nginx常用配置

官档

http://nginx.org/en/docs/

nginx的负载均衡主要依赖这个模块：ngx_http_upstream_module

负载均衡的简易配置

1、安装好nginx（192.168.1.111）

2、修改egrep -v "#|^$" nginx.conf.default > nginx.conf

对其进行修改

worker_processes  1;  
events {  
    worker_connections  1024;  
}  
http {  
    include       mime.types;  
    default_type  application/octet-stream;  
    sendfile        on;  
    keepalive_timeout  65;  
    server {  
        listen       80;  
		server_name  iktz.cn;#01
        location / {  
            root   html;  
            index  index.html index.htm;  
<span style="white-space:pre">	</span>    proxy_pass http://webserver_pool;#02
        }  
    }  
    #03  
	upstream webserver_pool {  
        server 192.168.1.108       weight=5;  
        server 192.168.1.109       weight=5;  
        server 192.168.1.110       backup;  
    }
} 

访问server_name的时候，会找listen端口，所有“/”目录以下的请求，都会经过nginx，抛给http://webserver_pool 中定义的web服务器。

以下是对上面标红的3个地方的解释

01：

02：proxy_pass 代理通道，指向了一个upstream组件，请求将由upstream组件中配置的webserver进行处理

03：webserver池，由关键字upstream标识，weight表示权重，backup代表备份机。其他参数在后面会提到。

nginx -t #用于检查语法
[root@lb01 conf]# ../sbin/nginx -t
nginx: the configuration file /application/nginx-1.6.3/conf/nginx.conf syntax is ok
nginx: configuration file /application/nginx-1.6.3/conf/nginx.conf test is successful

重新加载配置
nginx -s reload

3、测试

测试用两台机器（192.168.1.108，192.168.1.109），使用Apachehttpd作为web服务器

a、配置 web服务器

分别在108、109上执行一下操作
挂载iso文件，配置本地yum源后
yum install httpd
然后 echo ${ip} > /var/www/html/index.html 
启动httpd /etc/init.d/httpd start
curl 127.0.0.1

b、测试连接

curl 192.168.1.111

curl 192.168.1.111

curl 192.168.1.111

多次访问，看返回的ip地址是否不同的webserver的地址。

检查负载均衡器到web服务器通不通
[root@lb01 conf]# curl 192.168.1.109
curl: (7) couldn't connect to host
[root@lb01 conf]# curl 192.168.1.108
curl: (7) couldn't connect to host

[root@lb01 conf]# telnet 192.168.1.108 80
Trying 192.168.1.108...
telnet: connect to address 192.168.1.108: No route to host

这里要关闭防火墙。

ip_hash

上面使用的是nginx的轮循请求分发策略，ip_hash则不同，相同的ip会映射为一个hash值，来自这个ip的请求，并被分发到同一台webserver上。这样，一个客户端永远定位到一台服务器，适用于回话保持。

ip_hash的配置

upstream webserver_pool {
      <span style="color:#cc0000;">  ip_hash</span>
        server 192.168.1.111       weight=5;
        server 192.168.1.108    #   weight=5;权重失效
        #server 192.168.1.109       backup;   #备份不能用
    }	

配置了ip_hash后，权重失效，备份机配置失效。
参数

server server [ip|domain]:port

weight weight=[0-9]

默认是1

max_fails max_fails=2

最大尝试失败次数，0表示禁止尝试

backup 

热备节点。所有的几点都down后，热备节点启用。

fail_timeout=20s

失败超时时间，默认10s，通常配置2、3，间隔20s去检查一次，该节点是否存活

down 

服务器不可用，这个参数可配合ip_hash使用

max_conns server ip weight=5 max_conns=2000 

并发连接数

least_conn 

最小连接数。谁连接少，就发给谁

更多参见nginx文档

http_proxy_module:proxy_pass

具体可参见文档，这里对一些常用属性做介绍。

location 路径{} 可以配置多个。proxy_pass 可以放的位置是 location，if，limit标签

server {  
	listen       80;  
	server_name  iktz.cn;#01
	location / {  
		root   html;  
		index  index.html index.htm;  
		proxy_pass http://webserver_pool;#02
	}  
<span style="color:#ff0000;">	location /path1 {  
		proxy_pass http://192.168.1.103/path1;
	}  </span>
}  

记录客户端真实ip，解决虚拟主机的问题：proxy_set_header参数

nginx后端的web服务器，不会记录客户端的真实ip（即经过nginx后，丢失了http头中的HOST），需要在nginx中配置proxy_set_header参数。

解决虚拟主机：避免nginx通过ip地址访问资源，通过ip地址直接访问资源而没有host头，若web服务器配置了虚拟主机，则虚拟主机会失效。

所以经过nginx时，要把host头带过去。

配置了 X-Forwarded-For $remote_addr; 后可以经过nginx将ip带到web服务器。

<pre name="code" class="plain">location / {  
	root   html;  
	index  index.html index.htm;  
	proxy_pass http://webserver_pool;
	proxy_set_header Host $host;
	proxy_set_header X-Forwarded-For $remote_addr;
}  

通过nginx实现动、静、上传访问分离

架构图

location / {  
	root   html;  
	index  index.html index.htm;  
	proxy_pass http://default_webserver_pool;
} 
location /static {
	proxy_pass http://static_webserver_pool;
}
location /dynamic {  
	proxy_pass http://dynamic_webserver_pool;
}
upstream default_webserver_pool{
}
upstream static_webserver_pool{
}
upstream dynamic_webserver_pool{
}

根据扩展名转发

location / {  
	root   html;  
	index  index.html index.htm;  
	proxy_pass http://default_webserver_pool;
} 
location ~.*.(gif|jpg|css|js)$ {  
	root   html;  
	index  index.html index.htm;  
	proxy_pass http://default_webserver_pool;
} 
upstream default_webserver_pool{
}

移动端和pc端同域名分离访问、根据客户端agent调度

location / {  
	if($http_user_agent ~* "Firefox"){
		proxy_pass http://dynamic_pools;
	}
	proxy_pass http://dynamic_pools;
	
} 

访问出错后根据状态码跳转

location / {  
	if($http_user_agent ~* "Firefox"){
		proxy_pass http://dynamic_pools;
	}
	proxy_pass http://dynamic_pools;
	proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
} 

cache功能
优化
调度算法
健康检查