Nginx反向代理及负载均衡实现过程

最新推荐文章于 2024-04-09 19:32:00 发布

Jlins

最新推荐文章于 2024-04-09 19:32:00 发布

阅读量1.7k

点赞数 1

分类专栏： linux

本文链接：https://blog.csdn.net/dyllove98/article/details/41209713

版权

linux 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

首先安装nginx

.各节点时间同步

1

2

3

[root@nginx ~] # ntpdate 202.120.2.101

[root@web1 ~] # ntpdate 202.120.2.101

[root@web2 ~] # ntpdate 202.120.2.101

6.关闭防火墙与SELinux

[root@nginx ~] # service iptables stop

[root@nginx ~] # chkconfig iptables off

[root@nginx ~] # getenforce

Disabled

[root@web1 ~] # service iptables stop

[root@web1 ~] # chkconfig iptables off

[root@web1 ~] # getenforce

Disabled

[root@web2 ~] # service iptables stop

[root@web2 ~] # chkconfig iptables off

[root@web2 ~] # getenforce

Disabled

安装依赖包
#yum install gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel

下载nginx
#cd /usr/local/src
#wget http://www.nginx.org/download/nginx-1.0.9.tar.gz
#tar zxvf nginx-1.0.9.tar.gz
#cd nginx-1.0.9

配置安装：
#./configure --prefix=/usr --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_gzip_static_module --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/tmp/nginx/client/ --http-proxy-temp-path=/var/tmp/nginx/proxy/ --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/
#make
#make install

2.新建nginx用户与组

1

2

3

4

[root@nginx src] # groupadd -g 108 -r nginx

[root@nginx src] # useradd -u 108 -r -g 108 nginx

[root@nginx src] # id nginx

uid=108(nginx) gid=108(nginx) 组=108(nginx)

为nginx提供SysV init脚本

[root@nginx ~] # cat /etc/init.d/nginx

#!/bin/sh

#

# nginx - this script starts and stops the nginx daemon

#

# chkconfig: - 85 15

# description: Nginx is an HTTP(S) server, HTTP(S) reverse \

# proxy and IMAP/POP3 proxy server

# processname: nginx

# config: /etc/nginx/nginx.conf

# config: /etc/sysconfig/nginx

# pidfile: /var/run/nginx.pid

# Source function library.

. /etc/rc .d /init .d /functions

# Source networking configuration.

. /etc/sysconfig/network

# Check that networking is up.

[ "$NETWORKING" = "no" ] && exit 0

nginx= "/usr/sbin/nginx"

prog=$( basename $nginx)

NGINX_CONF_FILE= "/etc/nginx/nginx.conf"

[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx

lockfile= /var/lock/subsys/nginx

make_dirs() {

# make required directories

user=`nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=$[^ ]*$.*/\1/g' -`

options=`$nginx -V 2>&1 | grep 'configure arguments:' `

for opt in $options; do

if [ ` echo $opt | grep '.*-temp-path' ` ]; then

value=` echo $opt | cut -d "=" -f 2`

if [ ! -d "$value" ]; then

# echo "creating" $value

mkdir -p $value && chown -R $user $value

fi

done

}

start() {

[ -x $nginx ] || exit 5

[ -f $NGINX_CONF_FILE ] || exit 6

make_dirs

echo -n $ "Starting $prog: "

daemon $nginx -c $NGINX_CONF_FILE

retval=$?

echo

[ $retval - eq 0 ] && touch $lockfile

return $retval

}

stop() {

echo -n $ "Stopping $prog: "

killproc $prog -QUIT

retval=$?

echo

[ $retval - eq 0 ] && rm -f $lockfile

return $retval

}

restart() {

configtest || return $?

stop

sleep 1

start

}

reload() {

configtest || return $?

echo -n $ "Reloading $prog: "

killproc $nginx -HUP

RETVAL=$?

echo

}

force_reload() {

restart

}

configtest() {

$nginx -t -c $NGINX_CONF_FILE

}

rh_status() {

status $prog

}

rh_status_q() {

rh_status > /dev/null 2>&1

}

case "$1" in

start)

rh_status_q && exit 0

$1

;;

stop)

rh_status_q || exit 0

$1

;;

restart|configtest)

$1

;;

reload)

rh_status_q || exit 7

$1

;;

force-reload)

force_reload

;;

status)

rh_status

;;

condrestart|try-restart)

rh_status_q || exit 0

;;

*)

echo $ "Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"

exit 2

esac

为此脚本赋予执行权限

1	`[root@nginx ~]` `# chmod +x /etc/init.d/nginx`

添加至服务管理列表，并让其开机自动启动

1

2

3

4

[root@nginx ~] # chkconfig --add nginx

[root@nginx ~] # chkconfig nginx on

[root@nginx ~] # chkconfig nginx --list

nginx              0:关闭    1:关闭    2:启用    3:启用    4:启用    5:启用    6:关闭

8.启动nginx

1 2	`[root@nginx ~]` `# service nginx start` `正在启动 nginx：`

查看一下端口

1 2	`[root@nginx ~]` `# netstat -ntlp \| grep :80`

备份 cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak

反向代理

[root@localhost nginx-1.0.9]# mkdir /usr/html/forum

[root@localhost nginx-1.0.9]# vi /usr/html/forum/index.html

然后通过 http://192.168.16.246/forum/ 访问页面

在另一台（服务器 httpd配置如下）

[root@web1 ~]# cd /var/www/html/

mkdir bbs

vi /var/www/html/bbs/index.html

添加

location /forum/ {

proxy_pass http://192.168.16.230/bbs;

proxy_set_header X-Real-IP $remote_addr;

}

指令说明：proxy_set_header

语法：proxy_set_header header value
默认值： Host and Connection
使用字段：http, server, location
这个指令允许将发送到被代理服务器的请求头重新定义或者增加一些字段。这个值可以是一个文本，变量或者它们的组合。proxy_set_header在指定的字段中没有定义时会从它的上级字段继承。

这样我每次转发给后端的时候后端都会有一个首部叫X-Real-IP 这个X-Real-IP 也会被传送至客户端

接下来我们修改vi /etc/httpd/conf/httpd.conf

把LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

修改为：LogFormat "%{X-Real-IP}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

这样在访问web服务器时记录的不是nginx转发器的ip 而是访问用户的ip 有利于日志分析