nginx的安装编译以及负载均衡(sticky版本号隐藏)

目录

一、nginx的安装编译 

二、 nginx的反向代理和负载均衡

---

 

一、nginx的安装编译 

1.Nginx是什么？

Nginx就是反向代理服务器。代理服务器一般是指局域网内部的机器通过代理服务发送请求到互联网上的服务器，代理服务器一般作用于客户端。

一个完整的代理请求过程为：客户端首先与代理服务器创建连接，然后根据代理服务器所使用的代理协议，请求对目标服务器创建连接、或则获得目标服务器的指定资源。Web代理服务器是网络的中间实体。代理位于Web客户端和Web服务器之间，扮演“中间人”的角色。 
HTTP的代理服务器既是Web服务器又是Web客户端。

2.Nginx作用

（1）直接作为http server(代替apache，对PHP需要FastCGI处理器支持)
（2）作为反向代理服务器实现负载均衡

3.反向代理

指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器

如：客户端（用户A）向反向代理服务器z发送请求，接着反向代理服务器Z将判断将向何处（原始服务器B）转交请求，获得原始服务器B返回的内容后，将获得的内容返回给客户端用户A。而客户端始终认为它访问的是原始服务器B而不是服务器Z。由于防火墙作用，只允许服务器Z进出，防火墙和反向代理共同作用保护了原始服务器B。

4.naginx源码安装

nginx官方源码： http://nginx.org

nginx的安装依靠gcc.openssl-devel.pcre-devel.zlib-devel软件库

server1中：

安装模块出现报错

下载依赖性
yum install -y gcc
yum install -y pcre-devel
yum install -y openssl-devel

./configure --with-http_ssl_module --with-http_stub_status_module --prefix=/usr/local/nginx ##安装模块，--prefix指安装路径  --with指安装所依赖的库

make ##编译 ，从Makefile中读取指令

make install ##安装 ,从Makefile中读取指令

ln -s /usr/local/nginx/sbin/nginx /usr/local/bin/ ##生成软链接

nginx ##启动

nginx -s reload  ##加载
nginx -s stop ##停止服务

 再次nginx 报错是因为重复启动，查看端口80被占用，停止服务，重新启动

二、 nginx的反向代理和负载均衡

目前nginx提供3种自带的负载均衡，还有2种常用的第三方策略。

1. 安装轮询（默认）：每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。虽然这种方式简便、成本低，但缺点是：可靠性低和负载分配不均衡。
2. 权重：指定轮询几率，weight和访问比例成正比，用于后端服务器性能不均的情况。
3. ip_hash：上面2种方式都有一个问题，就是下一个请求来的时候，请求可能分发到另外一个服务器，当我们的程序不是无状态的时候（采用session保存数据），这个时候，就有一个很大的问题，比如把登录信息保存到了session中，那么跳转到另外一个服务器的时候就需要重新登录了，所以很多时候，我们只需要一个客户只访问一个服务器，那么就需要用到iphash。iphash的每个请求按访问ip的hash结果分配，这个每个访客访问一个后端服务器，可以解决session问题。
4. fair（第三方）：按后端服务器的响应时间来分配请求，响应时间短的优先分配。
5. url_hash（第三方）：按访问URL的hash结果进行分配请求，使每个URL定向到同一个后端服务器，后端服务器为缓存时比较有效。在upstream中加入hash语句，server语句中不能写入weight等其他的参数，hash_method是使用hash算法。

所谓负载均衡，就是 Nginx 把请求均匀的分摊给上游的应用服务器，这样即使某一个服务器宕机也不会影响请求的处理，或者当应用服务器扛不住了，可以随时进行扩容。

　所谓四层负载均衡，也就是主要通过报文中的目标地址和端口，再加上负载均衡设备设置的服务器选择方式，决定最终选择的内部服务器。

   所谓七层负载均衡，也称为“内容交换”，也就是主要通过报文中的真正有意义的应用层内容，再加上负载均衡设备设置的服务器选择方式，决定最终选择的内部服务器

四层负载均衡不识别域名，七层负载均衡识别域名

 

 nginx -t  ##检测语法错误
 nginx -s reload ##重新加载

vim nginx.conf

vim /etc/hosts

在server2和server3中关闭httpd

systemctl stop httpd 会报错

upstream 模块默认就是轮询法，每个ip分发一次

/backup： 其他全部的非backup机器down或者忙的时候，请求backup机器。所以这台机器压力会最轻

 

ip_hash就是对访问用户的IP进行hash后的结果进行分配，这样每一个用户固定请求同一个后端服务器，能够解决session的问题

 

 

mail

sticky 隐藏版本号防止被攻击

之后make

vim auto/cc/gcc 在debug模式下会插入许多追踪和ASSERT之类的信息，在编译之前关闭debug模式只会产生几百k的包大小

vim src/core/nginx.h 隐藏版本号

 

 

 vim nginx.conf