LINUX学习------Linux自动化运维——NGINX

已于 2022-06-02 16:04:58 修改
阅读量371 收藏 1
点赞数
文章标签： nginx linux 运维
于 2021-09-09 17:46:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45106132/article/details/120182346
版权

https://docs.nginx.com/ ##nginx配置官网
实验环境配置

scp  -r /usr/local/nginx server2:/usr/local/			##将服务部署到server2
scp  -r /usr/local/nginx server3:/usr/local/
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/		##建立软链接，全局启动nginx
scp /usr/lib/systemd/system/nginx.service  server3:/usr/lib/systemd/system/nginx.service			##将nginx进程添加系统进程
useradd -d /usr/local/nginx/ -M -s /sbin/nologin nginx	##创建系统级nginx用户
systemctl daemon-reload									##重新加载服务配置
systemctl enable --now nginx							##开机自启服务
各主机的地址解析需要完善（/etc/hosts）

一、Nginx反向代理

正向代理和反向代理
在这里插入图片描述

正向代理：客户端明确要访问的服务器地址；服务器只清楚请求来自哪个代理服务器正向代理模式屏蔽或者隐藏了真实客户端信息

反向代理：服务器清楚客户端，但是请求具体由哪台服务器处理的并不明确

二、负载均衡

Nginx提供的负载均衡策略有2种：内置策略和扩展策略。内置策略为轮询，加权轮询，Ip hash。扩展策略就是自定义策略。

在这里插入图片描述

1、轮询

server1 nginx主机
server2 server3 代理服务器

实验：

（server1主机中）
http{
	upstream westos {					##负载均衡器upstream
        server 172.25.22.2:80;
		server 172.25.22.3:80;
	}
	server {
       	listen 80;
        server_name www.westos.org;
        location / {
        	proxy_pass http://westos;	##反向代理器proxy_pass
      	}
 	}
}
nginx -t			##检测语法
nginx -s reload		##重新加载nginx

代理服务器server2，server3配置主页

echo server2 > /usr/local/nginx/html/index.html
echo server3 > /usr/local/nginx/html/index.html
nginx -s reload

在真机中测试
需要添加域名解析 （172.25.22.1 www.westos.org）
curl www.westos.org
server1作为nginx主机会将任务分发至代理服务器上
在这里插入图片描述

2、加权轮询

实验

upstream westos {
  	server 172.25.22.2:80 weight=2;       ##权重为2
   	server 172.25.22.3:80;
}

在这里插入图片描述实验结果表明server2比server3访问更加频繁。

backup: 不能和ip_hash一起使用，backup 参数是指当所有非备机都宕机或者不可用的情况下，就只能使用带backup标准的备机。
在这里插入图片描述

3、ip_hash

ip_hash算法，对客户端请求的ip进行hash操作，然后根据hash结果将同一个客户端ip的请求分发给同一台服务器进行处理，可以解决session不共享的问题
在这里插入图片描述

ip_hash对后端做健康检测，如果server3出问题，则调用server2
（server3 nginx -s stop）
在这里插入图片描述在这里插入图片描述

三、算法扩展

nginx并不支持一些算法，当我们需要使用时，则需要进行扩展。比如sticky模块，nginx本身不支持，当在配置文件中写入并调用时，会报错

sticky的部署

nginx -s stop				##停止nginx服务
wget https://bitbucket.org/nginx-goodies/nginx-sticky-module-ng/src
gzip -d master.tar.gz
tar xf master.tar 


cd nginx-1.20.1/			
make clean					##清理数据缓存
./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-threads --with-file-aio --add-module=/root/nginx-goodies-nginx-sticky-module-ng-08a395c66e42				##配置（注意sticky路径）
make						##编译
cd objs/
\cp -f nginx /usr/local/nginx/sbin/nginx	##覆盖原文件，\表示告诉shell不要去查alias，直接执行原本的cp

编写配置文件配置sticky算法扩展
在这里插入图片描述启动nginx并检测语法在这里插入图片描述
可以使用浏览器访问NGINX （注意清理缓存刷新负载均衡）
请添加图片描述

四、nginx限流

建立实验素材

cd /usr/local/nginx/html/
mkdir download 
du -h vim.jpg

1、限制并发连接数

（1）在真机进行压力测试，全部通过

ab -c10 -n10 http://172.25.22.1/download/vim.jpg		##-c一次请求的数量，-n数量为10，失败0

在这里插入图片描述
在server1中配置

limit_conn_zone 参数解释
限制连接数的能力

limit_conn_zone $binary_remote_addr
zone=NAME:10m;		##limit_conn_zone 参数配置
//第一个参数：$binary_remote_addr 表示通过remote_addr这个标识来做限制，“binary_”的目的是缩写内存占用量，是限制同一客户端ip地址。
//第二个参数：zone=addr:10m表示生成一个大小为10M，名字为addr的内存区域，用来存储访问的频次信息。 
location /download/ {
	limit_conn addr 1; 
} 
//imit_conn为限制并发连接数

在这里插入图片描述

实验测试：
在这里插入图片描述

2、控制速率

在server1中配置

limit_req_zone 参数解释
限制请求处理速率能力

limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; 	##limit_req_zone 参数配置 
//第一个参数：$binary_remote_addr 表示通过remote_addr这个标识来做限制，“binary_”的目的是缩写内存占用量，是限制同一客户端ip地址。
//第二个参数：zone=addr:10m表示生成一个大小为10M，名字为addr的内存区域，用来存储访问的频次信息。
//第三个参数：rate 用于设置最大访问速率，rate=10r/s 表示每秒最多处理10个请求
location /download/ {
	limit_conn addr 1; 
	limit_req zone=one;
}

在这里插入图片描述

实验测试：
ab -c10 -n10 http://172.25.22.1/download/vim.jpg在这里插入图片描述

1、排队

burst
在超过设定的处理速率后能额外处理的请求数

location /download/ {
	limit_conn addr 1; 
	limit_req zone=one burst=5;
} 
// rate=1r/s 每秒通过一个请求.若同时有6个请求到达，Nginx 会处理第一个请求，剩余5个请求将放入队列，然后每隔1m从队列中获取一个请求进行处理。若请求数大于6，处理多余的请求

在这里插入图片描述

实验测试：
ab -c1 -n10 http://172.25.22.1/download/vim.jpg在这里插入图片描述

1、无延迟

nodelay
针对的是 burst 参数

location /download/ {
	limit_conn addr 1; 
	limit_req zone=one burst=5  nodelay;
} 
// nodelay 超过访问频次而且缓冲区也满了的时候就会直接返回503，如果没有设置，则所有请求会等待排队。

在这里插入图片描述

实验测试：
ab -c1 -n10 http://172.25.22.1/download/vim.jpg
在这里插入图片描述

3、限制带宽

下载东西时，会被限制网速，其实就是限制带宽。
在配置文件中设定带宽50k，重启服务，注释掉上面实验的参数
在这里插入图片描述

实验测试：
ab -c1 -n5 http://172.25.22.1/download/vim.jpg
文件大小为444k，访问5次，限制带宽50k，大概需要40s。在这里插入图片描述

五、Nginx配置管理

当使用浏览器访问时为了方便查看和下载软件，可以在配置文件中设定自动索引
在这里插入图片描述

实验测试：
在这里插入图片描述

1、expires缓存

使用缓存可以降低网站带宽，加速用户访问。
编辑配置文件，设定对图片等进行缓存，缓存时间为1年，在此期间访问就会减少访问时间

location ~ .*\.(gif|jpg|png)$ {		##对图片等进行缓存
	expires 365d;						##缓存365天
	root html;								##缓存指定html下
 }

在这里插入图片描述

实验测试：
curl -I 172.25.22.1/download/vim.jpg
缓存至2022年
在这里插入图片描述

2、日志轮询

cd /opt/			##第三方软件安装位置 
vim nginx_log.sh
#!/bin/bash 	
cd /usr/local/nginx/logs/ &&  mv access.log access_$(date +%F -d -1day).log		##生成日至文件，date +%F -d -1day 昨天的年月日 	
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`

chmod +x nginx_log.sh	 /opt/nginx_log.sh 	##运行脚本文件

实验测试：
在这里插入图片描述

3、禁用不必要的日志记录，以节省磁盘IO的消耗

在配置文件中设定禁用浏览器访问指定目录时生成日志文件
mkdir /usr/local/nginx/html/status

location /status {
	stub_status on;
	access_log off;
}

在这里插入图片描述

实验测试：
此时在浏览器中访问该目录，在日志目录中不会生成日志记录
在这里插入图片描述
在真机中使用curl命令访问该目录时，会产生日志文件
curl -I 172.25.7.1/status
curl localhost/status在这里插入图片描述

4、站点目录和文件的限制

在配置文件中设定指定目录只能本机访问，拒绝其他所有请求

location /status {
	stub_status on;
	access_log off;
	allow 127.0.0.1;			##回环接口，只允许本机访问此目录
	deny all;						##拒绝其他一切
}

在这里插入图片描述

实验测试：
真机测试：
在这里插入图片描述
本机访问：
在这里插入图片描述

5、nginx 重定向

1.防止域名恶意解析到服务器IP
2.在 web 服务中，通常会通过重定向功能，将一个域名的请求转发到另一个域名上。

1、拒绝访问，报错500

设定在访问本机时，返回500

server {
listen  80;
	server_name  localhost;
	return 500;			##重定向返回值为500
}

在这里插入图片描述

实验测试：
curl localhost
在这里插入图片描述
curl -I http://172.25.22.1在这里插入图片描述

2、将所有访问重定向至指定域名

设定将所有访问请求重定向至指定域名

server {
	listen       80;
	server_name  localhost;
	rewrite ^(.*) http://www.westos.org permanent;	##访问本机重定向至www.westos.org
}

在这里插入图片描述

实验测试：
curl -I http://172.25.22.1
在这里插入图片描述在这里插入图片描述

3、端口重定向

生成证书，并移动到配置目录中

cd /etc/pki/tls/certs/ 
make cert.pem 
mv /etc/pki/tls/certs/cert.pem /usr/local/nginx/conf/

在这里插入图片描述
编辑配置文件，将80端口定向到443端口

server {
       listen       443 ssl;
       server_name  www.westos.org;


       ssl_certificate      cert.pem;
       ssl_certificate_key  cert.pem;

       ssl_session_cache    shared:SSL:1m;
       ssl_session_timeout  5m;

       ssl_ciphers  HIGH:!aNULL:!MD5;
       ssl_prefer_server_ciphers  on;
       charset utf-8;
       location / {
                root   html;
                index  index.html index.htm;
        }
        
server {
       listen 80;
       server_name www.westos.org;
       rewrite ^/(.*)$ https://www.westos.org/$1 permanent;		##将80端口定向443端口
       location / {
                proxy_pass http://westos;
       }
    }

在这里插入图片描述

实验测试：
在这里插入图片描述在这里插入图片描述

4、虚拟主机重定向

1、当访问www.westos.org 重定向bbs.westos.org

 server {
           listen 80;
           server_name www.westos.org;
           #rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
           rewrite ^/bbs$ http://bbs.westos.org permanent;
           rewrite ^/(.*)$ http://bbs.westos.org permanent;`##以任何开头或结尾都重定向到bbs.westos.org
           #location / {
           #        proxy_pass http://westos;
           #}
 }
server {
          listen 80;
            server_name bbs.westos.org;

            location / {
                    root /bbs;
                    index index.html;
            }

在这里插入图片描述

实验测试：
在这里插入图片描述

2、当访问bbs.westos.org 重定向www.westos.org

server {
           listen 80;
           server_name www.westos.org;
           #rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
           #rewrite ^/bbs$ http://bbs.westos.org permanent;
           #rewrite ^/(.*)$ http://bbs.westos.org permanent;
           location / {
                    proxy_pass http://westos;
            }
}
server {
       listen 80;
            server_name bbs.westos.org;
            if ($host = "bbs.westos.org"){
            rewrite ^/(.*)$ http://www.westos.org/bbs/$1 permanent;
            }
       #location / {
       #    root /bbs;
       #     index index.html;
       #}
在真机先做地址解析，使用curl命令可以查看
172.25.22.1           www.westos.org  bbs.westos.org

实验测试：
在这里插入图片描述
在这里插入图片描述

6、中文乱码

nginx默认不支持中文字符，在浏览器访问时，中文会变成乱码

server {
       listen       80;
       server_name  localhost;
       charset utf-8;		##utf-8
}

在这里插入图片描述在这里插入图片描述
在这里插入图片描述

实验测试：
在这里插入图片描述

7、防盗链

盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面（如广告），直接在自己的网站上向最终用户提供其它服务提供商的服务内容，骗取最终用户的浏览和点击率。可以通过设置配置防止别人盗链
server1 防盗主机
server2 盗链主机

server2
cd /usr/local/nginx/html/
vim index.html
<html>
<body>
<br>server2</br>
<img src="http://www.westos.org/download/vim.jpg"> 
</body> 
</html>

通过访问server2可以直接访问server1的图片
在这里插入图片描述

server {
           listen 80;
           server_name www.westos.org;
           #rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
           #rewrite ^/bbs$ http://bbs.westos.org permanent;
           #rewrite ^/(.*)$ http://bbs.westos.org permanent;
           location / {
                    root html;
                    index index.html;
                    #proxy_pass http://westos;
            }

            location ~ \.(jpg|png)$ {			##防盗设置
                valid_referers none blocked www.westos.org;
                if ($invalid_referer) {
                        return 403;
                        #rewrite ^/ http://www2.westos.org/daolian.jpg;
               }
            }

    }

在这里插入图片描述在这里插入图片描述

可以通过重定向让盗链指向其他资源

location ~* \.(gif|jpg|png)$ {
                valid_referers none blocked www.westos.com;
                if ($invalid_referer) {
                        #return 403;
                        rewrite ^/ http://www.westos.com/daolian.jpg;
                }
        }
雾与晨解忧铺
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
[Linux/Openwrt]使用dnsmasq及lighttpd域名重定向功能实现
wgl307293845的博客
07-04 2567
lighttpd和dnsmasq实现域名重定向功能
Linux运维-03-服务器的高可用-12nginx服务检测脚本控制
11-01
Linux运维-03--服务器的高可用-12nginx服务检测脚本控制keepalived状态.mp4
[转]常用端口号
IT虫虫的专栏
08-09 2929
常用端口号：<br />代理服务器常用以下端口：（1）. HTTP协议代理服务器常用端口号：80/8080/3128/8081/9080（2）. SOCKS代理协议服务器常用端口号：1080（3）. FTP（文件传输）协议代理服务器常用端口号：21（4）. Telnet（远程登录）协议代理服务器常用端口：23 HTTP服务器，默认的端口号为80/tcp（木马Executor开放此端口）；HTTPS（securely transferring web pages）服务器，默认的端口号为443/tcp 443/
小白带你学习linux自动化运维ansible
l187567的博客
09-12 674
files：用来存放由copy模块或script模块调用的文件。tasks：至少有一个main.yml文件，定义各tasks。handlers:有一个main.yml文件，定义各handlers。templates：用来存放jinjia2模板。vars：有一个main.yml文件，定义变量。meta：有一个main.yml文件，定义此角色的特殊设定及其依赖关系。
Linux —— ansible自动化运维工具
ZhouXin1111112的博客
08-04 850
Ansible是一个部署一群远程主机的工具;Ansible通过SSH协议实现远程节点和管理节点之间的通信。理论上说，只要管理员通过ssh登录到一台远程主机上能做的操作，Ansible都可以做到。Ansible是python开发的,故依赖一些python库和组件,如:paramiko，PyYaml和jinja三个关键组件;
linux自动化运维ansible
ococotwd的博客
04-24 2771
linux自动化运维ansible一、概述二、安装1、配置安装源2、安装3、查询版本信息三、设置主机清单1、添加ip及账号信息2、修改主配置文件3、测试是否成功四、模块应用1、模块2、运行临时命令3、剧本编写 一、概述 使用ansible可以自动部署应用程序、对服务器进行初始化配置、安全基线配置、以及进行更新和打补丁操作。 ansible目前是运维自动化工具中最简单、容易上手的一款优秀软件。 ansible服务本身并没有批量部署的功能，具有批量部署能力的是其运行的模块。 基于SSH远程会话协议，不需要客户
ingress-nginx-controller-1.9.yaml
最新发布
10-18
三处image需要修改（若官方deplo.yaml中的image可以拉取，则不需要改image），另两个文件是测试ingress规则是否生效的yaml。
最新版linux fastdfs-nginx-module-1.22.tar.gz
04-16
最新版linux fastdfs-nginx-module-1.22.tar.gz
linux nginx-gridfs
05-28
linux nginx-gridfs下载资料，保护下载文档，包；内网安装，内网环境使用；有需要的朋友看看，对自己学习工作都很有帮助
lua-nginx-module-0.10.13
07-18
lua-nginx-module-0.10.13
Linux自动化运维工具ansible详解
qq_44212783的博客
08-20 3008
自动化运维工具ansible
LINUX学习------Linux自动化运维——LVS
qq_45106132的博客
12-13 1205
一、
linux 第一章 shell编程及自动化运维实现
B1709383883的博客
12-22 948
自定义变量只在当前shell内生效该如何定义变量呢？很简单，只需执行“变量名=变量值”命令即可，不过要遵守变量定义规则。定义变量aa的值是123重复定义变量aa的值是源aa的值加上456调用变量aa，发现值已经变成了123456在进行变量叠加时，也可以使用$（变量名）格式这里要小心，在进行变量叠加时，变量名需要用双引号或${}包含。read从键盘读入变量值赋值方法：read 变量名。
Linux之自动化运维工具ansible、ansible模块
m0_52165864的博客
08-20 1139
ansible是一个自动化运维工具的名称，是基于Python开发，集合了众多运维工具的优点（puppet、fabric、slatstack），实现批量系统配置，程序的部署。Linux运维：自动化（脚本）、智能化、平台化。由于Linux运维人员，人肉运维不可取–效率慢，如果敲错出事，于是就诞生了一系列的运维工具，ansible就是其中之一。日常运维：1、软件安装-查看依赖 漏铜 升级 Debian-apt-get2、服务的配置-架构搭建-负载均衡（高可用）-等价路由-lvs3、运行脚本。
在Linux上配置Spug自动化运维平台，实现公网远程访问
2301_76496134的博客
09-14 539
Spug面向中小型企业设计的轻量级无 Agent 的自动化运维平台，整合了主机管理、主机批量执行、主机在线终端、文件在线上传下载、应用发布部署、在线任务计划、配置中心、监控、报警等一系列功能。本例演示搭建使用docker compose 方式安装Spug,并结合cpolar 内网穿透实现远程访问,按照官网文档,首先设备需要提前安装好docker 和 docker compose!
自动化运维-批量安装Linux操作系统
水布天
11-06 3147
自动化运维 批量化安装linux操作系统
【linux部署运维】linux系统使用脚本自动拉取git项目并部署
04-17 937
含泪记录一下linux系统上自动化部署项目的过程，有错欢迎指出以此为参照，后面的项目都可以通过此脚本实现自动化部署。
IT运维面试问题总结-运维工具、开源应用(Ansible、Ceph、Docker、Apache、Nginx等)
sinat_28371057的博客
02-14 2670
1、简述Ansible及其优势？ Ansible是一款极其简单的开源的自动化运维工具，基于Python开发，集合了众多运维工具(puppet, cfengine, chef, func, fabric)的优点。实现了批量系统配置，批量程序部署，批量运行命令等功能。同时Ansible是基于模块工作，其实现批量部署的是ansible所运行的模块。 Ansible其他重要的优势： 跨平台支持：Ansible在物理、虚拟、云和容器环境中为Linux、Windows、UNIX和网络设备提供无代理支持。
Linux自动化运维—anisble
weixin_42741132的博客
10-07 2044
运维自动化发展历程及技术应用 Ansible命令使用 Ansible常用模块详解 YAML语法简介 Ansible playbook基础 (ansilbe模块的组合) Playbook变量、 tags（标签）、 handlers（触发器）使用 Playbook模板templates Playbook条件判断 when Playbook字典 with_items Ansible R...
linux安装nginx-1.10.1
05-20
以下是在Linux系统中安装nginx-1.10.1的步骤： 1. 下载nginx-1.10.1 可以从nginx官方网站下载稳定版本的nginx-1.10.1，链接为：http://nginx.org/download/nginx-1.10.1.tar.gz 可以使用命令行下载： ``` wget http://nginx.org/download/nginx-1.10.1.tar.gz ``` 2. 解压nginx 使用以下命令解压nginx-1.10.1.tar.gz文件： ``` tar -zxvf nginx-1.10.1.tar.gz ``` 3. 安装所需的依赖项 安装编译和运行nginx所需的依赖项： ``` sudo apt-get install build-essential libpcre3 libpcre3-dev zlib1g-dev openssl libssl-dev ``` 4. 配置nginx 进入解压后的nginx目录，执行以下命令进行配置： ``` ./configure --prefix=/usr/local/nginx --with-http_ssl_module ``` --prefix指定nginx的安装路径，--with-http_ssl_module指定支持SSL协议。 5. 编译和安装nginx 使用以下命令进行编译和安装： ``` make sudo make install ``` 6. 启动nginx nginx默认安装后是不会自动启动的，需要手动启动。使用以下命令启动nginx： ``` sudo /usr/local/nginx/sbin/nginx ``` 7. 验证nginx是否安装成功 在浏览器中访问服务器的IP地址或域名，如果看到nginx的欢迎页面，则说明nginx安装成功。 以上是在Linux系统中安装nginx-1.10.1的步骤，希望对你有所帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值