Nginx反向代理

最新推荐文章于 2024-02-25 13:51:59 发布

南山程序猿

最新推荐文章于 2024-02-25 13:51:59 发布

阅读量4.4k

点赞数 25

分类专栏： Nginx 文章标签： nginx

本文链接：https://blog.csdn.net/palpitate_tan/article/details/124482408

版权

Nginx 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

1、nginx常用命令

前提条件：必须进入到nginx目录中–>cd /urs/local/nginx/sbin

查看版本号 ./nginx -v
启动Nginx ./nginx
关闭Nginx ./nginx -s stop
重加载Nginx ./nginx -s reload

查看版本号	./nginx -v
启动Nginx	./nginx
关闭Nginx	./nginx -s stop
重加载Nginx	./nginx -s reload

2、Nginx配置文件

（1）文件所在位置：/urs/local/nginx/conf/ngonx.conf

（2）Nginx配置文件由三部分组成

第一部分：全局块

从配置文件开始的位置到events块都属于全局块，主要会设置一些影响Nginx服务器整体运行的配置指令，主要包括：

①配置运行Nginx服务器的用户（组）、允许生成的worker process数，进程PID、日志的存放路径和类型以及配置文件的引入等；

worker_processes  1; #Nginx处理并发服务的关键配置，worker_processes值越大，可以支持的并发处理量也越多，但是会受到硬件、软件等设备的制约

第二部分：events块

events块涉及的指令主要影响Nginx服务器与用户的网络连接，常用设置包括是否开启对多work process下的网络连接进行序列化，是否允许同时接收多个网络连接，选取哪种驱动模型来处理连接请求，每个work process可以同时支持的最大连接数等。

每个work process最大连接数位1024

worker_connections  1024;

第三部分：Http块

注意：http 块也可以包括 http全局块、server 块

①http全局块：http全局块配置的指令包括文件引入、MIME-TYPE 定义、日志自定义、连接超时时间、单链接请求数上限等。

②这块和虚拟主机有密切关系，虚拟主机从用户角度看，和一台独立的硬件主机是完全一样的，该技术的产生是为了节省互联网服务器硬件成本。每个 http 块可以包括多个 server 块，而每个 server 块就相当于一个虚拟主机。而每个 server 块也分为全局 server 块，以及可以同时包含多个 locaton 块。

①全局 server 块：最常见的配置是本虚拟机主机的监听配置和本虚拟主机的名称或IP配置。

②：一个 server 块可以配置多个 location 块。这块的主要作用是基于 Nginx 服务器接收到的请求字符串（例如 server_name/uri-string），对虚拟主机名称（也可以是IP别名）之外的字符串（例如前面的 /uri-string）进行匹配，对特定的请求进行处理。地址定向、数据缓存和应答控制等功能，还有许多第三方模块的配置也在这里进行。

Nginx-反向代理

1、实现效果

（1）在浏览器中输入www.123.com，跳转到Linux系统Tomcat主页面中

2、准备工作

（1）安装Tomcat

（2）在Linux中并不是每个端口都会别开放

# --zone #作用域    --add-port=80/tcp #添加端口，格式为：端口/通讯协议    --permanent #永久生效，没有此参数重启后失效
firewall-cmd --zone=public --add-port=8080/tcp --permanent #开启端口
firewall-cmd --reload #重启防火墙
firewall-cmd --list-ports #查看所有开启的端口
systemctl status firewalld #查看防火墙是否开启
firewall-cmd --state  #查看防火墙状态，是否是running
firewall-cmd --reload #重新载入配置，比如添加规则之后，需要执行此命令
firewall-cmd --get-zones     #列出支持的zone
firewall-cmd --get-services  #列出支持的服务，在列表中的服务是放行的
firewall-cmd --query-service ftp #查看ftp服务是否支持，返回yes或者no
firewall-cmd --add-service=ftp                #临时开放ftp服务
firewall-cmd --add-service=ftp --permanent    #永久开放ftp服务
firewall-cmd --remove-service=ftp --permanent #永久移除ftp服务
firewall-cmd --add-port=80/tcp --permanent    #永久添加80端口 
firewall-cmd --remove-port=80/tcp --permanent    #永久移除80端口 
iptables -L -n     #查看规则，这个命令是和iptables的相同的

3、访问过程分析

在这里插入图片描述

4、具体配置

第一步：在windows的hosts文件中添加

第二步：修改Nginx.conf配置文件

配置映射文件以及对应的服务器端口号，用户通过访问Nginx中配置的虚拟端口以及URL实现访问请求，从而使得真正的路径不被用户访问，降低服务器的访问压力

在这里插入图片描述

Nginx-负载均衡

1、实现效果

（1）浏览器中输入http://192.168.60.130/edu/a.html，实现负载均衡，平均在8080和8081端口中

2、准备工作

（1）准备两台Tomcat服务器，一台端口为8080，另一台为8081

（2）在两台Tomcat里面webapps目录中，创建名称为edu文件夹，文件夹中创建页面a.html，用于测试

3、配置负载均衡

（1）配置多台Tomcat服务器

（2）将server_name中的localhost改为虚拟机地址

（3）设置proxy_pass，指向两台服务器，使用轮询方式实现负载均衡

在这里插入图片描述

（4）通过浏览器访问即可–>http://192.168.60.130/edu/a.html，因为80端口是不需要在URL路径中输入即可访问的

Nginx-动静分离

1、什么是动静分离
在这里插入图片描述

2、配置文件—> /usr/local/Nginx/conf/Nginx.conf

在这里插入图片描述

3、测试

（1）浏览器中进行访问图片–》http://192.168.60.130:image/01.jpg

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-XRjisjEz-1651147399691)(C:\Users\Dell7591\AppData\Roaming\Typora\typora-user-images\image-20220424180648304.png)]$

（2）浏览器中进行访问HTML文件–》http://192.168.60.130:static/s.html

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-uLa3KujU-1651147399691)(C:\Users\Dell7591\AppData\Roaming\Typora\typora-user-images\image-20220424180802284.png)]$

Nginx-高可用集群

演示：

在这里插入图片描述

1、俩台服务器，均安装Nginx，前提还需安装，可能在安装pcre的过程中，虚拟机中还缺少C++的编译环境

在这里插入图片描述

 tar -xvf pcre-8.37.tar.gz #解压pcre
 cd pcre-8.37/ #进入到pcre目录
 ./configure #
yum install -y gcc gcc-c++ #安装c++编译环境
./configure
make && make install #编译安装
pcre-config --version #查看pcre版本
 yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel #安装openssl、zlib环境
 tar -xvf nginx-1.12.2.tar.gz  #解压nginx压缩包
cd nginx-1.12.2 #进入到nginx目录
./configure #执行nginx命令
make && make install #安装nginx
cd /usr/local/nginx/sbin #进入到nginx目录中
./nginx -s stop #停止nginx服务
./nginx #启动nginx
 yum install keepalived -y #安装Keepalived环境
rpm -q -a keepalived #查看keepalived是否安装成功
 systemctl start keepalived.service #启动keepalived服务

2、设置keepalived配置文件，该文件配置在keepalived文件中，默认通过yum命令下载的keepalived会在/etc/下生成keepalived文件夹，而配置文件keepalived也放在该文件夹下，脚本文件则防止在脚本中规定的目录下即可

-----------------------keepalived配置文件----------------------------
global_defs { 
  notification_email { 
	acassen@firewall.loc      
	failover@firewall.loc      
	sysadmin@firewall.loc 
	} 
	notification_email_from Alexandre.Cassen@firewall.loc    smtp_server 192.168.60.130 //主服务器地址
	smtp_connect_timeout 30 
	router_id LVS_DEVEL 
}

vrrp_script chk_http_port { 
	script "/usr/local/src/nginx_check.sh" 
	interval 2		#（检测脚本执行的间隔）
	weight 2 
}

vrrp_instance VI_1 { 
    state BACKUP	# 备份服务器上将 MASTER 改为 BACKUP 
	interface ens33  #网卡     
	virtual_router_id 51   # 主、备机的virtual_router_id必须相同
	priority 90   # 主、备机取不同的优先级，主机值较大，备份机值较小   
	advert_int 1  # 每隔一秒发送心跳值，查询服务器是否存活，如不存活，则换从服务器
	authentication { 
		auth_type PASS 
		auth_pass 1111
	}
	virtual_ipaddress {
		192.168.60.101 // VRRP H虚拟地址
	}
}
----------------------------脚本文件--------------------------------
    #!/bin/bash 
A=`ps -C nginx –no-header |wc -l` 
if [ $A -eq 0 ];then
      /usr/local/nginx/sbin/nginx  //规定存放位置
      sleep 2  //每两秒检查一次Nginx服务器是否存在
      if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then 
           killall keepalived
      fi
fi