Nginx学习笔记 - 新

跟着 https://www.bilibili.com/video/BV1yS4y1N76R 视频学的
安装教程 nginx环境搭建

通过不同域名相同端口访问不同页面

首先添加hosts,映射下域名到装nginx的主机IP地址,我这里是虚拟机,且没有买域名就自己本地这样玩
在这里插入图片描述

进入nginx安装目录,打开nginx.conf,添加俩虚拟主机server

	#代表如果是www.sb.com:81访问的,则会访问/usr/local/nginx/www/www/www.html页面
    server {
        listen       81; #监听81端口
        server_name  www.sb.com;#通过域名www.sb.com访问

        location / {
            root	www/www;#开头没斜杠,代表相对路径,即nginx根目录下的www/www目录
           	index	www.html;#index 的作用就是当没有访问任何文件时,则默认访问 index.html
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    }
    
	#代表如果是sss.sb.com:81访问的,则会访问/usr/local/nginx/www/sss/sss.html页面
    server {
        listen       81;
        server_name  sss.sb.com;

        location / {
            root	www/sss;
            index sss.html;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    }

配置完重启服务生效:systemctl reload nginx
访问,如果中文乱码按照这个来nginx乱码问题文章解决
在这里插入图片描述
在这里插入图片描述

反向代理 - 请求外网或内网主机

使用 proxy_pass 配置

到外网

比如访问nginx的ip:192.168.80.131,会重定向到百度,浏览器地址也会调到百度

location / {
                proxy_pass http://www.baidu.com/; 表示页面重定向到百度
                index  index.html index.htm;
}

到内网其他主机

比如又开了一台nginx,IP是192.168.80.132
我想从192.168.80.131访问到192.168.80.132

    location / {
                proxy_pass http://192.168.80.132;
                index  index.html index.htm;
            }

在这里插入图片描述

负载均衡

Nginx有两种负载均衡模块stream模块和http模块。它们分别用于不同的网络层协议,具有以下区别:
协议层面:stream模块用于TCP和UDP协议,可以负载均衡诸如SMTP、DNS、TCP代理等服务器;而http模块用于HTTP协议,可以负载均衡HTTP服务器。
协议解析:stream模块在传递数据时不会解析协议的内容,它仅仅将请求转发到后端服务器,整个数据流的内容保持原样不变;而http模块对HTTP协议有基本的解析,可以根据HTTP请求的头部、内容等信息进行更加细粒度的负载均衡操作。
配置方式:stream模块使用stream指令块进行配置,负载均衡基于IP和端口;http模块使用http指令块进行配置,负载均衡基于HTTP请求的URL、头部等信息。
综上所述,stream模块用于底层协议的负载均衡,适用于非HTTP的协议;http模块用于HTTP协议的负载均衡,适用于负载均衡HTTP服务器。选择适当的模块取决于你要负载均衡的具体协议和应用场景。

http负载示例

使用upstream + proxy_pass 配置组合,默认轮询配置的几个负载server

worker_processes  1;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
        
    keepalive_timeout  65;

    upstream myserver{
        server 192.168.80.132;
        server 192.168.80.133;
    }

    server {
        charset utf-8; #解决乱码,多个server每个都要加
        listen       80;
        server_name  localhost;

        location / {
            proxy_pass http://myserver;
            index  index.html index.htm;
        }

    error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
}

TCP和UDP协议负载示例

stream {
    upstream peer{
        hash $remote_addr consistent;
        server 172.16.246.124:7051 weight=1  max_fails=1 fail_timeout=2s;
        server 172.16.246.125:7051 weight=1  max_fails=1 fail_timeout=2s;
        server 172.16.246.126:7051 weight=1  max_fails=1 fail_timeout=2s;
    }

    server {
        listen 8052;
        #建连后无数据时与后端服务器连接保持时间,默认75s
        proxy_timeout 600s;
        proxy_pass peer;
    }
}

以上配置为一个stream块的示例,用于配置TCP或UDP协议的负载均衡。

upstream peer定义了一个叫做"peer"的后端服务器组,其中包含了三个服务器节点。

hash $remote_addr consistent使用源IP地址进行哈希选择,确保相同IP的客户端每次请求都会被转发到同一个后端服务器。"consistent"关键字指定了一致性哈希算法。

每个server指令定义了一个后端服务器及其相应的配置参数,如IP地址、权重等。weight表示权重,决定了后端服务器被选中的概率。max_fails表示允许的最大失败次数,如果超过最大失败次数,则Nginx会把该服务器标记为不可用一段时间。fail_timeout表示失败超时时间,在该时间内服务器会被标记为不可用。

listen 8052指定了stream块监听的端口号为8052。

proxy_timeout 600s设置了与后端服务器建立连接后,在无数据传输时保持连接的时间为600秒。

proxy_pass peer将请求代理转发到名为"peer"的upstream后端服务器组。

总体而言,上述配置实现了一个TCP或UDP协议的负载均衡服务,通过源IP哈希选择后端服务器,并对后端服务器的可用性进行检测和管理。

权重

权重数值可以是
任意正整数,Nginx会根据给定的权重数值将请求分配给后端服务器

    upstream myserver{
        server 192.168.80.132 weight=2;#2/17概率
        server 192.168.80.133 weight=10;10/17概率
	    server 192.168.80.134 weight=5;5/17概率
    }

真实案例:在java集群服务下载文件,自动负载到有文件的服务器上

需求:用户在页面上点击导出按钮,然后生成文件,下面的代码就是提供下载的接口
问题:由于服务部署在多台(集群),生成的文件只会在其中一台,这时候,前端想要下载就没办法知道是哪一台
解决办法(不完美):通过nginx去负载每一台服务器,如果后端返回404或者其他错误,就会轮训到下一台服务器,前端通过nginx所属的服务器IP去访问,如http://172.0.0.3/waterDataRaw/download/test.zip,实际会转发到http://172.0.0.1:81/waterDataRaw/download/test.ziphttp://172.0.0.2:81/waterDataRaw/download/test.zip
问题:由于前端访问后端的接口是通过域名访问,域名又转发到任意一台网关上,所以这个upstream我写的是服务的所属IP和端口,并没有走网关,前端要写死nginx服务器的IP,无法统一用域名访问,主要我也不知道如何写这个配置转发,转发又转发?

    @ApiOperation(value = "下载导出的压缩包")
    @GetMapping(value = "/download/{zipFileName}")
    public void download(@PathVariable String zipFileName, HttpServletResponse response) {
        String zipFilePath = waterDataRawExcelDownloadPath + zipFileName;
        if (!FileUtil.exist(zipFilePath)) {
            log.info("文件不存在");
            response.setStatus(HttpServletResponse.SC_NOT_FOUND); // 404 Not Found
            return;
        }
        try (OutputStream outputStream = response.getOutputStream();
             FileInputStream fis = new FileInputStream(zipFilePath);
             BufferedInputStream bis = new BufferedInputStream(fis)) {
            response.setHeader("Content-Disposition", "attachment;filename=" + URLEncoder.encode(zipFileName, StandardCharsets.UTF_8.toString()));

            byte[] buffer = new byte[1024];
            int bytesRead;

            while ((bytesRead = bis.read(buffer)) != -1) {
                outputStream.write(buffer, 0, bytesRead);
            }
        } catch (Exception e) {
            log.error("下载失败", e);
        } finally {
            FileUtil.del(zipFilePath);
            waterDataRawExportRecordService.deleteByFilename(zipFileName);
        }
    }
http {
    # 定义一个名为 waterDataRawExcelDownload 的负载均衡组
    upstream waterDataRawExcelDownload {
        server 172.0.0.1:81;
        server 172.0.0.2:81;
    }

    server {
        listen 80;  # 监听端口 80

        location /waterDataRaw/download {
            # 配置代理请求,将请求转发给 waterDataRawExcelDownload 负载均衡组
            proxy_pass http://waterDataRawExcelDownload;

            # 配置 Nginx 在与后端服务器通信时遇到错误、超时、无效头和 HTTP 404 时尝试下一个后端服务器
            proxy_next_upstream error timeout invalid_header http_404;
        }
    }
}

监听https域名或IP的端口转发到http示例

server {
    listen  19999 ssl;  # 监听19999端口,并启用SSL加密
    server_name  aerozb.top.cn;  # 指定服务器名称为aerozb.top.cn

    ssl_certificate      /usr/local/nginx/6339018.pem;  # 指定SSL证书文件的路径
    ssl_certificate_key  /usr/local/nginx/6339018.key;  # 指定SSL证书密钥文件的路径

    ssl_session_cache    shared:SSL:1m;  # 配置SSL会话缓存
    ssl_session_timeout  5m;  # 设置SSL会话超时时间为5分钟

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;  # 指定SSL协议版本
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;  # 配置SSL加密算法
    underscores_in_headers on;  # 允许在请求头中使用下划线
    ssl_prefer_server_ciphers  on;  # 优先使用服务器端定义的SSL加密算法

    location / {
        proxy_pass http://172.16.12.15:9999;  # 将请求代理到指定的后端服务器地址http://172.16.12.15:9999
        proxy_next_upstream error timeout http_500;  # 指定在出现错误、超时或者HTTP 500错误时切换到下一个后端服务器
    }   
} 

请求
https://aerozb.top.cn:19999/myservice?a=1
会转发到
http://172.16.12.15:9999/myservice?a=1

动静分离 – 访问静态文件

/usr/webTest下创建static.html文件
配置location

 location /webTest/ {
            root /usr/;
            index  index.html index.htm;
 }

访问 http://192.168.80.131/webTest/static.html
在这里插入图片描述
解析过程:解析到url中的/webTest/和/webTest/匹配,url中的/webTest/被替换成root的/usr/+location的/webTest/即/usr/webTest/,最后成http://192.168.80.131/usr/webTest/static.html

Keepalived

一文带你浅入浅出Keepalived
一句话就是,为了nginx集群用的,一个主节点,剩下都是从节点,分配一个虚拟IP到各个节点上,每个节点的虚拟IP都是一致的,用户访问这个虚拟IP(浮动IP),就是访问主nginx,当主nginx挂了,从节点就会升级成主节点,保证不会挂,用户也不用换IP访问,当然这个需要写个脚本赖判断主节点nginx是否挂了
在这里插入图片描述

Nginx+Keepalived案例

我这里不知道为什么nginx挂了,脚本没执行导致无法杀死Keepalived没法切换到其他节点,但是手动杀死Keepalived可以切换到另一台
yum安装Keepalived

yum install keepalived

配置
使用yum安装后配置文件在

/etc/keepalived/keepalived.conf

keepalived中vrrp_script,track_script,notify的使用方法

第一台机子(主)

keepalived.conf

! Configuration File for keepalived

global_defs {
   router_id LB_200 #运行 keepalived 服务器的标识,集群的用同一个
 script_user root                #指定运行脚本的用户名和组。默认使用用户的默认组。如未指定,默认为keepalived_script 用户,如无此用户,则使用root
    enable_script_security                        #如过路径为非root可写,不要配置脚本为root用户执行。
}

vrrp_instance VI_200 {
    state MASTER #设置 lvs 的状态,MASTER 和 BACKUP 两种,必须大写
    interface ens33 #网卡名称,使用命令ip addr 查出第二个的网卡名
    virtual_router_id 51 #设置虚拟路由标示,这个标示是一个数字,同一个 vrrp 实例使用唯一标示
    priority 100 #定义优先级,数字越大优先级越高,在一个 vrrp——instance 下,master 的优先级必须大于 backup
    advert_int 1 #设定 master 与 backup 负载均衡器之间同步检查的时间间隔,单位是秒
	nopreempt
    authentication { #设置验证类型和密码,MASTER和BACKUP必须使用相同的密码才能正常通信
        auth_type PASS
        auth_pass 1111 
    }
    virtual_ipaddress { #设置虚拟 ip 地址,可以设置多个,每行一个
        192.168.80.200
    }
    track_script {  #添加跟踪(执行脚本)
    	nginx_check
    }
}

vrrp_script nginx_check 
{#括号得另起一行否则报错
  script "/etc/keepalived/nginx_check.sh" #心跳执行的脚本,检测nginx是否启动
  interval 5 #检测脚本执行的间隔,单位是)
}


}


配置完执行systemctl start keepalived启动
然后查看状态如下

[root@admin conf]# systemctl status keepalived
● keepalived.service - LVS and VRRP High Availability Monitor
   Loaded: loaded (/usr/lib/systemd/system/keepalived.service; disabled; vendor preset: disabled)
   Active: active (running) since 一 2023-04-24 22:52:33 CST; 34s ago
  Process: 1433 ExecStart=/usr/sbin/keepalived $KEEPALIVED_OPTIONS (code=exited, status=0/SUCCESS)
 Main PID: 1434 (keepalived)
   CGroup: /system.slice/keepalived.service
           ├─1434 /usr/sbin/keepalived -D
           ├─1435 /usr/sbin/keepalived -D
           └─1436 /usr/sbin/keepalived -D

424 22:52:41 admin Keepalived_vrrp[1436]: Sending gratuitous ARP on ens33 for 192.168.80.200
424 22:52:41 admin Keepalived_vrrp[1436]: Sending gratuitous ARP on ens33 for 192.168.80.200
424 22:52:41 admin Keepalived_vrrp[1436]: Sending gratuitous ARP on ens33 for 192.168.80.200
424 22:52:41 admin Keepalived_vrrp[1436]: Sending gratuitous ARP on ens33 for 192.168.80.200
424 22:52:46 admin Keepalived_vrrp[1436]: Sending gratuitous ARP on ens33 for 192.168.80.200
424 22:52:46 admin Keepalived_vrrp[1436]: VRRP_Instance(VI_200) Sending/queueing gratuitous ARPs on ens33 for 192.168.80.200
424 22:52:46 admin Keepalived_vrrp[1436]: Sending gratuitous ARP on ens33 for 192.168.80.200
424 22:52:46 admin Keepalived_vrrp[1436]: Sending gratuitous ARP on ens33 for 192.168.80.200
424 22:52:46 admin Keepalived_vrrp[1436]: Sending gratuitous ARP on ens33 for 192.168.80.200
424 22:52:46 admin Keepalived_vrrp[1436]: Sending gratuitous ARP on ens33 for 192.168.80.200

第二台机子(备)

keepalived.conf

! Configuration File for keepalived

global_defs {
   router_id LB_200 #运行 keepalived 服务器的标识,集群的用同一个
    script_user root                #指定运行脚本的用户名和组。默认使用用户的默认组。如未指定,默认为keepalived_script 用户,如无此用户,则使用root
    enable_script_security                        #如过路径为非root可写,不要配置脚本为root用户执行。
}

vrrp_instance VI_200 {
    state BACKUP #设置 lvs 的状态,MASTER 和 BACKUP 两种,必须大写
    interface ens33 #网卡名称,使用命令ip addr 查出第二个的网卡名
    virtual_router_id 51 #设置虚拟路由标示,这个标示是一个数字,同一个 vrrp 实例使用唯一标示
    priority 99 #定义优先级,数字越大优先级越高,在一个 vrrp——instance 下,master 的优先级必须大于 backup
    advert_int 1 #设定 master 与 backup 负载均衡器之间同步检查的时间间隔,单位是秒
nopreempt
mcast_src_ip 192.168.80.132
    authentication { #设置验证类型和密码,MASTER和BACKUP必须使用相同的密码才能正常通信
        auth_type PASS
        auth_pass 1111 
    }
    virtual_ipaddress { #设置虚拟 ip 地址,可以设置多个,每行一个
        192.168.80.200
    }
    track_script {  #添加跟踪(执行脚本)
    	nginx_check
    }
}
vrrp_script nginx_check 
{#括号得另起一行否则报错
  script "/etc/keepalived/nginx_check.sh" #心跳执行的脚本,检测nginx是否启动
  interval 5 #检测脚本执行的间隔,单位是)
}


配置完执行systemctl start keepalived启动
然后查看状态如下

[root@admin conf]# systemctl status keepalived
● keepalived.service - LVS and VRRP High Availability Monitor
   Loaded: loaded (/usr/lib/systemd/system/keepalived.service; disabled; vendor preset: disabled)
   Active: active (running) since 二 2023-04-25 22:45:57 CST; 2s ago
  Process: 1177 ExecStart=/usr/sbin/keepalived $KEEPALIVED_OPTIONS (code=exited, status=0/SUCCESS)
 Main PID: 1178 (keepalived)
   CGroup: /system.slice/keepalived.service
           ├─1178 /usr/sbin/keepalived -D
           ├─1179 /usr/sbin/keepalived -D
           └─1180 /usr/sbin/keepalived -D

425 22:45:57 admin Keepalived_vrrp[1180]: Registering Kernel netlink reflector
425 22:45:57 admin Keepalived_vrrp[1180]: Registering Kernel netlink command channel
425 22:45:57 admin Keepalived_vrrp[1180]: Registering gratuitous ARP shared channel
425 22:45:57 admin Keepalived_vrrp[1180]: Opening file '/etc/keepalived/keepalived.conf'.
425 22:45:57 admin Keepalived_vrrp[1180]: VRRP_Instance(VI_200) removing protocol VIPs.
425 22:45:57 admin Keepalived_vrrp[1180]: Using LinkWatch kernel netlink reflector...
425 22:45:57 admin Keepalived_vrrp[1180]: VRRP_Instance(VI_200) Entering BACKUP STATE
425 22:45:57 admin Keepalived_vrrp[1180]: VRRP sockpool: [ifindex(2), proto(112), unicast(0), fd(10,11)]
425 22:45:57 admin Keepalived_vrrp[1180]: VRRP_Script(nginx_check) succeeded
425 22:45:57 admin Keepalived_healthcheckers[1179]: Opening file '/etc/keepalived/keepalived.conf'.

两台都配置的nginx脚本nginx_check.sh,在/etc/keepalived

#!/bin/bash
#上面这句注释不可删除
#检查是否有nginx相关的进程
A=`ps -C nginx --no-header |wc -l`
#如果没有
if [ $A -eq 0 ];then
# 重启nginx,延迟2秒
	systemctl start nginx
	sleep 2
	# 重新检查是否有nginx相关的进程
	if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
	# 仍然没有nginx相关的进程,杀死当前keepalived,切换到备用机
	systemctl stop keepalived
    fi
fi

写完,手动执行下,看看有没有报错sh nginx_check.sh

手动杀死主keepalived,自动切换到备keepalived

systemctl stop keepalived

杀死后在访问vip 192.168.80.200,就会发现访问的是备的nginx

出现的问题

Unsafe permissions found for script ‘/etc/keepalived/bin/recover.sh’.

chmod 744 /etc/keepalived/nginx_check.sh
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值