从零开始的Nginx [ 2 ] --- 基于域名/ip/端口的虚拟主机、Nginx Proxy代理、Nginx负载均衡

最新推荐文章于 2022-06-01 14:28:05 发布
最新推荐文章于 2022-06-01 14:28:05 发布
阅读量209 收藏
点赞数
分类专栏： 从零开始的Nginx 文章标签： nginx linux http 负载均衡 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Houaki/article/details/111321422
版权

文章目录

Nginx服务

1 可以做什么

web
反向代理
负载均衡器

2 编译安装

–with 开头的参数需要主动指定才能使用其功能

–without 开头的参数,默认就能使用其功能，如果不想使用，
就需要主动添加此参数，以便编译时排除此模块

3 配置文件

三大块

 - 不在任何大括号内的
   全局的
     - 工作进程数量
     - 进程用户
 - events {
    # 环境
    给每个工作进程设置最多连接数
 }

 - http{
    # web server 的相关配置
    server {
       # 一个虚拟主机，可以设置多个
       location / {
           访问资源的配置
       }
    }
 }

一、基于域名的虚拟主机

1、配置通过域名区分的虚拟机

[root@localhost ~]# cat /etc/nginx/nginx.conf
worker_processes  4;

#error_log  logs/error.log;
worker_rlimit_nofile 102400;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;
    

    server {
        listen       80;
        server_name  web.testpm.com;
        location / {
            root   /var/www/nginx/;
            index  index.html index.htm;
            limit_rate  2k;
          }
        }
    
    server {
        listen       80;
        server_name  web.neko.com;
        location / {
            root   /neko/html;
            index  index.html index.htm;
          }
        }

}

2、 为 域名为 web.neko.com 的虚拟机，创建 index 文件

[root@localhost ~]# mkdir -p /neko/html
[root@localhost ~]# vim /neko/html/index.html
<html>
<p>
this is my neko
</p>
</html>

3、重新加载配置文件

如果编译安装的执行

[root@nginx]# /usr/local/nginx/sbin/nginx -s reload

如果 yum 安装的执行

[root@nginx]# nginx -s reload

报错就是没有启动nginx服务 /usr/local/nginx/sbin/nginx

4、客户端配置路由映射

在 C:\Windows\System32\drivers\etc\hosts 文件中添加两行(linux:/etc/hosts)

192.168.116.154 web.testpm.com
192.168.116.154 web.neko.com

5、 测试访问

浏览器输入：http://web.testpm.com/
浏览器输入：http://web.neko.com/
linux： curl web.neko.com

二、 基于ip的虚拟主机

1 查看原 ip

yum install net-tools.x86_64

[root@localhost ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:63:c9:5f brd ff:ff:ff:ff:ff:ff
    inet 192.168.116.154/24 brd 192.168.116.255 scope global noprefixroute dynamic ens33
       valid_lft 1707sec preferred_lft 1707sec
       
[root@localhost ~]# ifconfig ens33:1 192.168.116.157/24
[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.116.154  netmask 255.255.255.0  broadcast 192.168.116.255
        ether 00:0c:29:63:c9:5f  txqueuelen 1000  (Ethernet)
        RX packets 191421  bytes 23573877 (22.4 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 276461  bytes 35514705 (33.8 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens33:1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.116.157  netmask 255.255.255.0  broadcast 192.168.116.255
        ether 00:0c:29:63:c9:5f  txqueuelen 1000  (Ethernet)

2 配置通过ip区分的虚拟机

[root@localhost ~]# cat /etc/nginx/nginx.conf
user  root;
worker_processes  4;

#error_log  logs/error.log;
worker_rlimit_nofile 102400;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    
    server {
        listen       192.168.116.157:80;
        server_name  web.testpm.com;
        location / {
            root   /var/www/nginx/;
            index  index.html index.htm;
            limit_rate  2k;
        }
        
     server {
        listen       192.168.116.155:80;
        server_name  web.testpm.com;
        location / {
            root   /neko/html/;
            index  index.html index.htm;
          }
        }

}

3、重新加载配置文件

[root@localhost ~]# /usr/local/nginx/sbin/nginx -s reload

4、 测试访问

浏览器输入：http://192.168.116.157

浏览器输入：http://192.168.116.155
linux： curl 192.168.116.157

5、补充

– 删除绑定的vip

[root@localhost ~]# ifconfig ens33:1 1192.168.116.201/24 down

重启一下nginx

[root@localhost ~]# systemctl restart nginx

三、 基于端口的虚拟主机

[root@localhost ~]# cat /etc/nginx/nginx.conf
user  root;
worker_processes  4;

worker_rlimit_nofile 102400;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';


    sendfile        on;
    
    keepalive_timeout  65;


    server {
        listen       80;
        server_name  web.testpm.com;
        location / {
            root   /var/www/nginx/;
            index  index.html index.htm;
            limit_rate  2k;
        }


​    

     server {
        listen       8080;
        server_name  web.neko.com;
        location / {
            root   /neko/html/;
            index  index.html index.htm;
          }
        }

}

重新加载配置文件:

[root@localhost ~]# /usr/local/nginx/sbin/nginx -s reload

测试访问:
浏览器输入：http://web.testpm.com/
浏览器输入：http://neko:8080

四、nginx Proxy 代理

正向代理 代理的是 客户端（发送请求的主机）
反向代理 代理的是 真正提供网络资源的服务器

HTTP Server和Application Server的区别和联系
Apache/nignx是静态服务器（HTTP Server）：
Nginx优点：负载均衡、反向代理、处理静态文件优势。nginx处理静态请求的速度高于apache
Apache优点：相对于Tomcat服务器来说处理静态文件是它的优势，速度快。Apache是静态解析，适合静态HTML、图片等

1 nginx Proxy 配置

启用 nginx proxy 代理
环境两台nginx真实服务器

a、nginx-1 启动网站(内容)（作为网站服务器）

nginx-1的ip:192.168.116.155

    server {
        listen      80;
        server_name  localhost;
        location / {
        proxy_pass http://192.168.116.200;
                }

已经编译安装好，检查nginx是否启动是否可以访问

b、nginx-2 启动代理程序

nginx-2的ip:192.168.116.155
配置nginx的yum源直接yum安装
启动
编辑nginx的配置文件:

[root@nginx-server ~]# vim /etc/nginx/nginx.conf
server {
    listen       80;
    server_name  localhost;

    location / {
    proxy_pass http://192.168.116.155:80;  # 后端真实服务器地址
    proxy_redirect default;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
    proxy_connect_timeout 30;
    proxy_send_timeout 60;
    proxy_read_timeout 60;

}

重新加载nginx配置文件

[root@nginx-server ~]# nginx -s reload

重新加载nginx配置文件
[root@nginx-server ~]# nginx -s reload

c、nginx proxy 具体配置详解

proxy_pass ：真实web服务器的地址，可以是ip也可以是域名和url地址

proxy_redirect ：如果真实服务器使用的是的真实IP:非默认端口。则改成IP：默认端口。

proxy_set_header：重新定义或者添加发往后端服务器的请求头

proxy_set_header X-Real-IP $remote_addr;#只记录连接服务器的上一个ip地址信息。

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #通过这个选项可以记录真正客户端机器的ip地址

proxy_connect_timeout：:后端服务器连接的超时时间发起三次握手等候响应超时时间

proxy_send_timeout：后端服务器数据回传时间，就是在规定时间之内后端服务器必须传完所有的数据

proxy_read_timeout ：nginx接收upstream（上游/真实） server数据超时, 默认60s, 如果连续的60s内没有收到1个字节, 连接关闭。像长连接

注意：proxy_pass http:// 填写nginx-1服务器的地址。

d、 使用PC客户端访问nginx-2服务器地址

浏览器中输入http://192.168.116.154 (也可以是nginx-2服务器的域名)

成功访问nginx-1服务器页面

e、 观察nginx-1服务器的日志
[root@localhost ~]# cat /var/log/nginx/access.log 
192.168.116.157 - - [15/Dec/2020:07:44:15 -0500] "GET / HTTP/1.1" 200 15 "-" "curl/7.29.0" "-"
192.168.116.157 - - [15/Dec/2020:07:44:19 -0500] "GET /a/ HTTP/1.1" 200 7 "-" "curl/7.29.0" "-"

192.168.116.157 代理服务器地址
192.168.116.155 客户机地址。

访问成功。 记录了客户机的IP和代理服务器的IP

五、Nginx负载均衡

1 需要两台nginx服务器

  • 两台web服务器 wb1 wb2 使其可以访问自己的页面，页面不同
  • 一台master服务器 使其可以访问 web1 web2 的页面
    在这里插入图片描述

2 修改upstream配置

upstream testapp {
      server 192.168.116.155:80;
      server 192.168.116.156:80;
}

server {
    listen       80;
    server_name  localhost;
    
    
    location / {
          proxy_pass http://testapp;
}    
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }   
    
}

3 重新加载

nginx -s reload

4 查看页面

[root@localhost conf.d]# curl 192.168.116.157
234566
[root@localhost conf.d]# curl 192.168.116.157
 hahaha  1234 
[root@localhost conf.d]# curl 192.168.116.157
234566
[root@localhost conf.d]# curl 192.168.116.157
 hahaha  1234
Nekoosu
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
基于域名的虚拟主机
LIGANG0704的博客
03-29 696
实现两个基于域名的虚拟主机，域名分别为www.a.com和www.b.com 对域名为www.a.com的站点进行用户认证，用户名称为tom，密码为123456 3.2 方案 修改Nginx配置文件，添加server容器实现虚拟主机功能；对于需要进行用户认证的虚拟主机添加auth认证语句。 虚拟主机一般可用分为：基于域名、基于IP和基于端口的虚拟主机。 3.3 步骤 实现此案例需要按照如下步骤进...
前后端单域名同时解决跨域 - nginx 配置项 proxy_pass
weixin_43845541的博客
11-14 1001
单域名 项目部署过程中使用单个域名来实现前后端解析 proxy_pass proxy_pass在nginx中可以将监听的端口代理到内网端口或者其他的地方。 最简单的nginx代理 # /etc/nginx/nginx.conf server { listen 80; server_name www.test.com; location / { proxy_pass http://1...
nginx 反代理服务器根据域名、端口、链接 配置不同跳转
kakak2000的专栏
06-01 1579
location指令的作用是根据用户请求的URI来执行不同的应用，也就是根据用户请求的网站URL进行匹配，匹配成功即进行相关的操作。 location的语法 已=开头表示精确匹配 如 A 中只匹配根目录结尾的请求，后面不能带任何字符串。 ^~ 开头表示uri以某个常规字符串开头，不是正则匹配 ~ 开头表示区分大小写的正则匹配; ~* 开头表示不区分大小写的正则匹配 / 通用匹配, 如果没有其它匹配,任何请求都会匹配到 可以根据域名判断跳转不同服务 #当客户端访问www.abc.com,监听端口号为80,直
nekolite:使用Telegram API的第三方Android客户端
05-10
Nekogram Lite 由 梨子 维护[3]的轻量[2]版 Nekogram [1] [1] : 一个（我以前参与过一阵的）开源的第三方 Telegram 安卓客户端 [2] 只保留了少量常用功能（如一键复读），更新稍慢一些，通常是上游新版稳定后 1 周内更新 [3] 为什么要独立出来一个简版？1. 实际上虽然少了许多功能，但也还有些特性是这边独有的 2. 太多不需要的选项看着烦，合并起来累 3. 独立控制签名私钥和 API Key 防止 Nekogram 滥用或跑路 [4] 与 关系：Nekogram X 是更早就从 Nekogram fork 出的分支，它功能更多，接纳社区的提议更多，bug 更多，测试周期更长；从代码血缘和维护者交流两方面来说都和本作（从 Nekogram fork 出来以后）关系不大
Nginx下配置虚拟主机：（基于IP地址，基于端口，基于域名）！反向代理！负载均衡！详细的那种！
HWP
10-13 2659
1，先以root用户登录。找到/usr/local/nginx (默认安装到此处！) sbin :存放二进制启动文件。往后每次进行配置变更后，都要来此处进行重启生效。 HTML：存放网页。有点了解应该都懂！ 但是我们要在conf里进行配置。哈哈 2，进入conf目录。打开nginx.conf文件。进行编辑配置！ 打开后，如图： 缩小了好多。便于整体浏览： 带#符号的行都是解释内容。 #us...
配置nginx，upstream服务器
dengcuidouk281517的专栏
01-11 370
搭建Nginx服务器 1.1 问题 在IP地址为192.168.4.5的主机上安装部署Nginx服务，并可以将Nginx服务器，要求编译时启用如下功能： SSL加密功能 设置Nginx账户及组名称均为nginx 可选项：Nginx服务器升级到更高版本。 然后客户端访问页面验证Nginx Web服务器： 使用火狐浏览器访问 使用curl访问 1.2 方案 ...
nginx-proxy-manager:Docker容器，用于通过简单，强大的界面管理Nginx代理主机
04-27
特征基于美观安全的管理界面无需了解Nginx即可轻松创建转发域，重定向，流和404主机使用“让我们加密”或提供您自己的自定义SSL证书的免费SSL 主机的访问列表和基本HTTP身份验证高级Nginx配置可用于超级用户用户管理...
nginx-proxy：使用docker-gen的Docker容器的自动nginx代理
02-02
/tmp/docker.sock:ro jwilder/nginx-proxy然后使用env var VIRTUAL_HOST=subdomain.youdomain.com启动要代理的任何容器$ docker run -e VIRTUAL_HOST=foo.bar.com ...被代理的容器必须要代理的端口，方法是在其...
docker-nginx-proxy:Nginx代理，使用Docker和Nginx托管多个网站
05-16
使用Docker和Nginx托管多个网站 步骤1 我们首先需要创建一个Docker网络，我们将使用该网络将所有...$ docker network create nginx-proxy 第2步 然后运行以下docker-compose命令开始使用。 $ docker-compose up -d
nginx-proxy-automation:与Letencrypt集成的自动化Docker Nginx代理
04-22
NGINX代理自动化这个项目做什么该脚本将使用新服务器供电，您将可以在其中托管多个站点，并自动更新Let´s Encrypt证书！ :red_heart: 就像是： 我们强烈建议您（请这样做！ :folded_hands: ），以在开始生产之前...
ansible-nginx-proxy:将 nginx 配置为代理服务器的 Ansible 秘诀
06-16
Nginx 代理将 Nginx 配置为代理服务器的 Ansible 秘诀。 这个秘籍并不试图涵盖所有可用的 Nginx 选项，只是使用将 Nginx 配置为代理服务器。角色变量选项描述nginx_enabled 在启动时启用 nginx 服务。 nginx_state ...
【Nginx配置】使用upstream和proxy_pass实现反向代理与负载均衡
章全蛋的博客
07-23 1万+
Nginx除了实现基本的Web Server功能之外还可以作为正向代理与反向代理。 正向代理与反向代理的区别在于代理的对象不一样。正向代理的对象是客户端，反向代理的对象是服务端。 做正向代理时，当客户端发起请求其访问目标应该是后端真实服务器； 做反向代理时，客户端发起请求其目标应该是代理服务器本身，但由代理服务器把后端真实服务器上的数据发给了客户端。 反向代理通常是作为负载均衡...
Nginx基础、学习nginx配置及举例使用端口或域名来区分不同的虚拟主机、nginx配置反向代理、nginx负载均衡、LVS+Nginx负载均衡
AthlenaA的博客
09-03 1805
Nginx基础 域名访问系统 目前访问系统存在的问题 目前访问后台系统： http://localhost:8081/ 目前访问首页系统： http://localhost:8082/ 目前访问搜索结果页面： http://localhost:8085 在搜索结果页面search.jsp中，代码中写死了其他的系统的全路径。 问题： 1.localhost只能访问本地，不能访问其他的服务器； 系统应...
Nginx基于IP，端口，域名配置虚拟主机
热门推荐
乐沙弥的世界
05-13 2万+
Nginx(发音同 engine x)是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好。Nginx同Apache httpd一样，Nginx也提供基于IP，基于端口以及域名方式的形式来配置虚拟主机。 一、什么是虚拟主机 虚拟主机
nginx根据客户端ip动态代理后端服务-TCP
ChinFeng的专栏
04-20 2526
1.安装nginx 1.1安装编译环境 yum install -y gcc gcc-c++ 1.2安装依赖库 1.2.1 安装openssl, ssl 功能需要 openssl 库 ( 下载: http://www.openssl.org/ ) cd /usr/local wget https://www.openssl.org/source/openssl-1.0.1t
Servlet获取客户端请求的真实IP
走自己的路
01-16 2476
private String getIpAddr(HttpServletRequest request) {         String ip = request.getHeader("X-Real-IP");         if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)){
关于nginx如何根据域名去转发路由
Gj1999的博客
01-21 2208
nginx在配置文件中，加入你的域名是a.fly.com，那么你这么写即可： server { listen 80; server_name a.fly.com; location / { root /data/web-a/dist; index index.html; } } 这样就可以转发你需要的项目里。 有的小伙伴可能会有这样的想法，nginx和gateway都是做负载均衡的，不要nginx行不行。 我在查阅相关资料后得出结论： Nginx在其中扮演的角色是什么？
配置nginx 路径时，出现这个错误该怎么解决？[root@yfs01 nginx]# --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --with-http_gzip_static_module -bash: --error-log-path=/var/log/nginx/error.log: 没有那个文件或目录 [root@yfs01 nginx]# --http-client-body-temp-path=/var/temp/nginx/client --http-proxy-temp-path=/var/temp/nginx/proxy -bash: --http-client-body-temp-path=/var/temp/nginx/client: 没有那个文件或目录 [root@yfs01 nginx]# --http-fastcgi-temp-path=/var/temp/nginx/fastcgi --http-uwsgi-temp-path=/var/temp/nginx/uwsgi --http-scgi-temp-path=/var/temp/nginx/scgi --conf-path=/usr/local/nginx/nginx.conf
最新发布
06-05
这个错误是因为您在命令行中输入了配置选项，但是缺少了nginx的可执行文件路径，您需要在命令行中添加nginx的可执行文件路径，例如： ``` /usr/local/nginx/sbin/nginx --error-log-path=/var/log/nginx/error.log ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值