启动防火墙，使设置生效
3. red hat linux（RHEL5）如何用apache做https的反向代理
反向代理就是给静态页面加速，这个好做。
4. 什么是反向代理(reverse proxy server)
但是，如果想让互联网上的主机访问内部网的主机资源（例如：Web站点），又想使内部网主机免受外部网主机攻击，一般的代理服务是不能实现的，需要使用反向代理来实现。
一．反向代理的概念
Web服务器加速（反向代理）是针对Web服务器提供加速功能的。它作为代理Cache，但并不针对浏览器用户，而针对一台或多台特定Web服务器（这也是反向代理名称的由来）。实施反向代理（如上图所示），只要将Reverse Proxy Cache设备放置在一台或多台Web服务器前端即可。当互联网用户访问某个WEB服务器时，通过DNS服务器解析后的IP地址是Reverse Proxy Server的IP地址,而非原始Web服务器的IP地址,这时Reverse Proxy Server设备充当Web服务器，浏览器可以与它连接，无需再直接与Web服务器相连。因此，大量Web服务工作量被卸载到反向代理服务上。不但能够防止外部网主机直接和web服务器直接通信带来的安全隐患，而且能够很大程度上减轻web服务器的负担，提高访问速度。
二．反向代理和其它代理的比较
下面将对几种典型的代理服务作一个简单的比较。在网络上常见的代理服务器有三种：
1． 标准的代理缓冲服务器
一个标准的代理缓冲服务被用于缓存静态的网页（例如：html文件和图片文件等）到本地网络上的一台主机上（即代理服务器）。当被缓存的页面被第二次访问的时候，浏览器将直接从本地代理服务器那里获取请求数据而不再向原web站点请求数据。这样就节省了宝贵的网络带宽，而且提高了访问速度。但是，要想实现这种方式，必须在每一个内部主机的浏览器上明确指明代理服务器的IP地址和端口号。客户端上网时，每次都把请求送给代理服务器处理，代理服务器根据请求确定是否连接到远程web服务器获取数据。如果在本地缓冲区有目标文件，则直接将文件传给用户即可。如果没有的话则先取回文件，先在本地保存一份缓冲，然后将文件发给客户端浏览器。
2． 透明代理缓冲服务器
透明代理缓冲服务和标准代理服务器的功能完全相同。但是，代理操作对客户端的浏览器是透明的（即不需指明代理服务器的IP和端口）。透明代理服务器阻断网络通信，并且过滤出访问外部的HTTP（80端口）流量。如果客户端的请求在本地有缓冲则将缓冲的数据直接发给用户，如果在本地没有缓冲则向远程web服务器发出请求，其余操作和标准的代理服务器完全相同。对于Linux操作系统来说，透明代理使用Iptables或者Ipchains实现。因为不需要对浏览器作任何设置，所以，透明代理对于ISP（Internet服务器提供商）特别有用。
3． 反向代理缓冲服务器
反向代理是和前两种代理完全不同的一种代理服务。使用它可以降低原始WEB服务器的负载。反向代理服务器承担了对原始WEB服务器的静态页面的请求，防止原始服务器过载。它位于本地WEB服务器和Internet之间，处理所有对WEB服务器的请求，组织了WEB服务器和Internet的直接通信。如果互联网用户请求的页面在代理服务器上有缓冲的话，代理服务器直接将缓冲内容发送给用户。如果没有缓冲则先向WEB服务器发出请求，取回数据，本地缓存后再发送给用户。这种方式通过降低了向WEB服务器的请求数从而降低了WEB服务器的负载。
三．反向代理工作原理
5. linux cdn 一般都采用反向代理 可以用正向代理吗
正向代理是有你的本地端，缓存只能给你一个人或者你们一个办公室的人用。反向代理在服务器端，缓存可以给任何人用，而且反向代理还有负载均衡的作用，所以当然不能用正向代理来实现CDN.实际上也不可能，对吧！希望能帮到你。
6. linux iptables做反向代理，无法监控CPU
nginx可以做反向代理
7. 关于反向代理服务器的一些问题
你可以试一下用linux服务器自己搭建反向代理服务器很容易的，我把教程发给你，但是你必须先精通linux，不然你以后出问题了也解决不了
8. 我的服务器是八核心的linux服务器，使用nginx做反向代理，请问如果开启gzip支持，对服务器CPU消耗大吗
肯定要占用cpu的。
但是gzip也不是占用很高的计算。
但是这要考虑你的具体情况
比如流量、内存、应用其他部分cpu使用情况 等等。
这么笼统的提问和回答没什么意义。。
你自己测试一下可以
9. linux 反向代理需要安装哪些包
如果使用nginx只要安装nginx服务器，配置成
反向代理
。也可以使用lvs配置，可能相对比较复杂。更多的参考：
PHP程序员
，雷雪松的
个人博客
。