在统信UOS上配置Nginx反向代理需先定义upstream集群（如backend_cluster），再在server块中用proxy_pass http://backend_cluster指向它；weight值须为正整数，proxy_pass结尾不能带斜杠，且必须配置proxy_set_header传递真实IP，最后通过nginx -t检查并systemctl reload nginx生效。

在统信UOS上将Nginx用作反向代理并分发请求到多个后端服务，必须先定义upstream集群，再在server块中通过proxy_pass指向该集群，否则请求会直接失败或返回502错误。

创建upstream负载均衡集群

打开终端，执行以下命令创建专用配置文件：
sudo nano /etc/nginx/conf.d/loadbalance.conf

在文件中写入upstream块，注意名称必须是合法标识符且后续proxy_pass要严格匹配：
upstream backend_cluster {
  server 192.168.1.101:8080 weight=3;
  server 192.168.1.102:8080 weight=2;
  server 192.168.1.103:8080 max_fails=2 fail_timeout=30s;
}

每台后端服务器的IP和端口必须真实可达，【weight值不能为0或负数，否则该节点会被Nginx静默忽略】。max_fails与fail_timeout配合使用，用于自动剔除故障节点。

配置反向代理server块

在同一loadbalance.conf文件末尾追加server监听段落：

server {
  listen 80;
  server_name lb.uos.local;
  location / {
    proxy_pass http://backend_cluster;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_connect_timeout 10;
    proxy_send_timeout 15;
    proxy_read_timeout 15;
  }
}

Nginx Reverse Proxy

配置 Nginx 反向代理，实现域名绑定。用户说“绑定域名”“配置 Nginx”“反向代理”时触发，将域名绑定到指定 IP:端口。

下载

【proxy_pass必须以http://开头且结尾不能带斜杠，否则会导致后端路径拼接错误】。proxy_set_header系列指令缺一不可，否则后端应用无法获取真实客户端IP，权限控制和日志记录将全部失效。

验证并启用配置

第一步：执行语法检查
sudo nginx -t

第二步：若输出包含“syntax is ok”和“test is successful”，继续下一步；若报错，返回前两步修正配置。

第三步：重载Nginx使新配置生效
sudo systemctl reload nginx

第四步：确认80端口已监听且worker进程正常运行
sudo ss -tlnp | grep :80