需求產(chǎn)生背景

最近同事在測試和生產(chǎn)環(huán)境中分別部署了一套應(yīng)用，由于應(yīng)用只能集成LDAP，而我們公司使用的是AD，于是我搭建了一個(gè)OpenLDAP服務(wù)，賬號(hào)先通過lsc從AD同步到OpenLDAP，然后使用saslauthd傳遞身份驗(yàn)證到AD。在測試環(huán)境中我們的應(yīng)用能夠連接LDAP登錄，但是在生產(chǎn)環(huán)境中卻無法訪問到OpenLDAP服務(wù)器，我不想重復(fù)的在生產(chǎn)環(huán)境重新安裝維護(hù)一套OpenLDAP服務(wù)，這個(gè)過程比較繁瑣，還需通過定時(shí)任務(wù)每天讓AD的賬號(hào)與OpenLDAP同步，于是我想這可以通過端口轉(zhuǎn)發(fā)實(shí)現(xiàn)，節(jié)點(diǎn)之間的拓?fù)浯蟾畔裣旅孢@樣。

為什么要使用Nginx實(shí)現(xiàn)

在百度上搜索端口轉(zhuǎn)發(fā)，實(shí)現(xiàn)的方式有很多種，多數(shù)都是通過Iptables實(shí)現(xiàn)，但是我分別在Ubuntu和CentOS服務(wù)器上測試過都沒生效，無奈選擇Nginx來實(shí)現(xiàn)

使用Nginx實(shí)現(xiàn)端口轉(zhuǎn)發(fā)

如果我們的操作系統(tǒng)比較新，可以直接直接通過軟件源安裝nginx，只要nginx版本大于1.9默認(rèn)是支持TCP代理的。

檢查nginx是否支持TCP代理

nginx -V

當(dāng)我們?cè)谳敵龅呐渲脜?shù)中包含--with-stream說明nginx是支TCP代理的

安裝依賴

RHEL/CentOS/Fedora

yum install -y pcre* openssl*

Debian/Ubuntu

apt-get install zlib1g-dev libpcre++-dev openssl

下載依賴

wget http://labs.frickle.com/files/ngx_cache_purge-2.3.tar.gz
tar -zxvf ngx_cache_purge-2.3.tar.gz -C /usr/local/src

下載并安裝

下載源碼包

wget http://nginx.org/download/nginx-1.9.9.tar.gz

解壓

tar -zxf nginx-1.9.9.tar.gz

編譯安裝

cd nginx-1.9.9
./configure --prefix=/usr/local/nginx \
  --add-module=/usr/local/src/ngx_cache_purge-2.3 \
  --with-http_stub_status_module --with-stream
make && make install;

修改配置文件

/usr/local/nginx/conf/nginx.conf

events {
  ...
}

stream {
    upstream ldap {
        hash $remote_addr consistent;
        server 192.168.1.8:389;
    }
    server {
        listen 1389;
        proxy_connect_timeout 5s;
        proxy_timeout 5s;
        proxy_pass ldap;
    }
}

http {
  ...
}

這個(gè)示例我們將本地的1389端口轉(zhuǎn)發(fā)到192.168.1.8的389端口上

啟動(dòng)并檢查服務(wù)是否正常

啟動(dòng)nginx服務(wù)

/usr/local/nginx/sbin/nginx

檢查nginx進(jìn)程

netstat -anput | grep nginx