nginx_amreptsystem3-CSDN博客

本文链接：https://blog.csdn.net/dongfengpo25/article/details/103716186

正向代理
反向代理
负载均衡
动静分离
安装：
（1）安装 pcre 依赖
第一步联网下载 pcre 压缩文件依赖
wget http://downloads.sourceforge.net/project/pcre/pcre/8.37/pcre-8.37.tar.gz
第二步解压压缩文件
使用命令 tar –xvf pcre-8.37.tar.gz
第三步./configure 完成后，回到 pcre 目录下执行 make，最后执行 make install
（2）安装 openssl 、zlib 、 gcc 依赖
yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel
（3）安装 nginx
使用命令解压/configure
make && make install
命令
cd sbin/
启动 ./nginx
查看版本 ./nginx -v
关闭 ./nginx -s stop
重载 ./nginx -s reload
nginx配置
（1）全局块：配置服务器整体运行的配置指令
比如 worker_processes 1;处理并发数的配置
（2）events 块：影响 Nginx 服务器与用户的网络连接
比如 worker_connections 1024; 支持的最大连接数为 1024
（3）http 块
还包含两部分：
http 全局块
server 块
nginx 配置实例-反向代理
使用 nginx 反向代理，访问 www.123.com 直接跳转到 127.0.0.1:8080
（1）host文件添加：192.168.1.x www.123.com
（2）
（3）对外开放访问的端口
firewall-cmd --add-port=8080/tcp --permanent
firewall-cmd –reload
查看已经开放的端口号
firewall-cmd --list-all
（4）
访问 http://192.168.17.129:9001/edu/ 直接跳转到 127.0.0.1:8080
访问 http:// 192.168.17.129:9001/vod/ 直接跳转到 127.0.0.1:8081
location
该指令用于匹配 URL。
语法如下：
1、= ：用于不含正则表达式的 uri 前，要求请求字符串与 uri 严格匹配，如果匹配
成功，就停止继续向下搜索并立即处理该请求。
2、~：用于表示 uri 包含正则表达式，并且区分大小写。
3、~*：用于表示 uri 包含正则表达式，并且不区分大小写。
4、^~：用于不含正则表达式的 uri 前，要求 Nginx 服务器找到标识 uri 和请求字
符串匹配度最高的 location 后，立即使用此 location 处理请求，而不再使用 location
块中的正则 uri 和请求字符串做匹配。
注意：如果 uri 包含正则表达式，则必须要有 ~ 或者 ~* 标识。
负载均衡：
浏览器地址栏输入地址 http://192.168.17.129/edu/a.html，负载均衡效果，平均 8080和 8081 端口中

分配策略：
1、轮询（默认）
每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器 down 掉，能自动剔除。
2、weight
weight 代表权,重默认为 1,权重越高被分配的客户端越多
upstream server_pool{
server 192.168.5.21 weight=5;
server 192.168.5.22 weight=10;
}
3、ip_hash
每个请求按访问 ip 的 hash 结果分配，这样每个访客固定访问一个后端服务器，可以解决 session 的问题。例如：
upstream server_pool{
ip_hash;
server 192.168.5.21:80;
server 192.168.5.22:80;
}
4、fair（第三方）
按后端服务器的响应时间来分配请求，响应时间短的优先分配。
upstream server_pool{
server 192.168.5.21:80;
server 192.168.5.22:80;
fair;
}
动静分离

一种是纯粹把静态文件独立成单独的域名，放在独立的服务器上，也是目前主流推崇的方案；
另外一种方法就是动态跟静态文件混合在一起发布，通过 nginx 来分开。通过 location 指定不同的后缀名实现不同的请求转发。通过 expires 参数设置，可以使浏览器缓存过期时间，减少与服务器之前的请求和流量。具体 Expires 定义：是给一个资源设定一个过期时间，也就是说无需去服务端验证，直接通过浏览器自身确认是否过期即可，所以不会产生额外的流量。此种方法非常适合不经常变动的资源。（如果经常更新的文件，不建议使用 Expires 来缓存），我这里设置 3d，表示在这 3 天之内访问这个 URL，发送一个请求，比对服务器该文件最后更新时间没有变化，则不会从服务器抓取，返回状态码304，如果有修改，则直接从服务器重新下载，返回状态码 200。

因为配置文件 autoindex on

http://192.168.17.129/image/01.jpg
高可用集群

（1）使用 yum 命令进行安装
yum install keepalived –y
（2）安装之后，在 etc 里面生成目录 keepalived，有文件keepalived.conf
```
完成高可用配置（主从配置）
```
（1）修改/etc/keepalived/keepalivec.conf 配置文件

global_defs {
		notification_email {
		acassen@firewall.loc
		failover@firewall.loc
		sysadmin@firewall.loc
		}
		notification_email_from Alexandre.Cassen@firewall.loc
		smtp_server 192.168.17.129
		smtp_connect_timeout 30
		router_id LVS_DEVEL
		}
		vrrp_script chk_http_port {
		script "/usr/local/src/nginx_check.sh"
		interval 2 #（检测脚本执行的间隔）
		weight 2
		}
		vrrp_instance VI_1 {
		state BACKUP # 备份服务器上将 MASTER 改为 BACKUP 
		interface ens33 //网卡
		virtual_router_id 51 # 主、备机的 virtual_router_id 必须相同
		priority 90 # 主、备机取不同的优先级，主机值较大，备份机值较小
		advert_int 1
		authentication {
		auth_type PASS
		auth_pass 1111
		}
		virtual_ipaddress {
		192.168.17.50 // VRRP H 虚拟地址
		} }

（2）在/usr/local/src 添加检测脚本

		#!/bin/bash
		A=`ps -C nginx –no-header |wc -l`
		if [ $A -eq 0 ];then
		/usr/local/nginx/sbin/nginx
		sleep 2
		if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
		killall keepalived
		fi
		fi

（3）把两台服务器上 nginx 和 keepalived 启动
	启动 nginx：./nginx
	启动 keepalived：systemctl start keepalived.service

（1）在浏览器地址栏输入虚拟 ip 地址 192.168.17.50
在这里插入图片描述

（2）把主服务器（192.168.17.129）nginx 和 keepalived 停止，再输入 192.168.17.50
在这里插入图片描述

原理

一个 master 和多个 woker 有好处
（1）可以使用 nginx –s reload 热部署，利用 nginx 进行热部署操作，正在处理的worker-a继续处理，空闲的worker加载新的配置，等worker-a处理完了，也重新加载配置，达到热部署的效果。
（2）每个 woker 是独立的进程，如果有其中的一个 woker 出现问题，其他 woker 独立的，继续进行争抢，实现请求过程，不会造成服务中断

worker 数和服务器的 cpu 数相等是最为适宜的

第一个：发送请求，占用了 woker 的几个连接数？
答案：2 或者 4 个
第二个：nginx 有一个 master，有四个 woker，每个 woker 支持最大的连接数 1024，支持的
最大并发数是多少？
普通的静态访问最大并发数是： worker_connections * worker_processes /2，
而如果是 HTTP 作为反向代理来说，最大并发数量应该是 worker_connections *
worker_processes/4。

以上内容摘自尚硅谷老师的视频分享

如果请求要保持session不变，一个IP请求负载服务器中的固定一台，也可以不用ip_hash，浏览器清除cookie才会换一台请求。

upstream tomcat_server {
        #       ip_hash;
                server 192.168.22.51:8080;
                server 192.168.22.52:8080;
                server 192.168.22.53:8080;
                session_sticky cookie=JSESSIONID mode=prefix option=indirect;
        }

    server {
        listen       8888;
        server_name  localhost;

        session_sticky_hide_cookie upstream=tomcat_server;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;
        #access_log  "pipe:rollback logs/host.access_log interval=1d baknum=7 maxsize=2G"  main;


        location / {
            root   html;
            index  index.html index.htm;
            proxy_pass http://tomcat_server;
        }
      }

在这里插入图片描述
配置tomcat中的tomcat/conf/Catalina/localhost/amrept-web.xml，不要用sessionCookieName，多个二级域名之间 session 共享。

<Context docBase='/opt/amreptsystem3/project/amrept-web/' path='/amrept-web' crossContext='false' reloadable='false'></Context>

sessionCookieName作用为：
http://xxxx/amrept-web/aaa/xxx
http://xxxx/amrept-web/bbb/xxx
其中aaa登录，bbb不会被退出