PASSION之Nginx+Tomcat集群搭建（一）

Nginx的依赖模块

• gzip模块需要 zlib 库

• rewrite模块需要 pcre 库

• ssl 功能需要openssl库

安装pcre

• 获取pcre编译安装包，在http://www.pcre.org/上可以获取当前最新的版本

• 解压缩pcre-xx.tar.gz包。

• 进入解压缩目录，执行./configure。

• make & make install

安装openssl

• 获取openssl编译安装包，在http://www.openssl.org/source/上可以获取当前最新的版本。

• 解压缩openssl-xx.tar.gz包。

• 进入解压缩目录，执行./config。

• make & make install

安装zlib

• 获取zlib编译安装包，在http://www.zlib.net/上可以获取当前最新的版本。

• 解压缩openssl-xx.tar.gz包。

• 进入解压缩目录，执行./configure。

• make & make install

安装nginx

• 获取nginx，在http://nginx.org/en/download.html上可以获取当前最新的版本。

• 解压缩nginx-xx.tar.gz包。

• 进入解压缩目录，执行./configure
  nginx编译选项详解：
  1，make是用来编译的，它从Makefile中读取指令，然后编译。
  2，make install是用来安装的，它也从Makefile中读取指令，安装到指定的位置。
  3，configure命令是用来检测你的安装平台的目标特征的。它定义了系统的各个方面，包括nginx的被允许使用的连接处理的方法，比如它会检测你是不是有CC或GCC，并不是需要CC或GCC，它是个shell脚本，执行结束时，它会创建一个Makefile文件。nginx的configure命令支持以下参数：

    --prefix=path    定义一个目录，存放服务器上的文件 ，也就是nginx的安装目录。默认使用 /usr/local/nginx。
    --sbin-path=path 设置nginx的可执行文件的路径，默认为  prefix/sbin/nginx
    --conf-path=path  设置在nginx.conf配置文件的路径。nginx允许使用不同的配置文件启动，通过命令行中的-c选项。默认为prefix/conf/nginx.conf
    --pid-path=path  设置nginx.pid文件，将存储的主进程的进程号。安装完成后，可以随时改变的文件名 ， 在nginx.conf配置文件中使用 PID指令。默认情况下，文件名 为prefix/logs/nginx.pid
    --error-log-path=path 设置主错误，警告，和诊断文件的名称。安装完成后，可以随时改变的文件名 ，在nginx.conf配置文件中 使用 的error_log指令。默认情况下，文件名 为prefix/logs/error.log
    --http-log-path=path  设置主请求的HTTP服务器的日志文件的名称。安装完成后，可以随时改变的文件名 ，在nginx.conf配置文件中 使用 的access_log指令。默认情况下，文件名 为prefix/logs/access.log
    --user=name  设置nginx工作进程的用户。安装完成后，可以随时更改的名称在nginx.conf配置文件中 使用的 user指令。默认的用户名是nobody。
    --group=name  设置nginx工作进程的用户组。安装完成后，可以随时更改的名称在nginx.conf配置文件中 使用的 user指令。默认的为非特权用户。
    --with-select_module --without-select_module 启用或禁用构建一个模块来允许服务器使用select()方法。该模块将自动建立，如果平台不支持的kqueue，epoll，rtsig或/dev/poll。
    --with-poll_module --without-poll_module 启用或禁用构建一个模块来允许服务器使用poll()方法。该模块将自动建立，如果平台不支持的kqueue，epoll，rtsig或/dev/poll。
    --without-http_gzip_module — 不编译压缩的HTTP服务器的响应模块。编译并运行此模块需要zlib库。
    --without-http_rewrite_module  不编译重写模块。编译并运行此模块需要PCRE库支持。
    --without-http_proxy_module — 不编译http_proxy模块。
    --with-http_ssl_module — 使用https协议模块。默认情况下，该模块没有被构建。建立并运行此模块的OpenSSL库是必需的。
    --with-pcre=path — 设置PCRE库的源码路径。PCRE库的源码（版本4.4 - 8.30）需要从PCRE网站下载并解压。其余的工作是Nginx的./ configure和make来完成。正则表达式使用在location指令和 ngx_http_rewrite_module 模块中。
    --with-pcre-jit —编译PCRE包含“just-in-time compilation”（1.1.12中， pcre_jit指令）。
    --with-zlib=path —设置的zlib库的源码路径。要下载从 zlib（版本1.1.3 - 1.2.5）的并解压。其余的工作是Nginx的./ configure和make完成。ngx_http_gzip_module模块需要使用zlib 。
    --with-cc-opt=parameters — 设置额外的参数将被添加到CFLAGS变量。例如,当你在FreeBSD上使用PCRE库时需要使用:--with-cc-opt="-I /usr/local/include。.如需要需要增加 select()支持的文件数量:--with-cc-opt="-D FD_SETSIZE=2048".
    --with-ld-opt=parameters —设置附加的参数，将用于在链接期间。例如，当在FreeBSD下使用该系统的PCRE库,应指定:--with-ld-opt="-L /usr/local/lib".

常用参数文件：

./configure
    --sbin-path=/usr/local/nginx/nginx
    --conf-path=/usr/local/nginx/nginx.conf
    --pid-path=/usr/local/nginx/nginx.pid
    --with-http_ssl_module
    --with-http_stub_status_module
    --with-pcre=../pcre-4.4
    --with-zlib=../zlib-1.1.3

• make & make install
  注意：若安装时找不到上述依赖模块，使用–with-openssl=、–with-pcre=、–with-zlib=指定依赖的模块目录。如已安装过，此处的路径为安装目录；若未安装，则此路径为编译安装包路径，nginx将执行模块的默认编译安装。

Nginx配置文件详解

• nginx.conf

    #Nginx所用用户和组，window下不指定  
    #user  niumd niumd;  

    #工作的子进程数量（通常等于CPU数量或者2倍于CPU）  
    worker_processes  8;  

    #错误日志存放路径  
    #error_log  logs/error.log;  
    #error_log  logs/error.log  notice;  
    error_log  logs/error.log  info;  

    #指定pid存放文件  
    pid        logs/nginx.pid;  

    events {  
        #使用网络IO模型linux建议epoll，FreeBSD建议采用kqueue，window下不指定。  
        use epoll;  
         multi_accept        on;  
        #允许最大连接数  
        worker_connections  1024;  
    }  

    worker_rlimit_nofile 40000;

    http {  
        include       mime.types;  
        default_type  application/octet-stream;  

            #定义日志格式  
        #log_format  main  '$remote_addr - $remote_user [$time_local] $request '  
        #                  '"$status" $body_bytes_sent "$http_referer" '  
        #                  '"$http_user_agent" "$http_x_forwarded_for"';  

        #access_log  off;  
        access_log  logs/access.log;  
        server_names_hash_bucket_size 128;    
        client_header_buffer_size    32k;  
        large_client_header_buffers  4 32k;  
        client_max_body_size 300m;

        sendfile        on;  
        tcp_nopush      on;  
        tcp_nodelay     on;  

        keepalive_timeout  30;  

        open_file_cache          max=20000 inactive=20s;
        open_file_cache_valid    60s;
        open_file_cache_min_uses 5;
        open_file_cache_errors   off;

        #缓冲区代理缓冲用户端的最大字节数 可以理解先保存到本地再传递给用户
        client_body_buffer_size 128k;
        #跟后端服务器连接的超时时间_发起我搜的等待时间
        proxy_connect_timeout 60;
        #连接成功后，等待后端服务器响应时间，其实已经进入后端的排队之中等待处理
        proxy_read_timeout 60;
        #后端服务器回传时间，也就是规定时间之内后端服务器必须传完所有的数据
        proxy_send_timeout 60;
        #代理请求缓存区，这个缓存区会保存用户的头信息供Nginx进行规制处理
        proxy_buffer_size 16k;
        #同上，告诉Nginx保存单个用的几个Buffer以及最大多大的空间
        proxy_buffers 4 64k;
        #如果系统很忙的时候可以申请更大的proxy_buffers ,官方推荐*2
        proxy_busy_buffers_size 128k;
        #proxy缓存临时文件的大小
        proxy_temp_file_write_size 128k;
        #缓存
        proxy_temp_path /home/proxy_temp_path;
        proxy_cache_path /home/proxy_cache_path levels=1:2 keys_zone=cache_one:2000m
        inactive=1d max_size=5m;


        include    Gzip.conf;  
        upstream localhost {  
          #根据ip计算将请求分配各那个后端tomcat，许多人误认为可以解决session问题，其实并不能。  
          #同一机器在多网情况下，路由切换，ip可能不同  
          #ip_hash;   
         #server 10.238.29.161:8081 weight=10 max_fails=2 fail_timeout=30s;  
          server localhost:8080;   
         }  

        server {  
                listen       80;  
                server_name  localhost;     

                location ~ \\.(htm|html|js|css|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$ {
                        root /home/imageresource;
                        expires 15d; 
                }

                location / {  
                        proxy_pass http://localhost;  
                }

       }  
       #进行虚拟server的配置，可以IP和servername,这里相当于后置的一个web服务器
       server{
           listen 80;#这里可以有IP+端口，因为这里采用hostname
           server_name www.baidu.com;
           index index.html index.htm index.jsp index.do;
           root /home/nginx
           if(-d $request_filename){
               rewrite ^/(.*)([^/])$ http://$host/$1$2 permanet

           }
           location ~ \.(jsp|jspx|do)?$ {
               proxy_set_header Host $host;
               proxy_set_header X-Forwarded-For $remote_addr;
               proxy_pass http://localhost;
           }
           location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)${
               expires 30d;
           }
           location ~ .*\.(js|css)?${
               expires 1h;
           }
           log_format access '$remote_addr - $remote_user[$time_local] "$request"'
           '$status $body_bytes_sent "$http_referer"'
           '"$http_user_agent" $http_x_forwarded_for';
           access_log /home/nginx/log/access.log access;
       }
    }  

• Gzip.conf

        gzip              on;  
        gzip_min_length      1000;
        gzip_buffers 4 16k;
        gzip_http_version 1.1;
        gzip_comp_level  4;  
        gzip_types text/plain application/x-javascript text/css text/javascript;
        gzip_vary on;

• Proxy.conf 可以进行include参数

        proxy_redirect          off;  
        proxy_set_header        Host $host;  
        proxy_set_header        X-Real-IP $remote_addr;  
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;  
        client_max_body_size    10m;  
        client_body_buffer_size 128k;  
        proxy_connect_timeout   300;  
        proxy_send_timeout      300;  
        proxy_read_timeout      300;  
        proxy_buffer_size       4k;  
        proxy_buffers           4 32k;  
        proxy_busy_buffers_size 64k;  
        proxy_temp_file_write_size 64k;