Linux下Nginx相关，虚拟主机、https：CA证书、集群和负载均衡

于 2019-08-18 14:28:04 发布
阅读量506 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Frame_X/article/details/99704325
版权

Nginx

Nginx 是一款高性能的Web服务器软件.

  • 具有极高的并发性能
  • 利用Nginx与Tomcat组合使用, 搭建反向代理集群

Nginx 反向代理集群可以解决网站的高并发问题!

常见Web Server

开源软件:

  • Nginx
  • Apache
  • Apache Tomcat (Java EE)
  • Jetty (Java EE)

商业软件

  • Microsoft IIS
  • IBM Webspare (Java EE)
  • Oracle Weblogic (Java EE)

等

Java EE WEB 服务器也称为 Java WEB 容器.

使用Nginx

1.源码编译安装

参考文档： http://nginx.org/en/docs/configure.html

安装步骤:

  1. 下载源代码

    wget http://nginx.org/download/nginx-1.12.2.tar.gz

  2. 创建nginx用户

    useradd nginx

  3. 创建 nginx 的安装目标目录

    mkdir /usr/local/nginx

  4. 安装编译时候需要的依赖包(可选)

    yum -y install pcre-devel openssl openssl-devel

  5. 释放并且编译

    tar -zxf nginx-1.12.2.tar.gz
    cd nginx-1.12.2
    ./configure --prefix=/usr/local/nginx --user=nginx
    –with-http_ssl_module
    make
    make install

6.启动：
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
关闭：
/usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf

7.检查进程

ps -A|grep nginx

测试, 用浏览器访问

http:/192.168.17.70

Nginx 的配置文件结构

Nginx的功能是通过配置文件实现的, 使用Nginx就是会使用Nginx的配置文件.

nginx配置文件位置:

  1. 编译安装版本
    • /usr/local/nginx/conf/nginx.conf
  2. yum安装版本
    • /etc/nginx/nginx.conf

Nginx配置文件结构

通用(全局)配置参数

http{
	http 协议通用参数

	server{
		虚拟机配置参数
	}

	server{
		虚拟机配置参数
	}

}

全局通用参数

  1. worker_processes

    建议按照处理器数量进行设置, 4处理器设置为4

     worker_processes  1;

  2. 每个进程的线程数量, 就是进程中线程池的大小.

     events {
     worker_connections  1024;
 }

  3. pid 文件用于存储 Nginx 主进程号

  4. 日志文件, 如果打开可以记录日志,但同时服务器的性能也会下降

http通用参数

  1. ContentType 类型映射, 也就是多媒体文件类型映射.

     include       mime.types;
 default_type  application/octet-stream;

    使用include指令简化主配置文件.

  2. keepalive 指定HTTP/1.1 协议时候的服务器端的长连接等待超时时间

     keepalive_timeout  65;

  3. 对服务器的响应进行gzip压缩传输, 可以节省网络流量. 但是问题有两个, 一个是老旧浏览器(IE6)不支持, 第二个会占用服务器的处理器.

     gzip  on;

更新 Nginx配置文件实验

cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.2018.5.3
vim nginx.conf   //开放 http 访问日志, 开放gzip压缩
//测试配置文件
nginx -t -c /usr/local/nginx/conf/nginx.conf
//热加载配置文件: 不停止nginx服务的情况下加载配置文件
nginx -s reload

用浏览器进行测试
查看 nginx/logs/access.log 日志文件

2.虚拟主机（个人理解：正向代理，分配私有ip）

在一个Web服务器上通过服务器软件模拟多台Web 服务器, 其中每个虚拟的Web服务器称为一个虚拟主机. 虚拟主机的好处是可以充分复用同一个web服务器. 对于用户来说, 用户感觉是多个网站.

Nginx 配置文件中 每个 server{} 块对应一个虚拟主机

虚拟主机有3种:

  1. 基于域名的虚拟主机(最常用的虚拟主机)
    • 需要为服务器指定多个域名
    • 域名资源解析方便, 便于用户记忆, 用户体验好.
  2. 基于IP虚拟主机
    • 需要为服务器指定多个IP地址
    • 需要租用IP
    • 很少使用这种方式
  3. 基于端口的虚拟主机
    • 绑定到服务器的多个端口
    • 默认80端口只有一个
    • 使用其他端口号提供服务, 因为用户需要记忆端口, 用户的体验差

2.1配置虚拟主机具体步骤：

1.本地解析域名实验

cd /etc
cp hosts hosts.2018.5.3
ping t1.canglaoshi.org  //不通
vim hosts    添加  10.7.11.19  t1.canglaoshi.org
			 添加  10.7.11.19  t2.canglaoshi.org

测试是否可以建立连接：
ping t1.canglaoshi.org //通了 结束命令 Ctrl + C
ping t2.canglaoshi.org //通了

windows 实验

用记事本编辑: C:\Windows\System32\drivers\etc\hosts
notepad hosts
添加  10.7.11.19  t1.canglaoshi.org
添加  10.7.11.19  t2.canglaoshi.org

测试是否可以建立连接：
ping t1.canglaoshi.org 通了 
ping t2.canglaoshi.org 通了

2.搭建Nginx基于域名的虚拟主机

2.1在Nginx文件下对 nginx.conf文件进行编辑：

在原有的server上面进行添加t1和t2内容：
server {
listen 80;
server_name localhost;

# 请求 t1.canglaoshi.org 访问 t1文件夹 index.html文件
server{
    listen  80;
    server_name  t1.canglaoshi.org;
    location / {
        root  t1;
        index index.html;
    }
}
# 请求 t2.canglaoshi.org 访问 t2文件夹 index.html文件
server{
    listen  80;
    server_name  t2.canglaoshi.org;
    location / {
        root t2;
        index index.html;
    }
}

2.2在Nginx文件夹/usr/local/nginx中添加t1和t2文件夹，并添加两个index.html文件

<html>
	<body>	
		<h1>Hello t1.canglaosho.org</h1>
	</body>
</html>

2.3测试:
平滑重启：/usr/local/nginx/sbin/nginx -s reload

最后测试：
http://t1.canglaoshi.org 对应域名
http://t2.canglaoshi.org

3.Nginx反向代理集群

个人理解：正向代理指的是多个客户端通过分配的私网ip访问一个代理服务器，这个代理服务器拥有一个公网ip，然后去访问互联网或者某个被墙的网站。反向代理一般是用作服务器集群，用户通过一个公网ip在浏览器上进行访问，然后请求会发到具体的Nginx服务器上，然后这个Nginx服务器只负责处理请求，并不处理数据，所以会将一个个的请求转发到具体的私网Tomcat服务器上进行处理，最后返回响应。

下图为正向与反向代理图：
在这里插入图片描述
下图为：Nginx集群部署图
在这里插入图片描述

反向代理集群的优势是提高网站整体的并发处理能力.

3.1配置使用反向代理

配置步骤

  1. 进行合理的规划: 规定每个服务器所扮演的角色.

  2. 本地客户端添加新的域名解析

  3. 配置每个Tomcat应用服务器, 并且启动测试.
    装好JDK和Tomcat后，在apache-tomcat-7.0.96/webapps/ROOT/index.jsp文件中，
    在

    后面加上ip后缀，进行标记。

  4. 配置Nginx服务器, 对nginx文件夹中的Nginx.conf文件进行编辑，
    4.1.在 #gzip on;之下，加上文件的引入： include tts.conf;
    4.2.然后在添加一个tts.conf文件和内容，

  5. 配置好之后
    关闭 ： /usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf
    开启： /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
    平滑启动：/usr/local/nginx/sbin/nginx -s reload

  6. 客户端浏览器访问域名, 可以看到多台Tomcat为一个域名服务

参考的 demo.conf

upstream toms{
    server 10.7.11.218:8080;
    server 10.7.11.244:8080;
    server 10.7.11.43:8080;
 }

server{
    listen 80;
    server_name nick.org;
    location / {
        proxy_pass http://toms;
        proxy_redirect     off;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
        proxy_max_temp_file_size 0;
        proxy_connect_timeout      90;
        proxy_send_timeout         90;
        proxy_read_timeout         90;
        proxy_buffer_size          4k;
        proxy_buffers              4 32k;
        proxy_busy_buffers_size    64k;
        proxy_temp_file_write_size 64k;
   }

 }

Nginx 集群的负载均衡策略

一共有四种

  1. 默认是轮训策略

    • 可以增加权重 weight：因为服务器（Tomcat）购买的时间点不同，性能会有所不不同，所以利用权重，也就是weight10、weight20、weight20，权重越大，获得的轮训机会和请求更多。笑的请求少一些，让服务器的有硬件能源充分应用。
      -增加权重的具体操作则是在nginx的conf中配置tts.conf文件进行权重配置；

  2. ip_hash ip散列，根据用户的IP地址映射到固定的服务器

  3. url_hash 根据URL映射到固定的服务器：

个人添加服务器临时下线问题：

因为我们的软件会经常的升级，然后他升级的话，会将服务器依次下线升级之后，再放上去。
因为一般服务器会有多台在同时运行，所以不用担心，一台服务器down掉会有什么影响，
就这样依次的将服务器下线升级就可以达到整个服务器升级的手段。

具体操作：还是tts.config文件中在具体服务器后面加一个down，升级完成之后，再将down删除，
就可以重新上线啦，
具体代码例子：
server 10.7.11.19：8080 weight=10；
server 10.7.11.19：8080 weight=10 down ；

	修改好后，重启nginx：nginx的具体路径 -t
			例如一般是：/usr/local/nginx/sbin/nginx -t	
						/usr/local/nginx/sbin/nginx -s reload

阿里云配置Nginx转发到Tomcat

这里就可以将80和443端口的请求转发到Tomcat的8080端口了.

  1. 配置Nginx

    • yum安装的nginx配置文件在 /etc/nginx/nginx.conf

    • yum安装的nginx会自动包含 /etc/nginx/conf.d/*.conf, 所以将配置文件放到这个文件夹中就可以自动包含了.

    • 添加配置文件 1711.conf:

        upstream tomcat{
      server 127.0.0.1:8080;
  }
  
  server {
      listen 80;
      server_name 1711.canglaoshi.org;
      
      index index.html index.jsp;
  
      location / {
          proxy_pass http://tomcat;
          proxy_redirect     off;
          proxy_set_header   Host             $host;
          proxy_set_header   X-Real-IP        $remote_addr;
          proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
          proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
          proxy_max_temp_file_size 0;
          proxy_connect_timeout      90;
          proxy_send_timeout         90;
          proxy_read_timeout         90;
          proxy_buffer_size          4k;
          proxy_buffers              4 32k;
          proxy_busy_buffers_size    64k;
          proxy_temp_file_write_size 64k;
          
      }
  }
  
  server{
      listen 80;
      server_name tom.canglaoshi.org;
      return 301 https://tom.canglaoshi.org;
  }
  
  server{
      listen 443;
      server_name tom.canglaoshi.org;
  
      ssl on;
      index index.html index.jsp;
      ssl_certificate   cert/214462831460580.pem;
      ssl_certificate_key  cert/214462831460580.key;
      ssl_session_timeout 5m;
      ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
      ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
      ssl_prefer_server_ciphers on;
  
  
      location / {
          proxy_pass http://tomcat;
          proxy_redirect     off;
          proxy_set_header   Host             $host;
          proxy_set_header   X-Real-IP        $remote_addr;
          proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
          proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
          proxy_max_temp_file_size 0;
          proxy_connect_timeout      90;
          proxy_send_timeout         90;
          proxy_read_timeout         90;
          proxy_buffer_size          4k;
          proxy_buffers              4 32k;
          proxy_busy_buffers_size    64k;
          proxy_temp_file_write_size 64k;
      }
  }

    配置了2个域名 其中 tom.canglaoshi.org 绑定了ssl证书

  2. 测试 重新启动nginx

  3. 在阿里云的dns解析中解析 两个域名tom.canglaoshi.org, 1711.canglaoshi.org 到服务器ip

  4. 测试: 用浏览器访问这两个域名.

程序员西柚柚
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
在centos nginx中配置ssl证书实现https访问
weixin_37994110的博客
05-24 1028
1 申请证书 首先需要申请证书，申请成功后可以下载证书。在云服务平台比如腾讯云可以免费申请和下载。 2 上传证书 利用ftp工具将证书上传到服务器，有两个文件，一个crt结尾，一个key结尾，两个文件都需要上传。 这里我利用ftp命令行工具上传（因为自己用的也是linux系统）。 输入：ftp 如果提示没有ftp命令，则需要安装ftp，输入： yum install ftp 安装完成后输入： ...
Nginx(14)_配置linux上个人CA以及Nginx配置https
renzhongrui的博客
01-25 1087
配置linux上个人CA以及Nginx配置https，https其实就是http协议+TLS / SSL，是在http应用层与传输层加了一层。
nginx在linux系统下的安装部署，以及反向代理https请求协议，ssl证书的生成，负载均衡tomcat服务器！
weixin_38178849的博客
04-10 486
此文档基于nginx1.7.8版本   1.获取nginx安装包，将nginx安装包放到app/software下,再进行解压安装,命令如下:    a) Zip后缀解压命令:unzip  nginx-Xx -d /app/nginx/    b) Tar 后缀解压命令:tar  -zxvf    nginx_Xx -C  /app/idm/nginx/   2
Nginx https反向代理和负载均衡服务器配置（centos）
discovery的博客
10-26 303
Nginx https反向代理和负载均衡服务器配置（centos） Nginx安装包下载    1、pcre     http://www.pcre.org/     2、nginx http://nginx.org/ 下载mainline version的版本，本次下载了 nginx-1.13.5 Nginx安装   1、安装linux常用库 yum install
linux系统nginx服务器上配置https协议
boy_chen93的博客
03-12 1061
        今天工作工作中老板提出一个要求：http协议不安全，我们需要一个相对安全的协议，        我说：老板，那用啥子呢？        老板想了一下：好，就用https，你去在nginx系统上配置一个；        我说：老板，没问题；        我的个乖乖，http不好吗？非得用https，关键是没配过啊，真是愁啊，但当时自己挖的坑怎么也得跳啊，没办法，得找资料啊，和度娘一...
Nginx实现集群的负载均衡配置过程解析
09-30
在本文中，我们将详细探讨如何使用Nginx配置集群的负载均衡。 首先，我们要理解Nginx的负载均衡是如何工作的。Nginx的负载均衡功能实际上利用了其代理服务，将来自客户端的请求根据预设的策略分发到后端的一组...
Nginx入门到精通搭建高可用集群负载均衡
08-14
- `server` 块：定义虚拟主机，如 `listen 80` 和 `server_name localhost`。 - `location` 块：定义请求匹配规则，如 `/` 表示根目录，`proxy_pass` 实现反向代理。 **4. 反向代理与正向代理的区别** - **正向...
nginx负载均衡和linux简单命令1
08-08
nginx 负载均衡和 linux 简单命令 标题解释 nginx 负载均衡和 linux 简单命令是指使用 nginx 服务器来实现负载均衡，并使用 linux 命令来实现简单的服务器管理。本文将详细介绍如何使用 nginx 实现负载均衡，并使用...
windows配置nginx实现负载均衡集群
10-29
【Windows环境下配置Nginx实现负载均衡集群】 在IT领域，负载均衡是一种常见的技术，用于在多台服务器间分配网络流量，以提高系统的可用性和响应速度。通常，Linux是实现负载均衡的主流平台，但Windows环境下的配置...
可以工作在 nginx tcp 负载均衡环境中的集群聊天服务器和客户端源码 .zip
12-29
可以工作在 nginx tcp 负载均衡环境中的集群聊天服务器和客户端源码 基于 muduo,nginx,redis 实现 添加了数据库连接池提高了并发能力，并且降低了聊天延迟 可以工作在 nginx tcp 负载均衡环境中的集群聊天服务器和...
Nginx 负载均衡及其 HTTPS 部署
kefeng.wang 的博客
01-08 1万+
Nginx 是最流行的软负载均衡中间件。本文采用 Nginx 实现 Tomcat 多实例负载均衡的部署，并总结了安装 HTTPS 证书的方法。
配置 nginx 负载均衡和 https 证书
weixin_34174132的博客
11-03 518
2019独角兽企业重金招聘Python工程师标准>>> ...
Nginx的CA证书使用总结
云水之路的专栏
09-08 1万+
Nginx的CA证书使用总结 今天给大家介绍下，在Nginx作为服务器时，网站的CA证书怎么添加？我们都知道，http方式通信是非常常见的，常用在对安全要求不高的站点的交互访问，那么对于有交易或存在敏感信息的网站，就需要我们使用http的另一变体https来替代，因为它基于http协议，并添加的ssl的安全处理，所以网站的交互数据是经过加密的，较安全，具体实现过程如下所示。
Nginx负载均衡和HTTPS配置及集群搭建
weixin_30316097的博客
06-23 699
Nginx的高可用(HA)配置 1、高可用配置结构(画图说明) 2、KeepAlived的安装和配置 1、安装 yum install keepalived 2、keepalived.conf配置文件配置 global_defs { notification_mail { ## 指定keepalived在发生切换时需要发送的邮箱 } notif...
nginx+ca+https设置
一名普通码农的菜地
12-15 3437
前言 https加密协议恐怕是没办法避免的了。无论苹果还是微信现在很多地方都要用到https协议。不是的话就不给过。 也是醉了。 好了，说明一下这篇文章是： nginx+ca+https设置【草稿试验版】 中最后试验出来的， 然后大约参考了： 【HTTPS】自签CA证书 &amp;&amp; nginx配置https服务 OpenSSL生成证书对 解决自建ca认证后浏览器警告 用openssl自...
nginx配置ssl证书
热门推荐
u013542229的博客
12-19 1万+
最近项目中所有的http请求都要升级到https，实践了一把配置nginx的ssl证书。 由于我们的证书是公司下发的，所以省略了申请证书的体验，关于申请免费证书可以自行搜索。 拿到的证书分两个文件，一个是xxx.crt，一个是xxx.key，分别对应公钥和私钥。 step1.假设我们的nginx安装目录是：/usr/a/b/nginx/，进入下面的conf目录，在conf目录下创建一个新目录
超市管理系统，基于javaweb.zip
最新发布
08-15
项目工程资源经过严格测试可直接运行成功且功能正常的情况才上传，可轻松copy复刻，拿到资料包后可轻松复现出一样的项目，本人系统开发经验充足（全栈开发），有任何使用问题欢迎随时与我联系，我会及时为您解惑，提供帮助 【资源内容】：项目具体内容可查看/点击本页面下方的*资源详情*，包含完整源码+工程文件+说明（若有）等。【若无积分，此资源可私信获取】 【本人专注IT领域】：有任何使用问题欢迎随时与我联系，我会及时解答，第一时间为您提供帮助 【附带帮助】：若还需要相关开发工具、学习资料等，我会提供帮助，提供资料，鼓励学习进步 【适合场景】：相关项目设计中，皆可应用在项目开发、毕业设计、课程设计、期末/期中/大作业、工程实训、大创等学科竞赛比赛、初期项目立项、学习/练手等方面中 可借鉴此优质项目实现复刻，也可基于此项目来扩展开发出更多功能 #注 1. 本资源仅用于开源学习和技术交流。不可商用等，一切后果由使用者承担 2. 部分字体及插图等来自网络，若是侵权请联系删除，本人不对所涉及的版权问题或内容负法律责任。收取的费用仅用于收集和整理资料耗费时间的酬劳
vue3面试题2023,84页，几十道vue面试题，准备vue的面试，这么一份文件就够了
08-15
vue3面试题2023： Vue 的优缺点  优点 1.创建单页面应用的轻量级Web应用框架 2.简单易用 3.双向数据绑定 4.组件化的思想 5.虚拟DOM 6.数据驱动视图 缺点 不支持IE8
Linux Nginx负载均衡配置：Tomcat集群实战
"Linux环境下通过Nginx实现Tomcat的负载均衡配置步骤" 在现代的高可用性和高并发的网络服务环境中，负载均衡是至关重要的一个环节。它旨在提高系统的响应速度，增强系统的可用性，避免单点故障，通过将工作负载分散...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

程序员西柚柚

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值