实验环境
nginx1.12.1 : 192.168.1.19
mysql : 192.168.1.20:3306
1:编译或者升级nginx至版本1.9.0以上,编译过程中需带上--with-stream。
# ./configure --prefix=/opt/apps/nginx --with-stream # make && make install
2:配置stream,定义代理192.168.1.20的3306端口映射为端口2333。
# vi /opt/apps/nginx/conf/nginx.conf …… …… events { use epoll; worker_connections 65535; } #stream配置 stream { server { listen 2333; proxy_connect_timeout 1s; proxy_timeout 3s; proxy_pass 192.168.1.20:3306; } } http { …… …… }
3:开启nginx,验证代理是否生效。
可以看到我们现在可以通过nginx代理的端口访问到内网的mysql服务了。这也直接避免了mysql直接暴露到公网,增加些许的安全。当然,利用stream也可以实现后端服务的负载均衡。