第二十二课预习任务

最新推荐文章于 2024-03-21 16:49:23 发布

a1779078902

最新推荐文章于 2024-03-21 16:49:23 发布

阅读量699

点赞数

分类专栏： linux 运维学习笔记

本文链接：https://blog.csdn.net/a1779078902/article/details/82799992

版权

linux 运维学习笔记专栏收录该内容

90 篇文章 1 订阅

订阅专栏

1.Nginx负载均衡

1.1 什么是Nginx负载均衡

1.2 nginx的upstream支持的4种方式

1.Nginx负载均衡

1.1 什么是Nginx负载均衡

网站的访问量越来越大，服务器的服务模式也得进行相应的升级，比如分离出数据库服务器、分离出图片作为单独服务，这些是简单的数据的负载均衡，将压力分散到不同的机器上。有时候来自web前端的压力，也能让人十分头痛。怎样将同一个域名的访问分散到两台或更多的机器上呢？这其实就是另一种负载均衡了，nginx自身就可以做到，只需要做个简单的配置就行。

　　nginx不单可以作为强大的web服务器，也可以作为一个反向代理服务器，而且nginx还可以按照调度规则实现动态、静态页面的分离，可以按照轮询、ip哈希、URL哈希、权重等多种方式对后端服务器做负载均衡，同时还支持后端服务器的健康检查。

Nginx负载均衡一些基础知识：

1.2 nginx的upstream支持的4种方式

nginx 的 upstream目前支持 4 种方式的分配

1)、轮询（默认）

　　每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。

2)、weight

　　指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。

2)、ip_hash

　　每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。

3)、fair（第三方）

　　按后端服务器的响应时间来分配请求，响应时间短的优先分配。

4)、url_hash（第三方）

1.3 配置文件

//新建一个load.conf，写入以下这段配置文件
[root@knightlai ~]# vim  /usr/local/nginx/conf/vhost/load.conf
upstream  qq               
{
    ip_hash;
    server   61.135.157.156:80;
    server   125.39.240.113:80;
}
 
server
{
    listen  80;
    server_name  www.qq.com;
 
    location / {
        proxy_pass        http://qq;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    }
}

1.4 测试负载均衡

//没有配置前出现的是默认页面
[root@knightlai ~]#curl -x127.0.0.1:80 www.qq.com
This is the default directory.

//如果配置了负载均衡就会出现原代码
[root@knightlai ~]# curl -x127.0.0.1:80 www.qq.com
<div class="txtArea">
		<h3><a href="http://new.qq.com/omn/20180920/20180920A1ZV4G.html" target="_blank">א԰ɼۈºǿˆɱɫ8ǿ Ԑλ´³ɫ¾?/a></h3>
	</div>
	<ul>
														  <li>
    <a href="http://new.qq.com/omn/20180921/20180921A0J6D8.html" target="_blank">¼ªЩɽ±¦°ְ׍»Ȼȥˀ£¬Ū½?躯a>
  </li>

												  <li>
    <a href="http://new.qq.com/omn/20180921/20180921A0KUHD.html" target="_blank">¸ࠌ?Ȗ·¸³˿ͺϷ¨ȨӦ ˭4Ϊ̻ćñµ¥£¿</a>
  </li>
......................................................
	var _mtac = {};
	(function() {
	    var mta = document.createElement("script");
	    mta.src = "//pingjs.qq.com/h5/stats.js?v2.0.2";
	    mta.setAttribute("name", "MTAH5");
	    mta.setAttribute("sid", "500460529");
	    var s = document.getElementsByTagName("script")[0];
	    s.parentNode.insertBefore(mta, s);
	})();
	</script>
</body>
</html><!--[if !IE]>|xGv00|f6adb1516cb9c807847e8347fd4c6dde<![endif]-->

2.ssl原理

2.1 什么是ssl

SSL:Secure Sockets Layer，即安全套接层，及其继任者传输层安全是为网络通信提供安全及数据完整性的一种安全协议。例如：我们输入网址时，例如我们访问百度时，访问的网址是www.baidu.com，但是你可以试一下，你在网址栏上输入后回车跳转，会加上HTTPS，这就是加上了HTTPS协议，加密传输，安全性更高。

2.2 SSL处理过程

1.浏览器发送地址到服务器。

2.服务器发送数字证书以及服务器的公钥给浏览器。

3.浏览器用预制的CA列表验证证书，如果有问题，立即提示风险。

4.如果正确，浏览器产生随机对称密钥，并且用服务器的公钥加密。

5.服务器用自己的私钥进行解密，并且得到对称密钥。

6.服务器给浏览器发送它想要的内容，通信通道建立并安全。