Nginx

最新推荐文章于 2023-01-03 18:12:25 发布

鹿克阿特米

最新推荐文章于 2023-01-03 18:12:25 发布

阅读量117

点赞数

分类专栏： Nginx

本文链接：https://blog.csdn.net/sakuragio/article/details/100867950

版权

Nginx 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

反向代理方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外表现为一个反向代理服务器。

正向代理类似一个跳板机，代理访问外部资源。比如：我是一个用户，我访问不了某网站，但是我能访问一个代理服务器，这个代理服务器，它能访问那个我不能访问的网站，于是我先连上代理服务器，告诉他我需要我需要那个无法访问网站的内容，代理服务器去取回来，然后返回给我。

安装
安装准备： yum install gcc openssl openssl-devel pcre pcre-devel zlib zlib-devel -y
下载nginx
解压
./configure --prefix=/usr/local/nginx
make
make install

启动
切换到nginx安装目录下的sbin目录，./nginx
或者指定配置文件启动 ./nginx -c …**/nginx.conf
在这里插入图片描述
master 进程读取配置文件，并维护worker线程
worker线程对请求进行实际处理

关闭
优雅关闭，不会立即关闭，处理完关闭：kill -QUIT 主pid
快速关闭：kill -QUIT 主pid
还有 ./nginx -s stop

重启命令
./nginx -s reload
平滑重启：kill -HUP 主pid

测试配置文件
./nginx -t

配置

[root@localhost conf]# cat nginx.conf

#user  nobody;  #配置worker进程运行用户
worker_processes  1;   #配置worker进程数目，根据硬件调整，通常等于CPU数量或者2倍于CPU数量

#error_log  logs/error.log;   #配置全局错误日志及类型[debug|info|notice|warn|error|crit] 默认error
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;   #配置进程pid文件

#配置工作进程和连接数
events {   
    worker_connections  1024;   #配置每个worker进程连接数上限，nginx支持的总连接数就等于worker_processes * worker_connections  #优化参数 use epoll
}

#配置http服务器，利用他的反向代理功能提供负载均衡支持
http {
    include       mime.types;    #配置nginx支持哪些多媒体类型，可以在conf/mime.types查看支持哪些多媒体类型
    default_type  application/octet-stream;   #默认文件类型
#配置日志格式
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
#配置access.log日志及存放路径，并使用上面定义的main日志格式
    #access_log  logs/access.log  main;

    sendfile        on;   #开启高效文件传输模式
    #tcp_nopush     on;   #防止网络阻塞

    #keepalive_timeout  0;
    keepalive_timeout  65;   #长连接超时时间，单位是秒

    #gzip  on;   #开启gzip压缩输出
#配置虚拟主机
    server {
        listen       80;   #配置监听端口
        server_name  localhost;   #配置服务名

        #charset koi8-r;   #配置字符集

        #access_log  logs/host.access.log  main;   #配置本机虚拟主机的访问日志，上面也有一个日志配置，以下面的为准，main就是上面定义的格式
#默认匹配/请求，当访问路径中有/，就会被该location匹配到
        location / {
            root   html;   #配置服务器的默认网站根目录位置，默认为nginx安装目录下的html目录
            index  index.html index.htm;   #配置首页文件名称
        }

        #error_page  404              /404.html;   #配置404页面

        # redirect server error pages to the static page /50x.html 
        #
        error_page   500 502 503 504  /50x.html;    #配置50X错误页面
        location = /50x.html {   #精确匹配
            root   html;
        }
#PHP脚本请求全部转发到Apache处理
        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}
#PHP脚本请求全部转发到FastCGI 处理
        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}
#禁止访问.htaccess文件
        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }

#配置另一个虚拟主机
    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

#配置https服务，安全的网络传输协议，加密传输，端口默认443
    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

其中的server{}节点可以配置在外面，通过include 引入

	server {
		...
	}

    include vhost/*.conf; 

    # another virtual host using mix of IP-, name-, and port-based configuration
    ...

[root@CentOS6 nginx]# cat conf/vhost/admin.happymmall.com.conf 
server {
listen 80;
autoindex on;
server_name admin.happymmall.com;
access_log /usr/local/nginx/logs/access.log combined;
index index.html index.htm index.jsp index.php;
#root /devsoft/apache-tomcat-7.0.73/webapps/mmall;
#error_page 404 /404.html;
if ( $query_string ~* ".*[\;'\<\>].*" ){
        return 404;
        }
location = / {
        root /product/front/mmall_admin_fe/dist/view;
        index index.html;
}
location ~ .*\.(html|htm)$ {
        root /product/front/mmall_admin_fe/dist/view;
        index index.html;
        }
location / {
        proxy_pass http://127.0.0.1:8080/;
        add_header Access-Control-Allow-Origin '*';
        }
}

静态网站配置

server {
    listen 80;
    autoindex off;
    server_name localhost;  #adminlte.com
    access_log /usr/local/nginx/logs/access.log combined;
    index index.html index.htm index.jsp index.php;
    #error_page 404 /404.html;
    if ( $query_string ~* ".*[\;'\<\>].*" ){
        return 404;
    }

    location ~ /(mmall_fe|mmall_admin_fe)/dist/view/* {
        deny all;
    }

    location / {
        root /project/AdminLTE-2.3.11;  #静态文件根目录
        add_header Access-Control-Allow-Origin *;
    }
}

负载均衡

添加以下配置

...
http{
	...
	upstream www.myweb.com {
		server 127.0.0.1:8087 weight=3
		server 127.0.0.1:8088 weight=1 #weight表示权重，用于后端服务器性能不均的情况，访问比率等于权重之比，权重越大访问机会越多
	}
	...
	server {
		location /myweb {
			proxy_pass http://www.myweb.com #http:// + 上面upstream中的值
		}
	}
}	
...

upstream是配置nginx与后端服务器负载均衡非常重要的一个模块，并且它还能对后端的服务器的健康状态进行检查，若后端服务器中的一台发生故障，则前端的请求不会转发到该故障的机器

常见的负载均衡策略

轮询（默认）：每个请求轮询分配到不同的后端服务器，如果后端服务器down掉，将自动剔除

	upstream www.myweb.com {
			server 127.0.0.1:8087 
			server 127.0.0.1:8088 
	}

权重

	upstream www.myweb.com {
			server 127.0.0.1:8087 weight=3
			server 127.0.0.1:8088 weight=1 #weight表示权重，用于后端服务器性能不均的情况，访问比率等于权重之比，权重越大访问机会越多
	}

ip_hash：也叫ip绑定，每个请求按访问ip的hash值分配，这样每个访问客户端会固定访问一个后端服务器，可以解决会话session丢失的问题

	upstream www.myweb.com {
			ip_hash;
			server 127.0.0.1:8087 
			server 127.0.0.1:8088 
	}

最少连接：请求会被转发到连接数量最少的服务器上

	upstream www.myweb.com {
			least_conn;
			server 127.0.0.1:8087 
			server 127.0.0.1:8088 
	}

其他几个配置

	upstream www.myweb.com {
			server 127.0.0.1:8087 
			server 127.0.0.1:8088 backup; #其他所有的非backup机器down的时候，才请求backup机器
	}

	upstream www.myweb.com {
			server 127.0.0.1:8087 
			server 127.0.0.1:8088 down; #down表示当前的server是down的状态，不参与负载均衡
	}

静态代理

把所有静态资源的访问改为访问nginx，而不是访问tomcat，因为nginx更擅长静态资源的处理，性能更好，效率更高
所以在实际应用中，我们将静态资源比如图片、css、html、js等交给nginx处理，而不是由tomcat处理

修改conf：

方式一：通过在配置文件中添加静态资源的location，比如：

	location ~ .*\.(js|css|htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$ {
		root /opt/static
	}
	# ~ 表示正则匹配，也就是说后面的内容可以是正则表达式
	# . 表示任意字符
	# * 表示一个或多个字符
	# \ 是转义字符
	# | 表示或者
	# $ 表示结尾
	# 如果静态资源目录权限不足 403，修改权限

方式二：也是修改配置文件中的location，上面是文件后缀，还可以用文件路径：

	location ~ .*/(js|css|images) {
		root /opt/static
	}

动静分离

负载均衡结合静态代理
jsp由tomcat或其他web服务器完成
静态资源，如图片、css、js等由nginx服务器完成
在这里插入图片描述
Nginx在一台linux上安装一份，可以启动多个Nginx每个Nginx的配置文件不一样即可
负载均衡Nginx配置：

	upstream www.myweb.com {
			ip_hash;
			server 127.0.0.1:8087 
			server 127.0.0.1:8088 
	}
	upstream static.myweb.com {
			ip_hash;
			server 127.0.0.1:5757
			server 127.0.0.1:5758 
	}
	server {
		...
		location /myweb {
			proxy_pass http://www.myweb.com #转发到上面的动态资源
		}
		location ~ .*/(js|css|images) {
			proxy_pass http://static.myweb.com
		}
		...
	}

静态代理Nginx配置：

	server {
		listen 5757;
		server_name localhost;
		location = / {
	        root html;
	        index index.html;
		}
		location ~ .*\.(js|css|htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$ {
	        root /opt/static;
	    }
		location ~ .*/(js|css|images) {
	        root /opt/static;
	    }
	}

虚拟主机

把一台物理服务器划分成多个虚拟的服务器，这样一台物理服务器可以当多个服务器来使用，从而可以配置多个网站
nginx的虚拟主机就是通过conf中的server节点指定的，想要配置多个虚拟主机，配置多个server节点即可
在这里插入图片描述

	upstream beijing.myweb.com {
		server 127.0.0.1:9091
	}
	upstream nanjing.myweb.com {
		server 127.0.0.1:9092
	}
	upstream tianjin.myweb.com {
		server 127.0.0.1:9093
	}
	
	server {
		listen 80;
		server_name beijing.myweb.com;
		location / {
			proxy_pass http://beijing.myweb.com;
		}
	}
	server {
		listen 80;
		server_name nanjing.myweb.com;
		location / {
			proxy_pass http://nanjing.myweb.com;
		}
	}
	server {
		listen 80;
		server_name tianjin.myweb.com;
		location / {
			proxy_pass http://tianjin.myweb.com;
		}
	}

hosts文件修改：
windows： C:\Windows\System32\drivers\etc\hosts
linux： /etc/hosts

vi操作：
esc到命令模式：
u 撤销上一步的操作
Ctrl+r 恢复上一步被撤销的操作
dd 删除一行

鹿克阿特米

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Nginx

反向代理方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外表现为一个反向代理服务器。正向代理类似一个跳板机，代理访问外部资源。比如：我是一个用户，我访问不了某网站，但是我能访问一个代理服务器，这个代理服务器，它能访问那个我不能访问的网站，于是我先连上代理服务器，告诉他...
复制链接

扫一扫