Nginx安装配置详解 + 反向代理部署 + 搭建NFS共享存储

最新推荐文章于 2024-07-22 19:29:11 发布

kaichenkai

最新推荐文章于 2024-07-22 19:29:11 发布

阅读量3k

点赞数 1

分类专栏： linux开发文章标签： Nginx安装配置 Nginx反向代理实现共享存储 NFS

本文链接：https://blog.csdn.net/m0_37714245/article/details/81809007

版权

linux开发专栏收录该内容

6 篇文章 1 订阅

订阅专栏

WebServer—Nginx

1.认识Nginx

1.轻量级web服务器（相对于apache占用更少的内存及存储资源）
2.反向代理服务器
3.采用epoll网络IO模型，响应速度极快，处理高并发能力强

epoll工作原理：
```
内存映射（memory map）
事件通知机制（event notice）
```
epoll在Linux中的实现过程可以参考：http://blog.csdn.net/xiajun07061225/article/details/9250579
在生产环境中，Nginx多被用作在前端提供负载均衡的反向代理服务

2.Nginx安装与配置（安装步骤在最后面）

nginx有一堆的优化参数，主要是和tcp协议和linux内核有关

user  nginx;    
# 工作进程：自动（由CPU核数确定）
worker_processes  auto;

# 配置错误日志
参考配置：error_log  /var/log/nginx/error.log
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

events {
    # 工作连接数目，代表一个进程里面最多开启多少线程
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    # 定义日志的格式（main是起的别名）
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                     '$status $body_bytes_sent "$http_referer" '
                     '"$http_user_agent" "$http_x_forwarded_for"';
    # 自定义日志格式：hahaha
    log_format  hahaha  '$remote_addr - $remote_user "$request" '
                     '$status $body_bytes_sent';


    # 设置全局的访问日志路径
    # access_log  logs/access.log  main;
    access_log  logs/access.log  hahaha;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        # 监听端口··
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        # 本机的log日志
        # access_log  logs/host.access.log  main;

        # 静态文件访问的根路径
        location / {
            root   html;
            # 自动查找文件（支持自定义）
            index  index.html index.php index.htm;
        }

        # 将not fount页面重定向到静态页面 /404.html
        error_page  404              /404.html;
        location = /404.html {
            root   html;
        }

        # 将服务器错误页面重定向到静态页面 /50x.html
        # redirect server error pages to the static page /50x.html
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }




        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        # 
        location ~ \.php$ {
            root           html;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include        fastcgi_params;
        }

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #   }
    #}


    # 配置HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

3.反向代理

代理：A访问B，A把自己的请求让C代理，C去访问B

正向代理： 请求经过代理服务器从局域网发出，向互联网上的服务器发起请求，拿到结果后返回。比如A明确的知道自己的代理C的存在，并明确的指定自己的代理地址是C ，让C去访问B，拿到结果后再返回给A。
特点： 正向代理的对象是客户端，而服务端并不知道真正的客户端是谁。

反向代理：用户请求发给nginx后，由nginx负载给代理的机器，拿到结果，再由nginx返回给客户端（如此，nginx便把一堆自己代理的机器隐藏到后端，外界访问的就是nginx）
特点： 反向代理的对象是服务端，客户端并不知道真正的服务端是谁。

透明代理：用户不知道代理的存在，用户->交换机->路由器->代理服务器，代理服务器可以控制用户的上网行为，比如限制用户可以访问和不可以访问的网站，多用于用户行为管理

关于讲解正向代理，反向代理，透明代理的链接：
http://blog.csdn.net/u012572955/article/details/49357219

4.关于Nginx负载均衡调度的方法

即Nginx配置中的upstream参数可选的负载均衡算法

round_robin（默认方式）：**每个请求访问按照时间顺序逐一分配到不同的服务器端，如果后端某台服务器宕机时，故障系统会被自动的剔除，使用户访问不受影响。Weight（权重）指定轮询的权值，Weight值越大，分配到的访问几率越高，主要用于服务器端性能不均的情况下。
ip_hash：每个请求按照访问的IP的Hash值进行分配，这行来自同一个IP的用户将会固定到后端的一个服务器，固定服务器后可以有效的解决网页存在的session共享的问题（会话保持）。
fair：该算法可以根据页面大小和加载时间长短智能的进行决策负载均衡，即根据后端服务器的响应时间来分配请求，响应时间段的优先分配。Nginx本身未集成fair模块，如果需要该调度算法，必须下载Nginx的upstream_fair模块，然后在config中配置加载。
url_hash：此调度算法是根据访问的url的hash结果来分配请求，使每个url定向到同一个后端服务器，可以进一步的提高后端服务器的效率。Nginx本身未集成该模块，如果使用需安装Nginx的hash包，并编译加载到nginx。
weighted load balancing（权重）

5.反向代理Demo

Demo环境

使用Docker开启3个centos容器，并在容器中安装配置nginx ，也可以再增加3台虚拟机

master : 192.168.11.240
slave_1 : 192.168.11.241
slave_2 : 192.168.11.242
slave_3 : 192.168.11.243

配置master主机中的Nginx.conf

http {

    upstream pythonweb  {
        server 192.168.11.241:80;
        server 192.168.11.242:80;
        server 192.168.11.243:80;
    }

    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        # access_log  logs/host.access.log  ;

        location / {
            proxy_pass http://pythonweb;
        }

        error_page  404              /404.html;
        location = /404.html {
            root   html;
        }

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

6.搭建Nginx的共享存储

在前面搭建的反向代理环境中，Nginx在响应时获取的是本机中独立的存储资源，会导致用户访问相同的url时，获取的资源不同步，所以必须搭建共享存储

目的：让Nginx代理拥有相同的存储资源

NFS（Network File System ）

NFS资料链接
搭建共享存储

7.安装nginx

1.环境安装脚本

#!/bin/sh

LANG=C

if [ -d “/usr/local/nginx/” ];then

echo “nginx is install”

exit 1

else

echo “nginx in not install”

my_gcc=rpm -qa gcc

if [[ -n “$my_gcc” ]];then

echo “$my_gcc”

else

yum -y install gcc

my_gcc_c=rpm -qa gcc-c++

if [[ -n “$my_gcc_c” ]];then

echo “$my_gcc_c”

else

yum -y install gcc-c++

my_make=rpm -qa make

if [[ -n “$my_make” ]];then

echo “$my_make”

else

yum -y install make

my_tar=rpm -qa tar

if [[ -n “$my_tar” ]];then

echo “$my_tar”

else

yum -y install tar

my_pcre=rpm -qa pcre

if [[ -n “$my_pcre” ]];then

echo “$my_pcre”

else

yum -y install pcre

my_pcre_devel=rpm -qa pcre-devel

if [[ -n “$my_pcre_devel” ]];then

echo “$my_pcre_devel”

else

yum -y install pcre-devel

my_zlib=rpm -qa zlib

if [[ -n “$my_zlib” ]];then

echo “$my_zlib”

else

yum -y install zlib

my_zlib_devel=rpm -qa zlib-devel

if [[ -n “$my_zlib_devel” ]];then

echo “$my_zlib_devel”

else

yum -y install zlib-devel

my_openssl=rpm -qa openssl

if [[ -n “$my_openssl” ]];then

echo “$my_openssl”

else

yum -y install openssl

my_openssl_devel=rpm -qa openssl-devel

if [[ -n “$my_openssl_devel” ]];then

echo “$my_openssl_devel”

else

yum -y install openssl-devel

2.下载nginx源码包

链接：http://nginx.org/en/download.html

源代码的放置目录：/usr/local/src

源码安装的目录：/usr/local/

3.编译安装：

cd /usr/local/src

tar -zxvf nginx-1.14.0.tar.gz

cd nginx-1.14.0

./configure --prefix=/usr/local/nginx --with-http_ssl_module

make && make install

编译结果：
Nginx编译结果

安装脚本：

if [ $? -ne 0 ];then

echo “configure error. exit 2”

exit 2

echo “*********************************”

echo “configure success”

echo “*********************************”

echo “sleep 5, and begin make and make install”

sleep 5

make

make install

echo “install nginx success. nginx is in /usr/local/nginx”

exit 0

nginx安装完成后，查看nginx版本：

/usr/local/nginx/sbin/nginx -V

4.配置开机自启

https://www.jianshu.com/p/b5fa86d54685

kaichenkai

关注

1
点赞
踩
9

收藏

觉得还不错? 一键收藏
0
评论
Nginx安装配置详解 + 反向代理部署 + 搭建NFS共享存储

WebServer—Nginx1.认识NginxNginx优点：1.轻量级web容器（相对于apache占用更少的内存及存储资源）2.反向代理服务器3.采用epoll网络IO模型，响应速度极快，处理高并发能力强epoll工作原理：内存映射（memory map）事件通知机制（event notice）epoll在Linux中的实现过程可以参考：http:/...
复制链接

扫一扫

专栏目录