Nginx

已于 2023-12-04 16:36:11 修改
阅读量942 收藏 16
点赞数 18
文章标签： nginx 运维
于 2023-12-04 16:33:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/llllll__ll/article/details/134787707
版权

Nginx-> 网络服务器

正向代理

正向代理

是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。

客户端必须要进行一些特别的设置才能使用正向代理。就像要访问google用vpn代理翻墙去访问（用户知道要访问真正的服务器）


nginx的反向代理

什么是反向代理

反向代理

指的是浏览器/客户端并不知道自己要访问具体哪台目标服务器，只知道去访问代理服务器 ，代理服务器再通过反向代理 +负载均衡实现请求分发到应用服务器的一种代理服务。

反向代理服务的特点是代理服务器 代理的对象是应用服务器，也就是对于浏览器/客户端 来说应用服务器是隐藏的。


以租房为例解释正向代理和反向代理？

客户端 <一> 代理 <一>服务端

A租房人（客户端），B房产中介（代理），C真实房东（服务端）

1、正向代理

A租房人（客户端）想租C真实房东的房子，但不认识C真实房东（服务端)

B房产中介（代理）认识C真实房东（服务端），并且从C真实房东（服务端）租到了房

A租房人（客户端）通过B房产中介（代理）租到了C真实房东（服务端）的房

C真实房东（服务端）只知道房子租给了B房产中介（代理），并不知道A租房人（客户端）租了自己的房子

2、反向代理

A租房人（客户端）要租B房产中介（代理）的房

B房产中介（代理）从C真实房东（服务端）手里租了A租房人（客户端）想要租的房

A租房人（客户端）不知道这套房子真实房东是C真实房东（服务端）

C真实房东（服务端）不知道自己的房子被A租房人（客户端）租住

nginx安装

首先安装nginx安装环境

第一步

安装nginx需要先将官网下载的源码进行编译，编译依赖gcc环境，如果没有gcc环境，需要安装gcc：

命令：yum install gcc-c++

第二步

PCRE(Perl Compatible Regular Expressions)是一个Perl库，包括 perl 兼容的正则表达式库。nginx的http模块使用pcre来解析正则表达式，所以需要在linux上安装pcre库。

命令：yum install -y pcre pcre-devel

第三步

zlib库提供了很多种压缩和解压缩的方式，nginx使用zlib对http包的内容进行gzip，所以需要在linux上安装zlib库。

命令：yum install -y zlib zlib-devel

第四步

OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。

nginx不仅支持http协议，还支持https（即在ssl协议上传输http），所以需要在linux安装openssl库。

命令：yum install -y openssl openssl-devel

然后安装nginx

1、将安装包上传到/home，解压

命令：tar -zxvf nginx-1.8.1.tar.gz

2、自定义创建一个文件夹作为Nginx安装目录，这里在home下创建nginx文件夹；

命令：cd /home

命令：mkdir nginx

3、在解压的目录（nginx-1.8.1）下执行

先输入命令 ： cd /home/nginx-1.8.1

再执行 命令 ：./configure --prefix=/home/nginx

意思即配置安装环境，将会把Nginx安装到/home/nginx下

4，编译：在解压的文件夹（nginx-1.8.1）下先后执行make 和 make install 命令

先输入 make

然后输入 make install

5、然后进入nginx/sbin目录下

命令： cd /home/nginx/sbin

执行命令：./nginx 启动nginx

关闭防火墙

systemctl stop firewalld

或者打开端口

firewall-cmd --add-port=80/tcp --permanent (防火墙关闭了，不用做这个操作)

在浏览器输入对应的ip地址，不用加端口号，因为nginx默认是80端口，可以省略，就可以访问到nginx

nginx常用指令

启动：

windows

直接点击Nginx目录下的nginx.exe 或者 cmd运行start nginx

linux

nginx目录下，sbin目录中，./nginx

关闭

nginx -s stop 或者 nginx -s quit

stop表示立即停止nginx,不保存相关信息

quit表示正常退出nginx,并保存相关信息

nginx -s stop 或者 nginx -s quit

nginx -s reload ：修改配置后重新加载生效

nginx -s reopen ：重新打开日志文件

nginx -t -c /path/to/nginx.conf 测试nginx配置文件是否正确

nginx -s reopen #重启Nginx

nginx -s reload #重新加载Nginx配置文件，然后以优雅的方式重启Nginx

nginx -s stop #强制停止Nginx服务

nginx -s quit #优雅地停止Nginx服务（即处理完所有请求后再停止服务）

nginx -t #检测配置文件是否有语法错误，然后退出

nginx -?,-h #打开帮助信息

nginx -v #显示版本信息并退出

nginx -V #显示版本和配置选项信息，然后退出

nginx -t #检测配置文件是否有语法错误，然后退出

nginx -T #检测配置文件是否有语法错误，转储并退出

nginx -q #在检测配置文件期间屏蔽非错误信息

nginx -p prefix #设置前缀路径(默认是:/usr/share/nginx/)

nginx -c filename #设置配置文件(默认是:/etc/nginx/nginx.conf)

nginx -g directives #设置配置文件外的全局指令

killall nginx #杀死所有nginx进程

nginx部署图片服务器

1，修改配置文件

Nginx默认使用端口是80，这里直接先把Nginx端口改为8090

命令：vi /home/nginx/conf/nginx.conf

在42行位置，输入以下代码内容

location ~ .*\.(gif|jpg|jpeg|png)$ {  
            expires 24h;  
            root /home/images/;#指定图片存放路径  
            access_log /home/nginx/logs/images.log;#图片 日志路径  
            proxy_store on;  
            proxy_store_access user:rw group:rw all:rw;  
            proxy_temp_path         /home/images/;#代理临时路径
            proxy_redirect          off;  

            proxy_set_header        Host 127.0.0.1;  
            proxy_set_header        X-Real-IP $remote_addr;  
            proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;  
            client_max_body_size    10m;  
            client_body_buffer_size 1280k;  
            proxy_connect_timeout   900;  
            proxy_send_timeout      900;  
            proxy_read_timeout      900;  
            proxy_buffer_size       40k;  
            proxy_buffers           40 320k;  
            proxy_busy_buffers_size 640k;  
            proxy_temp_file_write_size 640k;  
            if ( !-e $request_filename)  
            {  
                 proxy_pass  http://127.0.0.1:8090;#代理访问地址,和上面的端口一致  
            }  
        }

2，重新加载nginx

修改了nginx配置文件后，得重重新启动一下nginx

切换目录 命令：cd /home/nginx/sbin

重新加载 命令：./nginx -s reload

3，在/home下，新建一个images目录

系统一般会自动创建，可以先用 ls /home看看有没有这个目录

没有就创建 ： mkdir /home/images

4,上传几张图片到images中

5，再次访问，加上上面新设置的端口号，将图片名称加在地址后面即可

nginx实现反向代理

1，复制3个tomcat，分别是

命令 ： cd /home

复制命令 ：

cp -r apache-tomcat-9.0.30 ./tomcat-8081

cp -r apache-tomcat-9.0.30 ./tomcat-8082

cp -r apache-tomcat-9.0.30 ./tomcat-8083

分别修改这几各tomcat对应的端口号

用工具找到位置 ： /home/tomcat-8081/conf/server.xml

右击打开，修改端口

tomcat-8081

tomcat-8082

tomcat-8083

2，新建一个test.html，内容分别为对应端口号的内容显示

第1步：新建一个txt文本，在里面输入内容

<h1>这是tomcat-8081</h1>

然后保存

第2步：把文档改名为 test.html

第3步：将test.html这个文件拖到对应的三个tomcat中，拖到tomcat-8081/webapps/ROOT中，三个tomcat都拖一个文件

第4步：将test.html的文件内容，分别改成和tomcat目录名称对应的值

3，分别启动这3个tomcat，保证这3个tomcat都能访问

分别进入 3个tomcat的bin目录下，./startup.sh

cd /home/tomcat-8081/bin --> ./startup.sh

cd /home/tomcat-8082/bin --> ./startup.sh

cd /home/tomcat-8083/bin --> ./startup.sh

然后分别加上/test.html去访问对应的test页面

4，配置nginx

在server的外面加上

upstream tomcat1 {
 server 192.168.100.160:8081;
 server 192.168.100.160:8082;
 server 192.168.100.160:8083;
 }
#192.168.100.160  ->  http://tomcat1 -> http://192.168.100.160:8081
 server {
 listen 80;
 server_name localhost;
 location / {
 proxy_pass http://tomcat1;
 #配置默认访问页，这里就会访问到tomcat1里面的那个index.jsp文件里面
 index index.html;
 }
 }

加完后，保存退出，重新加载nginx

命令：cd /home/nginx/sbin

命令：./nginx -s reload

5，然后在浏览器中输入地址去访问

http://192.168.100.160/test.html

然后刷新访问地址，每次访问的时候都会随机出现不同的tomcat页面，这其实就完成了反向代理的使用

6，然后我们还可以重新配置一下，当我们访问指定页面的时候，只有指定的服务器可以使用

upstream tomcat1 {

server 127.0.0.1:8081;

}

upstream tomcat2 {

server 127.0.0.1:8082;

server 127.0.0.1:8083;

}

server {

listen 80;

server_name localhost;

location /1 {

proxy_pass http://tomcat1;

index index.jsp;

}

location /test.html {

proxy_pass http://tomcat2;

index index.jsp;

}

}

这个时候再次访问对应的地址，发现只有8082和8083可以访问我们指定的页面

负载均衡

#反向代理+负载均衡

upstream reverseProxyServer{

#负载均衡应用服务器A: 权重为10,10s内连接请求失败2次,nginx在10s内认为server是不可用的，将不在发送请求给这台服务器

server 应用服务器A的IP:8080 weight=10 max_fails=2 fail_timeout=10s;

#负载均衡应用服务器B: 代理服务器权重为5,10s内连接请求失败2次,nginx在10s内认为server是不可用的，将不在发送请求给这台服务器

server 应用服务器B的IP:8080 weight=5 fail_timeout=10s max_fails=2;

#负载均衡应用服务器C: 代理服务器权重为5,10s内连接请求失败2次,nginx在10s内认为server是不可用的，将不在发送请求给这台服务器

server 应用服务器C的IP:8080 weight=5 fail_timeout=10s max_fails=2;

}

server {

#监听80端口，http默认端口80

listen 80;

#服务器IP或域名

server_name localhost;

#反向代理请求路径中含有/appname的所有请求到upstream定义的对应反向代理模块

location /appname {

proxy_pass http://reverseProxyServer;

}

}

负载均衡算法常用的有轮询、权重和ip_hash算法，默认是轮询算法~

（1）基于轮询的算法

原理是每一个请求按时间顺序逐一被分发到不同的应用服务器，如果接收请求的应用服务器挂了，并且请求超过最大失败次数max_fails（1次），则在失效时间fail_timeout（10秒）内不会再转发请求到该节点~

upstream defaultReverseProxyServer{

server 192.168.0.1:8080;

server 192.168.0.2:8080;

}

（2）基于权重的算法

原理是每一个请求按权重被分发到不同的应用服务器，同样，如果接收请求的应用服务器挂了，并且请求超过最大失败次数max_fails（默认1次或可设置N次），则在失效时间fail_timeout（默认10秒，可设置N秒）内，不会再转发请求到该节点~

upstream weightReverseProxyServer{

server 192.168.0.1:8080 weight=10 max_fails=2 fail_timeout=5s;

server 192.168.0.2:8080 weight=5 max_fails=2 fail_timeout=5s;

}

（3）基于ip_hash的算法

原理是每一个请求按用户访问IP的哈希结果分配，如果请求来自同一个用户IP则固定这台IP访问一台应用服务器，该算法可以有效解决动态网页中存在的session共享问题。

upstream ipHashReverseProxyServer{

ip_hash;

server 192.168.0.1:8080;

server 192.168.0.2:8080;

}

一般使用的是基于权重的算法，因为现在很多情况下都是集群部署，而且集群下的各个服务器资源大多都是不均匀的，资源高的则分配权重高一些，资源低的则分配权重低一些，这种情况使用基于权重的负载均衡算法，可以更高效的利用资源和提高并发处理能力~

落日与晚风，
关注
nginx反向代理配置去除前缀
α-geek的专栏
01-07 53万+
使用nginx做反向代理的时候，可以简单的直接把请求原封不动的转发给下一个服务。设置proxy_pass请求只会替换域名，如果要根据不同的url后缀来访问不同的服务，则需要通过如下方法： 方法一：加"/" server { listen 8000; server_name abc.com; access_log "pipe:rol...
Nginx详解（一文带你搞懂Nginx）
hyfsbxg的博客
01-06 27万+
前言 最近进入了新篇章的学习，Nginx，特写下详细笔记与大家共享。 目录前言一、Nginx是什么？二、Nginx的反向代理（扩展：正向代理）三、Nginx的负载均衡什么是负载均衡？Nginx的动静分离！四、Nginx的安装windows版本下的安装下载启动检查是否安装成功配置监听关闭NginxLinux版本下的安装总结
LINUX安装nginx详细步骤
热门推荐
大蛇王的博客
08-21 48万+
1.安装依赖包 //一键安装上面四个依赖 yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel 2.下载并解压安装包 //创建一个文件夹 cd /usr/local mkdir nginx cd nginx //下载tar包 wget http://nginx.org/download/nginx-1.13...
nginx配置
beichengliulixue的博客
08-25 2万+
ngnix
nginx
MUWAA的博客
02-27 7651
什么是nginx Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器,使用c语言编写的一款web服务软件. Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。 为什么使用nginx 1. 更快 单次请求更快，高峰期也更快 2. 高扩
Linux中安装Nginx，很详细
studio_1的博客
01-03 3万+
以下命令都是在进入安装Nginx的sbin目录中操作，我这里是 /usr/local/nginx/sbin。有些朋友在进行configure时可能会报错，我的也报错了。表示Nginx成功启动。上传的地址自己决定，我上传到 /usr/Nginx。使用之后可以看到Nginx进程以及消失了。再进行configure应该不会报错了。出现Nginx的目录表示成功安装。然后再进行configure。然后在浏览器中使用ip地址访问。执行不报错就表示重启成功。我下载的是最新稳定版。太长了，中间没截图。
Nginx中安装免费SSL证书开启Https请求
Asurplus
04-23 20万+
在部分场景中，我们必须使用 https 请求，因为 https 请求更为安全，常用于支付方面的请求调用 https 的基础是 ssl，我们一般是没有 ssl 证书的，我们需要向供应商购买 ssl 证书，今天我们使用 Let’s Encrypt 获取免费证书，搭建我们的 https 请求 1、安装 Nginx 在 Centos 中搭建 nginx 环境，可以参考我的这篇文章，Centos7中搭建Nginx环境 https://lizhou.blog.csdn.net/article/details/11604
Nginx配置
giun的博客
03-01 4万+
Nginx配置一、nginx常用配置命令二、nginx配置文件（一）、第一部分：全局块（二）、第二部分：events块（三）、第三部分：http块1、http全局块2、server块三级目录 一、nginx常用配置命令 配置命令路径 /usr/local/nginx/sbin 查看nginx版本 ./nginx -v 停止nginx服务 ./nginx -s stop 启动nginx服务 ./nginx 重新加载nginx，适用于当nginx.conf配置文件修改后，使用下面命令可以使得配置文件生效
Linux系统下安装配置 Nginx 超详细图文教程
weixin_50003028的博客
08-29 7万+
1、修改配置端口和默认访问页面#找到nginx的配置文件，编辑#这里放置的是nginx默认显示的页面t=N6B9。
arm 架构 docker运行nginx镜像包
09-10
arm 架构 docker运行nginx镜像包，arm 架构 docker运行nginx镜像包，arm 架构 docker运行nginx镜像包，arm 架构 docker运行nginx镜像包，arm 架构 docker运行nginx镜像包，arm 架构 docker运行nginx镜像包，arm 架构...
在linux系统上升级nginx版本
10-07
在 Linux 系统上升级 Nginx 版本 Nginx 是一个流行的开源 Web 服务器软件，可以运行在多种操作系统上，其中包括 Linux。随着 Nginx 的不断更新和发展，升级 Nginx 版本成为一个不可避免的问题。本文将指导您在 ...
linux系统nginx免编译版本 nginx-1.24.0
04-10
./configure --prefix=./../nginx-1.24.0 --with-threads --with-http_ssl_module --with-http_gzip_static_module --with-http_stub_status_module
nginx arm64版本nginx-linux-arrch64.zip
11-17
这个名为"nginx-linux-arm64.zip"的压缩包提供的是专为ARM64架构（也称为AArch64）编译的Nginx版本，适用于基于Linux操作系统的64位ARM处理器设备，如树莓派、某些云服务器或嵌入式系统。无需繁琐的编译过程，只需...
nginx离线安装依赖项-linux系统/麒麟v10系统
04-18
nginx离线安装依赖项_linux系统/麒麟v10系统. 离线安装 内网离线安装Nginx 安装Nginx的依赖包如下： PCRE（Perl Compatible Regular Expressions）：Nginx使用PCRE来支持正则表达式，可以使用它更灵活地匹配和处理...
linux rocky 9.4部署和管理docker harbor私有源
最新发布
xikui1551的博客
11-08 447
rocky 部署Harbor私有镜像仓库
github加速下载zip
梨子社区
11-08 43
【代码】github加速下载zip。
智能运维新时代：机器学习模型的部署与管理
Echo_Wish的博客
11-06 555
通过合理的部署方案、版本管理、监控与自动化部署，可以确保模型在生产环境中的稳定运行和持续优化。Flask是一个轻量级的Web框架，适用于小型和中型模型的部署。通过Docker，可以将模型和其依赖打包成一个容器镜像，方便部署和管理。监控与告警：使用监控工具（如Prometheus和Grafana）实时监控模型的运行状态和性能指标，及时发现并处理异常情况。版本管理：通过版本控制系统（如Git）管理模型的版本，确保能够追踪和回滚模型更新。模型部署的方式多种多样，下面介绍几种常用的部署方法。
软设师知识点-计算机网络
loop_nervous的博客
11-04 1063
在一台安装好TCP/IP协议的计算机上，当网络连接不可用时，为了测试编写好的网络程序，通常使用的目的主机IP地址127.0.0.1（本地回送地址）
Nginx安装配置完全指南
"Nginx安装部署与配置全解析" Nginx是一款轻量级的Web服务器，因其高性能、低内存占用以及丰富的模块扩展性而备受青睐。本文将全面解析Nginx的安装、部署和配置过程，以帮助读者掌握如何在实际环境中运用Nginx。 1...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值