nginx的安装配置并配合keepalived实现高可用与openResty的安装

已于 2024-03-03 21:54:58 修改
阅读量829 收藏 2
点赞数
分类专栏： 运维安装 文章标签： nginx linux java tomcat centos
于 2021-03-09 23:07:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_37635053/article/details/114606380
版权

nginx的安装配置并配合keepalived实现高可用与openResty的安装

这个是本例要实现的最终效果：
在这里插入图片描述

一、nginx的安装使用：

1、下载nginx
http://nginx.org/
2、下载安装pcre
https://sourceforge.net/projects/pcre/reviews

上传压缩包到linux服务器，并解压：tar -zxvf pcre-8.37.tar.gz
进入解压目录执行：./configure
再在安装目录下执行：make && make install

3、安装zlib、openssl

执行：yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel

4、安装nginx

把nginx压缩包上传服务器，解压缩 tar -zxvf nginx-1.18.0.tar.gz
进入解压目录：./configure
再执行：make && make install 这时，进入/usr/local/会看到一个目录叫nginx 这里注意服务器端口的开放与否

查看开放的端口号:
firewall-cmd --list-all
设置开放的端口号:
firewall-cmd --add-service=http --permanent
sudo firewall-cmd --add-port=80/tcp --permanent
重启防火墙:
firewall-cmd --reload
关闭防火墙的端口:
firewall-cmd --remove-port=3306/tcp --permanent

查找进程号或端口

根据端口查找进程：
netstat -antp|grep 端口号
netstat -antp|grep 端口号
netstat -nlp|grep 端口号
netstat -nap|grep 端口号
netstat -ntulp|grep 端口号
根据进程查找端口:
①ps -ef|grep 应用 获得进程号
②netstat -nap|grep 进程号 获得端口号

5、nginx的常用命令
启动命令,在/usr/local/nginx/sbin 目录下执行： ./nginx
关闭命令,在/usr/local/nginx/sbin 目录下执行 ./nginx -s stop 
重新加载命令,在/usr/local/nginx/sbin 目录下执行 ./nginx -s reload
查看版本号,在/usr/local/nginx/sbin 目录下执行 ./nginx -v
6、放置自定义页面 a.html

在三台服务器的/home/soft/tomcat/apache-tomcat-8.5.63/webapps/ROOT 目录分别放入 a135.html、a136.html、a137.html内容分别是

 <h1> 我是135</h1>
 <h1> 我是136</h1>
 <h1> 我是137</h1>

配置tomcat的欢迎页面 /home/soft/tomcat/apache-tomcat-8.5.63/conf/web.xml
改为：

 <welcome-file-list>
     <!--   <welcome-file>index.html</welcome-file>-->
       <!-- <welcome-file>index.htm</welcome-file>-->
      <!--  <welcome-file>index.jsp</welcome-file>-->
        <welcome-file>a135.html</welcome-file>
    </welcome-file-list>

再启动访问tomcat欢迎页面就是a135.html/a136.html/a137.html的内容了
7、nginx配置到访问自己的tomcat
 server {
                listen 10081;
                server_name localhost;
                location / {
                proxy_pass http://localhost:8080;
                proxy_connect_timeout 10;
                }
        }

都启动后，界面访问 192.168.200.135:10081就可以看到tomcat里面的a135.html了

8、nginx实现集群配置并实现负载均衡
#user  nobody;
worker_processes  1;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
	upstream myserver{
        ip_hash;
        server 192.168.200.135:8080 weight=1;
        server 192.168.200.136:8080 weight=1;
        server 192.168.200.137:8080 weight=1;
}
	server {
                listen 10081;
                server_name localhost;
                location / {
                proxy_pass http://myserver;
                proxy_connect_timeout 10;
                }
        }
    server {
        listen       80;
        server_name  localhost;
        location / {
            root   html;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
}
  • nginx常用配置参考：

nginx的upstream目前支持4种方式的分配

1、轮询（默认） 每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。 2、weight
指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。 例如： upstream bakend {
server 192.168.0.14 weight=10;
server 192.168.0.15 weight=10;
}
2、ip_hash 每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。 例如： upstream
bakend {
ip_hash;
server 192.168.0.14:88;
server 192.168.0.15:80;
}

3、fair（第三方） 按后端服务器的响应时间来分配请求，响应时间短的优先分配。 upstream backend {
server server1;
server server2;
fair;
}

4、url_hash（第三方）

按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。

例：在upstream中加入hash语句，server语句中不能写入weight等其他的参数，hash_method是使用的hash算法

upstream backend {
server squid1:3128;
server squid2:3128;
hash
$request_uri;
hash_method crc32;
}

tips:

upstream bakend{#定义负载均衡设备的Ip及设备状态
}{
ip_hash;
server 127.0.0.1:9090 down;
server 127.0.0.1:8080 weight=2;
server 127.0.0.1:6060; server
127.0.0.1:7070 backup;
} 在需要使用负载均衡的server中增加 proxy_pass http://bakend/;

每个设备的状态设置为:
1.down表示单前的server暂时不参与负载
2.weight为weight越大，负载的权重就越大。
3.max_fails：允许请求失败的次数默认为1.当超过最大次数时，返回proxy_next_upstream模块定义的错误
4.fail_timeout:max_fails次失败后，暂停的时间。
5.backup： 其它所有的非backup机器down或者忙的时候，请求backup机器。所以这台机器压力会最轻。

nginx支持同时设置多组的负载均衡，用来给不用的server来使用。

client_body_in_file_only设置为On 可以讲client post过来的数据记录到文件中用来做debug
client_body_temp_path设置记录文件的目录 可以设置最多3层目录

location对URL进行匹配.可以进行重定向或者进行新的代理 负载均衡

##配置虚拟机
server {
listen 80; 配置监听端口
server_name image.***.com; 配置访问域名

location ~* .(mp3|exe)$ { #对以“mp3或exe”结尾的地址进行负载均衡 proxy_pass
http://img_relay$request_uri; #设置被代理服务器的端口或套接字，以及URL > proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
以上三行，目的是将代理服务器收到的用户的信息传到真实服务器上 }

二、正向代理与反向代理

正向代理：代理的是客户端，安装在客户端本机上。正向代理是代理服务器位于客户端和目标服务器之间，代理服务器代表客户端向目标服务器发出请求。目标服务器不知道实际发起请求的是客户端，而是以为是代理服务器发起的
使用场景：

  1. 访问受限资源： 当客户端无法直接访问某些资源，但代理服务器可以访问，这时可以通过正向代理来获取目标资源。
  2. 隐私保护：客户端通过正向代理访问目标服务器，目标服务器无法直接识别客户端，从而保护了客户端的隐私。
    在这里插入图片描述

反向代理：代理的是服务端，让用户无感知地浏览服务器资源(无论动容增加了多少台服务器，用户都无法感知，用户访问的永远是域名)。代理服务器代表目标服务器向客户端提供服务。客户端不知道实际提供服务的是目标服务器，而是以为是代理服务器提供的
使用场景：

  1. 负载均衡： 多个目标服务器提供相同服务，反向代理可以根据负载均衡算法将请求分发到不同的服务器，以提高系统性能和可用性。
  2. 隐藏目标服务器： 反向代理可以隐藏后端的真实服务器，提高安全性。
    在这里插入图片描述

三、keepalived的安装

1、上传解压

把压缩包上传到(注意目录位置,不要占用/usr/local/keepalived目录，后面会用到)： /usr/local/lc

解压：

tar -zxvf keepalived-1.4.2.tar.gz

2、记得安装插件(如果已安装请忽略)

yum install -y gcc openssl-devel popt-devel

3、在解压目录执行

./configure --prefix=/usr/local/keepalived

4、安装 配置

make && make install

5、因为没有使用 keepalived 的默认路径安装（默认是/usr/local） ,安装完成之后，需要做一些工作复制默认配置文件到默认路径

创建目录： mkdir /etc/keepalived
①把keepalived的文件复制到指定目录：
cp -a /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/

② 把keepalived的文件复制到指定目录：
cp -a /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig

③ 拷贝主程序
cp /usr/local/keepalived/sbin/keepalived /usr/sbin/

9、修改配置文件
vim /etc/keepalived/keepalived.conf

内容：

! Configuration File for keepalived

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   #（重点参数）局域网keppalived主机身份标识信息(每台唯一)
   router_id LVS_135
   vrrp_skip_check_adv_addr
    # 严格模式不支持单播，所以禁用掉
   #vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}
#VRRP协议相关配置
vrrp_instance VI_1 {
 #keepalived角色描述信息，可配置参数（MASTER，BACKUP）
    state MASTER
	# 本机虚拟网卡名字,将虚拟ip用于那块网卡，使用ifconfig查看本机网卡信息
    interface ens32
	#表示keepalived家族表示信息,同一个keepalived集群的virtual_router_id相同
    virtual_router_id 51
	 #keepalved服务竞选主备服务器优先级设置（数字越大越优先）一般master大于salve，如果都是BACKUP的话就是按照权重来选举MASTER
    priority 100
	#主服务器组播包发送间隔时间
    advert_int 1
	#主备主机之间的认证表示信息(准备一致)
    authentication {
	 #采用明文认证机制
        auth_type PASS
		#编写的明文密码
        auth_pass 1111
    }
	#设置虚拟ip地址信息
    virtual_ipaddress {
	## 虚拟ip地址（VIP，一个尚未占用的内网ip即可） 也可以配置多个
        192.168.200.88
	   #192.168.200.89

    }
}
10、keepalived的操作命令
启动：service keepalived start
查看：service keepalived status
停止：service keepalived stop

启动之后访问：http://192.168.200.88:10081/ 也访问到tomcat的那张图片
同样原理在136/137配置启动 keepalived
：当停止135的keepalived时，再访问依然能通但返回136的html那就是说明做到了主从热备，在停掉136 的再访问http://192.168.200.88:10081/还能通返回137的html信息
keepalived+nginx实现主从热备成功

四、openResty安装教程

1.下载地址

http://openresty.org/cn/download.html

2. 介绍

OpenResty(又称：ngx_openresty) 是一个基于 NGINX 的可伸缩的 Web平台，由中国人章亦春发起，提供了很多高质量的第三方模块。 OpenResty 是一个强大的 Web 应用服务器，Web 开发人员可以使用Lua 脚本语言调动 Nginx 支持的各种 C 以及 Lua 模块,更主要的是在性能方面，OpenResty可以 快速构造出足以胜任10K 以上并发连接响应的超高性能 Web 应用系统

3.安装linux环境依赖

yum -y install readline-devel pcre-devel openssl-devel

4.上传软件并解压安装

1.上传openresty-1.21.4.1.tar.gz到/home/lc(自己方便的目录即可)目录下，并解压:
tar -zxvf openresty-1.21.4.1.tar.gz
2. 进入解压目录并执行配置
cd openresty-1.21.4.1
./configure
3.编译
make && make install

默认情况下程序会被安装到/usr/local/openresty目录

5.设置工作目录

我们指定/wls/web为工作目录（根据自己习惯）

创建目录:

  1. mkdir -p /wls/web
  2. cd /wls/web/
  3. mkdir logs/ conf/
    其中logs用于存放日志；conf用于存放配置文件
6.把默认目录下的nginx.conf/mime.types/html 文件拷贝到我们自己建的工作目录
  1. cp -a /usr/local/openresty/nginx/conf/nginx.conf /wls/web/conf/
  2. cp -a /usr/local/openresty/nginx/conf/mime.types /wls/web/conf/
  3. cp -a /usr/local/openresty/nginx/html /wls/web/
7. 启动、停止、重载命令

1.启动
/usr/local/openresty/nginx/sbin/nginx -p /wls/web/ -c /wls/web/conf/nginx.conf
2.停止
/usr/local/openresty/nginx/sbin/nginx -p /wls/web/ -s stop
3.重载配置
/usr/local/openresty/nginx/sbin/nginx -p /wls/web/ -s reload
4.检测配置是否正确
/usr/local/openresty/nginx/sbin/nginx -p /wls/web/ -t

8.访问

目前配置监听的是80端口,如果自己想改，去/wls/web/conf修改nginx.conf

http://192.168.183.129/

出现
Welcome to OpenResty!
代表安装正确

神雕大侠mu
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
OpenResty(nginx) + keepliaved 实现站点高可用
孤独如梦的博客
08-01 749
文章目录前言Keepalived 介绍VRRP协议VRRP协议 + nginxKeepalived 实现 OpenResty 的高可用准备OpenResty 安装Keepliaved 安装监控脚本Keepalived 配置文件 keepalived.conf启动高可用测试 前言 利用 Nginx 的负载均衡和反向代理，我们可以实现后台应用的高可用。这时候的用户请求是先通过 nginx, 然后在访问...
Nginx 配置高可用的集群安装文件keepalived
12-27
完成高可用配置（主从配置文件），有兴趣的免费提供下载参考。
nginx结合keepalived实现高可用的完整步骤
09-29
主要给大家介绍了关于nginx结合keepalived实现高可用的完整步骤，文中通过示例代码介绍的非常详细，对大家学习或者使用nginx具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
Nginx+keepalived双机热备（主从模式）高可用集群方案-完整部署记录（个人珍藏版）
08-29
本片详细记录了Nginx+keepalived双机热备（主从模式）高可用集群方案-完整部署过程，讲解十分到位，可作为线上实操手册。特在此分享，希望能帮助到有用到的朋友。
Nginx+keepalived实现Nginx高可用
weixin_52823654的博客
06-04 1342
1)同时修改100、101nginx服务器上的index.html文件方便后续辨别访问的是那个节点下的nginx服务 如修改index.html内容welcome 100 Nginx即可。4)模拟主服务器上的nginx服务无法启动情况，关闭100服务器上的keepalived即可再次用虚拟ip访问指向地变成了101服务器下的Nginx服务。5)后续恢复主服务器下的keepalived再次使用虚拟ip访问则变回100服务器下的nginx服务。可以看到通过虚拟IP访问到了主服务器的nginx。
keepalived+nginx高可用部署（一主一备）
2301_76522799的博客
04-20 810
root@server /usr/local/src/nginx-1.13.0]# /usr/local/nginx/sbin/nginx -s reload #重启。[root@server /usr/local/src/nginx-1.13.0]# /usr/local/nginx/sbin/nginx -s stop #关闭。[root@server /usr/local/src/nginx-1.13.0]# /usr/local/nginx/sbin/nginx #启动。
openresty + keepalived 实现 nginx高可用
fh_luchenxi的博客
11-11 2903
1.前期准备 两台Linux服务器（以下以Centos7为例） OpenResty安装包(1.19.9.1) KeepAlived安装包(2.2.4) 2.安装OpenResty（两台） 2.1 yum 依赖库安装 yum update yum install gcc yum install readline-devel pcre-devel openssl-devel 2.2 编译安装openresty tar xzvf ngx_openresty-1.19.9.1.tar.gz # 解
LVS+KeepAlived+Nginx高可用实现方案
热门推荐
一行Java的博客
01-17 4万+
文章目录概念LVSKeepAlived为什么要使用准备 这是一段血泪教程… 概念 LVS 什么是lvs LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。本项目在1998年5月由章文嵩博士成立，是中国国内最早出现的自由软件项目之一。 宗旨 使用集群技术和Linux操作系统实现一个高性能、高可用的服务器. 很好的可伸缩性（Scal...
nginx,mycat配合keepalived高可用和负载均衡方案
CheerTan is here
08-27 699
场景介绍 nginx作为常用的反向代理服务，当其服务挂死时就会影响整个业务，需要一个高可用的部署方案解决nginx单点故障的问题，keepalived的虚拟IP特性就很好的解决了该问题，几台nginx构成一个整体，对外提供虚拟IP访问，当其中一台nginx故障时，虚拟IP会漂移到其中可正常工作的nginx节点继续对外提供访问，对于外部访问者来说是无感知的，基于此思路可以拓展到mycat等服务，用多节点的方式实现容灾，美中不足的是，如果没有发生故障，其他几台服务是空跑着，这时就需要haproxy做负载均衡，将
ubuntu22 搭建nginx高可用集群（VIP（keepalived） + 负载均衡）
qq_42152032的博客
05-31 609
ps: 如果要使用tcp流转发：需用二进制包安装 make编译时加入stream流的参数。推荐直接安装openresty【默认支持stream等nginx模块，还附带了很多常用的lua库】#nginx服务默认占用80 修改默认端口为81。
高可用之Keepalived+Nginx实现高可用Web负载均衡
11-07
"高可用之Keepalived+Nginx实现高可用Web负载均衡" Keepsalived 和 Nginx 是实现高可用 Web 负载均衡的关键技术。Keepalived 是一种高性能的服务器高可用或热备解决方案，可以防止服务器单点故障的发生，而 Nginx ...
Nginx+Keepalived实现nginx高可用和负载均衡详细步骤
02-10
本文档详细介绍了如何利用keepalived实现Nginx的高可用和负载均衡的步骤，且已经在生产环境中部署验证通过
nginx与keepalived和lvs高可用配置.zip
11-13
其中包含nginx的源码安装包、安装配置文档，keepalived高可用的安装包与配置文档，和lvs的配置说明！可以根据这些配置文档与相对应的博客配置nginx的负载均衡与高可用！除了这些以外还有一个SwitchHosts工具，可以...
5.Nginx高可用解决方案LVS+KeepAlived
weixin_43620238的博客
08-05 864
Nginx高可用解决方案LVS+KeepAlived；HaVIP结合keepalived实现主备双机高可用
keepalived安装 Keepalived + Nginx 配置
xiazhe_CSDN的博客
06-15 2314
keepalived安装 Keepalived + Nginx 配置
【Linux】进程间通信——匿名管道
最新发布
2201_76024104的博客
07-08 694
1.：一个进程需要将它的数据发送给另一个进程，比如我们有两个进程，一个负责获取数据，另一个负责处理数据，这时第一个进程就要将获取到的数据交给第二个进程2.：多个进程间共享同样的资源3.：一个进程需要给其他进程发送消息，通知他们发生了某种事件4.：有些事件需要完全控制另一个进程，比如我们在使用gdb调试时，gdb就是一个进程，它控制了我们要调试的进程进程之前是有互相传递信息的需求，但是，一个进程不可能去另一个进程的地址空间中取信息，所以这就要求操作系统去提供一块交换数据的空间来供进程之间使用。
Linux：系统安全及应用
pangdongqiqi的博客
07-01 1262
通过su命令可以非常方便地切换为另一个用户，但前提条件是必须知道目标用户的登 录密码。例如，若要从zhangsan 用户切换为 root 用户，必须知道 root 用户的密码。对于生产环 境中的 Linux 服务器，每多一个人知道特权密码，其安全风险也就增加一分。有没有一种折中的办法，既可以让普通用户拥有一部分管理权限，又不需要将 root 用户的密码告诉他呢？答案是肯定的，使用 sudo命令就可以提升执行权限。
centos7.9 keepalived配置redis和nginx高可用
11-29
"在CentOS 7.9系统上配置keepalived以实现Redis和Nginx的高可用性。本文档提供了详细的离线安装keepalived的步骤，以及解决依赖问题和启动服务的方法。同时，还涉及了设置selinux以适应keepalived运行环境的配置。" ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

神雕大侠mu

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值