Nginx 代理的概述
Nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器;同时也是一个IMAP、POP3、SMTP代理服务器;nginx可以作为一个内部网络代理上网的代理服务器,以及Nginx可以作为反向代理进行负载均衡的实现。
- Nginx 之正向代理
解析:在如今的网络环境下,我们如果由于技术需要要去访问国外的某些网站,此时你会发现位于国外的某网站我们通过浏览器是没有办法访问的,此时大家可能都会用一个操作FQ进行访问,FQ的方式主要是找到一个可以访问国外网站的代理服务器,我们将请求发送给代理服务器,代理服务器去访问国外的网站,然后将访问到的数据传递给我们!上述这样的代理模式称为正向代理,正向代理最大的特点是客户端非常明确要访问的服务器地址;服务器只清楚请求来自哪个代理服务器,而不清楚来自哪个具体的客户端;正向代理模式屏蔽或者隐藏了真实客户端信息。
- Nginx 之反向代理
第一层:客户端层,发出http请求的单位;
第二层:反向代理层,agent层,负责将client客户端的请求,代理转发到第三层(real server)真实的服务器的节点,并且保证real server节点不暴露在client前;
第三层:real server,服务器层,真实负责处理cleint客户端的请求,通常在此为多台服务器构成,形成负载均衡之效果.
- Nginx 之负载均衡
概述:nginx扮演了反向代理服务器的角色,它是以依据什么样的规则进行请求分发的呢?不用的项目应用场景,分发的规则是否可以控制呢?
实现方式:
-
硬件负载均衡:也称为硬负载,如F5负载均衡,相对造价昂贵成本较高,但是数据的稳定性安全性等等有非常好的保障,如中国移动中国联通这样的公司才会选择硬负载进行操作;
-
软件负载均衡:更多的公司考虑到成本原因,会选择使用软件负载均衡,软件负载均衡是利用现有的技术结合主机硬件实现的一种消息队列分发机制;
Nginx的负载均衡算法
- weight轮询(默认):接收到的请求按照顺序逐一分配到不同的后端服务器。这种方式下,可以给不同的后端服务器设置一个权重值(weight),用于调整不同的服务器上请求的分配率;权重数据越大,被分配到请求的几率越大.
- ip_hash:每个请求按照发起客户端的ip的hash结果进行匹配,这样的算法下一个固定ip地址的客户端总会访问到同一个后端服务器,这也在一定程度上解决了集群部署环境下session共享的问题.
- fair:智能调整调度算法,动态的根据后端服务器的请求处理到响应的时间进行均衡分配,响应时间短处理效率高的服务器分配到请求的概率高,响应时间长处理效率低的服务器分配到的请求少;结合了前两者的优点的一种调度算法。但是需要注意的是nginx默认不支持fair算法,如果要使用这种调度算法,请安装upstream_fair模块.
- url_hash:按照访问的url的hash结果分配请求,每个请求的url会指向后端固定的某个服务器,可以在nginx作为静态服务器的情况下提高缓存效率。同样要注意nginx默认不支持这种调度算法,要使用的话需要安装Nginx的hash软件包.
结合Nginx反向代理 构建Nginx+lamp 实现动静页面分离 以及php服务器的负载均衡
- 案例拓扑
- 案例环境
系统类型 | IP地址 | 主机名 | 内存 | 所需软件 |
CentOS-7-x86_64 | 192.168.100.2 | zh71 | 2G | nginx-1.12.2.tar.gz |
CentOS-7-x86_64 | 192.168.100.3 | zh72 | 2G | httpd-2.4.38.tar.gz、 cmake-2.8.6.tar.gz、 mysql-5.6.26.tar.gz、 libmcrypt-2.5.8.tar.gz、 mcrypt-2.6.8.tar.gz、 mhash-0.9.9.9.tar.gz、 php-7.2.8.tar.gz、 ZendGuardLoader-php-5.3-linux-glibc23-x86_64.tar.gz |
CentOS-7-x86_64 | 192.168.100.103 | zh73 | 2G | httpd-2.4.38.tar.gz、 cmake-2.8.6.tar.gz、 mysql-5.6.26.tar.gz、 libmcrypt-2.5.8.tar.gz、 mcrypt-2.6.8.tar.gz、 mhash-0.9.9.9.tar.gz、 php-7.2.8.tar.gz、 ZendGuardLoader-php-5.3-linux-glibc23-x86_64.tar.gz |
搭建 lamp1、2 过程
- https://blog.csdn.net/Qevery678/article/details/93157772
- https://blog.csdn.net/Qevery678/article/details/93167001
[root@lnmp1 ~]# netstat -tulnp | grep 80
tcp6 0 0 :::80 :::* LISTEN 23812/httpd
[root@lnmp1 ~]# netstat -tulnp | grep 3306
tcp6 0 0 :::3306 :::* LISTEN 62400/mysqld
[root@lnmp1 ~]# mysql --version
mysql Ver 14.14 Distrib 5.6.26, for Linux (x86_64) using EditLine wrapper
[root@lnmp1 ~]# php --version
PHP 5.4.16 (cli) (built: Oct 30 2018 19:30:51)
Copyright (c) 1997-2013 The PHP Group
Zend Engine v2.4.0, Copyright (c) 1998-2013 Zend Technologies
[root@lnmp1 ~]# cat /usr/local/httpd/htdocs/index.php
<?php
session_start();
$_SESSION['time'] =date("Y:m:d:H:s",time());
echo "本次访问时间"."<font color=red>".$_SESSION['time']."</font>"."<br>";
echo "访问的服务器地址是"."<font color=red>".$_SERVER['SERVER_ADDR']."</font>"."<br>";
echo "访问的服务器域名是"."<font color=red>".$_SERVER['SERVER_NAME']."</font>"."<br>";
echo "SESSIONNAME是"."<font color=red>".session_name()."</font>"."<br>";
echo "SESSIONID是"."<font color=red>".session_id()."</font>"."<br>";
?>
=========================================================================================
[root@lnmp2 ~]# netstat -tulnp | grep 80
tcp6 0 0 :::80 :::* LISTEN 21625/httpd
[root@lnmp2 ~]# netstat -tulnp | grep 3306
tcp6 0 0 :::3306 :::* LISTEN 50238/mysqld
[root@lnmp2 ~]# php --version
PHP 5.4.16 (cli) (built: Oct 30 2018 19:30:51)
Copyright (c) 1997-2013 The PHP Group
Zend Engine v2.4.0, Copyright (c) 1998-2013 Zend Technologies
[root@lnmp2 ~]# mysql --version
mysql Ver 14.14 Distrib 5.6.26, for Linux (x86_64) using EditLine wrapper
[root@lnmp2 ~]# cat /usr/local/httpd/htdocs/index.php
<?php
session_start();
$_SESSION['time'] =date("Y:m:d:H:s",time());
echo "本次访问时间"."<font color=red>".$_SESSION['time']."</font>"."<br>";
echo "访问的服务器地址是"."<font color=red>".$_SERVER['SERVER_ADDR']."</font>"."<br>";
echo "访问的服务器域名是"."<font color=red>".$_SERVER['SERVER_NAME']."</font>"."<br>";
echo "SESSIONNAME是"."<font color=red>".session_name()."</font>"."<br>";
echo "SESSIONID是"."<font color=red>".session_id()."</font>"."<br>";
?>
客户端访问测试
安装 zh73 节点的Nginx服务
[root@nginx ~]# yum -y install pcre-devel zlib-devel
[root@nginx ~]# useradd -M -s /sbin/nologin nginx
[root@nginx ~]# tar zxvf nginx-1.12.2.tar.gz -C /usr/src/
[root@nginx ~]# cd /usr/src/nginx-1.12.2/&&./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && make && make ;cd
[root@nginx ~]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
[root@nginx ~]# vi /usr/lib/systemd/system/nginx.service
[Unit]
Description=nginxapi
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=kill -s HUP $(cat /usr/local/nginx/logs/nginx.pid)
ExecStop=kill -s QUIT $(cat /usr/local/nginx/logs/nginx.pid)
PrivateTmp=Flase
[Install]
WantedBy=multi-user.target
[root@nginx ~]# systemctl start nginx
[root@nginx ~]# systemctl enable nginx
[root@nginx ~]# netstat -tulnp | grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 19777/nginx: master
配置Nginx节点的反向代理服务
[root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf
upstream lamp_server { # 在http区域内,server区域上
server 192.168.100.2:80 weight=1;
server 192.168.100.3:80 weight=1;
}
location / {
root html;
index index.html index.htm;
}
location ~ \.(asp|aspx|php|jsp|do)$ { # 在server区域内添加
proxy_pass http://lamp_server;
}
[root@nginx ~]# systemctl stop nginx
[root@nginx ~]# systemctl start nginx
客户端访问测试代理集群
1、测试 Nginx html 页面
2、客户端访问测试php站点
查看日志分析访问情况
[root@nginx ~]# tail -3 /usr/local/nginx/logs/access.log
192.168.100.66 - - [16/Jul/2019:14:55:03 +0800] "GET /index.php HTTP/1.1" 200 309 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.100 Safari/537.36"
192.168.100.66 - - [16/Jul/2019:14:55:05 +0800] "GET /index.php HTTP/1.1" 200 309 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.100 Safari/537.36"
192.168.100.66 - - [16/Jul/2019:14:55:17 +0800] "GET /index.php HTTP/1.1" 200 309 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.100 Safari/537.36"
[root@lnmp1 ~]# tail -3 /usr/local/httpd/logs/access_log
192.168.100.103 - - [16/Jul/2019:14:55:01 +0800] "GET /index.php HTTP/1.0" 200 309
192.168.100.103 - - [16/Jul/2019:14:55:02 +0800] "GET /index.php HTTP/1.0" 200 309
192.168.100.103 - - [16/Jul/2019:14:55:05 +0800] "GET /index.php HTTP/1.0" 200 309