尚硅谷nginx基础

最新推荐文章于 2024-03-04 12:55:22 发布
最新推荐文章于 2024-03-04 12:55:22 发布
阅读量487 收藏 4
点赞数 1
文章标签： nginx linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_45432976/article/details/127540789
版权

nginx

1. nginx安装

1.1版本区别

常用版本分为四大阵营

  1. Nginx开源版：http://nginx.org/
  2. Nginx plus 商业版：https://www.nginx.com
  3. openresty：http://openresty.org/cn/
  4. Tengine：http://tengine.taobao.org/

1.2安装步骤

  1. 将nginx的安装包拖入服务器并解压
  2. 进入nginx目录
  3. ./configure进行安装
  4. 如果发现下面报错
checking for OS 
  + Linux 3.10.0-693.el7.x86_64 x86_64 
checking for C compiler ... not found 

./configure: error: C compiler cc is not found

安装gcc

yum install -y gcc
  1. 如果报以下错误
./configure: error: the HTTP rewrite module requires the PCRE library.
You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.

安装perl库

yum install -y pcre pcre-devel
  1. 如果报以下错误
./configure: error: the HTTP gzip module requires the zlib library.
You can either disable the module by using --without-http_gzip_module
option, or install the zlib library into the system, or build the zlib library
statically from the source with nginx by using --with-zlib=<path> option.

安装zlib库

yum install -y zlib zlib-devel
  1. 安装
./configure --prefix=/usr/local/nginx
  1. 接下来执行
make
make install

1.3 启动nginx

启动Nginx
进入安装好的目录 /usr/local/nginx/sbin

  1. ./nginx启动
  2. ./nginx -s stop快速停止
  3. ./nginx -s quit优雅关闭，在退出前完成已经接受的连接请求
  4. ./nginx -s reload重新加载配置

1.4关于防火墙

  1. 关闭防火墙
    systemctl stop firewalld.service
  2. 禁止防火墙开机启动
    systemctl disable firewalld.service
  3. 放行端口
    firewall-cmd --zone=public --add-port=80/tcp --permanent
  4. 重启防火墙
    firewall-cmd --reload

1.5 安装成系统服务

  1. 创建服务脚本
    vi /usr/lib/systemd/system/nginx.service
  2. 脚本内容
[Unit] 
Description=nginx - web server 
After=network.target remote-fs.target nss-lookup.target 

[Service] 
Type=forking 
PIDFile=/usr/local/nginx/logs/nginx.pid 
ExecStartPre=/usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf 
ExecStart=/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf 
ExecReload=/usr/local/nginx/sbin/nginx -s reload 
ExecStop=/usr/local/nginx/sbin/nginx -s stop 
ExecQuit=/usr/local/nginx/sbin/nginx -s quit 
PrivateTmp=true 

[Install] 
WantedBy=multi-user.target
  1. 重新加载系统服务
    systemctl daemon-reload
  2. 启动服务
    systemctl start nginx.service
  3. 开机启动
    systemctl enable nginx.service

1.6 配置nginx环境变量

  1. 编辑环境变量配置文件/etc/profile，命令：
vi /etc/profile
  1. 添加nginx配置：
#nginx bin目录配置
export NGINX_PATH=/opt/nginx/sbin
export PATH=$PATH:$NGINX_PATH
  1. 使配置生效，命令
source /etc/profile
  • nginx常用命令
命令说明
nginx -v显示版本信息并退出
nginx -V示版本和配置选项信息，然后退出
nginx -t检查配置文件nginx.conf
nginx -c conf文件的目录(/opt/nginx/conf/nginx.conf)启动nginx服务
nginx -s reopen重启Nginx
nginx -s reload重新加载Nginx配置文件，然后以优雅的方式重启Nginx
nginx -s stop强制停止Nginx服务
nginx -s quit优雅地停止Nginx服务

2. nginx基本使用

2.1 基本运行原理

在这里插入图片描述
在nginx的sbin目录先启动nginx后，会启动一个主线程master和多个子线程worker，主进程主要用于读取并校验配置文件，worker主要用于接收请求，解析请求读取配置文件

2.2 nginx配置文件

2.2.1 最小配置

2.2.1.1 基本配置说明

  1. worker_processes
    worker_processes 1; 默认为1，表示开启一个业务进程，一般一个CPU对应一个

  2. worker_connections
    worker_connections 1024; 单个业务进程可接受连接数

  3. include mime.types;
    include mime.types; 引入http mime类型

  4. default_type application/octet-stream;
    default_type application/octet-stream; 如果mime类型没匹配上，默认使用二进制流的方式传输。

  5. sendfile on;
    sendfile on; 使用linux的 sendfile(socket, file, len) 高效网络传输，也就是数据0拷贝。
    未开启sendfile（需要进行数据的拷贝）
    在这里插入图片描述
    开启后
    在这里插入图片描述

  6. keepalive_timeout 65;
    keepalive_timeout 65;

  7. server
    一个serve代表一个主机，可以配置多个serve

server {
	listen 80; #监听端口号 
	server_name localhost; #主机名或主机名 
	location / { #uri 匹配路径 
		root html;# 文件根目录 
		index index.html index.htm; #默认页名称 
	}
	error_page 500 502 503 504 /50x.html; #报错编码对应页面 
	location = /50x.html { 
			root html; 
		}
}

2.3 虚拟主机

虚拟主机使用特殊的软硬件技术，把一台运行在因特网上的服务器主机分成一台台“虚拟”的主机，每一台虚拟主机都具有独立的域名，具有完整的Internet服务器（WWW、FTP、Email等）功能，虚拟主机之间完全独立，并可由用户自行管理，在外界看来，每一台虚拟主机和一台独立的主机完全一样。

域名解析就是域名到IP地址的转换过程，IP地址是网路上标识站点的数字地址，为了简单好记，采用域名来代替ip地址标识站点地址，。域名的解析工作由DNS服务器完成。

2.3.1域名、dns、ip地址的关系

  • 域名是相对网站来说的，IP是相对网络来说的。当输入一个域名的时候，网页是如何做出反应的？
    输入域名---->域名解析服务器（dns）解析成ip地址—>访问IP地址—>完成访问的内容—>返回信息。

  • Internet上的计算机IP是唯一的，一个IP地址对应一个计算机。
    一台计算机上面可以有很多个服务，也就是一个ip地址对应了很多个域名，即一个计算机上有很多网站。

2.3.2IP地址和DNS地址的区别

IP地址是指单个主机的唯一IP地址，而DNS服务器地址是用于域名解析的地址。
一个是私网地址，一个是公网地址；
一个作为主机的逻辑标志，一个作为域名解析服务器的访问地址。
原本一台服务器只能对应一个站点，通过虚拟主机技术可以虚拟化成多个站点同时对外提供服务

2.3.3IP地址

IP，就是Internet Protocol的缩写，是一种通信协议，我们用的因特网基本是IP网组成的。
IP地址就是因特网上的某个设备的一个编号。
IP地址一般由网络号，主机号，掩码来组成。
IP网络上有很多路由器，路由器之间转发、通信都是只认这个IP地址，类似什么哪？就好像你寄包裹，你的写上发件人地址，你的姓名，收件人地址，收件人姓名。
这个发件人地址就是你电脑的IP的网络号，你的姓名就是你的主机号。
收件人的地址就是你要访问的IP的网络号，收件人的姓名就是访问IP的主机号。
现在还有了更复杂的IPV6,还有IPV9。

2.3.4 DNS是什么？

我们访问因特网必须知道对端的IP地址，可是我们访问网站一般只知道域名啊，怎么办？
这时候DNS就有用处了，电脑先访问DNS服务器，查找域名对应的IP,于是，你的电脑就知道要发包到IP地址了。

2.3.5虚拟主机原理

虚拟主机是为了在同一台物理机器上运行多个不同的网站，提高资源利用率引入的技术。
一般的web服务器一个ip地址的80端口只能正确对应一个网站。web服务器在不使用多个ip地址和端口的情况下，如果需要支持多个相对独立的网站就需要一种机制来分辨同一个ip地址上的不同网站的请求，这就出现了主机头绑定的方法。简单的说就是，将不同的网站空间对应不同的域名，以连接请求中的域名字段来分发和应答正确的对应空间的文件执行结果。举个例子来说，一台服务器ip地址为192.168.8.101，有两个域名和对应的空间在这台服务器上，使用的都是192.168.8.101的80端口来提供服务。如果只是简单的将两个域名A和B的域名记录解析到这个ip地址，那么web服务器在收到任何请求时反馈的都会是同一个网站的信息，这显然达不到要求。接下来我们使用主机头绑定域名A和B到他们对应的空间文件夹C和D。当含有域名A的web请求信息到达192.168.8.101时，web服务器将执行它对应的空间C中的首页文件，并返回给客户端，含有域名B的web请求信息同理，web服务器将执行它对应的空间D中的首页文件，并返回给客户端，所以在使用主机头绑定功能后就不能使用ip地址访问其上的任何网站了，因为请求信息中不存在域名信息，所以会出错。

2.4 域名解析

2.4.1 vhost文件进行域名解析

  1. 修改C:\Windows\System32\drivers\etc目录下的hosts文件
    在这里插入图片描述
  2. 在浏览器中输入s.com会出现以下效果
    在这里插入图片描述

2.4.2 公网域名配置

使用阿里云的域名进行配置

  1. 进入自己购买的域名列表
    在这里插入图片描述
  2. 添加域名解析
    在这里插入图片描述
  3. 测试
    在这里插入图片描述

2.4.3Nginx虚拟主机域名配置

  1. 创建/www/www和/www/vod两个目录
  2. 在/www/www目录下创建index.html
this is index.html
  1. 在/www/vod目录下创建index.html
this is vod.html
2.4.3.1 不同端口号的虚拟主机

要求当访问80端口时请求到/www/www/indedx.html，当访问88端口时访问请求到/www/vod/index.html

  1. 修改nginx.conf文件
worker_processes  1;

events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;

    keepalive_timeout  65;
	# 虚拟主机vhost	
    server {
        listen       80;
		# 域名 主机名
        server_name  localhost;

        location / {
            root   /www/www;
            index  index.html index.htm;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    }
	# 虚拟主机vhost	
    server {
        listen       88;
		# 域名 主机名
        server_name  localhost;

        location / {
            root   /www/vod;
            index  index.html index.htm;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    }

}
  1. 访问80端口
    在这里插入图片描述
  2. 访问88端口
    在这里插入图片描述
2.4.3.2 域名不一致的虚拟主机

要求当访问www.smilecb.cn时请求到/www/www/indedx.html，当访问vod.smilecb.cn时访问请求到/www/vod/index.html

  1. 修改nginx.conf文件
worker_processes  1;

events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;

    keepalive_timeout  65;
	# 虚拟主机vhost	
    server {
        listen       80;
		# 域名 主机名
        server_name  www.smilecb.cn;

        location / {
            root   /www/www;
            index  index.html index.htm;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    }
	# 虚拟主机vhost	
    server {
        listen       80;
		# 域名 主机名
        server_name  vod.smilecb.cn;

        location / {
            root   /www/vod;
            index  index.html index.htm;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    }

}
  1. 访问www.smilecb.cn
    在这里插入图片描述
  2. 访问vod.smilecb.cn
    在这里插入图片描述

2.5 namespace匹配规则

我们需要注意的是servername匹配分先后顺序，写在前面的匹配上就不会继续往下匹配了。

  1. 完整匹配
    我们可以在同一servername中匹配多个域名
    server_name vod.smilecb.cn www.smilecb.cn;
  2. 通配符匹配
    server_name *.mmban.com
  3. 通配符结束匹配
    server_name vod.*;
  4. 正则表达式匹配
    server_name ~^[0-9]+\.mmban\.com$;

匹配的优先级：完全匹配、通配符在前的，如*.test.com、通配在后的，如www.test.*、正则匹配，如~^.www.test.com$

3.反向代理

在这里插入图片描述

3.1 网关、正向代理、反向代理

  1. 网关
    网关既可以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器，与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。网关（Gateway）就是一个网络连接到另一个网络的“关口”。也就是网络关卡。Gate在英文中就是大门的意思。
  2. 正向代理
    正向代理：是指用户利用代理服务器访问目标服务器。也就是说，代理服务器的代理对象是用户。如下图所示。
    在这里插入图片描述
  3. 反向代理
    在这里插入图片描述

反向代理的对象则是 目标服务器。是指服务端利用代理服务器给用户提供服务。
和正向代理相比，二者都是利用代理服务器实现的，不过反向代理的主语是服务端，所以说反向代理对于用户来说是透明的，在用户的视野里，代理服务器便是目标服务器。

3.2反向代理的配置

proxy_pass http://baidu.com;

nginx配置示例

worker_processes  1;

events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;

    keepalive_timeout  65;
	# 虚拟主机vhost	
    server {
        listen       80;
		# 域名 主机名
        server_name  z;

        location / {
			proxy_pass http://www.atguigu.com;
          #  root   /www/www;
          #  index  index.html index.htm;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    }

}

3.3 nginx负载均衡

  1. 什么是负载均衡
    当一台服务器的访问量越大时，服务器所承受的压力也就越大，超出自身所指定的访问压力就会崩掉，避免发生此类事情的发生，因此也就有了负载均衡来分担服务器的压力。
    那么究竟什么是负载均衡呢？通俗些讲，就是我们有几十台、几百台甚至更多服务器，将这些服务器组成一个服务器集群，当客户端访问某台设备的数据时，首先发送的请求先到一台中间服务器，并通过中间服务器在服务器集群中平均分摊到其他服务器中，因此，当用户每次所发送的请求都将会保证服务器集群中的设备均与平摊，以此来分担服务器的压力，从而保持服务器集群的整理性能最优，避免出现有崩溃的现象。

  2. Nginx负载均衡的作用

  • 转发功能：Nginx 会按照一定的算法轮询、权重将客户端发来的请求转发至不同的应用服务器上，同时减轻单台服务器的压力，提高服务器的并发量；
  • 故障迁移：当一台服务器出现了故障时，客户端发来的请求将自动发送到其他服务器； * 添加恢复：当故障服务器恢复正常工作时，将自动添加到处理用户请求中；
    nginx负载均衡配置示例
    将请求转发到192.168.44.112和192.168.44.113两台服务器上
worker_processes  1;

events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;

    keepalive_timeout  65;
	# 虚拟主机vhost	
	upstream httpds{
	server 192.168.44.112:80;
	server 192.168.44.113:80;
	}
	
    server {
        listen       80;
		# 域名 主机名
        server_name  z;

        location / {
			proxy_pass http://httpds;
          #  root   /www/www;
          #  index  index.html index.htm;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    }

}

常见的几种策略

  1. weight(权重)
    指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。
upstream httpd {
server 127.0.0.1:8050 weight=10 down;
server 127.0.0.1:8060 weight=1;
server 127.0.0.1:8060 weight=1 backup;
}
  • down：表示当前的server暂时不参与负载
  • weight：默认为1.weight越大，负载的权重就越大。
  • backup： 其它所有的非backup机器down或者忙的时候，请求backup机器。
  1. ip_hash
    根据客户端的ip地址转发同一台服务器，可以保持回话。
  2. least_conn
    最少连接访问
  3. url_hash
    根据用户访问的url定向转发请求，根据url的hash值定向转发到特定的服务器（使用场景:固定资源不在统一服务器）
  4. fair
    根据后端服务器响应时间转发请求（有流量去倾斜的风险）

4.动静分离

4.1什么是动静分离

为了提高网站的响应速度，减轻程序服务器（Tomcat，Jboss等）的负载，对于静态资源，如图片、js、css等文件，可以在反向代理服务器中进行缓存，这样浏览器在请求一个静态资源时，代理服务器就可以直接处理，而不用将请求转发给后端服务器。对于用户请求的动态文件，如servlet、jsp，则转发给Tomcat，Jboss服务器处理，这就是动静分离。即动态文件与静态文件的分离。

4.2动静分离的原理

在这里插入图片描述

动静分离可通过location对请求url进行匹配，将网站静态资源（HTML，JavaScript，CSS，img等文件）与后台应用分开部署，提高用户访问静态代码的速度，降低对后台应用访问。通常将静态资源放到nginx中，动态资源转发到tomcat服务器中。

4.3使用正则配置动静分离

  1. 常见的Nginx正则表达式
^ ：匹配输入字符串的起始位置
$ ：匹配输入字符串的结束位置
* ：匹配前面的字符零次或多次。如“ol*”能匹配“o”及“ol”、“oll”
+ ：匹配前面的字符一次或多次。如“ol+”能匹配“ol”及“oll”、“olll”，但不能匹配“o”
? ：匹配前面的字符零次或一次，例如“do(es)?”能匹配“do”或者“does”，”?”等效于”{0,1}”
. ：匹配除“\n”之外的任何单个字符，若要匹配包括“\n”在内的任意字符，请使用诸如“[.\n]”之类的模式
\ ：将后面接着的字符标记为一个特殊字符或一个原义字符或一个向后引用。如“\n”匹配一个换行符，而“\$”则匹配“$”
\d ：匹配纯数字
{n} ：重复 n 次
{n,} ：重复 n 次或更多次
{n,m} ：重复 n 到 m 次
[] ：定义匹配的字符范围
[c] ：匹配单个字符 c
[a-z] ：匹配 a-z 小写字母的任意一个
[a-zA-Z0-9] ：匹配所有大小写字母或数字
() ：表达式的开始和结束位置
| ：或运算符  //例(js|img|css)
  1. location正则
//location大致可以分为三类
精准匹配：location = /{}
一般匹配：location /{}
正则匹配：location ~/{}
//location常用的匹配规则：
= ：进行普通字符精确匹配，也就是完全匹配。
^~ ：表示前缀字符串匹配（不是正则匹配，需要使用字符串），如果匹配成功，则不再匹配其它 location。
~ ：区分大小写的匹配（需要使用正则表达式）。
~* ：不区分大小写的匹配（需要使用正则表达式）。
!~ ：区分大小写的匹配取非（需要使用正则表达式）。
!~* ：不区分大小写的匹配取非（需要使用正则表达式）。
//优先级
首先精确匹配 =
其次前缀匹配 ^~
其次是按文件中顺序的正则匹配 ~或~*
然后匹配不带任何修饰的前缀匹配
最后是交给 / 通用匹配

注意：

  • 精确匹配： = ， 后面的表达式中写的是纯字符串
  • 字符串匹配： ^~ 和 无符号匹配 ， 后面的表达式中写的是纯字符串
  • 正则匹配： ~ 和 ~* 和 !~ 和 !~* ， 后面的表达式中写的是正则表达式

location的说明

 (1）location = / {}
=为精确匹配 / ，主机名后面不能带任何字符串，比如访问 / 和 /data，则 / 匹配，/data 不匹配
再比如 location = /abc，则只匹配/abc ，/abc/或 /abcd不匹配。若 location  /abc，则即匹配/abc 、/abcd/ 同时也匹配 /abc/。

（2）location / {}
因为所有的地址都以 / 开头，所以这条规则将匹配到所有请求 比如访问 / 和 /data, 则 / 匹配， /data 也匹配，
但若后面是正则表达式会和最长字符串优先匹配（最长匹配）

（3）location /documents/ {}
匹配任何以 /documents/ 开头的地址，匹配符合以后，还要继续往下搜索其它 location
只有其它 location后面的正则表达式没有匹配到时，才会采用这一条

（4）location /documents/abc {}
匹配任何以 /documents/abc 开头的地址，匹配符合以后，还要继续往下搜索其它 location
只有其它 location后面的正则表达式没有匹配到时，才会采用这一条

（5）location ^~ /images/ {}
匹配任何以 /images/ 开头的地址，匹配符合以后，停止往下搜索正则，采用这一条

（6）location ~* \.(gif|jpg|jpeg)$ {}
匹配所有以 gif、jpg或jpeg 结尾的请求
然而，所有请求 /images/ 下的图片会被 location ^~ /images/ 处理，因为 ^~ 的优先级更高，所以到达不了这一条正则

（7）location /images/abc {}
最长字符匹配到 /images/abc，优先级最低，继续往下搜索其它 location，会发现 ^~ 和 ~ 存在

（8）location ~ /images/abc {}
匹配以/images/abc 开头的，优先级次之，只有去掉 location ^~ /images/ 才会采用这一条

（9）location /images/abc/1.html {}
匹配/images/abc/1.html 文件，如果和正则 ~ /images/abc/1.html 相比，正则优先级更高

优先级总结：
(location =) > (location 完整路径) > (location ^~ 路径) > (location ~,~* 正则顺序) > (location 部分起始路径) > (location /)

实际网站使用中，至少有三个匹配规则定义:

  1. 第一个必选规则
    直接匹配网站根，通过域名访问网站首页比较频繁，使用这个会加速处理，比如说官网。这里是直接转发给后端应用服务器了，也可以是一个静态首页
location = / {
    proxy_pass http://127.0.0.1:8080/; 
}
  1. 第二个必选规则
    处理静态文件请求，这是nginx作为http服务器的强项,有两种配置模式，目录匹配或后缀匹配,任选其一或搭配使用
    root /webroot/static/;
}

location ~* \.(html|gif|jpg|jpeg|png|css|js|ico)$ {
    root /webroot/res/;
}
  1. 第三个规则
    通用规则，用来转发动态请求到后端应用服务器
location /api/ {
    proxy_pass http://127.0.0.1:3000/api/
}

4.4 URLRewrite

rewrite是实现URL重写的关键指令，根据regex(正则表达式)部分内容，重定向到repacement，结尾是flag标记。
rewrite语法格式及参数语法:

rewrite是实现URL重写的关键指令，根据regex (正则表达式)部分内容，
重定向到replacement，结尾是flag标记。

rewrite< regex >< replacement >[flag];
关键字正则替代内容flag标记
  • 关键字：其中关键字error_log不能改变
  • 正则：perl兼容正则表达式语句进行规则匹配
  • 替代内容：将正则匹配的内容替换成replacement
  • flag标记：rewrite支持的flag标记

rewrite参数的标签段位置：

  • server,location,if

flag标记说明：

  • last #本条规则匹配完成后，继续向下匹配新的location URI规则
  • break #本条规则匹配完成即终止，不再匹配后面的任何规则
  • redirect #返回302临时重定向，浏览器地址会显示跳转后的URL地址
  • permanent #返回301永久重定向，浏览器地址栏会显示跳转后的URL地址

实例

rewrite ^/([0-9]+).html$ /index.jsp?pageNum=$1 break;

4.5 负载均衡+URLRewrite实战

  1. 开启防火墙
    systemctl start firewalld
  2. 重启防火墙
    systemctl restart firewalld
  3. 重载规则
    firewall-cmd --reload
  4. 查看已配置规则
    firewall-cmd --list-all
  5. 指定端口和ip访问
    firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.44.101" port protocol="tcp" port="8080" accept"
  6. 移除规则
    firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.44.101" port port="8080" protocol="tcp" accept"

网关配置

upstream httpds {
server 192.168.44.102 weight=8 down;
server 192.168.44.103:8080 weight=2;
server 192.168.44.104:8080 weight=1 backup;
}
location / {
rewrite ^/([0-9]+).html$ /index.jsp?pageNum=$1 redirect;
proxy_pass http://httpds ;
}

4.5 防盗链

盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面（如广告），直接在自己的网站上向最终用户提供其它服务提供商的服务内容，骗取最终用户的浏览和点击率。受益者不提供资源或提供很少的资源，而真正的服务提供商却得不到任何的收益。

4.5.1 配置

valid_referers none | blocked | server_names | strings ....;

  • none， 检测 Referer 头域不存在的情况。
  • blocked，检测 Referer 头域的值被防火墙或者代理服务器删除或伪装的情况。这种情况该头域的值不以
    “http://” 或 “https://” 开头。
  • server_names ，设置一个或多个 URL ，检测 Referer 头域的值是否是这些 URL 中的某一个。

在需要防盗链的location中配置

valid_referers 192.168.44.101;
if ($invalid_referer) {
return 403;
}

4.6高可用

4.6.1为什么要使用nginx高可用

因为nginx作为反向代理服务器时，有可能出现宕机的情况，而由于其反向代理的特性，就会导致其他服务器（tomcat等）无法被访问，这样项目就停止工作了。但是使用了高可用后，就可以避免这种现象出现。

4.6.2 什么是高可用

nginx的高可用简单来说就是配置了两台(或更多)的nginx服务器，当主服务器宕机时，就会自动切换到备用服务器，从而保证项目的持续运行。

4.6.3高可用的原理

nginx的实现需要借助其他工具（keepalived）来实现。在keepalived中配置一个虚拟IP（VIP），同时keepalived会定时检查主服务器的工作状态（通过脚本实现）。在主服务器正常工作时，VIP就会映射到主服务器的IP，此时，虚拟ip对应的物理地址和主服务器IP对应的物理地址是相同的，所以访问虚拟IP即访问主服务器。当主服务器失效时，脚本就会监测到，从而根据预先的配置，找到优先级最高的备用服务器，并将虚拟IP映射到该备用服务器的ip，此时，这两个ip对应的物理地址时相同的。再主服务器回复正常时，又会被检测到，又会自动切换到主服务器。这样就实现了nginx的高可用。
在这里插入图片描述

4.6.4 keepalived安装及配置

1. 使用yum源安装
yum install keepalived
2. 配置
使用yum安装后配置文件在/etc/keepalived/keepalived.conf

  • 修改主服务器的配置
! Configuration File for keepalived

global_defs {
   router_id lb111
}

vrrp_instance VI_1 {  #VI_1实例的名称
    state MASTER  #主服务器 备份服务器上将MASTER改成BACKUP
    interface ens33 #网卡的名称
    virtual_router_id 51 
    priority 100 #优先级 优先级高的为master
    advert_int 1 # 间隔检测的时间
    authentication { #认证配置 同一组保持一致即可
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress { #虚拟的ip地址
        192.168.44.200
    }
}

启动systemctl start keepalived

查看ip地址在这里插入图片描述
同理修改备用机并启动

smilecb
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
nginx 基础，pdf
10-18
Nginx 基础知识 Nginx 是一款流行的开源 Web 服务器软件，主要提供 HTTP 服务、反向代理负载均衡服务、动静分离服务和基于 Lua 脚本编写脚本程序提供缓存服务。下面是 Nginx 的基础知识点： 一、Nginx 简介 * ...
nginx基础配置说明一则
09-30
nginx基础配置说明一则，有需要的朋友可以参考下
尚硅谷nginx学习笔记
qq_28356977的博客
08-21 1951
尚硅谷nginx学习笔记
尚硅谷-nginx
hxinx的博客
11-17 852
Nginx (“engine x”) 是一个高性能的 HTTP 和 反向代理服务器，特点是占有内存少，并发能力强，能经受高负载的考验,有报告表明能支持高达 50,000 个并发连接数。
Nginx尚硅谷学习笔记
m0_63497607的博客
11-06 1489
随着互联网信息的爆炸性增长，负载均衡（load balance）已经不再是一个很陌生的话题，顾名思义，负载均衡即是将负载分摊到不同的服务单元，既保证服务的可用性，又保证响应足够快，给用户很好的体验。从配置文件开始到 events 块之间的内容，主要会设置一些影响 nginx 服务器整体运行的配置指令，主要包括配置运行 Nginx 服务器的用户（组）、允许生成的 worker process 数，进程 PID 存放路径、日志存放路径和类型以及配置文件的引入等。但是不支持 java。
尚硅谷Nginx高级配置笔记
u012559967的专栏
01-18 1492
页面首次打开，直接读取缓存数据，刷新，会向服务器发起请求。
Nginx_高级篇
weixin_64838846的博客
12-26 847
笔者的nginx是跟着尚硅谷的一明老师学的，课程分为两个部分共140多集，nginx中其实有很多的专业名词，和自己以前学过但又忘记的。
05尚硅谷_Nginx_hit1qr_nginx尚硅谷_nginx_
10-01
nginx，负载均衡。从入门安装到平台使用。
nginx基础入门篇学习
01-01
学会nginx就用这个，敲开nginx大门。
nginx基础知识资料
03-18
nginx基础知识资料
尚硅谷_Nginx.docx
07-22
本教程特点： 1.更适合零基础学员： ·自Java语言起源始，循序渐进，知识点剖析细致且每章配备大量随堂练习，让你步步为营，学得透彻、练得明白 ·拒绝晦涩难懂的呆板教学，宋老师语言生动幽默，举例形象生动深入浅出，迅速让你把握问题本质，四两拨千斤 2.课程内容推陈出新： ·基于JDK 11，将Java8、Java9、Java10、Java11新特性一网打尽 ·课程中，Eclipse和IDEA这两种企业一线开发环境都使用到了 3.技术讲解更深入、更全面： ·课程共30天，715个知识视频小节，涉及主流Java使用的方方面面，全而不冗余 ·全程内容涵盖数据结构、设计模式、JVM内存结构等深度技术 ·企业级笔试面试题目深入源码级讲解，拒绝死记硬背 4.代码量更大、案例更丰富、更贴近实战： ·Java语言基础阶段：12720行代码，Java语言高级阶段：11684行代码 ·课堂实战项目3套，课后实战项目2套 ·近百道企业面试真题精讲精练、极具实战性
尚硅谷——分布式与集群的区别
01-30
一般简单说，分布式是以缩短单个任务的执行时间来提升效率的，而集群则是通过提高单位时间内执行的任务数来提升效率。
2018最新Linux+NGINX服务器编程全套最新视频教程【代码+文档+视频】
09-01
Linux文件夹。 nginx教学视频。linux全套由浅入深教程视频。其中WinSCP是用windows将文件直接上传到linux服务器中 另使用服务器而不是虚拟机的兄弟，建议百度下载Xshell6 补： nginx视频教程 linux_JGZMX[VIP] Linux实践视频教程 linux系统(centos虚拟器) 阿铭linux Linux教程大纲 Linux视频-兄弟连2014版全套Linux视频教程 老男孩shell视频
Nginx知识点总结(尚硅谷)
weixin_56881192的博客
11-21 2552
Nginx知识点快速总结
Nginx尚硅谷基础篇笔记
m0_62176282的博客
07-02 323
尚硅谷B站2022nginx视频基础部分笔记
Nginx(尚硅谷)学习笔记，超详细，超精炼
最新发布
TheNightww_的博客
03-04 1407
此博文适合想要学习或者想要复习nginx的小伙伴，主打一个精炼和全面，全程无尿点。需要注意的是，文中的ip都是我的linux的ip，我在学习的时候没有固定linux的ip，所以图中的ip会发生变化。
Nginx由浅到深-尚硅谷nginx教程
weixin_44227063的博客
12-28 3140
DDS
尚硅谷Nginx学习笔记
lovewangyihui的博客
09-01 915
Nginx基础入门 一、基本认识 Nginx* (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。 其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。 Nginx是一款轻量级的Web 服
【Nginx】【尚硅谷】学习笔记
hupengfei_shenyang的博客
04-27 666
Nginx学习Nginx介绍什么是Nginx代理正向代理反向代理负载均衡单一服务器情况负载均衡动静分离Nginx安装（linux）Nginx操作的常用命令Nginx的配置文件Nginx配置文件的位置和结构Nginx配置文件组成第一部分：全局块第二部分：events 块第三部分：http 块http 全局块server 块全局 server 块location 块Nginx 配置实例（反向代理实例一）实现效果（目的）准备工作访问过程分析具体配置Nginx配置实例（反向代理实例二）实现效果准备工作具体配置loc
尚硅谷nginx faq
07-28
尚硅谷是一家知名的IT培训机构，他们为学员提供各种技术教育和培训课程。关于Nginx的FAQ（常见问题解答），以下是一些可能的问题和答案： 1. 什么是Nginx？ Nginx是一个高性能的开源Web服务器和反向代理服务器。它...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值