NGINX深入浅出

一丶nginx简介

1.什么是nginx

Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器,同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点(俄文:Рамблер)开发的,第一个公开版本0.1.0发布于2004年10月4日。
其将源代码以类BSD许可证的形式发布,因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。2011年6月1日,nginx 1.0.4发布。
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,在BSD-like 协议下发行。其特点是占有内存少,并发能力强,事实上nginx的并发能力在同类型的网页服务器中表现较好,中国大陆使用nginx网站用户有:百度、京东、新浪、网易、腾讯、淘宝等

2.反向代理

1.正向代理

​ 在客户端(浏览器)配置代理服务器,通过代理服务器进行互联网的访问

2.反向代理

​ 讲请求发送到反向代理服务器,由反向代理服务器去选择目标服务器获取数据后,在返回给客户端,此时反向代理服务器和目标服务器对外就是一个服务器,暴漏的是代理服务器的地址,隐藏了真实服务器的ip

3.负载均衡

  1. 客户端发送多个请求到服务器,服务器处理请求,有一些与数据库进行交互,服务器处理完毕返回客户端,请求与响应,适合并发较少,成本较低,
  2. 客户端发送请求反向代理服务器,服务器访问服务端,15个请求通过nginx平均分配给多个服务端,

4.动静分离

为了加快网站解析速度,可以把动态页面和静态页面由不同的服务器来解析,加快解析速度,降低原来单个服务器的压力

把动态资源和静态资源分开来访问,减缓了访问单个服务器的压力

二丶在linux中docker安装nginx

1.通过xshell链接虚拟机并打开docker

2.下载镜像
docker pull nginx:1.17.8
3.查看镜像
docker images
4.测试镜像

使用的外部链接端口未9091,80端口留在后面挂载

sudo docker run --name nginx -p 9091:80 -d nginx:1.17.8 
docker ps
http://39.105.82.148:9091

参数含义

–rm:容器终止运行后,自动删除容器文件。
–name nginx-test:容器的名字叫做nginx-test,名字自己定义.
-p: 端口进行映射,将本地 8080 端口映射到容器内部的 80 端口
-d:容器启动后,在后台运行

在这里插入图片描述

5.创建目录
# 创建www目录
mkdir -p /server/nginx/html 
# 创建日志目录
mkdir -p /server/nginx/logs 
# 创建配置目录
mkdir -p /server/nginx/conf

html: 目录将映射为 nginx 容器配置的虚拟目录。

logs: 目录将映射为 nginx 容器的日志目录。

conf: 目录里的配置文件将映射为 nginx 容器的配置文件。

号外

windows宿主机访问centOS7虚拟机中的docker服务

问题描述:在笔记本windows10中,centos7虚拟机运行了docker nginx容器,但是windows10的浏览器无法访问docker中的Nginx服务。

问题解决:1、虚拟机命令:ifconfig

查看docker容器的网段、centos的IP地址:

docker容器的网段为:172.17.0.0 centos虚拟机的IP地址为:192.168.158.10

管理员身份打windows10的dos窗口,或者运行-CMD

添加如下路由:C:\windows\system32>ROUTE -p add 172.17.0.0 mask 255.255.0.0 192.168.158.10

6. nginx 服务部署,映射本地目录到nginx容器

1.拷贝容器内 Nginx

默认配置文件到本地当前目录下的 conf 目录,容器ID可以查看 docker ps 命令输入中的第一列

[root@docker html]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                         PORTS                  NAMES
ef0dc2b26ab0        nginx               "/docker-entrypoint.…"   13 minutes ago      Up 13 minutes                  0.0.0.0:80->80/tcp     nginx-test-web
93292199bc47        nginx:1.17.8        "nginx -g 'daemon of…"   About an hour ago   Up About an hour               0.0.0.0:9091->80/tcp   nginx
9a0767c57853        5726af297dd4        "docker-entrypoint.s…"   2 weeks ago         Exited (0) 5 days ago                                 rabbitmq3.7.7
d15046dcce27        redis               "docker-entrypoint.s…"   2 weeks ago         Exited (0) About an hour ago                          myredis
9682287ec60b        5fac85ee2c68        "docker-entrypoint.s…"   2 weeks ago         Exited (0) 2 weeks ago                                niuzi_mysql
[root@docker html]# docker cp ef0dc2b26ab0:/etc/nginx/nginx.conf /home/nginx/conf/

#            nginx的id
# docker cp ef0dc2b26ab0:/etc/nginx/nginx.conf /home/nginx/conf/

2.挂载命令

# docker run --rm -d -p 80:80 --name nginx-test-web \
  -v /home/nginx/html:/usr/share/nginx/html \
  -v /home/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \
  -v /home/nginx/logs:/var/log/nginx \
  --privileged=true \
  nginx

命令说明:

–rm:容器终止运行后,自动删除容器文件。

-p 8081:80: 将容器的 80 端口映射到主机的 8082 端口.

–name nginx-test-web:将容器命名为 nginx-test-web

-v /home/nginx/www:/usr/share/nginx/html:将我们自己创建的 www 目录挂载到容器的 /usr/share/nginx/html。

-v /home/nginx/conf/nginx.conf:/etc/nginx/nginx.conf:将我们自己创建的 nginx.conf 挂载到容器的 /etc/nginx/nginx.conf。

-v /home/nginx/logs:/var/log/nginx:将我们自己创建的 logs 挂载到容器的 /var/log/nginx。

nginx的基本配置需要注意的有以下几点:

1、几个常见配置项:

  • 1.$remote_addr 与 $http_x_forwarded_for 用以记录客户端的ip地址;
  • 2.$remote_user :用来记录客户端用户名称;
  • 3.$time_local : 用来记录访问时间与时区;
  • 4.$request : 用来记录请求的url与http协议;
  • 5.$status : 用来记录请求状态;成功是200;
  • 6.$body_bytes_s ent :记录发送给客户端文件主体内容大小;
  • 7.$http_referer :用来记录从那个页面链接访问过来的;
  • 8.$http_user_agent :记录客户端浏览器的相关信息;

2、惊群现象:一个网路连接到来,多个睡眠的进程被同时叫醒,但只有一个进程能获得链接,这样会影响系统性能。

3、每个指令必须有分号结束。

3.编写代码

完成命令后 进入 /home/nginx/html目录

vi index.html

#编辑模式


<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<title>Nginx test !!!</title>
</head>
<body>
    <h1>还怕大雨吗-</h1>
    <p></p>
    <a href='https://blog.csdn.net/qsy190557020'> 博客入口 </a>
</body>
</html>

4.访问

在浏览器里面输入http://ip:80/,输出结果如下,如果在访问时出现403错误,加权登录

在这里插入图片描述

2.docker安装nginx常用命令

# 进入容器
docker exec -it nginx /bin/bash
# 检查配置文件
nginx -t

# 重新载入配置文件
nginx -s reload
# 重启 Nginx
nginx -s reopen  
# 停止 Nginx
nginx -s stop

3.系统安装nginx常用命令

首先需要进入 /usr/local/nginx/sbin

1.查看nginx版本号

./nginx-v

2.启动nginx

./nginx

3.关闭nginx

./nginx -s stop

4.重新加载nginx

./nginx -s reload

三丶反向代理

1.实现效果

(1).打开浏览器,在浏览器输入地址 www.123.com,跳转到linux的tomcat主页面中

2.安装并启动tomcat

(1)安装tomcat。运行,端口号8080

(2)tar -zxvf tomcat压缩包

(3)进入bin启动。./startup.sh

​ (4) 查看日志 cd logs/ tail -f catalina.out

(5)通过windows浏览器访问tomcat查看是否能访问

3.配置host的文件进行配置

(1) C:\Windows\System32\drivers\etc 的host文件配置

​ 虚拟机ip www.aaa.com

(2) 配置反向代理

server{
   listen 80;
   charset utf-8;
   server_name 虚拟机ip;
 
   location / {
      proxy_pass http://虚拟机ip:8080;
      proxy_redirect default;
   }
}

docker配置需要重新挂载

可直接通过虚拟机ip访问到tomcat

location正则匹配**

location [ 空格 | = | ~ | ~* |^|! | !~* ] /uri/ {}

= 开头:表示精确匹配

^~ 开头:注意这不是一个正则表达式,它的目的是优于正则表达式的匹配;如果该 location 是最佳匹配,则不再进行正则表达式检测。

~ 开头:表示区分大小写的正则匹配;

~* 开头:表示不区分大小写的正则匹配

!~ && !~*:表示区分大小写不匹配的正则和不区分大小写的不匹配的正则

四丶负载均衡

准备2个服务,以tomcat为例

在nginx配置文件中进行负载均衡配置

vi nginx.conf

upstream    myserver    {
    server    ip:端口;
    server    ip:端口;
}
server {
 	server_name ip;
 	listen 80;
 	 location / {
 	 	proxy_pass 路径/myserver
 	 }
}

客户端发送请求反向代理服务器,服务器访问服务端,请求通过nginx平均分配给多个服务端,

负载均衡方式

1.轮询(默认)

2.权重/加权(weighted)

3.随机(random)

4.哈希(hash)

5.一致性哈希(consistenthash)

五丶动静分离

为了加快网站的解析速度,我们可以把动态页面和静态页面交给不同的服务器来解析,来加快解析速度,提高请求的访问效率,降低原来单个服务器的压力

Nginx 动静分离简单来说就是把动态跟静态请求分开,不能理解成只是单纯的把动态页面和

静态页面物理分离。严格意义上说应该是动态请求跟静态请求分开,可以理解成使用 Nginx

处理静态页面,Tomcat 处理动态页面。动静分离从目前实现角度来讲大致分为两种,

一种是纯粹把静态文件独立成单独的域名,放在独立的服务器上,也是目前主流推崇的方案;

另外一种方法就是动态跟静态文件混合在一起发布,通过 nginx 来分开

配置如下

   server {
       listen       端口;
       server_name  localhost;
      
      #拦截后台请求
      location / {
        proxy_pass http://localhost:8888;
        proxy_set_header X-Real-IP $remote_addr;
      }

      #拦截静态资源
      location ~ .*\.(html|htm|gif|jpg|jpeg|bmp|png|ico|js|css)$ {
        root /Users/dalaoyang/Downloads/static;
       }

    }

重点是添加 location,

最后检查 Nginx 配置是否正确即可,然后测试动静分离是否成功,之需要删除后端 tomcat

服务器上的某个静态文件,查看是否能访问,如果可以访问说明静态资源 nginx 直接返回

了,不走后端 tomcat 服务器

配置完成之后重启nginx或重新加载配置

六丶高可用

高可用HA(High Availability)是分布式系统架构设计中必须考虑的因素之一,它通常是指,通过设计减少系统不能提供服务的时间。如果一个系统能够一直提供服务,那么这个可用性则是百分之百,但是天有不测风云。所以我们只能尽可能的去减少服务的故障。

在生产环境上很多时候是以Nginx 做反向代理对外提供服务,但是一天Nginx难免遇见故障,如:服务器宕机。当Nginx 宕机那么所有对外提供的接口都将导致无法访问。

虽然我们无法保证服务器百分之百可用,但是也得想办法避免这种悲剧,目前使用较多的是用keepalived 来实现Nginx的高可用。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-BWc95Rjb-1626334140137)(H:\nginx\nginx.assets\1626332113876.png)]

服务器集群虚拟出来一台 虚拟网关vip(不真实存在,自然不存在宕机问题),

此vip由两台机器共同协商生成。当有一台机器宕机时,另一台机器一样能维持vip。这保证了,只要两台机器不同时宕机,vip就存在

详细操作见

作者 》SimpleWu

链接 https://www.cnblogs.com/SimpleWu/p/11004902.html

完结

​ 转载请注明作者 https://blog.csdn.net/qsy190557020

百分之百可用,但是也得想办法避免这种悲剧,目前使用较多的是用keepalived 来实现Nginx的高可用。

在这里插入图片描述

服务器集群虚拟出来一台 虚拟网关vip(不真实存在,自然不存在宕机问题),

此vip由两台机器共同协商生成。当有一台机器宕机时,另一台机器一样能维持vip。这保证了,只要两台机器不同时宕机,vip就存在

详细操作见

作者 》SimpleWu

链接 https://www.cnblogs.com/SimpleWu/p/11004902.html

完结

​ 转载请注明作者 https://blog.csdn.net/qsy190557020

​ 联系作者: 190557020

  • 6
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值