Nginx基础配置及场景应用

最新推荐文章于 2024-04-16 16:41:14 发布
最新推荐文章于 2024-04-16 16:41:14 发布
阅读量1k 收藏 24
点赞数 21
文章标签： nginx 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42207682/article/details/135089171
版权

目录

简介

Nginx是一个高性能的HTTP和反向代理服务器。
Nginx官网：http://nginx.org/en/docs/
反向代理的概念
举例说明
打工人张三没时间找房，房东王五社恐不愿与陌生人打交道，于是乎，房屋中介应运而生。
张三委托房屋中介李四为自己寻找住房，房东王五授权房屋中介李四带看，两者的问题迎刃而解。
这里的房屋中介就是一种代理。
在代理中，分为3个角色，客户端、代理服务器和服务端。并且针对被代理的角色不同，又分为正向代理和反向代理。
正向代理：被代理的对象是客户端。张三发起看房需求，属于客户端。
反向代理：被代理的对象是服务端。王五提供住房资源，属于服务端。

正向代理使用场景：

  • 通过正向代理服务器，隐藏客户端信息，匿名访问。
  • 通过正向代理服务器，访问无法直接访问的资源。
  • …

反向代理使用场景：

  • 通过反向代理服务器，解决跨域问题。
  • 通过反向代理服务器，统一访问入口。
  • 通过反向代理服务器，避免暴露真实服务端信息，提高安全性。
  • 通过反向代理服务器，实现负载均衡
  • …

Nginx单实例安装（以centos服务器为例）

1、安装依赖
    yum install -y gcc gcc-c++ make libtool wget pcre pcre-devel zlib zlib-devel openssl openssl-devel
2、nginx下载
    wget http://nginx.org/download/nginx-1.18.0.tar.gz
3、Nginx解压
    tar -zxvf nginx-1.18.0.tar.gz
4、Nginx安装
    cd nginx-1.18.0
    ./configure
    make && make install
5、注意：安装完成后的路径为：/usr/local/nginx
6、Nginx命令
 - 普通启动服务：/usr/local/nginx/sbin/nginx
 - 配置文件启动：/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
 - 暴力停止服务：/usr/local/nginx/sbin/nginx -s stop
 - 优雅停止服务：/usr/local/nginx/sbin/nginx -s quit
 - 检查配置文件：/usr/local/nginx/sbin/nginx -t
 - 重新加载配置：/usr/local/nginx/sbin/nginx -s reload
 - 查看相关进程：ps -ef | grep nginx

7、开放防火墙
    [root@caochenlei ~]# /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
    [root@caochenlei ~]# /etc/rc.d/init.d/iptables save
    iptables：将防火墙规则保存到 /etc/sysconfig/iptables：[确定]

Nginx使用场景

场景一: 反向代理端口请求转发

**实现效果：**打开浏览器，在浏览器地址栏输入地址：http://www.123.com，跳转到Liunx系统Tomcat主页面中。
实现思路
在这里插入图片描述

实现步骤
1、修改Windows中的hosts域名映射
复制“C:\Windows\System32\drivers\etc\hosts”到桌面，右键记事本打开，在里边加上以下代码保存，然后再复制回去，不要直接修改，会不让保存！

#虚拟机域名      映射的域名地址
192.168.206.128  www.123.com

2、修改Nginx中的配置文件并启动

[root@caochenlei ~]# vi /usr/local/nginx/conf/nginx.conf

server {
    listen 80;
    server_name 192.168.206.128;
    #charset koi8-r;
    #access_log logs/host.access.log main;
    location / {
        proxy_pass http:127.0.0.1:8080;
        root html;
        index index.html index.htm;
    }
[root@caochenlei ~]# /usr/local/nginx/sbin/nginx

3、下载Tomcat、解压Tomcat、安装Tomcat、启动Tomcat

解压：
[root@caochenlei ~]# tar -zxvf apache-tomcat-7.0.105.tar.gz
安装：
[root@caochenlei ~]# mv apache-tomcat-7.0.105 /usr/local/tomcat
启动：
[root@caochenlei ~]# /usr/local/tomcat/bin/startup.sh
添加到防火墙：
[root@caochenlei ~]# /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
[root@caochenlei ~]# /etc/rc.d/init.d/iptables save
如果关闭请用：
[root@caochenlei ~]# /usr/local/tomcat/bin/shutdown.sh
3.2.4、关闭服务
[root@caochenlei ~]# /usr/local/nginx/sbin/nginx -s quit
[root@caochenlei ~]# /usr/local/tomcat/bin/shutdown.sh

场景二: 使用Nginx反向代理，根据访问的路径跳转到不同端口的服务中。

实现效果： 打开浏览器，在浏览器地址栏输入地址：http://192.168.206.128/edu/a.html，跳转到8080端口；输入http://192.168.206.128/edu/a.html，跳转到8080端口；
实现思路
修改nginx配置根据路由前缀进行相应端口转发
在这里插入图片描述

实现步骤
1、修改Nginx的配置文件，然后启动

    [root@caochenlei ~]# vi /usr/local/nginx/conf/nginx.conf
    分支server {
            listen 80;
            server_name 192.168.206.128;
            #charset koi8-r;
            #access_log logs/host.access.log main;
            location ~ /edu/ {
                proxy_pass http://127.0.0.1:8080;
            }
            location ~ /vod/ {
                proxy_pass http://127.0.0.1:8081;
            }
    [root@caochenlei ~]# /usr/local/nginx/sbin/nginx
2、在Tomcat2的webapps文件夹中，创建一个edu文件夹，在里边创建a.html，并启动
    [root@caochenlei ~]# mkdir -p /usr/local/tomcat2/webapps/edu
    [root@caochenlei ~]# echo "<h1>This is 8081 Port</h1>" > /usr/local/tomcat2/webapps/edu/a.html
    [root@caochenlei ~]# /usr/local/tomcat1/bin/startup.sh
    [root@caochenlei ~]# /usr/local/tomcat2/bin/startup.sh

场景三：nginx实现动静分离

目的： 将动态请求和静态请求分开。Nginx处理静态页面；tomcat处理动态页面；两种方式，一种是纯粹把静态文件独立成单独的域名，放在独立的服务器上，另外一种是动态和静态文件混合发布，通过Nginx进行区分
实现效果
当请求进来，区分是静态请求还是动态请求，如果是静态请求就发到静态文件中去，动态的就还是默认取tomcat下的webapps
实现思路
在这里插入图片描述

实现步骤
1、创建静态资源文件，为了对比，Tomcat中也放一个

[root@caochenlei ~]# mkdir -p /data/www/
[root@caochenlei ~]# mkdir -p /usr/local/tomcat/webapps/ROOT/www
[root@caochenlei ~]# echo "\<h1>/data/www/a.html</h1>" > /data/www/a.html
[root@caochenlei ~]# echo "\<h1>/usr/local/tomcat/webapps/ROOT/www/a.html\</h1>" > /usr/local/tomcat/webapps/ROOT/www/a.html

2、修改Nginx的配置文件

[root@caochenlei ~]# vi /usr/local/nginx/conf/nginx.confserver {
        listen 80;
        server_name 192.168.206.128;
        #charset koi8-r;
        #access_log logs/host.access.log main;
        location /www/ {
            root /data/;
            index index.html index.htm;
        }
[root@caochenlei ~]# /usr/local/nginx/sbin/nginx

3、启动tomcat

[root@caochenlei ~]# /usr/local/tomcat/bin/startup.sh

4、页面访问:192.168.206.128,请求去到了静态文件

场景四 Nginx高可用集群

采用的是一主一备的模式，当主节点Nginx挂掉，备份服务器Nginx立刻跟上，这样就保证了服务的高可用性
实现效果
当主节点Nginx挂掉以后，服务依然可以正常使用
实现思路
引入keepalived组件来实现，具体实现见下图
在这里插入图片描述

实现步骤
1、主节点上的Nginx的配置文件

[root@caochenlei ~]# vi /usr/local/nginx/conf/nginx.conf
upstream myserver {
        server 192.168.206.128:8080;
        server 192.168.206.128:8081;
    }
    server {
        listen 80;
        server_name 192.168.206.128;
        #charset koi8-r;
        #access_log logs/host.access.log main;
        location / {
            proxy_pass http://myserver;
        }
[root@caochenlei ~]# /usr/local/nginx/sbin/nginx

2、启动主节点上的两台Tomcat

[root@caochenlei ~]# /usr/local/tomcat1/bin/startup.sh
[root@caochenlei ~]# /usr/local/tomcat2/bin/startup.sh

3、安装主节点上的keepalived

安装keepalived：
[root@caochenlei ~]# yum install -y keepalived
删除keepalived的配置文件：
[root@caochenlei ~]# rm -f /etc/keepalived/keepalived.conf
新增keepalived的配置文件：
[root@caochenlei ~]# vi /etc/keepalived/keepalived.conf
注意：一定要注意router_id、state、interface的值，我就在这里踩坑了。
! Configuration File for keepalived
global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   #邮件服务器通知地址（暂不配置，默认即可）
   smtp_server 192.168.200.1
   #邮件服务器超时时间（暂不配置，默认即可）
   smtp_connect_timeout 30
   #当前虚拟机的IP地址，即本机ip
   router_id 192.168.206.128
}
vrrp_script Monitor_Nginx {
 script "/etc/keepalived/nginx_check.sh"    #检测脚本执行的路径
 interval 2                                 #检测脚本执行的间隔
 weight 2                                   #检测脚本执行的权重
}
vrrp_instance VI_1 {
    state MASTER         #标识这个机器是MASTER还是BACKUP
    interface eth0       #当前机器的网卡名称  
    virtual_router_id 51 #虚拟路由的编号，主备必须一致
    priority 100         #主、备机取不同的优先级，主机值较大，备份机值较小
    advert_int 1         #（VRRP Multicast广播周期秒数）
    authentication {
        auth_type PASS   #（VRRP认证方式）
        auth_pass 1111   #（密码）
    }
    track_script {
  Monitor_Nginx #（调用Nginx进程检测脚本）
 }
    virtual_ipaddress {
        192.168.206.50  #虚拟IP地址,与从节点组成的虚拟组网
    }
}
新增keepalived的检测脚本：
[root@caochenlei ~]# vi /etc/keepalived/nginx_check.sh
#!/bin/bash
if [ "$(ps -ef | grep "nginx: master process" | grep -v grep )" == "" ]
 then
 killall keepalived
fi
启动keepalived服务：
[root@caochenlei ~]# service keepalived start

4、准备一台全新的虚拟机，安装Nginx和keepalived
nginx配置同上
主要是修改keepalived的配置

新增keepalived的配置文件：
[root@caochenlei ~]# vi /etc/keepalived/keepalived.conf
注意：一定要注意router_id、state、interface的值，我就在这里踩坑了。
! Configuration File for keepalived
global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   #邮件服务器通知地址（暂不配置，默认即可）
   smtp_server 192.168.200.1
   #邮件服务器超时时间（暂不配置，默认即可）
   smtp_connect_timeout 30
   #当前虚拟机的IP地址，本机ip
   router_id 192.168.206.129
}

vrrp_script Monitor_Nginx {
 script "/etc/keepalived/nginx_check.sh"    #检测脚本执行的路径
 interval 2                                 #检测脚本执行的间隔
 weight 2                                   #检测脚本执行的权重
}

vrrp_instance VI_1 {
    state BACKUP         #标识这个机器是MASTER还是BACKUP
    interface eth1       #当前机器的网卡名称  
    virtual_router_id 51 #虚拟路由的编号，主备必须一致
    priority 10          #主、备机取不同的优先级，主机值较大，备份机值较小
    advert_int 1         #（VRRP Multicast广播周期秒数）
    authentication {
        auth_type PASS   #（VRRP认证方式）
        auth_pass 1111   #（密码）
    }
    track_script {
  Monitor_Nginx    #（调用Nginx进程检测脚本）
 }
    virtual_ipaddress {
        192.168.206.50   ##虚拟IP地址,与主节点相同组成的虚拟组网
    }
}

新增keepalived的检测脚本：
[root@caochenlei ~]# vi /etc/keepalived/nginx_check.sh
#!/bin/bash
if [ "$(ps -ef | grep "nginx: master process" | grep -v grep )" == "" ]
 then
 killall keepalived
fi
启动keepalived服务：
[root@caochenlei ~]# service keepalived start

5、检测各入口访问正常

  • 检测主服务器节点，打开浏览器输入：http://192.168.206.128/edu/a.html正确负载均衡到8080和8081端口
  • 检测从服务器节点，打开浏览器输入：http://192.168.206.129/edu/a.html正确负载均衡到8080和8081端口
  • 检测虚拟组网ip，打开浏览器输入：http://192.168.206.50/edu/a.html，测试虚拟IP能不能实现负载均衡。
  • 检测均正常后，测试在主节点挂掉的情况下，从节点能否正常接替工作，杀死主节点nginx，打开浏览器访问http://192.168.206.50/edu/a.html，查看是否正常

Nginx配置详解

配置演示图

在这里插入图片描述

全局块

主要是影响nginx全局的指令

events块

配置影响Nginx服务器或与用户的网络连接。主要包括：

  • 事件驱动模型的选择

  • 最大连接数的配置

    #参考事件模型，use [ kqueue | rtsig | epoll | /dev/poll | select | poll ];
    #epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型，如果跑在FreeBSD上面，就用kqueue模型。
    use epoll;
    #单个进程最大连接数（最大连接数=连接数*进程数）
    worker_connections 65535;

server块，常用要参与改动的块

  • 配置网络监听
  • 配置https服务
  • 基于名称的虚拟主机配置
  • 基于IP的虚拟主机配置

虚拟主机的常见配置

server {
    listen 80; #配置监听端口
    server_name localhost; #配置服务名
    charset utf-8; #配置字符集
    access_log logs/host.access.log main; #配置本虚拟主机的访问日志
    location / {
        root html; #root是配置服务器的默认网站根目录位置，默认为Nginx安装主目录下的html目录
        index index.html index.htm; #配置首页文件的名称
    }
    error_page 404 /404.html; #配置404错误页面
    error_page 500 502 503 504 /50x.html; #配置50x错误页面
}
#配置https服务，安全的网络传输协议，加密传输，端口443
    server {
        listen 443 ssl;
        server_name localhost;
        ssl_certificate cert.pem;
        ssl_certificate_key cert.key;
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout 5m;
        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;
        location / {
            root html;
            index index.html index.htm;
        }
    }

location块

配置请求的路由，以及各种页面的处理情况

 location / {
        root html; ##root是配置服务器的默认网站根目录位置，默认为Nginx安装主目录下的html目录
        index index.html index.htm;#配置首页文件的名称
    }

参考：
https://mp.weixin.qq.com/s?__biz=MzU0OTE4MzYzMw==&mid=2247516769&idx=3&sn=2c9b6a79c8bd1476d99057caedb1875d&chksm=fbb10b9fccc682899bc443838d327796d909e217a21ba36d5853a31078e6bf81ccc47fc9bf89&scene=27
https://zhuanlan.zhihu.com/p/43971218

别告诉我有BUG
关注
  • 21
    点赞
  • 踩
  • 24
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
用Nginx做端口转发（反向代理）
qq_33270327的博客
05-19 2388
本文中，我们介绍Nginx如何做端口转发，还有各种转发规则。
Nginx安装和基础配置
xiaosssssaa的博客
01-15 82
Nginx安装和基础配置 nginx官网 http://nginx.org 安装环境 部署ip 部署软件 开放端口 192.168.199.10 nginx-1.16.1 80 依赖环境安装 yum install pcre pcre-devel openssl openssl-devel zlib zlib-devel gcc gcc-c++ make libtool wget lrzsz -y nginx安装 tar -zxvf nginx-1.16.1.tar.gz
Nginx层面配置基础用户验证的完整步骤
01-10
前言 应用场景：大概是在内部网站需要外部用户访问到，同时不能给访问者网站账号权限，所以在 nginx 层面进行限制。例如外包项目，内部员工有账号进行文档的操作，外包员工没有内部账号，但需要让他们能够看到文档，所以在 nginx 层面设置用户验证是最佳最简单的选择，多数情况下雇主方不会给外包员工开一个基础访问权限的账号。 在 nginx 层面进行进行用户认证的前置条件：需要有对应的密码创建程序，如apache2-utils（Debian，Ubuntu）或 httpd-tools（RHEL / CentOS / Oracle Linux）,不同操作系统是不同的软件。 创建账户密码文件 使用命
Nginx使用场景&&Nginx基础&&Nginx的负载均衡策略&&Nginx配置文件&&Nginx+Tomcat集群示例&&Nginx部署静态网站&&根据Tomcat容器实际IP修改Nginx配置
qq_73126462的博客
11-24 1007
Nginx服务器为提供请求的处理效率，减轻网络压力，采用缓存机制。可以为每个武器配置一个权重值，权重值越大将会有机会分担更多的请求，该配置方式比价适合集群中各个服务器配置不均衡的情况，对高的服务器可以配置大一些的权重，对配置低的机器可以配置小一些的权重。根据获取客户端的IP地址，通过哈希函数计算得到一个数值，用该数值对服务器的大小进行取模计算，得到的结果作为客户端要访问的服务器的序号。该算法根据后端服务器当前的连接情况，动态的选取其中当前堆积的连接数最少的一台服务器来处理请求，以便于提高服务的利用率。
Nginx 的 5 大应用场景，太实用了！
F1814397的博客
04-16 304
http {server {# 默认location变量使用set指令，语法 set 变量名值;引用使用变量名值;引用使用变量名;这里自定义了doc_root变量。静态服务器location的映射一般有两种方式：使用路径，如 /images/ 一般图片都会放在某个图片目录下，使用后缀，如 .jpg、.png 等后缀匹配模式访问会映射到访问当同一个路径满足多个location时，优先匹配优先级高的location，由于^~的优先级大于, 所以会走/images/
Nginx常见应用场景
浮生琴弦
04-27 719
本文介绍 Nginx 的常见应用场景，比如代理静态文件和应用程序的后端服务。
【Nginx】#安装配置及应用场景使用说明
暴躁的菜鸡的博客
01-06 868
rewrite是实现URL重写的关键指令，根据regex (正则表达式)部分内容， 重定向到replacement，结尾是flag标记。**[注意:若启动失败 去掉 **PIDFile=/usr/local/nginx/logs/nginx.pid ]我们需要注意的是server_name匹配分先后顺序，写在前面的匹配上就不会继续往下匹配了。** 正则匹配，不区分大小写^~ 非正则匹配，匹配以指定模式开头的location。进入安装好的目录 /usr/local/nginx/sbin。
nginx的10大应用场景
阿飞的博客
04-13 949
文章目录前言1.静态网站2.动态代理/反向代理3.动静态分离4.负载均衡5.虚拟主机6.防盗链7.防ddos攻击8.ajax跨域问题9.高可用 前言 Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。 其特点是占有内存少，并发能力强，中国大陆使用nginx网站用户有：百度、
Nginx服务器配置详解
一勺菠萝丶的博客
02-27 438
这个配置文件涵盖了Nginx的多个重要功能，包括HTTP和HTTPS服务监听、SSL配置、静态文件服务、安全设置、伪静态规则、反向代理以及日志记录。希望这样分块的解释更清晰，有助于你整理成博客文章。
Nginx基础架构和配置
热门推荐
weixin_41047549的博客
05-18 2万+
特性 模块化设计，较好的扩展性，动态加载。 高可用性 支持热部署，不停机更新配置文件，升级版本，更换日志文件。 低内存消耗，10k keep-alive连接在非活动模式下大概2.5M。 事件驱动模型，Aio，mmap，sendfile。 传统网络传输过程 硬盘 >> kernel buffer >> user buffer>> kernel socket b...
Nginx基础知识解析.doc
05-11
"Nginx基础知识解析" Nginx 是一款轻量级的 Web 服务器/反向代理服务器 及电子邮件（IMAP/POP3）代理服务器，在 BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上 nginx 的并发能力确实在同类型的网页...
logging_frontend_apps:NGINX配置以代理前端应用程序的日志记录功能
05-20
该存储库旨在通过关注现有基础结构的安全性和稳定性来为此类场景提供通用配置。细节您的基础结构应该具有中央日志记录功能，并具有您选择的技术。 此应用程序配置为您的日志记录设施提供了由NGINX代理的公共终结点...
开源电子书：Nginx 开发手册文档.pdf
01-18
Nginx 开发手册文档 Nginx 是一个功能强大且灵活的 Web 服务器软件，可以...Nginx 是一个功能强大且灵活的 Web 服务器软件，可以应用于多种场景中，包括 HTTP 服务器、反向代理服务器、邮件代理服务器、负载均衡器等。
Nginx设计浅析.pptx
04-02
Nginx 的应用场景 Nginx 可以用于静态资源服务、反向代理、缓存、负载均衡、API 服务等领域。它的强大性能和丰富的模块使其非常适合 Web 服务器上的各种应用场景。 Nginx 的配置 Nginx 的配置文件由指令和指令块...
Nginx的使用场景及示例
weixin_43028393的博客
03-28 782
上述配置中，Nginx会将访问根目录（/）的请求映射到/usr/share/nginx/html目录下，如果请求的是/images/目录下的文件，Nginx则会映射到/var/www/images/目录下，如果请求的是/downloads/目录下的文件，Nginx则会映射到/var/www/downloads/目录下。上述配置中，Nginx会将客户端请求转发到http://backend上，并设置HTTP头信息中的Host和X-Real-IP字段，从而隐藏后端服务器的真实IP。
Nginx的主要应用场景
knowwait的博客
06-20 1475
nginx是一个http的web服务器，可以将服务器上的静态文件（html、css、图片）通过HTTP协议返回给浏览器客户端。举例：我们在服务器上部署一个静态资源index.html将index.html上传至linux /opt/www/test修改nginx.conf 增加一个location，拦截/test的请求，root 对应的/opt/www路径代表根路径，也就是/test前面的/斜杠 启动nginx或者重新加载nginx我们访问下：http://192.168.253.130/test/
Nginx应用场景
爱笑的boy的博客
01-18 608
Nginx应用场景
nginx转发/重定向/反向代理/端口映射
IT菜鸟
02-08 2203
nginx转发/重定向/反向代理
Nginx全面学习视频资料
最新发布
05-17
2.《Nginx基础教程》：这是一套适合初学者的 Nginx 视频教程，讲解了 Nginx 的安装、配置、反向代理、负载均衡等基础知识。 3.《Nginx高级教程》：这是一套适合进阶学习的 Nginx 视频教程，讲解了 Nginx 的优化、...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值