Nginx学习

一、Nginx的基本概念
1、简介：什么是Nginx
一个高性能的HTTP和反向代理服务器，特点是占用内存少，并发能力高，能经受高负载，支持高达50000个并发连接数

2、反向代理
①正向代理：在客户端（浏览器）中配置代理服务器，通过代理服务器进行互联网访问

②反向代理：客户端不做任何配置，把请求发给反向代理服务器，有反向代理服务器把请求转发给目标服务器后返回数据，这里暴露的是代理服务器的地址，隐藏了真实服务器的地址，这两个服务器可以看作一个服务器

3、负载均衡
将原先请求集中到单个服务器上的情况改为将请求分发到多个服务器，将负载分发到不同服务器

4、动静分离
为了加快解析速度，把静态资源和动态资源交给不同的服务器处理

二、Nginx的安装、常用命令和配置文件
1、安装Nginx
安装nginx 这是docker安装
命令行安装

设置防火墙，开放端口

firewall-cmd --list-all  查看全部开放端口
sudo firewall-cmd --add-port=80/tcp --permanent 开放端口
firewall-cmd --reload 重启防火墙

2、常用操作命令：前提必须进入nginx的目录/usr/local/nginx/sbin

./nginx -v    查看nginx版本号
./nginx    启动nginx
./nginx -s stop    关闭nginx
./nginx -s reload    重新加载nginx，重新加载配置文件

3、nginx的配置文件：/usr/local/nginx/sbin/nginx.conf
全局块：从文件开始到events块，主要设置影响nginx服务器整体运行的指令
例如：worker_processes 1;支持并发的数量

events块：影响nginx服务器与用户的网络链接
例如：worker_connections 1024;支持最大连接数

http块：包括http全局块和server块

三、Nginx的配置实例
1、反向代理
实例一：打开浏览器，输入地址www.123.com，跳转到linux系统tomcat主页
访问过程分析：

实例二：访问http://127.0.0.1:9001/edu/，跳转到127.0.0.1:8080；访问http://127.0.0.1:9001/vod/，跳转到127.0.0.1:8081；![在这里插入图片描述](https://img-blog.csdnimg.cn/2fe1b3c302964d049b65cfc939f0133a.png

location [ = | ~ | ~* | ^~] uri {


}
1、=: 用于不含正则表达式的uri前，要求请求字符串与uri严格匹配，如果匹配成功，
     就停止继续向下搜索并立即处理该请求
2、~: 用于表示uri包含正则表达式，并且区分大小写
3、~*: 用于表示uri包含正则表达式，并且不区分大小写
4、^~: 用于不含正则表达式的uri前，要求Nginx服务器找到标识uri和请求字
符串匹配度最高的location后，立即使用此location处理请求，而不再使用location
    块中的正则uri和请求字符串做匹配
注意: 如果uri包含正则表达式，则必须要有~或者~*标识。

2、负载均衡
实现效果：浏览器输入http://192.168.17.129/edu/a.html，请求平均分到8080和8081端口
在http块中加入如下配置

在server块中加入如下配置

分配策略
①轮询（默认）：每个请求按照时间顺序逐一分配到不同的后端服务器，如果服务器宕机，则自动剔除
②weight权重
weight代表权重，默认1，权重越高则被分配的客户端越多

③ip_hash方式
每个请求按照ip地址的hash值分配，这样每个方可固定访问一个后端服务器，可以解决session问题

④fair方式（第三方）
按照后端服务器的响应时间来分配，响应时间越短，优先分配

3、高可用集群
只有一个nginx，宕机就完蛋了；现在两台nginx服务器，需要keepalived服务

安装 yum install keepalived -y
在etc中keepalived目录，有配置文件keepalived.conf

global_defs {
   notification_email {
   acassen@firewall.loc
         failover@firewall.loc
        sysadmin@firewall.loc
      }
    notification_email_from Alexandre.Cassen@firewall.loc
        smtp_ server 192.168.17.129
  smtp_connect_timeout 30
      router_id LVS_DEVEL     # LVS_DEVEL这字段在/etc/hosts文件中看；通过它访问到主机
}


vrrp_script chk_http_ port {
script "/usr/local/src/nginx_check.sh"
       interval 2   # (检测脚本执行的间隔)2s
weight 2  #权重，如果这个脚本检测为真，服务器权重+2
}


vrrp_instance VI_1 {
       state BACKUP   # 备份服务器上将MASTER 改为BACKUP
      interface ens33 //网卡名称
       virtual_router_id 51 # 主、备机的virtual_router_id必须相同
    priority 100   #主、备机取不同的优先级，主机值较大，备份机值较小
     advert_int 1    #每隔1s发送一次心跳
  authentication {        # 校验方式， 类型是密码，密码1111
        auth type PASS
        auth pass 1111
    }
       virtual_ipaddress { # 虛拟ip
           192.168.17.50 // VRRP H虛拟ip地址
        }
}

检测脚本，是否宕机

#! /bin/bash
A=`ps -C nginx -no-header | wc - 1`
if [ $A -eq 0];then
    /usr/local/nginx/sbin/nginx
  sleep 2
      if [`ps -C nginx --no-header| wc -1` -eq 0 ];then
            killall keepalived
   fi
fi

测试

$ systemctl start keepalived.service          #keepalived启动
$ ps -ef I grep keepalived           #查看keepalived是否启动