1、什么是nginx
是一个高性能的 HTTP 和反向代理服务器,特点是占有内存少，并发能
力强，
2、能做什么
2.1 正向代理
局域网中的客户端要访问Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。
2.2 反向代理
反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器
地址，隐藏了真实服务器IP地址。
2.3 负载均衡
随着信息数量的不断增长，访问量和数据量的飞速增长，以及系统业务的复杂度增加，这种架构会造成服务器相应客户端的请求日益缓慢，并发量特别大的时候，还容易造成服务器直接崩溃。
首先想到的可能是升级服务器的配置，比如提高CPU执行频率，加大内存等提高机器的物理性能来解决此问题，
如果有一天将机器都增加到现有的顶级物理配置，都是不能够满足需求的。这时候集群的概念产生了，单个服务器解决不了，我们增加服务器的数量，然后将请求分发到各个服务器上，将原先请求集中到单个服务器上的情况改为将请求分发到多个服务器上，将负载分发到不同的服务器，也就是我们所说的负载均衡
2.4 动静分离
为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度。降低原来单个服务器的压力。
3、nginx常用命令
3.1 进入目录
首先得进入nginx的目录
[root@localhost conf]# cd /usr/local/nginx/sbin/
3.2 查看版本号
./nginx -v
3.3 启动nginx
./nginx
3.4 关闭nginx
./nginx -s stop
3.5 重新加载nginx
不重启让配置文件重新加载
./nginx -s reload
4、配置文件
4.1 所在位置：
4.2 配置文件组成
- 全局块：配置服务器整体运行的配置指令
从配置文件开始到 events 块之间的内容，主要会设置一些影响 nginx 服务器整体运行的配置指令，主要包括配置运行 Nginx 服务器的用户（组）、允许生成的 worker process 数，进程 PID 存放路径、日志存放路径和类型以及配置文件的引入等。
这是 Nginx 服务器并发处理服务的关键配置，worker_processes 值越大，可以支持的并发处理量也越多，但是会受到硬件、软件等设备的制约 - events块
events 块涉及的指令主要影响 Nginx 服务器与用户的网络连接，常用的设置包括是否开启对多 work process下的网络连接进行序列化，是否允许同时接收多个网络连接，选取哪种事件驱动模型来处理连接请求，每个 word process 可以同时支持的最大连接数等。
上述例子就表示每个 work process 支持的最大连接数为 1024. 这部分的配置对 Nginx 的性能影响较大，在实际中应该灵活配置。 - http块
Nginx 服务器配置中最频繁的部分，代理、缓存和日志定义等绝大多数功能和第三方模块的配置都在这里。需要注意的是：http 块也可以包括 http 全局块、server 块。
5、nginx配置实例-反向代理
5.1 反向代理实例1
- 启动tomcat，对外开放tomcat的端口（
firewall-cmd --add-port=8080/tcp --permanent），或者关闭防火墙 - 在该路径下(
C:\Windows\System32\drivers\etc)，修改hosts - 加入内容
192.168.0.186 www.123.com， - linux中修改Nginx的配置文件
- 测试
访问www.123.com，就会跳转到host中www.123.com前面对应的192.168.0.186,通过这个ip，nginx配置文件中这个ip对应的就是127.0.0.1:8888
5.2 反向代理实例2
配置两个tomcat，一个8080端口，一个8081端口，
准备两个文件夹edu和vod
配置nginx配置文件，监控端口9001
附
6、负载均衡
负载均衡：假如有A和B两台服务器，如果大量访问全部访问其中的一台服务器，那这台服务器的压力很大，可能有性能上的问题，负载均衡就是把这些访问按照规则分发给A或B，
6.1 配置文件
修改nginx.conf
保证配置文件正确的前提下，如果使用谷歌浏览器没有效果，就用360浏览器试试
6.2 分发规则
- 轮询（默认）
不做配置，默认就用轮询的方式，轮询就是平均分配，A分配一个，然后B分配一个，循环操作，如果其中一台挂了，就全访问没挂的那一个。 - weight （权重）
weight 代表权重默认为 1,权重越高被分配的客户端越多
- ip_hash
每个请求按访问ip 的 hash 结果分配，这样每个访客一直都访问的是第一次访问的服务器，假如192.168.0.1第一次访问到的是A服务器，那以后192.168.0.1每次访问都是A服务器
如何配置：
- fair（第三方）
按后端服务器的响应时间来分配请求，响应时间短的优先分配。
假如A服务器的响应时间为0.1，B服务器的响应时间为0.2，那就优先分配访问A服务器
如何配置：
7、动静分离
Nginx 动静分离简单来说就是把动态跟静态请求分开
通过 location 指定不同的后缀名实现不同的请求转发。通过 expires 参数设置，可以使
浏览器缓存过期时间，减少与服务器之前的请求和流量。具体 Expires 定义：是给一个资源设定一个过期时间，也就是说无需去服务端验证，直接通过浏览器自身确认是否过期即可，所以不会产生额外的流量。此种方法非常适合不经常变动的资源。（如果经常更新的文件，不建议使用 Expires 来缓存），我这里设置 3d，表示在这 3 天之内访问这个 URL，发送一个请求，比对服务器该文件最后更新时间没有变化，则不会从服务器抓取，返回状态码 304，如果有修改，则直接从服务器重新下载，返回状态码 200。
- 先准备静态资源
linux中根目录下创建data文件夹
在data下创建www和image文件夹
www中放入a.html，内容随意
image中放入图片11.png，内容随意 - 具体配置
编辑nginx.conf
- 测试
保存配置文件然后重启nginx，测试地址
http://192.168.133.128/image/11.png
http://192.168.133.128/www/a.html
- autoindex on
配置了autoindex on 就能访问到文件夹的内容，如下
如果不配置autoindex，则访问不到
8、nginx配置高可用的集群
8.1 高可用
nginx只配置一个，如果nginx挂了，就用不了了，配置一个主的，一个从的，主的挂了，从的可以顶上
- 配置两台模拟机，每台装nginx和keepalived
centos8安装keepalived
[root@localhost ~]# yum install keepalived
安装之后，在 etc 里面生成目录keepalived，有文件 keepalived.conf
修改/etc/keepalived/keepalivec.conf 配置文件，用以下内容覆盖原文件，要修改五处内容
global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.17.129 //1、虚拟机的ip
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_http_port {
script "/usr/local/src/nginx_check.sh" //2、检测脚本位置
interval 2 #（检测脚本执行的间隔）
weight 2
}
vrrp_instance VI_1 {
state BACKUP # 备份服务器上将 MASTER 改为 BACKUP //3、配置一台主一台副
interface ens33 //网卡
virtual_router_id 51 # 主、备机的 virtual_router_id 必须相同
priority 90 # 主、备机取不同的优先级，主机值较大，备份机值较小 //4、优先级，主的高一点
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.17.50 // VRRP H 虚拟地址 //5、虚拟地址，两台要一样
}
}
在/usr/local/src 添加检测脚本 ，名称nginx_check.sh
#!/bin/bash
A=`ps -C nginx –no-header |wc -l`
if [ $A -eq 0 ];then
/usr/local/nginx/sbin/nginx //改这里，脚本路径
sleep 2
if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
killall keepalived
fi
fi
最后启动两台虚拟机的nginx和keepalived
刚才配置了访问的虚拟ip,
访问测试，挂掉一台虚拟机一样可以访问
9、配置详解
keepalived.conf
global_defs { #全局配置
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.0.107
smtp_connect_timeout 30
router_id LVS_DEVEL #LVS_DEVEL，主机的名称
}
vrrp_script chk_http_port {
script "/usr/local/src/nginx_check.sh" #执行这个脚本，如果这个脚本中的条件成立，就做以下操作
interval 2 #（检测脚本执行的间隔）每隔多久检测一次，2秒
weight 2 #权重，如果是-10，就是如果上面的脚本成立，就把当前服务器权重降低10
}
vrrp_instance VI_1 { #虚拟ip的配置
state BACKUP # 主服务器为MASTER 被封服务器为BACKUP
interface ens33 #网卡名称
virtual_router_id 51 # 主、备机的 virtual_router_id 必须相同
priority 90 # 优先级，主机值较大，备份机值较小
advert_int 1 #每隔多久心跳检测
authentication { #校验权限的方式
auth_type PASS #密码
auth_pass 1111 #四个1
}
virtual_ipaddress {
192.168.17.50 // VRRP H 虚拟地址
}
}
nginx_check.sh
#!/bin/bash
A=`ps -C nginx –no-header |wc -l`
if [ $A -eq 0 ];then
/usr/local/nginx/sbin/nginx # nginx的启动路径
sleep 2
if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
killall keepalived
fi
fi
bat启停nginx
@ECHO OFF
SET NGINX_DIR=D:\Tool\nginx-1.24.0\ #nginx目录
TITLE Nginx Management
GOTO MENU
:MENU
CLS
ECHO.
ECHO. * * * * Nginx Management * * * * * * * * * * *
ECHO. * *
ECHO. * 1 启动Nginx *
ECHO. * *
ECHO. * 2 关闭Nginx *
ECHO. * *
ECHO. * 3 重启Nginx *
ECHO. * *
ECHO. * 4 测试配置文件 *
ECHO. * *
ECHO. * 5 退 出 *
ECHO. * *
ECHO. * * * * * * * * * * * * * * * * * * * * * * * *
ECHO.
ECHO.请输入选择项目的序号：
set /p ID=
IF "%id%"=="1" GOTO cmd1
IF "%id%"=="2" GOTO cmd2
IF "%id%"=="3" GOTO cmd3
IF "%id%"=="4" GOTO cmd4
IF "%id%"=="5" EXIT
PAUSE
:cmd1
ECHO.
ECHO.启动Nginx......
IF NOT EXIST %NGINX_DIR%nginx.exe ECHO %NGINX_DIR%nginx.exe不存在
cd %NGINX_DIR%
IF EXIST %NGINX_DIR% start %NGINX_DIR%nginx.exe
ECHO.OK
PAUSE
GOTO MENU
:cmd2
ECHO.
ECHO.关闭Nginx......
taskkill /F /IM nginx.exe > nul
ECHO.OK
PAUSE
GOTO MENU
:cmd3
ECHO.
ECHO.关闭Nginx......
taskkill /F /IM nginx.exe > nul
ECHO.OK
GOTO cmd1
GOTO MENU
:cmd4
ECHO.
ECHO.测试Nginx的配置文件......
nginx.exe -t
ECHO.OK
PAUSE
GOTO MENU
5354
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
