概述
Nginx是一个高性能的轻量级HTTP和反向代理的服务器,同时提供了电子邮件(IMAP/POP3) 的服务,特点是内存少,并发能力强
应用
反向代理、服务器端负载均衡、动静分离
Nginx安装
tar -zxvf openssl-1.1.1k.tar.gz
cd openssl-1.1.1k
./config
make && make install
- 安装zlib
tar -zxvf zlib-1.2.11.tar.gz
cd zlib-1.2.11
./configure
make && make install
- 安装pcre
tar -zxvf pcre-8.45.tar.gz
cd pcre-8.45
./configure
make && make install
- 安装nginx
tar -zxvf nginx-1.20.1.tar.gz
cd nginx-1.20.1
./configure --prefix=/usr/local/nginx --with-pcre=../pcre-8.45 --with-zlib=../zlib-1.2.11 --with-openssl=../openssl-1.1.1k
make && make install
如果出现invalid c++ compiler…,使用yum -y install gcc-c++下载即可
注意安装结束之后需要打开防火墙的80端口(nginx默认端口,才能被访问到)
基本操作指令:
- 启动服务:nginx
- 退出服务:nginx -s quit
- 强制关闭服务:nginx -s stop
- 重载服务:nginx -s reload(重载服务配置文件,类似于重启,但服务不会终止)
- 验证配置文件:nginx -t
- 使用配置文件:nginx -c “配置文件路径”
- 使用帮助:nginx -h
Nginx常用配置
全局配置
worker_processes 4
:配置工作进程数
工作模式配置
worker_connection 1024
:定义一个进程的最大连接数
http配置
include mime.type
:支持的类型,如果不支持浏览器就进行下载default_type application/octet-stream
:默认类型sendfile on
:开启高校文件传输模式keepalive_timeout 65
:设置客户端保持连接的最大时间- server部分
1.listen 80
:监听的端口
2.server_name localhost
:主机名
3.location \{root html;index index.html index.htm}
:主机的路由,主机的根目录和页面
4.error_page 404.html 500.html
:配置错误页面
5.location=404.html{root html}
:错误页面的路由
Nginx反向代理
反向代理与正向代理
- 正向代理是指客户端由于某些原因不能直接很好的访问目标服务器,通过某一代理服务器的帮助来访问目标服务器,比如vpn;客户端知道自己信息来源的地址,代理只做一个“中介”的身份
- 反向代理是客户端通过代理服务器的分配去访问服务器,比如集群环境,客户端不知道自己信息来源的具体地址,代理在中间还起到一个分配请求的作用,即负载均衡
反向代理配置
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
#代理的端口
upstream tomcat{
server 192.168.206.128:8080;
server 192.168.206.128:8081;
}
server {
listen 80;
server_name www.baidu.com;#域名
charset utf-8;
location / {
proxy_pass http://tomcat/1/;#代理路由
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
负载均衡及常用算法
nginx常用负载均衡算法
- 轮询(round robin)
轮询,依次将请求分配到各个后台服务器,默认方式,挂掉的服务可自动剔除 - 加权轮询(weight round robin)
根据权重来决定轮询的偏重点 - ip_hash
根据请求的ip的hash值分配到对应的后台服务器,可以保证同一个ip请求总是到一个服务器,可解决session问题 - 最小链接(least_conn)
优先将请求分配给连接最少的服务器,这样可以避免将请求发给压力较大的服务器 - url_hash
根据请求的url的hash值分配服务器,当后台服务器为缓存时,效率较高(对请求缓存的数据的url分配到一个服务器,以免同一资源占用了不同服务器的缓存) - 最快响应时间(fair)
根据服务器响应时间来分发,响应时间短,分发较多
负载均衡配置
- 轮询,默认情况下就是轮询
upstream rr{
server 192.168.1.10;
server 192.168.1.11;
server 192.168.1.12;
}
- 加权轮询,权重默认值为1,权重越高访问次数越多
upstream wrr{
server 192.168.1.10 weight=5;
server 192.168.1.11 weight=3;
server 192.168.1.12 weight=1;
}
- ip_hash
upstream ipHash{
ip_hash;
server 192.168.1.10;
server 192.168.1.11;
server 192.168.1.12;
}
- 最小连接数
upstream leastconn{
least_conn;
server 192.168.1.10;
server 192.168.1.11;
server 192.168.1.12;
}
动静分离
配置
静态资源放在nginx下,动态资源放在tomcat下,配置nginx的动静态资源路由
location ~.(jpg|css|js|html){
root /static/
}
location ~.(jsp){
proxy_pass /dynamic/
}