运维三 nginx 代理服务

最新推荐文章于 2023-09-30 01:52:39 发布
最新推荐文章于 2023-09-30 01:52:39 发布
阅读量267 收藏
点赞数
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44692240/article/details/111054576
版权

运维三 负载均衡 轮询 加权 iphash 初步优化 更新模块

前日补充

rewirte选项表格

选项说明
redirect临时修改地址值给用户看 状态码302
permanent永久修改 状态码301 帮助爬虫？？？
last不在读其他rewrite 相同作用块中 如果一个在server全局作用块中 另一个在location作用块中
break不在读其他语句，结束请求 相同作用块中
设置选项后查看日志
tail -3 /usr/local/nginx/logs/access.log   #设置redirect后浏览器访问后
										#rewrite ^/a.html$  /b.html redirect;
192.168.2.1 - - [11/Dec/2020:04:40:57 -0500] "GET /a.html HTTP/1.1" 302 145 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:83.0) Gecko/20100101 Firefox/83.0"            #302 重定向开始                      
192.168.2.1 - - [11/Dec/2020:04:40:57 -0500] "GET /b.html HTTP/1.1" 200 11 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:83.0) Gecko/20100101 Firefox/83.0"			#200 地址成功被重写
192.168.2.1 - - [11/Dec/2020:04:40:57 -0500] "GET /favicon.ico HTTP/1.1" 404 153 "http://192.168.2.5/b.html" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:83.0) Gecko/20100101 Firefox/83.0"   #404  找不到图标  测试网页当然没有


tail -3 /usr/local/nginx/logs/access.log   #浏览器访问后
										#rewrite ^/a.html$  /b.html permanent;

192.168.2.1 - - [11/Dec/2020:04:45:49 -0500] "GET /a.html HTTP/1.1" 301 169 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:83.0) Gecko/20100101 Firefox/83.0"                          #301 permanent  重定向开始
192.168.2.1 - - [11/Dec/2020:04:45:49 -0500] "GET /b.html HTTP/1.1" 200 11 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:83.0) Gecko/20100101 Firefox/83.0"							#200 地址成功被重写
192.168.2.1 - - [11/Dec/2020:04:45:49 -0500] "GET /favicon.ico HTTP/1.1" 404 153 "http://192.168.2.5/b.html" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:83.0) Gecko/20100101 Firefox/83.0"
									#404 同上
前日错误修改
vim /usr/local/nginx/conf/nginx.conf
#========================================
	server {
		rewrite /a.html /b.html;
		rewrite /b.html /c.html;
		#并非昨日匹配即停止，如果输入/a.html会变成/c.html
		#昨天测试用的同样的匹配条件  所以不会修改后匹配了。。。。
		#这时候last选项的作用就出来了
		
		
		rewrite /d.html   /e.html last;  #重写为/e.html之后不会匹配下面这条
		rewrite /e.html   /f.html;     #不会导致重写两次
		#前提是在同一个作用域块内   如果两条分别放到location块中  last就失效了~~~~~~~
		#本质就是last的作用范围只在最近的作用块中
	}
#=========================================
重写过程分析(redirect选项)
  1. 用户用浏览器发送修改前的地址给nginx服务器
  2. nginx服务器发送回302页面及修改后的地址给用户浏览器
  3. 浏览器根据修改后的地址又请求新页面
  4. nginx服务器返回新页面给用户，浏览器显示
总结
  • 至少两次数据交互
curl 192.168.2.5/a.html   #配置文件中为 rewrite /a.html /b.html redirect
<html>
<head><title>302 Found</title></head>
<body>
<center><h1>302 Found</h1></center>
<hr><center>nginx/1.17.6</center>
</body>
</html>
#返回的文本是302页面     因为curl并没有第二次发送数据功能  只能接受一次估计， redirect是要回显修改后的地址给用户的
重写过程分析（无选项）
  1. 用户用浏览器发送修改前的地址给nginx服务器
  2. nginx服务器就地（处理掉修改地址）
  3. 返回处理掉的地址网页给用户
  4. 用户显示“新页面”网页地址不变
总结
  • 大概一次数据交互
 											#配置文件中为rewrite /a.html /b.html
[root@hahaha conf]# curl 192.168.2.5/a.html
nginx B~~~
#这次就显示了

nginx反向代理

反向代理举例（nginx反向代理格式 负载均衡weght max_fails fail_timeout down等）
轮询
#前置  有两台提供http服务的服务器
vim /usr/local/nginx/conf/nginx.conf
#=====================================
	http {
		upstream my_first_colony {   #定义源服务器组
			server 192.168.2.100:80;  #定义服务器ip和服务端口
			server 192.168.2.200:80;
		}
		server {
			listen 80;
			server_name localhost;
			location / {
				.....
				proxy_pass http://my_first_*colony;  #调用服务组
			}
		}
	}
#======================================

/usr/local/nginx/sbin/nginx -s reload  #重启服务
 
[root@proxy conf]# curl 192.168.2.5   #访问
httpd_web1~~~~~                         #192.168.2.100：80服务http
[root@proxy conf]# curl 192.168.2.5  
httpd_web2 ~~~~~                        #192.168.2.200:80服务http
[root@proxy conf]# curl 192.168.2.5
httpd_web1~~~~~
[root@proxy conf]# curl 192.168.2.5
httpd_web2 ~~~~~

#####默认轮询分担  只定义了2.100:80 2.200:80两台  所以就两台轮询
加权轮询
#加权轮询
vim /usr/local/nginx/conf/nginx.conf
#=================================
	http {
		upstream my_first_colony {  #加权轮询
			server 192.168.2.100：80 weight=2;
			server 192.168.2.200：80;
		}
	}
#=================================

/usr/local/nginx/sbin/nginx -s reload

[root@proxy conf]# curl 192.168.2.5
httpd_web1~~~~~
[root@proxy conf]# curl 192.168.2.5
httpd_web1~~~~~
[root@proxy conf]# curl 192.168.2.5
httpd_web2 ~~~~~
[root@proxy conf]# curl 192.168.2.5
httpd_web1~~~~~
[root@proxy conf]# curl 192.168.2.5
httpd_web1~~~~~
[root@proxy conf]# curl 192.168.2.5
httpd_web2 ~~~~~

#########可以发现服务器提供服务的比例为 2 ： 1  因为设置了192.168.2.80 权重为2  192.168.2.200:80权重默认为1
健康检查功能
#=====================================
	http {
		upstream my_first_colony {
			server 192.168.2.100:80 max_fails= 2 fail_timeout=30;
			#max_fails  检测两次如果失败就认为该服务器挂了，等30秒后再检测
			server 192.168.1.200:80;
		}
	}
#=====================================
#口述测试
#2.100挂了之后  服务一直由2.200提供   30秒之后（2.100在这段时间恢复了） 服务正常继续了
关闭服务器
#=====================================
	http {
		upstream my_first_colony {
			server 192.168.2.100:80 down;
			server 192.168.1.200:80;
		}
	}
#=====================================
#直白告诉nginx代理服务器2.100不能用了
ip_hash
#===================================
	http {
		upstream my_first_colony {
			ip_hash;     #ip_hash方式调度   每个Ip客户端都会提供到专属服务器上   session不用共享了  但是维护比较麻烦
			server 192.168.2.100:80;
			server 192.168.2.200:80;
		}
	}
#===================================
提供其他服务集群(ssh)
./configure --prefix=/usr/local/nginx --user=nginx --with-http_ssl_module --with-stream --with-http_stub_status_module
#stream 支持四层代理  可以让nginx组建其他业务(非web)的集群
#http_stub_status_module    可以查看网站后台数据
make
#可以将重新生成的二进制文件objs目录下的nginx替换掉旧的
cp objs/nginx /usr/local/nginx/sbin/nginx
yes      #覆盖  最好先备份

vim /usr/local/nginx/conf/nginx.conf
===================================
event {

}
stream {#创建新业务
	upstream my_not_web_daemon {#创建新集群
		server 192.168.2.100:22;  #22端口提供服务  默认是ssh服务
		server 192.168.2.200:22;
	}
	server {
		listen 12345; #将新的监听新端口
		proxy_pass my_not_web_daemon;
	}
}
http {

}
=====================================
nginx      #启动
ssh 192.168.2.5 -p 12345  #访问nginx代理服务器的12345端口
#成功进入192.168.2.100的ssh的服务中

rm -rf ~/.ssh/known_hosts  #删除记录  排除干扰
ssh 192.168.2.5 -p 12345    #继续测试轮询  
#成功进入192.168.2.200的ssh的服务     轮询
报错页面替换
vim /usr/local/nginx/conf/nginx.conf
#========================================
http {
	server{
		listen 80;
		server_name localhost;
		
		error_page  404     /notfind.html   #自己的notfind.html放到html目录下
	}
}
#========================================
查看后台数据（很重要）
vim /usr/local/nginx/conf/nginx.conf
#====================================
	server {
		location /status {
			stub_status on; #显示后台数据
			allow 192.168.2.5;#运行2.5ip地址访问
			deny all;#拒绝所有
		}
	}
#======================================
/usr/local/nginx/sbin/nginx -s reload

curl 192.168.2.5/status             #查看网站后台数据  http_stub_status_module模块提供
Active connections: 2           #当前活动的连接数量，体现了多少用户正在访问网站
server accepts handled requests   
	#accepts已经处理客户端连接 handled服务器给回客户端的次数 request请求数
 5 5 4
Reading: 0 Writing: 1 Waiting: 1 
#服务器正在读取客户端请求头数量   回应数据数      正在等待服务器响应的客户端数量
配置nginx缓存功能
vim /usr/local/nginx/conf/nginx.conf
#===========================================
	server{
		location ~* \.(jpg|html|mp4|PNG)$ {
			expires 30; #缓存在客户机上30天
		}
	}
#=============================================

nginx调优

414处理
  • 414 URL过长
vim longlongurl.sh
#========================================#产生个超长的url并访问
#!/bin/bash
URL=http://192.168.4.5/index.html?
for i in {1..5000}
do
        URL=${URL}v$i=$i
done
curl $URL
#========================================
bash  longlongurl.sh
<html>
<head><title>414 Request-URI Too Large</title></head>
<body>
<center><h1>414 Request-URI Too Large</h1></center>
<hr><center>nginx/1.17.6</center>
</body>
</html>
					#414错误  网站不太行
vim /usr/local/nginx/conf/nginx.conf     #马上改
#=======================================
http {
	
	client_header_buffer_size 200k;#增加到200k
	large_client_header_buffers 4 200k;#还不够 来4个200k
									#还不够 建议解决提出问题的人
	server {
	
	}
}
#========================================
/usr/local/nginx/sbin/nginx -s reload
bash longlongurl.sh
#414消失了

ss命令

选项说明
-a显示所有端口的信息
-n以数字格式显示端口号
-t显示TCP连接的端口
-u显示UDP连接的端口
-l显示服务正在监听的端口信息
-p显示监听端口的服务名称是什么

RHEL7中可以用ss来替代netstat命令

icnvd
关注
专栏目录
访问url没有加斜杠,nginx会301重定向
zhaoyangjian724的专栏
09-23 1308
访问url没有加斜杠,nginx会301重定向 location 会加上/斜杠 location /download { #rewrite ^/download$ https://192.168.137.3/download/; alias /usr/local/nginx/html/; } node2:/root#curl http://192.168.137.2:2443/download -I HTTP/1.1 301 Moved Per.
运维笔记-nginx详解
m0_64496909的博客
04-17 4235
nginx介绍和常用操作，一篇就够！
运维学习之squid代理服务
weixin_33853827的博客
08-16 73
squid一、squid是什么?1.Squid是一个高性能的代理缓存服务器，Squid支持FTP、gopher和HTTP协议。和一般的代理缓存软件不同，Squid用一个单独的、非模块化的、I/O驱动的进程来处理所有的客户端请求。2.Squid是一种用来缓冲Internet数据的软件。它是这样实现其功能的，接受来自人们需要下载的目标（object）的请求并适当地处理这些请求。也...
服务器运维之代理机的原理和使用方法
Zok的博客
12-04 916
适用场景 堡垒机 防止黑客的攻击，设置一台代理服务器，只有代理服务器能访问自己的主机 发布内外服务器 适用于公网ip不足的场景 缓存场景 类似cdn 静态信息放到代理服务器，动态的交给业务服务器，8：2 的比例 使用方法 代理服务器，客户机在发送请求时，不会直接发送给目的主机，而是先发送给代理 服务器，代理服务接受客户机请求之后，再向主机发出，并接收目的主机返回的数 据，存放在代理服...
个人笔记 httppost请求报301解决方法
qq_39867744的博客
01-11 7351
将httpclient的创建方式改为以下方式即可。 CloseableHttpClient httpclient = HttpClientBuilder.create().setRedirectStrategy(new LaxRedirectStrategy()).build();  
nginx响应码301及访问路径参数丢失之间的关系
weixin_44457062的博客
07-20 1万+
nginx响应码301及访问路径参数丢失之间的关系，探究301情况，301会不会导致请求丢参数。
分布式构建运维 • Nginx服务部署：代理服务器 • PHP环境：编程语言 • Linux:LNMP+wordpress
07-19
• Nginx服务部署：代理服务器 • PHP环境：编程语言 • Linux:LNMP+wordpress • LNMP：L是指Linux，N是指Night，M是指MySQL，P是指PHP • wordpress：个人博客系统，也可以当作内容管理系统来使用
18个运维必知的Nginx代理缓存配置技巧(你都掌握了哪些呢)
01-20
在教程中介绍的技术可以帮助新手和高级用户使用 Nginx 中包含的内容缓存功能，从而获得更好的性能。 概览 内容缓存位于客户端和源服务器 (upstream) 之间，并保存它看到的所有内容的副本。如果客户端请求缓存已存储...
运维 | Nginx Proxy Manager 反向代理工具
最新发布
精品推荐，你我共享
09-30 1303
Nginx Proxy Manager（以下简称 NPM）就是一个 Nginx 的代理管理器，它最大的特点是简单方便。即使是没有 Nginx 基础的小伙伴，也能轻松地用它来完成反向代理的操作，不需要自己写复杂的nginx配置，而且因为自带面板，操作极其简单。Nginx Proxy Manager 后台还可以一键申请 SSL 证书，并且会自动续期，方便省心。官方网站：https://nginxproxymanager.com/
nginx url自动加斜杠及301重定向的问题
01-11
nginx url自动加斜杠问题及301重定向，URL指向一个目录并且在最后没有包含斜杠，会301重定向跳转，添加server_name或修改访问重定向。 nginx url自动加斜杠问题及301重定向 内部服务器使用nginx，做网站测试之用。不同域名使用端口号区分，如www用默认的80端口，其它域名用81,82… 有时直接在地址栏敲网址，会发现跳转到localhost.localdomain的情况。 比如858端口下有个hx目录，这样正常访问：http://192.168.1.158:858/hx/ 但如果少打了一个/，如：http://192.168.1.158:858/hx
301重定向（nginx和Apache）
05-29
nginx和Apache下 设置网站301重定向
Linux运维工程师面试题
weixin_34334744的博客
02-21 1968
一、有文件file1 1、请用shell查询file1 里面空行的所在行号 awk ‘{if($0~/^$/)print NR}’ file or grep -n ^$ file |awk ‘BEGIN{FS=”:”}{print $1}’ 2、编写ShellScript查询file1 以abc 结尾的行 grep abc$ file1 3、打印出f...
nginx文件服务器中文编码,nginx中文日志乱码的问题
weixin_34718952的博客
08-05 4738
看到自己的服务器上又好多乱码的日志，查了一下据说nginx会将中文变成16进制，想把他们正常显示出来。乱码日志：[22/Mar/2020:16:04:27 +0800] "GET /\xE4\xB8\xAD\xE6\x96\x87 HTTP/1.1" 301 169 "-" "curl/7.54.0" "-"解决方法：前提:nginx版本大于1.11.8，ubuntu16.04默认安装的nginx...
Web安全：使用HSTS阻挡中间人攻击
小厂程序员
07-30 1365
背景介绍 之前在自己的服务器上架设了博客并发布到了公网，考虑到安全性还特意加了HTTPS支持。稳定运行一段时间之后前两个星期忽然就无法访问了，以下是我的破案纪实。 案发现场：博客无法访问 之前搭建的博客突然不能访问了，浏览器提示重定向次数过多，我就有了不好的预感，去服务器上看扫了一眼nginx访问日志，果然发现了一点猫腻。 41.230.21.146 - - [26/Jul/2020:04:06:50 +0800] "GET /index.php?s=/index/\x09hink\x07pp/invoke
HTTP报头
Hanani_Jia的博客
10-11 8330
  我们上次在说HTTP版本区别的时候说了，在HTTP1.0的时候加入了报头，报头中包含了很多信息。报头分为两种：一种是请求报头一种是响应报头，自然就是一个是请求的时候发送的一个是响应的时候发送的。 请求报头由四部分构成请求行、请求头、空格和请求数据 这里我们看当你访问百度的时候的请求报头 GET / HTTP/1.1 Host: www.baidu.com Conne...
Nginx优化_数据包头部信息过大问题
ansheng0239的博客
07-10 567
如果客户端发出请求的URL头部信息过大,网站将不能及时响应,并通过状态码414报错. <center><h1>414 Request-URI Too Large</h1></center> 对此问题,可在Nginx的http容器中优化参数: [root@proxy ~]# vim /usr/local/nginx/conf/nginx...
http状态码301和302详解及区别——辛酸的探索之路
热门推荐
grandPang的博客
08-12 10万+
一直对http状态码301和302的理解比较模糊，在遇到实际的问题和翻阅各种资料了解后，算是有了一定的理解。这里记录下，希望能有新的认识。大家也共勉。 官方的比较简洁的说明： 301 redirect: 301 代表永久性转移(Permanently Moved) 302 redirect: 302 代表暂时性转移(Temporar...
HTTP协议 (六) 状态码详解
weixin_34349320的博客
01-08 1335
HTTP状态码，我都是现查现用。 我以前记得几个常用的状态码，比如200，302，304，404， 503。 一般来说我也只需要了解这些常用的状态码就可以了。  如果是做AJAX，REST,网络爬虫，机器人等程序。还是需要了解其他状态码。  本文我花了一个多月的时间把所有的状态码都总结了下，内容太多，看的时候麻烦耐心点了。 HTTP状态码的学习资料到处都有，但是都是理论上讲解。  本文介绍HTT...
Windows下Nginx本地代理服务部署指南
同时，使用Nginx自带的日志功能或者第三方监控工具对服务性能进行监控，确保一切运行良好。 9. 安全性和权限管理: 考虑到安全性，应该限制Nginx用户的权限，只允许访问必要的目录，避免敏感信息泄露。此外，定期...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值