N63044-第十六周

最新推荐文章于 2024-07-07 10:06:43 发布

linxiaodong1991

最新推荐文章于 2024-07-07 10:06:43 发布

阅读量2.5k

点赞数

分类专栏： linux 文章标签： linux 运维

本文链接：https://blog.csdn.net/linxiaodong1991/article/details/124233283

版权

linux 专栏收录该内容

20 篇文章 0 订阅

订阅专栏

第三十一天：
高性能服务器nginx
1LVS的跨网段实现
2LVS的防火墙标记和持久连接及高可用实现
3web服务和IO介绍
4IO复用模型
5nginx的架构和安装
6nginx的编译安装和nginx信号管理
7nginx平滑升级及基本配置

第三十二天：
nginx常见配置详解，高级功能的使用
1nginx基于ansbile实现批量部署
2nginx的常用配置
3nginx的常见配置
4nginx高级功能第三方模块
5nginx自定义访问日志和日志分析
6nginx的https实现和openssl升级

1、对常用I/O模型进行比较说明

在这里插入图片描述

2、nginx中的模块分类及常见核心模块有哪些

nginx 有多种模块

核心模块：是 Nginx 服务器正常运行必不可少的模块，提供错误日志记录、配置文件解析、事件驱动机制、进程管理等核心功能

标准HTTP模块：提供 HTTP 协议解析相关的功能，比如：端口配置、网页编码设置、 HTTP响应头设置等等

可选HTTP模块：主要用于扩展标准的 HTTP 功能，让 Nginx 能处理一些特殊的服务，比如： Flash多媒体传输、解析 GeoIP 请求、网络传输压缩、安全协议 SSL 支持等

邮件服务模块：主要用于支持 Nginx 的邮件服务，包括对 POP3 协议、 IMAP 协议和 SMTP协议的支持

Stream服务模块: 实现反向代理功能,包括TCP协议代理

第三方模块：是为了扩展 Nginx 服务器应用，完成开发者自定义功能，比如： Json 支持、 Lua 支持等
在这里插入图片描述

3、描述nginx中worker_processes、worker_cpu_affinity、worker_rlimit_nofile、worker_connections配置的含义

1、worker_processes

worker_processes  1;  #启动工作进程数数量

2、worker_cpu_affinity

worker_cpu_affinity 00000001 00000010 00000100 00001000 | auto ; #将Nginx工作进程绑定到指定的CPU核心，默认Nginx是不进行进程绑定的，绑定并不是意味着当前nginx进程独占以一核心CPU，但是可以保证此进程不会运行在其他核心上，这就极大减少了nginx的工作进程在不同的cpu核心上的来回跳转，减少了CPU对进程的资源分配与回收以及内存管理等，因此可以有效的提升nginx服务器的性能。
CPU MASK: 00000001：0号CPU
     	  00000010：1号CPU
 		  10000000：7号CPU
#示例:
worker_cpu_affinity 0001 0010 0100 1000;第0号---第3号CPU
worker_cpu_affinity 0101 1010;

3、worker_rlimit_nofile

worker_rlimit_nofile 65536; #所有worker进程能打开的文件数量上限,包括:Nginx的所有连接（例如与代理服务器的连接等），而不仅仅是与客户端的连接,另一个考虑因素是实际的并发连接数不能超过系统级别的最大打开文件数的限制.最好与ulimit -n 或者limits.conf的值保持一致

4、worker_connections

worker_connections  1024;  #设置单个nginx工作进程可以接受的最大并发，作为web服务器的时候最大并发数为worker_connections * worker_processes，作为反向代理的时候为(worker_connections * worker_processes)/2

4、编译安装nginx，实现多域名 https

1、编译安装nginx

[root@centos8 ~]#vim install_online_nginx_for_centos_ubuntu
#!/bin/bash
SRC_DIR=/usr/local/src
NGINX_URL=http://nginx.org/download/
NGINX_FILE=nginx-1.18.0
TAR=.tar.gz
NGINX_INSTALL_DIR=/apps/nginx
CPUS=`lscpu | awk '/^CPU\(s\)/{print $2}'`

color () {
	RES_COL=60
	MOVE_TO_COL="echo -en \\033[${RES_COL}G"
	SETCOLOR_SUCCESS="echo -en \\033[1;32m"
	SETCOLOR_FAILURE="echo -en \\033[1;32m"
	SETCOLOR_WARNING="echo -en \\033[1,33m"
	SETCOLOR_NORMAL="echo -en \E[0m"
	echo -n "$1" && $MOVE_TO_COL
	echo -n "["
	if [ $2 = "success" -o $2 = "0" ];then
		${SETCOLOR_SUCCESS}
		echo -n $" OK "
	elif [ $2 = "failure" -o $2 = "1" ];then
		${SETCOLOR_FAILURE}
		echo -n $"FIALED"
	else
		${SETCOLOR_WARNING}
		echo -n $"WARNING"
	fi
	${SETCOLOR_NORMAL}
	echo -n "]"
	echo
}

os_type () {
	awk -F'[ "]' '/^NAME/{print $2}' /etc/os-release	
}

os_version () {
	awk -F'"' '/^VERSION_ID/{print $2}' /etc/os-release
}

check () {
	[ -e ${NGINX_INSTALL_DIR} ] && { color "nginx 已安装，请卸载后再安装" 1; exit; }
	cd ${SRC_DIR}
	if [ -e ${NGINX_FILE}${TAR} ];then
		color "相关文件已准备好" 0
	else
		color '开始下载nginx源码包' 0
		wget ${NGINX_URL}${NGINX_FILE}${TAR}
		[ $? -ne 0 ] && { color "下载 ${NGINX_FILE}${TAR}文件失败" 1; exit; }
	fi
}

install () {
	color "开始安装nginx" 0
	if id nginx &> /dev/null;then
		color "nginx 用户已存在" 1
	else
		useradd -s /sbin/nologin -r nginx
		color "创建nginx用户" 0
	fi
	color "开始安装nginx依赖包" 0
	if [ `os_type` == "CentOS" -a `os_version` == "7" ];then
		yum -y -q install make gcc pcre-devel openssl-devel zlib-devel
	else
		apt update &> /dev/null
		apt -y install make gcc libpcre3 libpcre3-dev openssl libssl-dev zlib1g-dev &> /dev/null
	fi
	cd $SRC_DIR
	tar xf ${NGINX_FILE}${TAR}
	NGINX_DIR=`echo ${NGINX_FILE}|sed -nr 's/^(.*[0-9].*)/\1/p'`
	cd ${NGINX_DIR}
	./configure --prefix=${NGINX_INSTALL_DIR} --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module
	make -j $CPUS && make install
	[ $? -eq 0 ] && color "nginx 编译安装成功" 0 || { color "nginx 编译安装失败，退出!" 1; exit; }
	echo "PATH=${NGINX_INSTALL_DIR}/sbin:${PATH}" > /etc/profile.d/nginx.sh
cat > /lib/systemd/system/nginx.service << EOF
[Unit]
Description=The nginx HTTP and reverse proxy server
After=network.tartget remote-fs.target nss-lookup.target

[Service]
Type=forking
PIDFile=${NGINX_INSTALL_DIR}/logs/nginx.pid
ExecStartPre=/bin/rm -f ${NGINX_INSTALL_DIR}/logs/nginx.pid
ExecStartPre=${NGINX_INSTALL_DIR}/sbin/nginx -t
ExecStart=${NGINX_INSTALL_DIR}/sbin/nginx
ExecReload=/bin/kill -s HUP \$MAINPID
KillSignal=SIGQUIT
LimitNOFILE=100000
TimeoutStopSec=5
KillMode=process
PrivateTmp=true

[Install]
WantedBy=multi-user.target
EOF
	systemctl daemon-reload
	systemctl enable --now nginx &> /dev/null
	systemctl is-active nginx &> /dev/null || { color "nginx 启动失败，退出!" 1; exit; }
	color "nginx 安装完成" 0
}

check
install

2、www证书

[root@centos8 ~]# mkdir /apps/nginx/certs
[root@centos8 nginx]# cd /apps/nginx/certs
[root@centos8 nginx]# vim certificate.sh
CA_SUBJECT="/O=magedu/CN=ca.magedu.org"
SUBJECT="/C=CN/ST=henan/L=zhengzhou/O=magedu/CN=www.magedu.org"
SERIAL=34
EXPIRE=202002
FILE=magedu.org
openssl req  -x509 -newkey rsa:2048 -subj $CA_SUBJECT -keyout ca.key -nodes -days 202002 -out ca.crt
openssl req -newkey rsa:2048 -nodes -keyout ${FILE}.key  -subj $SUBJECT -out ${FILE}.csr
openssl x509 -req -in ${FILE}.csr  -CA ca.crt -CAkey ca.key -set_serial $SERIAL  -days $EXPIRE -out ${FILE}.crt
chmod 600 ${FILE}.key ca.key

[root@centos8 nginx]# cat magedu.org.crt ca.crt > www.magedu.org.pem
[root@centos8 nginx]# mv magedu.org.key www.magedu.org.key
[root@centos8 nginx]# mkdir /data/nginx/html/pc -pv
[root@centos8 nginx]# echo data/nginx/html/pc.html > /data/nginx/html/pc/index.html

3、www配置并跳转

[root@centos18 certs]#vim /apps/nginx/conf/conf.d/pc.conf
server {
  listen 80;
  server_name www.magedu.org;
  listen 443 ssl;
  ssl_certificate /apps/nginx/certs/www.magedu.org.pem;
  ssl_certificate_key /apps/nginx/certs/www.magedu.org.key;
  ssl_session_cache shared:sslcache:20m;
  ssl_session_timeout 10m;
  location / {
        root /data/nginx/html/pc;
        if ( $scheme = http ) {
                rewrite ^/(.*)$ https://www.magedu.org/$1 redirect;
         }
  }
}

4、mobile证书

[root@centos18 certs]#vim m.certificate.sh 
CA_SUBJECT="/O=magedu/CN=ca.magedu.org"
SUBJECT="/C=CN/ST=henan/L=zhengzhou/O=magedu/CN=www.magedu.org"
SERIAL=34
EXPIRE=100
FILE=m.magedu.org
openssl req  -x509 -newkey rsa:2048 -subj $CA_SUBJECT -keyout ca.key -nodes -days 202002 -out ca.crt
openssl req -newkey rsa:2048 -nodes -keyout ${FILE}.key  -subj $SUBJECT -out ${FILE}.csr
openssl x509 -req -in ${FILE}.csr  -CA ca.crt -CAkey ca.key -set_serial $SERIAL  -days $EXPIRE -out ${FILE}.crt
chmod 600 ${FILE}.key ca.key

[root@centos18 certs]#cat m.magedu.org.crt ca.crt > m.magedu.org.pem
[root@centos18 certs]#mkdir /data/nginx/html/mobile
[root@centos18 certs]#echo /data/nginx/html/mobile.html > /data/nginx/html/mobile/index.html

5、mobile配置并跳转

[root@centos18 certs]#vim /apps/nginx/conf/conf.d/mobile.conf
server {
  listen 80;
  server_name m.magedu.org;
  listen 443 ssl;
  ssl_certificate /apps/nginx/certs/m.magedu.org.pem;
  ssl_certificate_key /apps/nginx/certs/m.magedu.org.key;
  ssl_session_cache shared:sslcache:20m;
  ssl_session_timeout 10m;
  location / {
        root /data/nginx/html/mobile;
        if ( $scheme = http ) {
                rewrite ^/(.*)$ https://m.magedu.org/$1 redirect;
        }
  }     
}

linxiaodong1991

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
N63044-第十六周

第三十一天：高性能服务器nginx1LVS的跨网段实现2LVS的防火墙标记和持久连接及高可用实现3web服务和IO介绍4IO复用模型5nginx的架构和安装6nginx的编译安装和nginx信号管理7nginx平滑升级及基本配置第三十二天：nginx常见配置详解，高级功能的使用1nginx基于ansbile实现批量部署2nginx的常用配置3nginx的常见配置4nginx高级功能第三方模块5nginx自定义访问日志和日志分析6nginx的https实现和openssl升级
复制链接

扫一扫