So richten Sie Nginx als Reverse Proxy auf Ubuntu ein

Einführung für die Konfiguration von Nginx als Reverse Proxy

Ein Reverse Proxy ist die empfohlene Methode, um einen Anwendungsserver im Internet bereitzustellen. Egal ob Sie eine Node.js-Anwendung in der Produktion betreiben oder einen minimalen integrierten Webserver mit Flask verwenden, diese Anwendungsserver binden oft an localhost mit einem TCP-Port. Das bedeutet, dass Ihre Anwendung nur lokal auf dem Computer zugänglich ist, auf dem sie sich befindet. Die Verwendung eines Reverse Proxys in der Produktion bietet Sicherheitsvorteile, zentralisierten Firewall-Schutz und eine minimierte Angriffsfläche für häufige Bedrohungen wie Denial-of-Service-Angriffe.

Dieses Tutorial zeigt, wie Sie einen Reverse Proxy mit Nginx einrichten. Sie installieren Nginx, konfigurieren es mit der proxy_pass-Direktive und leiten Header aus Client-Anfragen weiter. Optional richten Sie eine Testanwendung mit dem WSGI-Server Gunicorn ein.

Voraussetzungen für die Konfiguration von Nginx als Reverse Proxy

Um dieses Tutorial abzuschließen, benötigen Sie:

• Einen Ubuntu 22.04-Server mit einem nicht-root sudo-fähigen Benutzer und einer Firewall. Folgen Sie unserem Leitfaden zur ersten Serverkonfiguration.
• Die Adresse des Anwendungsservers, den Sie proxen möchten, bezeichnet als app_server_address. Dies kann eine IP-Adresse mit einem TCP-Port oder ein Unix-Domain-Socket sein.
• Einen Domainnamen, der auf die öffentliche IP Ihres Servers zeigt und mit Nginx konfiguriert ist, um Ihren Anwendungsserver zu proxen.

Schritt 1 — Nginx als Reverse Proxy installieren

Nginx kann mit apt über die Standard-Repositories installiert werden. Führen Sie die folgenden Befehle aus:

sudo apt update
sudo apt install nginx
sudo ufw allow 'Nginx HTTP'
systemctl status nginx
  

Stellen Sie sicher, dass Nginx läuft und über die Firewall zugänglich ist.

Schritt 2 — Konfiguration Ihres Serverblocks

Erstellen Sie eine benutzerdefinierte Konfigurationsdatei für Ihre neuen Serverblock-Erweiterungen:

sudo nano /etc/nginx/sites-available/your_domain
  

Fügen Sie die folgende Konfiguration ein, wobei Sie your_domain und app_server_address ersetzen:

server {
    listen 80;
    listen [::]:80;

    server_name your_domain www.your_domain;

    location / {
        proxy_pass app_server_address;
        include proxy_params;
    }
}
  

Speichern und schließen Sie die Datei, aktivieren Sie dann die Konfiguration:

sudo ln -s /etc/nginx/sites-available/your_domain /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl restart nginx
  

Schritt 3 — Testen Ihres Reverse Proxys mit Gunicorn (Optional)

Falls Sie keinen Anwendungsserver haben, richten Sie Gunicorn zum Testen ein:

sudo apt update
sudo apt install gunicorn
nano test.py
  

Fügen Sie für die Konfiguration von Nginx als Reverse Proxy den folgenden Code in test.py ein:

def app(environ, start_response):
    start_response("200 OK", [])
    return iter([b"Hello, World!"])
  

Starten Sie den Server:

gunicorn --workers=2 test:app
  

Navigieren Sie zu your_domain in Ihrem Browser, um den Reverse Proxy zu testen.

Fazit zur Konfiguration von Nginx als Reverse Proxy

Mit diesem Tutorial haben Sie Nginx als Reverse Proxy konfiguriert, um den Zugriff auf Ihre Anwendungsserver zu ermöglichen, die sonst nur lokal zugänglich wären. Außerdem haben Sie das Weiterleiten von Anforderungsheadern konfiguriert. Für weitere Beispiele sehen Sie sich Tutorials zum Bereitstellen von Flask-Anwendungen mit Gunicorn und Nginx oder zum Ausführen einer Meilisearch-Frontend-Anwendung mit InstantSearch auf Ubuntu 22.04 an.