nginx的升级与反向代理

最新推荐文章于 2023-11-24 10:33:29 发布
VIP文章 最新推荐文章于 2023-11-24 10:33:29 发布
阅读量483 收藏 2
点赞数
文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45737059/article/details/120188377
版权

目录

一、nginx的平滑升级与回退

1.nginx的平滑升级

2.版本回退

二、nginx反向代理

三、负载均衡

1.weight

2.ip_hash

3.down、备用机backup

4.sticky算法

一、nginx的平滑升级与回退

nginx 支持热加载、热部署 ，在不关闭服务的情况下更新版本，不影响用户访问。nginx 采用了高度模块化的设计思路，并且内部的进程主要有两类，master 进程 和 worker 进程。其中 master 进程只有一个，worker 进程可以有多个。worker 进程才是真正 working 的进程，才是真正处理请求的进程。worker 进程全部都是 master 进程的子进程。

我们以server1上1.20.1版本的nginx为例来说明：

1.nginx的平滑升级

最低0.47元/天 解锁文章
多多看书
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
小心点，不要瞎升级nginx
重思想
03-16 7037
最近新增了功能，顺便把nginx升级到1.0.0，结果被nginx的bug恶性到了。 下面是利用tcpcopy，从access.log来分析nginx各种版本的测试结果：              nginx-1.0.14 没有问题                   [wangbin@bgp176-141 logs]$ grep '16/Mar/2012:11:37' acces
nginx-goodies-nginx-sticky-module-ng-08a395c66e42.zip
09-02
Sticky是nginx的一个模块，它是基于cookie的一种nginx的负载均衡解决方案，通过分发和识别cookie，来使同一个客户端的请求落在同一台服务器上，默认标识名为route （a）客户端首次发起访问请求，nginx接收后，发现请求头没有cookie，则以轮询方式将请求分发给后端服务器。 （b）后端服务器处理完请求，将响应数据返回给nginx。 （c）此时nginx生成带route的cookie，返回给客户端。route的值与后端服务器对应，可能是明文，也可能是md5、sha1等Hash值 （d）客户端接收请求，并保存带route的cookie。 （e）当客户端下一次发送请求时，会带上route，nginx根据接收到的cookie中的route值，转发给对应的后端服务器。 其他需要注意的 （a）同一客户端的请求，有可能落在不同的后端服务器上。如果客户端启动时同时发起多个请求。由于这些请求都没带cookie，所以服务器会随机选择后端服务器，返回不同的cookie。当这些请求中的最后一个请求返回时，客户端的cookie才会稳定下来，值以最后返回的cookie为准。 （b）cookie不一定生效。由于cookie最初由服务器端下发，如果客户端禁用cookie，则cookie不会生效。 （c）客户端可能不带cookie。Android客户端发送请求时，一般不会带上所有的cookie，需要明确指定哪些cookie会带上。如果希望用sticky做负载均衡，请对Android开发说加上cookie。 （d）cookie名称不要和业务使用的cookie重名。Sticky默认的cookie名称是route，可以改成任何值。 （e）客户端发的第一个请求是不带cookie的。服务器下发的cookie，在客户端下一次请求时才能生效。 （f）Nginx sticky模块不能与ip_hash同时使用 sticky [name=route] [domain=.foo.bar] [path=/] [expires=1h] [hash=index|md5|sha1] [no_fallback] [secure] [httponly]; [name=route] 设置用来记录会话的cookie名称 [domain=.foo.bar] 设置cookie作用的域名 [path=/] 设置cookie作用的URL路径，默认根目录 [expires=1h] 设置cookie的生存期，默认不设置，浏览器关闭即失效，需要是大于1秒的值 [hash=index|md5|sha1] 设置cookie中服务器的标识是用明文还是使用md5值，默认使用md5 [no_fallback] 设置该项，当sticky的后端机器挂了以后，nginx返回502 (Bad Gateway or Proxy Error) ，而不转发到其他服务器，不建议设置 [secure] 设置启用安全的cookie，需要HTTPS支持 [httponly] 允许cookie不通过JS泄漏，没用过
nginx升级及遇到的问题
weixin_34306593的博客
11-21 594
Nginx于11月20日通过官方邮件列表更新了一个安全漏洞，该漏洞影响Nginx 0.8.41 至 1.5.6版本，***者可以通过该漏洞绕过Nginx的部分访问策略控制或通过上传功能向服务器植入后门。漏洞描述当***通过例如下列方式进行 URL 访问限制的时候，如果***者使用一些没经过转义的空格字符（无效的 HTTP 协议，但从 Nginx 0.8.41 开始因为考虑兼容...
nginx版本升级详解
最新发布
小吕学Linux的博客
11-24 3945
确保在升级之前备份nginx的配置文件和数据，这样可以在升级过程中出现问题时进行恢复。并且，在升级后，您可能需要重新应用配置文件和对其他需要的操作进行测试，以确保一切正常运行。3.下载新版本：进入nginx官方网站（https://nginx.org/），下载最新版本的nginx。1.备份配置文件和数据：在开始升级之前，请确保您已备份了nginx的配置文件和数据。nginx不支持在线升级，因为升级涉及到重新编译和安装nginx，必须停止当前运行的nginx进程，并进行一些系统级的操作。
Centos6.5环境Nginx 1.16.1升级到1.24.0版本
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
05-30 4847
IMAP协议运行在TCP/IP协议之上， 使用的端口是143。–with-http_geoip_module 启用ngx_http_geoip_module支持（该模块创建基于与MaxMind GeoIP二进制文件相配的客户端IP地址的ngx_http_geoip_module变量）–without-http_limit_req_module 禁用ngx_http_limit_req_module支持（该模块允许你对于一个地址进行请求数量的限制用一个给定的session或一个特定的事件）
高可用环境升级Nginx心得
数通畅联
06-10 627
Nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器，且功能丰富，支持很多第三方模块的扩展。本文档针对此次公司nignx升级的操作步骤和升级心得进行分享。
nginx 版本升级
热门推荐
猎人在吃肉
10-21 2万+
nginx 版本升级
笔记---Nginx平滑升级以及遇到问题记录
weixin_47709232的博客
11-11 6593
Nginx平滑升级以及遇到问题记录1 背景2 平滑升级3 平滑升级命令4 升级过程中遇到的问题及解决方案4.1 错误1：error: the HTTP rewrite module requires the PCRE library4.2 错误2：error: the HTTP gzip module requires the zlib library.4.3 错误3：error: the HTTP XSLT module requires the libxml2/libxslt libraries.4.4
立即升级 NGINX 以应对漏洞风险
NGINX开源社区的博客
10-20 2万+
该问题仅影响启用了 ngx_http_mp4_module 模块并在配置文件中使用 mp4 指令的 NGINX。NGINX 在 ngx_http_mp4_module 中存在漏洞，这可能允许攻击者激发 worker 进程的崩溃，或者通过使用特制的 mp4 文件致使 worker 进程出现内存泄露。NGINX Plus 的模块 ngx_http_hls_module 中存在一个漏洞，该漏洞可能允许本地攻击者破坏 NGINX 的工作进程内存，从而导致其崩溃或在使用特制的音频或视频文件时产生其他潜在的影响。
nginx反向代理webSocket配置详解
01-10
最近在做项目的时候用到了webSocket协议,而且是在微信小程序中用到了webSocket,微信小程序中使用wss协议的时候不...因为webSocket协议是基于http协议升级的（见下图），所以可以使用nginx反向代理webSocket. webSocket
Nginx正向代理 反向代理机制
11-04
正向代理 、反向代理 、Nginx的启动特别简单，并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动。还能够不间断服务的情况下进行软件版本的升级。 Nginx在做反向代理时，能够提供性能稳定并且灵活...
Nginx反向代理服务器
06-20
Nginx 是一个很牛的高性能Web和反向代理服务器，它具有很多非常优越的特性： 在高连接并发的情况下，Nginx是Apache服务器不错的替代品：Nginx在美国是做虚拟主机生意的老板们经常选择的软件平台之一。能够支持高达 ...
nginx反向代理服务器工具
04-08
Nginx 是一个很强大的高性能Web和反向代理服务器，Nginx 是一个安装非常的简单，配置文件非常简洁（还能够支持perl语法），Bugs非常少的服务器：Nginx 启动特别容易，并且几乎可以做到7*24不间断运行，即使运行数个...
通过nginx反向代理来调试代码的实现
01-09
IP，这对于 HTTP 协议的服务来说是很轻易做到的，不过公司的测试环境全部上了 HTTPS，而我本地的服务是 HTTP 协议这样就算是改了 host 也会由于协议不同导致请求失败，所以需要将本地的服务升级成 HTTPS 才行。...
nginx从6升级到8后的问题汇总
ak47mig的网志（自家用，谢绝无聊斗鸡）
08-27 1240
系统是centos5 因为最近爆的nginx的安全漏洞，所以着手升级了nginx 先升级一台从前端，出现的问题是ssl证书的问题 1.日志报错，并且新程序起不来 2011/08/26 17:55:21 [emerg] 6336#0: SSL_CTX_use_P
nginx实现负载均衡以及nginx的扩展模块——sticky算法
weixin_41927237的博客
08-03 2982
真机： get nginx-1.14.0.tar.gz server1: tar zxf nginx-1.14.0.tar.gz cd nginx-1.14.0/src/core/ [root@server1 core]# vim nginx.h 14 #define NGINX_VER "nginx" ##改名字 cd nginx-1.14.0/auto/...
一篇文章搞定 Nginx 反向代理与负载均衡
哈喽沃德先生的博客
09-30 1万+
代理 要想弄明白反向代理，首先要知道啥是正向代理，要搞懂正向代理只需要知道啥是代理即可。代理其实就是一个中介，在不同事物或同一事物内部起到居间联系作用的环节。比如买票黄牛，房屋中介等等。 在互联网中代理更多指的是代理服务器，代理服务器位于客户端和服务器之间，它充当两者之间的中介。 正向代理 正向代理（forward proxy）：是一个位于客户端和目标服务器之间的服务器(代理服务器)，为了从目标服务器取得内容，客户端向代理服务器发送一个请求并指定目标，然后代理服务器向目标服务器转交请求并将获得的内容返
图解GC(垃圾回收算法)加强版计数引用法（2）Sticky引用计数法
MrLiii的博客
01-27 249
Sticky引用计数法 在典型的引用计数法中我们为每个对象头是设置一个位宽。通常例如：32b的计算机位宽设为32b,64b的计算机位宽设为64b，而位数越多则越占用内存空间这是一个弊端，另外我们从计算机组成原理知道，32b计数范围为：0~-1.。 那么我们看可以想到，若是被引用的大小超过-1.则存在爆表的现象。 第一， 针对这种现象我们可以放在视为长期活动的对象不管。实验表明，更多的对象一创建就死了，而爆表的对象在程序中肯定是非常重要的范围。（我们知道溢出后数值改变的原理） 第二，我们可以结...
nginx 反向代理 网络代理
09-21
由于websocket协议是基于http协议升级的，所以可以使用nginx反向代理websocket请求。 另外，nginx与前端的连接默认为长连接，一个用户与nginx建立连接后，可以通过这个长连接发送多个请求。如果nginx只是作为...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值