Nginx配置整合:基本概念、命令、反向代理、负载均衡、动静分离、高可用

 一、基本概念
1.什么是Nginx


Nginx是一个高性能的HTTP和反向代理服务器,也是一个IMAP/POP3/SMTP代理server。其特点是占有内存少。并发能力强,其并发能力确实在同类型的网页server中表现较好。

http服务器


Web服务器是指驻留于因特网上某种类型计算机的程序。当Web浏览器(客户端)连到服务器上并请求文件时,服务器将处理该请求并将文件反馈到该浏览器上,附带的信息会告诉浏览器如何查看该文件(即文件类型)。服务器使用HTTP(超文本传输协议)与客户机浏览器进行信息交流,这就是人们常把它们称为HTTP服务器的原因。

代理服务器


通常是指局域网内部的机器通过代理服务器发送请求到互联网上的服务器,代理服务器一般作用在客户端。

反向代理


客户端向反向代理的命名空间中的内容发送普通请求,接着反向代理将推断向何处(原始服务器)转交请求,并将获得的内容返回给客户端。

正向代理


正向代理是一个位于客户端和原始服务器之间的代理服务器,为了从原始服务器取得内容,客户端向代理服务器发送一个请求并指定目标原始服务器。然后代理服务器向原始服务器转交请求并将获得的内容返回给客户端。

反向代理vs正向代理


从安全性来讲,正向代理同意客户端通过它访问随意站点而且隐藏客户端自身,因此你必须採取安全措施以确保仅为经过授权的客户端提供服务。反向代理对外都是透明的,访问者并不知道自己访问的是一个代理。

2.Nginx特点


反向代理:


上面已经说过了。

负载均衡:


当请求过多,单个服务器难以负荷时,我们增加服务器的数量,然后将请求分发到各个服务器上,将原先请求集中到单个服务器上的情况改为将请求分发到多个服务器上。

 

动静分离:


为了加快网站的解析速度,可以吧动态页面和静态页面由不同的服务器来解析,加快解析速度,降低原来单个服务器的压力。具体的内容见本博客后面第五章。

二、安装、常用命令、配置文件


首先你得有一个linux操作系统的环境,要么是你自己的服务器,要么是你自己电脑上的虚拟机,要么是你租的云服务器。以下以centos为例。

1.安装


安装gcc环境,用来将官网下载的源码进行编译:
 

yum install gcc-c++


安装 pcre 库:
 

yum install -y pcre pcre-devel



安装zlib 库:

yum install -y zlib zlib-devel


安装安装 OpenSSL 库:
 

yum install -y openssl openssl-devel


下载nginx包:
 

wget -c https://nginx.org/download/nginx-1.12.0.tar.gz


解压nginx包:
 

tar -zxvf nginx-1.12.0.tar.gz


进入nginx文件夹:
 

cd nginx-1.12.0


使用默认配置:
 

./configure


编译安装:
 

make
make install


到此,nginx算是安装好了。

2.常用命令


以下所有命令都必须进入sbin目录以后才能执行:

# 进入nginx目录
cd /usr/local/nginx/sbin/ 


查看版本号:
 

./nginx -v


启动nginx:
 

# 启动nginx
./nginx


启动时报错端口占用,解决:
 

# 杀死80端口的进程
fuser -k 80/tcp


现在再次启动nginx。

关闭nginx:
 

./nginx -s stop


重新加载配置文件:
 

./nginx -s reload


访问nginx:
 

# 在浏览器中访问以下地址
http://服务器ip:80/

3.配置文件


配置文件所在目录:


执行以下命令,就可以访问并修改配置

vim /usr/local/nginx/conf/nginx.conf


配置文件——全局块:


这部分都是些影响nginx全局配置的指令:

#user  nobody;
worker_processes  1;# 配置nginx并发处理量,但是并发也会受硬件、软件的制约

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


配置文件——events块:
这部分用来配置nginx服务器与用户的网络连接:

events {
    worker_connections  1024;# nginx支持的最大连接数
}


配置文件——http块:
 

http {
    include       mime.types;
    default_type  application/octet-stream;
    
    location / { # 配置路径跳转
            root   html;
            index  index.html index.htm;
        }
        
    #server {
    #    listen       8000;# 监听接口
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;# 服务器名

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}
    
    }        


4.防火墙相关命令


如果linux中开启了防火墙,在windows系统中访问linux系统中的nginx端口默认访问不到,需要修改防火墙配置。

# 查看开放的端口号
firewall-cmd --list-all

# 设置开放的端口号
firewall-cmd --add-service=http --permanent
firewall-cmd --add-port=80/tcp --permanent

# 重启防火墙
firewall-cmd --reload


三、配置——反向代理


1.反向代理实例1


我们想实现的效果是:打开浏览器,访问www.123.com将跳转到linux系统tomcat主页面中去。具体过程如下:

(1)在windows系统的hosts文件进行域名映射


进入以下路径,并找到hosts文件:

C:\Windows\System32\drivers\etc


打开hosts文件后添加如下配置:

1.15.34.101 www.123.com


(2)安装tomcat


依次执行以下命令下载安装tomcat:

wget https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.31/bin/apache-tomcat-8.5.31.tar.gz
tar xf apache-tomcat-8.5.31.tar.gz -C /usr/local/
cd /usr/local/
ln -sv apache-tomcat-8.5.31 tomcat


配置环境变量:

 

# 执行此命令后粘贴下方配置
vim /etc/profile.d/tomcat.sh

# 配置内容
CATALINA_BASE=/usr/local/tomcat
PATH=$CATALINA_BASE/bin:$PATH
export PATH CATALINA_BASE

# 使配置文件生效
source  /etc/profile.d/tomcat.sh


查看tomcat版本状态:
 

catalina.sh version

启动tomcat:
 

cd /usr/local/tomcat/bin
./startup.sh


访问tomcat:
由于没配置端口,默认为8080。

# 在浏览器中输入url访问
http://服务器ip:8080/


如何配置端口号
 

# 进入配置文件夹
cd /usr/local/tomcat/conf

# 打开并修改server.xml配置文件,port属性的值就是当前tomcat服务器的端口号
<Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" />


(3)在nginx中进行转发请求的配置


在linux服务器中执行以下命令,打开nginx配置文件:

vim /usr/local/nginx/conf/nginx.conf


然后修改server部分的配置:

 server {
        listen       80;# 配置默认端口
        server_name  1.12.34.101; # 配置服务器名为ip

        location / {
            root   html;
            proxy_pass http://1.15.34.101:8080; # 添加这一行
            index  index.html index.htm;
        }
 }


现在,当我们在浏览器中访问www.123.com就会被nginx转发给tomcat了。

2.反向代理实例2


我们想实现的效果是:使用nginx反向代理,根据访问的路径跳转到不同的tomcat服务器。

nginx监听端口为9001,服务器ip为1.12.34.101

访问http://1.12.34.101:9001/edu/跳转至tomcat服务器1(http://1.12.34.101:8000)
访问http://1.12.34.101:9001/vod/跳转至tomcat服务器2(http://1.12.34.101:8001)


(1)准备tomcat服务器


我们需要两个tomcat服务器,一个8000端口,一个8001端口。

前面一节已经展示了怎么安装tomcat,安装两个tomcat步骤大同小异:

新建两个目录,分别装两个tomcat服务器,可以通过路径文件夹名的不同予以区分
在另个目录下下载、安装tomcat
配置两个服务器的端口号,一个为8000,一个为8001


(2)配置Nginx


nginx配置文件路径上一节已经说过了,这里只给出具体配置。

修改server部分配置:

 server {
        listen       9001;# 配置端口
        server_name  1.12.34.101; # 配置服务器名为ip

        location ~ /edu/ {
            proxy_pass http://1.15.34.101:8000; 
        }
        location ~ /vod/ {
            proxy_pass http://1.15.34.101:8001; 
        }
 }


3.location指令说明
语法:

location [ = | ~ | ~* | ^~ ] uri {

}



= :用于不含正则表达式的uri前,表示严格匹配
~ :用于正则表达式的uri前,区分大小写
~* :用于正则表达式的uri前,不区分大小写
^~ :用于不含正则表达式的uri前,要求nginx服务器找到标识uri和请求字符串匹配度最高的location后,立即使用此location处理请求,而不再使用location块中的正则uri和请求字符串做匹配。

四、配置——负载均衡


我们想要实现的效果是:在浏览器中访问http://1.12.34.101/edu/a.html,nginx能实现负载均衡效果,将请求平均到8080和8081端口中去。简单来说就是,虽然只有一个请求,但每次发起请求nginx会以相同的概率转发到两个tomcat服务器中去。

1.基本配置步骤

搭建两个tomcat服务器,端口分别为8080和8081。
在两个tomcat服务器里面的webapps目录中,创建edu文件夹,再在edu文件夹中创建a.html页面。
在nginx的配置文件中进行负载均衡的配置:

# 在http模块中添加以下配置,指明要参与负载均衡的服务器
upstream myserver{
    ip_hash;
    server 1.12.34.101:8080 weight=1;
    server 1.12.34.101:8081 weight=1;
}

# 修改server模块
server {
        listen       80;
        server_name  1.12.34.101; 

        location / {
            proxy_pass http://myserver; 
            root html;
            index index.html index.htm;
        }
 }


2.Nginx中负载均衡的分配方式
(1)轮询(默认)
每个请求按照时间顺序逐一分配到不同后端服务器中去,挂了的服务器会被自动剔除。

(2)weight
weight代表权重,默认为1,权重越高,被分配的客户端请求会越多。

upstream myserver{
    server 1.12.34.101:8080 weight=10;
    server 1.12.34.101:8081 weight=10;
}


(3)ip_hash
每个请求按访问ip的hash结果分配,这样每个访客固定访问一个后端服务器,可以解决session的问题。

upstream myserver{
    ip_hash;
    server 1.12.34.101:8080;
    server 1.12.34.101:8081;
}


(4)fair
按后端服务器的响应时间来分配请求,响应时间短的优先分配。

upstream myserver{
    server 1.12.34.101:8080;
    server 1.12.34.101:8081;
    fair;
}


五、配置——动静分离


什么是动静分离?严格意义上来说就是将动态请求和静态请求分开,可以理解成使用Nginx处理静态页面,Tomcat处理动态页面。

实现方式:

主流:纯粹地把静态文件独立成单独的域名,放在独立的服务器上。
将动态文件和静态文件放一起,通过Nginx分开。


基本配置步骤


在linux系统中准备静态资源:
 

# 创建并进入data目录,再进入data中创建目录www,用来放静态资源
mkdir data
cd data
mkdir www

# 在www中创建a.txt,并随便写入点内容作为测试,保存退出
vi a.txt


修改nginx配置,使得静态资源能被访问:
 

# 修改server模块
server {
        listen       80;
        server_name  1.12.34.101; 

        location /www/ {
            root /data/;# 根目录
            proxy_pass http://myserver; 
            index index.html index.htm;
        }
 }


动态资源的准备及Nginx配置:


这部分内容第三、四章已经讲过了,不再赘述。

六、配置——高可用集群


什么叫高可用?简单来说就是,当我们的nginx服务器down机了,整个系统仍然能运转,就说明整个体系是高可用的。

实现原理:

准备两台nginx服务器,一台主服务器master,一台备份服务器backup,当master挂了,立马切换为backup,使得整个体系仍然能运转。

keepalived软件:两个nginx服务器都需要安装keepalived,它的作用是判断当前nginx服务器是否还存活着。

虚拟ip:我们还需要虚拟ip这么个东西,用来访问nginx服务器,当master挂了,虚拟ip会和backup进行绑定。

基本配置步骤


准备两台服务器,在两台服务器都装上nginx和keepalived


假设一台ip为1.12.34.101,另一台为1.12.34.131。

# keepalived安装命令:
yum install keepalived -y

# keepalived的配置文件路径为:
/etc/keepalived/keepalived.conf


配置主服务器的keepalived:


 

# 打开keepalived.conf
vim /etc/keepalived/keepalived.conf


修改配置:

! Configuration File for keepalived

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL # 主机名字,通过它能访问到主机
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

# 针对检测脚本的配置
vrrp_script chk_http_port{
    script "/usr/local/src/nginx_check.sh" # 脚本所在路径
    interval 2 # 执行脚本的间隔
    weight 2 # 设置当前服务器的权重
}

# 虚拟ip的配置
vrrp_instance VI_1 {
    state MASTER # 主服务器这里写MASTER,备用服务器这里写BACKUP    
    interface eth0 # 绑定的网卡
    virtual_router_id 51 # 主服务器、备用服务器这里的值必须相同
    priority 100 # 优先级,主服务器应该较大,备用服务器应该较小
    advert_int 1 # 服务器心跳频率,每1s跳一次
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.200.16 # vrrp H虚拟地址
        192.168.200.17
        192.168.200.18
    }
}


配置主服务器的脚本nginx_check.sh:


在指定目录下创建脚本文件:

vim /usr/local/src/nginx_check.sh


脚本内容:

#!/bin/bash
A=`ps -C nginx -no-header |wc -l`
if [ $A -eq 0 ];then
    /usr/local/nginx/sbin/nginx 
    sleep 2
    if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
     killall keepalived
    fi
fi


配置从服务器的keepalived:
 

# 打开keepalived.conf
vim /etc/keepalived/keepalived.conf


修改配置:

! Configuration File for keepalived

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

# 针对检测脚本的配置
vrrp_script chk_http_port{
    script "/usr/local/src/nginx_check.sh"
    interval 2 # 执行脚本的间隔
    weight 2 # 权重参数
}

# 虚拟ip的配置
vrrp_instance VI_1 {
    state BACKUP # 备用服务器这里写BACKUP    
    interface eth0 # 网卡要改成服务器对应的网卡
    virtual_router_id 51 # 主服务器、备用服务器这里的值必须相同
    priority 90 # 优先级,主服务器应该较大,备用服务器应该较小
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.200.16 # vrrp H虚拟地址
        192.168.200.17
        192.168.200.18
    }
}


配置主服务器的脚本nginx_check.sh:
同主服务器。

启动两台服务器的nginx和keepalived:
keepalived启动命令:

systemctl start keepalived.service


至此,高可用集群就配置好了,可以自行配置并测试看看效果。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/43495.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

IT技术岗的面试技巧分享

我们在找工作时,需要结合自己的现状,针对意向企业做好充分准备。作为程序员,你有哪些面试IT技术岗的技巧?你可以从一下几个方向谈谈你的想法和观点。 方向一:分享你面试IT公司的小技巧 1、事先和邀约人了解公司的基本情况,比如公司的行业,规模,研发人员占比等 2、事先和…

cmder 使用简介

文章目录 1. cmder 简介2. 下载地址3. 安装4. 配置环境变量5. 添加 cmder 到右键菜单6. 解决中文乱码问题 1. cmder 简介 cmder 是一个增强型命令行工具&#xff0c;不仅可以使用 windows 下的所有命令&#xff0c;更爽的是可以使用 linux的命令, shell 命令。 2. 下载地址 …

【C#】MVC页面常见的重定向方式和场景

本篇文章主要简单讲讲&#xff0c;C# MVC 页面常见跳转或者重定向的方式和场景。 在实际项目开发中&#xff0c;在一些特定场景肯定会用到重定向&#xff0c;比如&#xff1a;不同角色跳转到不同视图地址 目录 一、种常见重定向方式1.1、RedirectToAction1.2、RedirectToRoute1…

【算法 -- LeetCode】(025) K 个一组翻转链表

1、题目 给你链表的头节点 head &#xff0c;每 k 个节点一组进行翻转&#xff0c;请你返回修改后的链表。 k 是一个正整数&#xff0c;它的值小于或等于链表的长度。如果节点总数不是 k 的整数倍&#xff0c;那么请将最后剩余的节点保持原有顺序。 你不能只是单纯的改变节点…

记录一次抓取WiFi驱动日志以及sniffer日志

起因 路由器桥接一个WiFi&#xff0c;然后设备连接这个路由器的WiFi&#xff0c;发现网络不可用&#xff0c;而手机或者电脑连接就没问题&#xff0c;与供应商沟通问题&#xff0c;需要抓取日志&#xff0c;记录一下 抓取WLAN DRIVER WLAN FW3日志 进入开发者模式打开启动WL…

MQTT 与 Kafka|物联网消息与流数据集成实践

MQTT 如何与 Kafka 一起使用&#xff1f; MQTT (Message Queuing Telemetry Transport) 是一种轻量级的消息传输协议&#xff0c;专为受限网络环境下的设备通信而设计。Apache Kafka 是一个分布式流处理平台&#xff0c;旨在处理大规模的实时数据流。 Kafka 和 MQTT 是实现物…

数据结构和算法——快速排序(算法概述、选主元、子集划分、小规模数据的处理、算法实现)

目录 算法概述 图示 伪代码 选主元 子集划分 小规模数据的处理 算法实现 算法概述 图示 快速排序和归并排序有一些相似&#xff0c;都是用到了分而治之的思想&#xff1a; 伪代码 通过初步的认识&#xff0c;我们能够知道快速排序算法最好的情况应该是&#xff1a; 每…

keil5编辑器主题配色美化使用(附六款暗黑主题)

一、通过配置文件修改主题 1、在软件安装目下备份以下三个文件&#xff0c;更换主题只需要替换global.prop arm.propglobal.propglobal.prop.def 2、替换配置文件 将已经准备好的配色文件复制到\UV4下替换 https://download.csdn.net/download/qq_43445867/88064961 Theme1…

【湍流介质的三维传播模拟器】全衍射3-D传播模拟器,用于在具有随机和背景结构的介质中传播无线电和光传播(Matlab代码实现)

目录 &#x1f4a5;1 概述 &#x1f4da;2 运行结果 &#x1f389;3 参考文献 &#x1f308;4 Matlab代码实现 &#x1f4a5;1 概述 全衍射3-D传播模拟器是一种用于模拟在具有随机和背景结构的介质中传播无线电和光的工具。它可以帮助研究人员和工程师理解和预测无线电波和光波…

【数据可视化】基于Python和Echarts的中国经济发展与人口变化可视化大屏

1.题目要求 本次课程设计要求使用Python和ECharts实现数据可视化大屏。要求每个人的数据集不同&#xff0c;用ECharts制作Dashboard&#xff08;总共至少4图&#xff09;&#xff0c;要求输入查询项&#xff08;地点和时间&#xff09;可查询数据&#xff0c;查询的数据的地理…

IDEA+SpringBoot +ssm+ Mybatis+easyui+Mysql求职招聘管理系统网站

IDEASpringBoot ssm MybatiseasyuiMysql求职招聘管理系统网站 一、系统介绍1.环境配置 二、系统展示1. 登录2.注册3.首页4.公司5.关于我们6.我的简历7.我投递的简历8.修改密码9. 管理员登录10.我的信息11.用户信息12.职位类别13. 职位列表14. 公司列表15. 日志列表 三、部分代码…

【高阶数据结构】跳表

文章目录 一、什么是跳表二、跳表的效率如何保证&#xff1f;三、skiplist的实现四、skiplist跟平衡搜索树和哈希表的对比 一、什么是跳表 skiplist本质上也是一种查找结构&#xff0c;用于解决算法中的查找问题&#xff0c;跟平衡搜索树和哈希表的价值是 一样的&#xff0c;可…

2321. 拼接数组的最大分数;768. 最多能完成排序的块 II;2192. 有向无环图中一个节点的所有祖先

2321. 拼接数组的最大分数 核心思想&#xff1a;数学思维。假设nums1的和为a0a1a2a3...an-1 sum(nums1),nums2的和为b0b1b2b3...bn-1 sum(nums2),交换al...ar与bl..br&#xff0c;现在nums1的和要最大&#xff0c;则s sum(nums1) (br-ar)(br-1-ar-1)...(bl-al),所以你要使…

MATLAB遗传算法求解带容量约束的物流配送选址问题实例

MATLAB遗传算法求解带容量约束的物流配送选址问题实例 作者&#xff1a;麦哥爱西芹 MATLAB遗传算法求解带容量约束物流配送中心选址问题代码实例 遗传算法编程问题实例&#xff1a; 在经度范围为(116, 118)&#xff0c;纬度范围为(38, 40)的矩形区域内&#xff0c;散布着37个需…

物联网大数据传输安全难题与解决方案

随着物联网时代的到来&#xff0c;大数据传输变得更加频繁和庞大&#xff0c;同时也给传输安全带来了更高的风险和挑战。本文将探讨物联网时代的大数据传输安全问题&#xff0c;并介绍镭速传输如何有效地解决这些问题。 首先&#xff0c;物联网时代的大数据传输面临的一个主要问…

LeetCode[148]排序链表

难度&#xff1a;Medium 题目&#xff1a; 给你链表的头结点 head &#xff0c;请将其按 升序 排列并返回 排序后的链表 。 示例 1&#xff1a; 输入&#xff1a;head [4,2,1,3] 输出&#xff1a;[1,2,3,4]示例 2&#xff1a; 输入&#xff1a;head [-1,5,3,4,0] 输出&…

nosql作业

nosql作业 文章目录 作业一&#xff1a;string list hash结构中&#xff0c;每个至少完成5个命令&#xff0c;包含插入 修改 删除 查询&#xff0c;list 和hash还需要增加遍历的操作命令1、 string类型数据的命令操作&#xff1a;2、 list类型数据的命令操作&#xff1a;3、 ha…

Oracle 普通视图 (Oracle Standard Views)

视图&#xff08;views&#xff09;是一种基于表的"逻辑抽象"对象&#xff0c;由于它是从表衍生出来的&#xff0c;因此和表有许多相同点&#xff0c;我们可以和对待表一样对其进行查询/更新操作。但视图本身并不存储数据&#xff0c;也不分配存储空间。 本文只讨论普…

网络安全(零基础)自学

一、网络安全基础知识 1.计算机基础知识 了解了计算机的硬件、软件、操作系统和网络结构等基础知识&#xff0c;可以帮助您更好地理解网络安全的概念和技术。 2.网络基础知识 了解了网络的结构、协议、服务和安全问题&#xff0c;可以帮助您更好地解决网络安全的原理和技术…

【C++进阶】1. 继承

1. 继承的概念及定义 1.1继承的概念 继承(inheritance)机制是面向对象程序设计使代码可以复用的最重要的手段&#xff0c;它允许程序员在保持原有类特性的基础上进行扩展&#xff0c;增加功能&#xff0c;这样产生新的类&#xff0c;称派生类。继承呈现了面向对象程序设计的层…