ICode9

精准搜索请尝试: 精确搜索
首页 > 系统相关> 文章详细

nginx tcp代理并限制ip访问

2021-07-21 16:32:24  阅读:185  来源: 互联网

标签:http log ip timeout tcp nginx conf include


Nginx 从1.9.0开始发布ngx_stream_core_module模块,该模块支持tcp代理及负载均衡。

本文记录一下用nginx实现zk的代理并限制指定ip可以访问

配置文件

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;
   #geo $remote_addr $geo {
    #    default 1;
     #   include    conf.d/whitelist.conf;
    #}

    include /etc/nginx/conf.d/*.conf;
}


stream{

       #allow 127.0.0.1;
       #deny all; #也可以写在文件里,用include导入

    include    conf.d/whitelist.conf;

    upstream zk{
        hash $remote_addr consistent;
        server  127.0.0.1:2181 max_fails=3 fail_timeout=10s;  
    }
    server{
        listen 8182;
        proxy_connect_timeout 20s;
        proxy_timeout 5m;
        proxy_pass zk;
    }
}

 

标签:http,log,ip,timeout,tcp,nginx,conf,include
来源: https://www.cnblogs.com/quanloveshui/p/15040085.html

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有