Nginx的搭建和配置

最新推荐文章于 2024-02-28 10:40:14 发布
最新推荐文章于 2024-02-28 10:40:14 发布
阅读量447 收藏 1
点赞数
分类专栏： Nginx 文章标签： nginx tomcat
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45631844/article/details/118108495
版权

文章目录

Nginx的概述

nginx是一个高性能的HTTP和反向代理的web服务器，nginx相比于apache都可以作为一个HTTP服务器，但是nginx的抗并发能力比apache要强得多，且占用的内存比较小

Nginx常见的功能

正向代理

nginx不仅可以作为反向代理服务器，也可以作为正向代理服务器，何为正向代理，就是内网客户端想要访问外网的资源，就需要通过代理服务器来进行转发。且客户端需要配置代理服务器的地址
示例图
在这里插入图片描述

反向代理

代理服务器对于客户端是透明的，客户端不需要进行任何代理的配置。客户端只需要访问代理服务器就可以访问到真是服务器，这个是从外到内的。对于服务器而已，暴露的IP地址是代理服务器的IP地址
示例图
在这里插入图片描述

负载均衡

在负载均衡里面，nginx就起到了一个调度器的作用，将用户的请求依次分发给后端的服务器去处理，每台服务器分担集群节点的压力，工作目标一致、工作内容一致，极大的提高了工作效率
示例图
在这里插入图片描述

动静分离

为了加快网站的解析速度，通常可以把动态页面和静态页面交由不同的服务器去处理，以此来加快解析的速度，从而给用户提供更快的访问，也降低了单个服务器的压力。通常我们可以把静态页面交由nginx去处理，然后动态页面交由tomcat去处理
示例图
在这里插入图片描述

nginx的搭建

采用源码编译的方式来进行安装

[root@nginx ~]# yum install gcc gcc-c++ autoconf automake  libtool make zlib zlib-devel openssl openssl-devel pcre* pcre-devel  -y
[root@nginx ~]# useradd -s /sbin/nologin -M nginx
[root@nginx ~]# wget http://nginx.org/download/nginx-1.8.0.tar.gz
[root@nginx ~]# tar -xf nginx-1.8.0.tar.gz 
[root@nginx ~]# cd nginx-1.8.0
[root@nginx nginx-1.8.0]# ./configure --prefix=/usr/local/nginx --with-http_dav_module --with-http_stub_status_module --with-http_addition_module --with-http_sub_module --with-http_flv_module --with-http_mp4_module --with-pcre
[root@nginx nginx-1.8.0]# make && make install

启动
[root@nginx ~]# /usr/local/nginx/sbin/nginx 
[root@nginx ~]# ss -tan | grep 80
LISTEN     0      128          *:80                       *:*

访问测试
在这里插入图片描述

Nginx配置文件详解

Nginx的配置文件所在目录（源码方式）
/usr/local/nginx/conf
配置文件名称为nginx.conf 包含的内容如下：

worker_processes  1;   和nginx并发处理相关的配置，值越大，支持的并发处理量就越多，但是会受硬件、软件等设备的制约

events {
    worker_connections  1024;
}
##这个模块主要是设置用户的最大连接数的，在实际生活中应该灵活配置
http {
    include       mime.types;   定义mime.type的类型
    default_type  application/octet-stream;  默认的媒体类型
    sendfile        on;  开启高效传输模式
    keepalive_timeout  65;   连接超时时间
    server {     每一个server块都表示一个虚拟机主机
        listen       80;
        server_name  localhost;
        location / {
            root   html;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;  出现500 502等这些代码时用50x,html去回应
        location = /50x.html {
            root   html;
        }
    }
}
Nginx配置文件有三部分组成：全局块、events块、（http全局块、server块）

nginx反向代理配置案例

拓扑图
在这里插入图片描述

工作原理：Windows客户端通过访问nginx服务器的IP地址，nginx通过反向代理将请求转发给tomcat服务器去处理，然后返回给用户即访问成功

tomcat服务器的搭建
下载地址：https://mirrors.bfsu.edu.cn/apache/tomcat/tomcat-8/v8.5.69/bin/

安装Java环境
[root@nginx ~]# yum install -y java java-devel 
[root@nginx ~]# tar -xf apache-tomcat-8.5.68.tar.gz 
[root@nginx ~]# mv apache-tomcat-8.5.68 /usr/local/tomcat

tomcat的主配置文件位置在
/usr/local/tomcat/conf/server.xml
修改如下此处即可修改tomcat服务器的端口号
<Connector port=“8080” protocol=“HTTP/1.1”
connectionTimeout=“20000”
redirectPort=“8443” />

启动tomcat服务器
在/usr/local/tomcat/bin/目录下有两个脚本都可以启动tomcat服务器
startup.sh 只能够启动，不能够关闭
catalina.sh 可以指定参数比如stop start 等

启动tomcat服务器
[root@nginx bin]# ./startup.sh 
Using CATALINA_BASE:   /usr/local/tomcat
Using CATALINA_HOME:   /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME:        /usr
Using CLASSPATH:       /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Using CATALINA_OPTS:   
Tomcat started.
[root@nginx bin]# ss -tan | grep 8080
LISTEN     0      100         :::8080                    :::*

访问测试
在这里插入图片描述
nginx的配置

[root@nginx ~]# vi /usr/local/nginx/conf/nginx.conf
 server {
        listen       80;   本地80端口
        server_name  192.168.111.10;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
            proxy_pass http://127.0.0.1:8080；   代理本地的8080端口即tomcat服务器
        }
重启服务
[root@nginx ~]# /usr/local/nginx/sbin/nginx -s reload

访问测试
在这里插入图片描述

nginx负载均衡配置案例

结构拓扑图
在这里插入图片描述
配置tomcat服务器

解压两个tomcat分别到如下目录
[root@nginx ~]# mkdir /usr/local/tomcat{1,2}
[root@nginx ~]# tar -xf apache-tomcat-8.5.68.tar.gz -C /usr/local/tomcat1
[root@nginx ~]# tar -xf apache-tomcat-8.5.68.tar.gz -C /usr/local/tomcat2

因为tomcat默认端口号为8080，且同一台机器上不能够存在两个相同的端口号
修改tomcat2的server默认的端口号、http端口号为8081、api协议端口号
[root@nginx ~]# vi /usr/local/tomcat2/apache-tomcat-8.5.68/conf/server.xml 
修改server默认的端口号8005：
<Server port="8091" shutdown="SHUTDOWN">  
修改http端口号，默认为8080：
    <Connector port="8081" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" />
修改api协议端口号，默认为8009：
<Connector protocol="AJP/1.3"
               address="::1"
               port="9001"
               redirectPort="8443" />
分别启动两个tomcat服务器
[root@nginx ~]# /usr/local/tomcat1/apache-tomcat-8.5.68/bin/startup.sh 
[root@nginx ~]# /usr/local/tomcat2/apache-tomcat-8.5.68/bin/startup.sh 

查看端口号
[root@nginx ~]# ss -tan | grep 808
LISTEN     0      100         :::8080                    :::*                  
LISTEN     0      100         :::8081                    :::*    

为两台tomcat服务器添加网页
[root@nginx ~]# echo "<h1>this is tomcat1</h1>" >> /usr/local/tomcat1/apache-tomcat-8.5.68/webapps/ROOT/index.html
[root@nginx ~]# echo "<h1>this is tomcat2</h1>" >> /usr/local/tomcat2/apache-tomcat-8.5.68/webapps/ROOT/index.html

访问测试
在这里插入图片描述
在这里插入图片描述
nginx服务器的配置

[root@nginx ~]# vi /usr/local/nginx/conf/nginx.conf
在HTTP模块下添加如下信息
    upstream mytomcat {
        server 127.0.0.1:8080;
        server 127.0.0.1:8081;
  }
server {
        listen       80;
        server_name  192.168.111.10;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            proxy_pass http://mytomcat;     代理负载均衡里面的内容
            index  index.html index.htm;
        }
 }
重启nginx服务器即可
[root@nginx ~]# /usr/local/nginx/sbin/nginx -s reload

访问测试
在这里插入图片描述

nginx负载均衡的策略

轮询策略：默认策略

每个请求轮流分配到不同的后端服务器，如果后端服务区down掉，那么自动剔除
upstream mytomcat {
        server 127.0.0.1:8080;
        server 127.0.0.1:8081;
  }
  这里的server 就是后端服务器，可自行增减

权重策略：

每个请求根据权重的比值分发到对应的后端服务器上，weight值越大就越会被优先访问
用于后端服务器性能不均的情况
upstream mytomcat {
        server 127.0.0.1:8080 weight=5;
        server 127.0.0.1:8081 weight=2;
  }

ip_hash策略：

也叫IP绑定，将IP绑定在某一个后端服务器，从始至终客户端都请求改后端服务器
常用于解决session的问题
upstream mytomcat {
        ip_hash;
        server 127.0.0.1:8080;
        server 127.0.0.1:8081;
  }

最少连接策略：

客户端的请求会被转发到连接数量最少的服务器上
upstream mytomcat {
        least_conn;
        server 127.0.0.1:8080;
        server 127.0.0.1:8081;
  }

nginx宕机配置：

指定后端服务器为backup服务器
为backup状态的服务器只有在其他服务器down了才会顶替
upstream mytomcat {
        least_conn;
        server 127.0.0.1:8080;
        server 127.0.0.1:8081 backup;
  }


指定后端服务器为down状态
状态为down的服务器不参与负载均衡配置
upstream mytomcat {
        least_conn;
        server 127.0.0.1:8080;
        server 127.0.0.1:8081 down;
  }

nginx动静分离配置案例

将动态请求和静态请求交给不同的服务器去处理
动态资源：jsp等就交由tomcat去处理
静态资源：js、css、图片等就交由nginx去处理

结构拓扑图
在这里插入图片描述

这里基于上面的负载均衡环境来进行配置

nginx的配置

[root@nginx ~]# vi /usr/local/nginx/conf/nginx.conf   
upstream mytomcat {
        server 127.0.0.1:8080;
        server 127.0.0.1:8081;
  }

    server {
        listen       80;
        server_name  192.168.111.10;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;
         
        #动态资源

        location / {
            root   html;
            proxy_pass http://mytomcat;
            index  index.html index.htm;
        }

        #静态资源

        location /images {
            root /;
            autoindex on;
        }

静态资源的访问
在这里插入图片描述
动态资源的访问
访问到tomcat服务器上了
在这里插入图片描述

nginx虚拟主机配置案例

nginx的配置文件中每一个server块就代表一个虚拟主机
虚拟主机的类型：
1.基于域名的虚拟主机（同IP不同域名）
2.基于IP的虚拟主机（不同IP）
3.基于端口的虚拟主机（同IP不同端口号）

基于域名的虚拟主机配置案例

[root@nginx ~]# vi /usr/local/nginx/conf/nginx.conf
upstream tomcat1 {
        server 127.0.0.1:8080;
  }
upstream tomcat2 {
        server 127.0.0.1:8081;
  }
    server {
        listen  80;
        server_name www.tomcat1.com;    #tomcat1的访问域名
        location / {
             root  html;
             proxy_pass http://tomcat1;
        }
  }
     server {
         listen 80;
         server_name www.tomcat2.com;  #tomcat2的访问域名
         location / {
              root html;
              proxy_pass http://tomcat2;
        }
  }

重启服务
[root@nginx ~]# /usr/local/nginx/sbin/nginx -s reload 

编辑window下的hosts文件添加如下信息
192.168.111.10	www.tomcat1.com
192.168.111.10	www.tomcat2.com

www.tomcat1.com访问测试
在这里插入图片描述
www.tomcat2.com访问测试
在这里插入图片描述
基于端口的虚拟主机配置案例

[root@nginx ~]# vi /usr/local/nginx/conf/nginx.conf   
upstream tomcat1 {
        server 127.0.0.1:8080;
  }
upstream tomcat2 {
        server 127.0.0.1:8081;
  }
    server {
        listen  9090;   # tomcat1通过9090访问
        server_name 192.168.111.10;   
        location / {
             root  html;
             proxy_pass http://tomcat1;   #tomcat1的访问
        }
  }
     server {
         listen 9091;  # tomcat1通过9091访问
         server_name 192.168.111.10;
         location / {
              root html;
              proxy_pass http://tomcat2;  #tomcat2的访问
        }
  }
重启服务
[root@nginx ~]# /usr/local/nginx/sbin/nginx -s reload

192.168.111.10:9090访问测试
在这里插入图片描述
192.168.111.10:9091访问测试
在这里插入图片描述

nginx相关优化操作

状态页（sub_status）

通过状态页可以了解nginx当前的状态、连接数量、处理了多少连接、请求等。
配置方法：
[root@nginx ~]# vi /usr/local/nginx/conf/nginx.conf   
 location /ngx_status {
                stub_status on;   #开启状态页
                access_log off;
 }
 [root@nginx ~]# curl http://127.0.0.1/ngx_status
Active connections: 1 
server accepts handled requests
 21 21 100 
Reading: 0 Writing: 1 Waiting: 0 

server：共处理了多少连接
accepts：共创建了多少次握手
handled requests：共处理了多少次请求

认证（auth_basic_module）

设置某一些用户访问指定页面需要提供用户名和密码
[root@nginx ~]# vi /usr/local/nginx/conf/nginx.conf
server {
        listen  9090;
        server_name 192.168.111.10;
        location / {
             root  html;
             proxy_pass http://tomcat1;
             auth_basic "tomcat1 Auth";    #描述字段
             auth_basic_user_file /usr/local/nginx/conf/password;    #验证的用户名和密码存放目录
             autoindex on;    #列出当前目录中的内容
        }
  }

添加用户名和密码  
htpassword需要下载http-tools工具
[root@nginx ~]# yum install -y httpd-tools 
[root@nginx ~]# cd /usr/local/nginx/conf/    #进入到指定的目录  配置文件里面配置的
[root@nginx conf]# htpasswd -c password admin 
New password: 
Re-type new password: 
Adding password for user admin
首次创建需要用-c 参数   创建完成以后会自动生成一个文件
[root@nginx conf]# cat password 
admin:$apr1$FJMGMEP7$Mo0dQQPpPT0dzhMlwp7ig0
重启服务
[root@nginx ~]# /usr/local/nginx/sbin/nginx -s reload

访问测试
在这里插入图片描述

还有很多优化操作，这里就不多说了，自行上网查询即可

ball-4444
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
华为USG系列防火墙配置-网页端登录管理
月球挖掘机
10-21 1万+
笔者测试的华为防火墙型号为：HUAWEI USG 6305。 华为USG防火墙默认有一个MGMT端口用来网页端配置管理，端口的IP一般默认是192.168.0.1，端口标识为MGMT，如果无独立MGMT端口，通常0端口是MGMT端口。 电脑设置固定IP 固定IP为：192.168.0.2 子网掩码：255.255.255.0 电脑通过网线连接防火墙Gi0/0/0端口 使用一根普通的RJ45网线一端连接电脑有线网卡，一端连接华为USG 6305 0端口。 网页访问 打开浏览器，网页输入:.
采用web界面方式，登录ensp华为usg6000防火墙。
cs_zhuzige的博客
05-04 1万+
使用web界面，登录ensp中的防火墙
nginx默认端口443占用问题解决
最新发布
qq_29423323的博客
02-28 661
nginx启动问题：检查端口占用情况，修改vmware-hostd.exe进程端口；
华为firewalld端口转发（映射）
2302_77182449的博客
08-25 1236
将防火墙开放的接口通过转接头连接到你的电脑后，需要你修改自己的ip网关及地址，网关默认是255.255.255.0，将ip改为手动的，给自己分配个IP地址，建议为192.168.1.200-240之间，以防ip冲突。正常的操作为防火墙通过网线连接交换机，交换机连接某知名公司的光猫，而防火墙被开放的接口则是空着的，这个接口需要你自己去连接。首先，你要有一个公网ip，安装防火墙时某公司人员会设置公网ip的，怎么设置我也不会，主要是没有教....（如果不知道那个接口被开放了可以去防火墙后面查看亮灯的接口）
华为eNSP的防火墙（USG6000V）如何使用Web界面登入
枪菜且白给的博客
12-22 5万+
华为eNSP的防火墙（USG6000V）如何使用Web界面登入 文章目录华为eNSP的防火墙（USG6000V）如何使用Web界面登入前言一、使用步骤1.导入USG6000V的镜像包总结 前言 在华为的eNSP的模拟器上如何使用Web界面去管理与使用模拟器上的USG6000V系列的防火墙呢？。 提示：以下是本篇文章正文内容，下面案例可供参考 一、使用步骤 1.导入USG6000V的镜像包 1.1 打开eNSP新建项目 1.2 导入USG6000V镜像 点击启动后会出现导入弹窗。 添加解压生成的vf
华为技术——基本防火墙
weixin_45191791的博客
03-26 1666
华为防火墙配置案例 实验要求： 实现在内部的clound1上可以telnet、ssh以及web方式访问防火墙 实现内部的pc1可以访问外部的pc2，而pc3不可以访问 实现外部的pc2可以访问dmz中的服务器（ftp，http以及icmp） 一、配置防火墙允许telnet 1.配置接口ip 2.打开防火墙的telnet功能 3.将防火墙G0/0/0加入安全区域 4.将接口加入安全区域 ...
nginx服务器搭建和配置详解
09-30
本篇文章主要介绍了nginx服务器搭建和配置详解，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
nginx搭建配置详细说明
03-17
1.4. Nginx和Apache的区别 2. 安装Nginx服务器 2.1. 在windows上安装 2.2. 在Linux上安装 2.2.1. 写在前面 2.2.2. 准备使用yum安装nginx的运行环境 2.2.3. 安装pcre 2.2.4. 安装zlib库 2.2.5. 安装nginx ...
Nginx服务器搭建和基本配置详解
09-30
主要介绍了Nginx服务器搭建和基本配置详解,Nginx是事件驱动的高性能服务器,需要的朋友可以参考下
搭建rtmp服务nginx配置
06-06
搭建rtmp服务nginx配置
安全设备-华为防火墙NAT环境配置IPSec
qq_43381463的博客
11-03 3150
在华为防火墙NAT环境下配置IPSec——NAT穿透
华为防火墙USG6000登录WEB不了的原因
qq_51444009的博客
06-30 8630
由于很多小伙伴们都登录不上网页上面的防火墙 重要的是: 你们要去下载一个虚拟机(VMware)，因为下载他之后他有2个虚拟网卡，这个网卡就是可以用来登陆防火墙WEB的，类似于钥匙。电脑自带的网卡是登不上去的。下载虚拟机你也不用打开他，留着在桌面就行。我们主要是用他的网卡，请记住。 你们Cloude设置选择(网卡)的时候，一定要选择VMware网卡，这样才能登录，如果你选择其他的网卡的话，就是登录不上去，这是重点，请记住。 总结: 1:下载Vmware获取他们的网卡。 2:在Could里面设置网卡选择VM
解决ensp防火墙（USG6000V）web无法打开
weixin_54223979的博客
05-06 1万+
解决ensp防火墙(USG6000v）开启了web服务却还是打不开web的问题。
nginx配置详解
weixin_43239880的博客
05-24 5万+
nginx配置详解。对于自己上线项目的前端来说，nginx也是必须要了解和熟悉的，查了很多的nginx文章，看着写的都很详细，但是却没有了整体的概念。这里就重新梳理一遍，也理清思路。我们在安装nginx之后，会自动生成很多的文件，但是nginx.conf这个文件是我们的核心，如何去正确的修改和优化它是nginx的核心。首先我们可以先看下原本的配置，你会觉得无所适从，因为感觉这个鬼东西也太多了吧。而且感觉根本就不理解，也不知道该怎么写。下面，就一步一步的教你如何入门到熟悉。
https默认端口_路由器本地访问授权方式改为HTTPS后，我的ASUS-AC68u的救援之路
weixin_39786706的博客
12-01 2608
作为资深多动症患者，在一天对我的华硕AC68u的折腾中，将系统设置中的本地访问设置中的授权方式改为了HTTPS模式，重启路由器后竟然发现用iPv4地址竟已经无法登陆路由器后台了！如果重置路由，那还要重新设置，要知道路由从买来到现在，已经积累了很多有用的设置，一旦重置，那将是无比的麻烦。如果您也是这样的问题，不用急，请看我下面的解决方法。 利用iPv4地址采用HTTP协议进入路由器后台的方式是...
搭建nginx
weixin_71246494的博客
05-25 2774
一、搭建nginx 1、配置nginx源 rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch. yum search nginx 2、安装nginx yum install -y pcre-devel openssl-devel 安装nginx依赖包 yum install -y nginx 3、实现PHP联动 配置nginx的/etc/nginx/co
Nginx的搭建与核心配置
2302_78835233的博客
08-24 1315
1 Nginx概述 1.1Nginx模块与作用 1.2 Nginx三大作用（反向代理、负载均衡、动静分离） 2 Nginx和Apache对比 2.1 Nginx和Apache的差异 2.2Nginx和Apache的优缺点比较 3 安装及使用Nginx 3.1 编译安装nginx 3.2 启动停止nginx 3.3 创建Nginx 自启动文件 4 平滑升级及信号使用 4.1 信号 4.1.1 显示版本 4.1.2显示编译详细情况 模块等信息 4.1.3发送
Nginx 配置详解
热门推荐
Baimoc
10-24 8万+
Nginx 配置 文章目录Nginx 配置文件结构全局配置events 配置http 配置server 配置Rewrite一、地址重写，地址转发，重定向二、URL 重写语法：使用：三、if 指令使用1、变量匹配2、判断请求的文件是否存在3、判断手机访问4、其他四、防盗链1. 根据请求文件类型实现防盗链配置实列如下： 文件结构 整体结构为嵌套结构： 全局块：配置影响全局，包括运行 nginx 的用户组，进程存放，日志，配置文件等 events：配置影响 nginx 服务器与客户端的网络连接，包括进程最大连接
如何搭建nginx服务器？
wuyy0224的博客
12-11 3986
Nginx是一款轻量级的网页服务器、反向代理服务器。相较于Apache、lighttpd具有占有内存少，稳定性高等优势。它最常的用途是提供反向代理服务。
nginx 部署和配置
09-09
Nginx是一个高性能的Web服务器和反向代理服务器，常用于搭建网站和提供静态资源服务。以下是Nginx的部署和配置过程： 1. 下载和安装Nginx：首先，需要从Nginx官方网站下载适合操作系统的安装包。然后解压安装包，将...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ball-4444

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值