反向代理方式 是指以代理服务器来接受internet上的连接请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给internet上请求连接的客户端,此时代理服务器对外表现为一个反向代理服务器。
正向代理 类似一个跳板机,代理访问外部资源。比如:我是一个用户,我访问不了某网站,但是我能访问一个代理服务器,这个代理服务器,它能访问那个我不能访问的网站,于是我先连上代理服务器,告诉他我需要我需要那个无法访问网站的内容,代理服务器去取回来,然后返回给我。
安装
安装准备: yum install gcc openssl openssl-devel pcre pcre-devel zlib zlib-devel -y
下载nginx
解压
./configure --prefix=/usr/local/nginx
make
make install
启动
切换到nginx安装目录下的sbin目录,./nginx
或者指定配置文件启动 ./nginx -c …**/nginx.conf
master 进程读取配置文件,并维护worker线程
worker线程对请求进行实际处理
关闭
优雅关闭,不会立即关闭,处理完关闭:kill -QUIT 主pid
快速关闭:kill -QUIT 主pid
还有 ./nginx -s stop
重启命令
./nginx -s reload
平滑重启:kill -HUP 主pid
测试配置文件
./nginx -t
配置
[root@localhost conf]# cat nginx.conf
#user nobody; #配置worker进程运行用户
worker_processes 1; #配置worker进程数目,根据硬件调整,通常等于CPU数量或者2倍于CPU数量
#error_log logs/error.log; #配置全局错误日志及类型[debug|info|notice|warn|error|crit] 默认error
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid; #配置进程pid文件
#配置工作进程和连接数
events {
worker_connections 1024; #配置每个worker进程连接数上限,nginx支持的总连接数就等于worker_processes * worker_connections #优化参数 use epoll
}
#配置http服务器,利用他的反向代理功能提供负载均衡支持
http {
include mime.types; #配置nginx支持哪些多媒体类型,可以在conf/mime.types查看支持哪些多媒体类型
default_type application/octet-stream; #默认文件类型
#配置日志格式
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#配置access.log日志及存放路径,并使用上面定义的main日志格式
#access_log logs/access.log main;
sendfile on; #开启高效文件传输模式
#tcp_nopush on; #防止网络阻塞
#keepalive_timeout 0;
keepalive_timeout 65; #长连接超时时间,单位是秒
#gzip on; #开启gzip压缩输出
#配置虚拟主机
server {
listen 80; #配置监听端口
server_name localhost; #配置服务名
#charset koi8-r; #配置字符集
#access_log logs/host.access.log main; #配置本机虚拟主机的访问日志,上面也有一个日志配置,以下面的为准,main就是上面定义的格式
#默认匹配/请求,当访问路径中有/,就会被该location匹配到
location / {
root html; #配置服务器的默认网站根目录位置,默认为nginx安装目录下的html目录
index index.html index.htm; #配置首页文件名称
}
#error_page 404 /404.html; #配置404页面
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html; #配置50X错误页面
location = /50x.html { #精确匹配
root html;
}
#PHP脚本请求全部转发到Apache处理
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
#PHP脚本请求全部转发到FastCGI 处理
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
#禁止访问.htaccess文件
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
#配置另一个虚拟主机
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
#配置https服务,安全的网络传输协议,加密传输,端口默认443
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
}
其中的server{}节点可以配置在外面,通过include 引入
server {
...
}
include vhost/*.conf;
# another virtual host using mix of IP-, name-, and port-based configuration
...
[root@CentOS6 nginx]# cat conf/vhost/admin.happymmall.com.conf
server {
listen 80;
autoindex on;
server_name admin.happymmall.com;
access_log /usr/local/nginx/logs/access.log combined;
index index.html index.htm index.jsp index.php;
#root /devsoft/apache-tomcat-7.0.73/webapps/mmall;
#error_page 404 /404.html;
if ( $query_string ~* ".*[\;'\<\>].*" ){
return 404;
}
location = / {
root /product/front/mmall_admin_fe/dist/view;
index index.html;
}
location ~ .*\.(html|htm)$ {
root /product/front/mmall_admin_fe/dist/view;
index index.html;
}
location / {
proxy_pass http://127.0.0.1:8080/;
add_header Access-Control-Allow-Origin '*';
}
}
静态网站配置
server {
listen 80;
autoindex off;
server_name localhost; #adminlte.com
access_log /usr/local/nginx/logs/access.log combined;
index index.html index.htm index.jsp index.php;
#error_page 404 /404.html;
if ( $query_string ~* ".*[\;'\<\>].*" ){
return 404;
}
location ~ /(mmall_fe|mmall_admin_fe)/dist/view/* {
deny all;
}
location / {
root /project/AdminLTE-2.3.11; #静态文件根目录
add_header Access-Control-Allow-Origin *;
}
}
负载均衡
添加以下配置
...
http{
...
upstream www.myweb.com {
server 127.0.0.1:8087 weight=3
server 127.0.0.1:8088 weight=1 #weight表示权重,用于后端服务器性能不均的情况,访问比率等于权重之比,权重越大访问机会越多
}
...
server {
location /myweb {
proxy_pass http://www.myweb.com #http:// + 上面upstream中的值
}
}
}
...
upstream是配置nginx与后端服务器负载均衡非常重要的一个模块,并且它还能对后端的服务器的健康状态进行检查,若后端服务器中的一台发生故障,则前端的请求不会转发到该故障的机器
常见的负载均衡策略
- 轮询(默认):每个请求轮询分配到不同的后端服务器,如果后端服务器down掉,将自动剔除
upstream www.myweb.com {
server 127.0.0.1:8087
server 127.0.0.1:8088
}
- 权重
upstream www.myweb.com {
server 127.0.0.1:8087 weight=3
server 127.0.0.1:8088 weight=1 #weight表示权重,用于后端服务器性能不均的情况,访问比率等于权重之比,权重越大访问机会越多
}
- ip_hash:也叫ip绑定,每个请求按访问ip的hash值分配,这样每个访问客户端会固定访问一个后端服务器,可以解决会话session丢失的问题
upstream www.myweb.com {
ip_hash;
server 127.0.0.1:8087
server 127.0.0.1:8088
}
- 最少连接:请求会被转发到连接数量最少 的服务器上
upstream www.myweb.com {
least_conn;
server 127.0.0.1:8087
server 127.0.0.1:8088
}
其他几个配置
upstream www.myweb.com {
server 127.0.0.1:8087
server 127.0.0.1:8088 backup; #其他所有的非backup机器down的时候,才请求backup机器
}
upstream www.myweb.com {
server 127.0.0.1:8087
server 127.0.0.1:8088 down; #down表示当前的server是down的状态,不参与负载均衡
}
静态代理
把所有静态资源的访问改为访问nginx,而不是访问tomcat,因为nginx更擅长静态资源的处理,性能更好,效率更高
所以在实际应用中,我们将静态资源比如图片、css、html、js等交给nginx处理,而不是由tomcat处理
修改conf:
- 方式一:通过在配置文件中添加静态资源的location,比如:
location ~ .*\.(js|css|htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$ {
root /opt/static
}
# ~ 表示正则匹配,也就是说后面的内容可以是正则表达式
# . 表示任意字符
# * 表示一个或多个字符
# \ 是转义字符
# | 表示或者
# $ 表示结尾
# 如果静态资源目录权限不足 403,修改权限
- 方式二:也是修改配置文件中的location,上面是文件后缀,还可以用文件路径:
location ~ .*/(js|css|images) {
root /opt/static
}
动静分离
负载均衡结合静态代理
jsp由tomcat或其他web服务器完成
静态资源,如图片、css、js等由nginx服务器完成
Nginx在一台linux上安装一份,可以启动多个Nginx每个Nginx的配置文件不一样即可
负载均衡Nginx配置:
upstream www.myweb.com {
ip_hash;
server 127.0.0.1:8087
server 127.0.0.1:8088
}
upstream static.myweb.com {
ip_hash;
server 127.0.0.1:5757
server 127.0.0.1:5758
}
server {
...
location /myweb {
proxy_pass http://www.myweb.com #转发到上面的动态资源
}
location ~ .*/(js|css|images) {
proxy_pass http://static.myweb.com
}
...
}
静态代理Nginx配置:
server {
listen 5757;
server_name localhost;
location = / {
root html;
index index.html;
}
location ~ .*\.(js|css|htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$ {
root /opt/static;
}
location ~ .*/(js|css|images) {
root /opt/static;
}
}
虚拟主机
把一台物理服务器划分成多个虚拟的服务器,这样一台物理服务器可以当多个服务器来使用,从而可以配置多个网站
nginx的虚拟主机就是通过conf中的server节点指定的,想要配置多个虚拟主机,配置多个server节点即可
upstream beijing.myweb.com {
server 127.0.0.1:9091
}
upstream nanjing.myweb.com {
server 127.0.0.1:9092
}
upstream tianjin.myweb.com {
server 127.0.0.1:9093
}
server {
listen 80;
server_name beijing.myweb.com;
location / {
proxy_pass http://beijing.myweb.com;
}
}
server {
listen 80;
server_name nanjing.myweb.com;
location / {
proxy_pass http://nanjing.myweb.com;
}
}
server {
listen 80;
server_name tianjin.myweb.com;
location / {
proxy_pass http://tianjin.myweb.com;
}
}
hosts文件修改:
windows: C:\Windows\System32\drivers\etc\hosts
linux: /etc/hosts
vi操作:
esc到命令模式:
u 撤销上一步的操作
Ctrl+r 恢复上一步被撤销的操作
dd 删除一行