ngnix入门

已于 2023-07-02 19:45:44 修改
阅读量70 收藏
点赞数
文章标签： linux 服务器 centos nginx
于 2023-07-01 21:31:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/thillsoft/article/details/131484205
版权

1.什么是nginx

Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强, 高达 50,000 个并发连接数的响应 ，事实上nginx的并发能力在同类型的网页服务器中表现较好。

Nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器。

2 .为什么使用nginx反向代理服务器

3 . 国内有哪些企业在使用nginx代理服务器

淘宝 京东 新浪 微博 腾讯等

4.如何安装nginx代理服务器

nginx它使用c语言编写，通过源码的形式安装nginx.

(1)先安装nginx需要的依赖环境

yum  install -y gcc-c++
yum install -y pcre pcre-devel
yum install -y zlib zlib-devel
yum install -y openssl openssl-devel

 或者

yum -y install gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel

(2)下载nginx

下载地址：nginx: download

 (3)把下载的nginx放入linux系统

 （4）创建一个目录作为nginx的安装目录

mkdir /usr/soft/nginx

 （5）解压nginx源码文件

tar -zxvf nginx-1.24.0.tar.gz

 （6）进入解压后的目录

cd nginx-1.24.0

 指定nginx安装的目录

./configure --prefix=/usr/soft/nginx

 （7）编译和安装

make && make install

 (8)查看安装nginx的目录中的内容

ls -l /usr/soft/nginx

 （9）启动nginx

sbin/nginx 启动

nginx sbin/nginx -s stop 关闭

nginx sbin/nginx -s reload 重新加载nginx配置

 通过放行指定端口号80

firewall-cmd --add-port=80/tcp --zone=public --permanent
systemctl restart firewalld

 或者关闭防火墙

#查看防火墙状态
systemctl status firewalld

#防火墙关闭
systemctl stop firewalld

 （10）window浏览器就可以访问代理服务器


这是我自己的虚拟机IP地址：http://192.168.206.134:80

虚拟机IP地址：192.168.206.134

80：Nginx默认的端口号

5.正文

  1. ngnix的配置文件的介绍。

  2. nginx中的核心业务功能 【1】反向代理 【2】负载均衡 【3】动静分离

  3. nginx的高可用。

6.ngnix的配置文件的介绍

 自定义了server

 创建一个目录main 并在该目录下创建一个main.html

 

 

 注意: 你修改了nginx配置文件，必须重新加载配置文件

/usr/soft/nginx/sbin/nginx -s reload

一个nginx对应多个server

7. nginx的核心功能

7.1 反向代理

(1)正向代理

拿借钱打个比方，A想向C借钱，但是C不认识A所以不借给他，然后A就通过B向C借钱，B借到钱之后再转交给A，在这个过程中B就扮演了一个正向代理的角色，这个过程中，真正借钱的人是谁，C是不知道的~ 我们常说的代理也就是指正向代理，正向代理的过程，它隐藏了真实的请求客户端，服务端不知道真实的客户端是谁，客户端请求的服务都被代理服务器代替来请求.

比如我想访问www.google.com，要想翻越这堵墙，你可以在国外用Shadowsocks来搭建一台代理服务器，代理帮我们请求www.google.com，代理再把请求响应结果再返回给我。思考: 谷歌是否知道真正的访问者。

正向代理: 代理的客户端，对于服务器来说不知道真实的客户。

（2）反向代理

还用借钱的例子，A想向C借钱，然后C借给他了，但是实际上这个钱可能C向B借的~至于钱到底是谁的，A是不知道的~ 这里的C扮演着一个反向代理的角色，客户不知道真正提供服务的人是谁。 反向代理隐藏了真实的服务端，对于客户来说不知道访问的是哪台服务器。 可以使用nginx反向代理。

准备:

搞一台真实服务器----tomcat项目。----搞一个springboot项目并放入linux服务器系统

java -jar 项目jar包

java -jar springboot-demo01.jar

运行springboot项目

 (2)配置nginx来代理上面springboot真实项目服务。

 

重新加载nginx配置文件

nginx -s reload

 （3）浏览器访问nginx

7.2 负载均衡

配合反向代理+负载均衡

 真实服务器准备2台。

 nginx重新加载配置文件

/usr/soft/nginx/sbin/nginx -s reload

默认使用轮询策略。

还有哪些负载均衡策略:

(1)权重策略:----合适服务器的配置不同，被访问的频率不同。

 nginx重新加载配置文件

/usr/soft/nginx/sbin/nginx -s reload

 (2)ip_hash: ----根据客户端的ip分配相应真实服务器。

 nginx重新加载配置文件

/usr/soft/nginx/sbin/nginx -s reload

(3)使用第三方插件:----大多数付费。

7.3 动静分离

把静态资源【css,js,img】交于nginx来处理，而动态资源[接口，jsp]还是有真实服务器处理

好处: 当修改静态资源时，无需对每个真实服务器的静态资源做修改，只需要修改nginx一处的静态资源。

8.Nginx的高可用

准备服务器:

(1)准备两台nginx服务器. 192.168.206.134 192.168.206.135 必须安装了nginx

 (2) 需要在每一个nginx服务器上安装keepalived

#安装keepalived
yum install -y keepalived 

#检查是否安装keepalived
rpm -q -a keepalived

 默认安装路径: /etc/keepalived

cd /etc/keepalived

 

 (3)修改keepalived的配置文件内容。

! Configuration File for keepalived
# 全局配置
global_defs {
	# 邮件通知信息
notification_email {
	 # 定义收件人
  acassen@firewall.loc
  failover@firewall.loc
  sysadmin@firewall.loc
}
# 定义发件人
notification_email_from Alexandre.Cassen@firewall.loc
 # SMTP服务器地址
smtp_server 192.168.206.134
smtp_connect_timeout 30
# 路由器标识，一般不用改，也可以写成每个主机自己的主机名
router_id 192.168.206.134
}
vrrp_skip_check_http_port{
	script "usr/local/src/nginx_check.sh"
	interval 2
	#脚本结果导致的优先级变更，检测失败（脚本返回非0）则优先级-20
	weight -20
}

# 一个vrrp_instance就是定义一个虚拟路由器的，实例名称
vrrp_instance VI_1 {
	  # 定义初始状态，可以是MASTER或者BACKUP
 state MASTER
 # 工作接口，通告选举使用哪个接口进行
 interface ens33
 # 虚拟路由ID，如果是一组虚拟路由就定义一个ID，如果是多组就要定义多个，而且这个虚拟
 # ID还是虚拟MAC最后一段地址的信息，取值范围0-255
 virtual_router_id 51
 # 如果你上面定义了MASTER,这里的优先级就需要定义的比其他的高
 priority 100
 # 通告频率，单位为秒
 advert_int 1
 # 通信认证机制，这里是明文认证还有一种是加密认证
 authentication {
     auth_type PASS
     auth_pass 1111
 }
 # 通信认证机制，这里是明文认证还有一种是加密认证
 virtual_ipaddress {
 	192.168.206.50       
 }
 #将 track_script块加入instance配置模块
 track_script {
 	#执行Nginx监控的服务
 	chk_http_port 
 }
}

把上面修改好的内容，分别放到keepalived目录下替换原来的配置。

（4） nginx_check.sh脚本文件

#!/bin/bash
# 检查是否开启nginx
A=`ps -C nginx --no-header |wc -l`
if [ $A -eq 0 ];then
	systemctl stop keepalived
#    # 开启nginx nginx脚本所在的路径
#    /usr/soft/nginx/sbin/nginx
#    sleep 2
#    # 开启nginx失败 则执行关闭keepalived
#    if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
#        pkill -9 keepalived
#    fi
fi

切换至/usr/local/src/下把nginx_check.sh脚本文件放入

cd /usr/local/src/

分别在两台服务器上放入指定目录

分别启动---keepalived

systemctl start keepalived.service

开启两台nginx服务

访问虚拟ip

 关闭主节点nginx

#关闭Nginx
/usr/soft/nginx/sbin/nginx -s stop

#关闭Keepalived
systemctl stop keepalived.service

 

如果两个人配合操作的话--防火墙需要关闭或端口放行--桥接网络  

Keepalive配置文件说明


# 全局配置
global_defs {
   # 邮件通知信息
   notification_email {
     # 定义收件人
     acassen@firewall.loc
   }
   # 定义发件人
   notification_email_from Alexandre.Cassen@firewall.loc
   # SMTP服务器地址
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   # 路由器标识，一般不用改，也可以写成每个主机自己的主机名
   router_id LVS_DEVEL
   # VRRP的ipv4和ipv6的广播地址，配置了VIP的网卡向这个地址广播来宣告自己的配置信息，下面是默认值
   vrrp_mcast_group4 224.0.0.18
   vrrp_mcast_group6 ff02::12
}

# 定义用于实例执行的脚本内容，比如可以在线降低优先级，用于强制切换
vrrp_script SCRIPT_NAME {

}

# 一个vrrp_instance就是定义一个虚拟路由器的，实例名称
vrrp_instance VI_1 {
    # 定义初始状态，可以是MASTER或者BACKUP
    state MASTER
    # 工作接口，通告选举使用哪个接口进行
    interface ens33
    # 虚拟路由ID，如果是一组虚拟路由就定义一个ID，如果是多组就要定义多个，而且这个虚拟
    # ID还是虚拟MAC最后一段地址的信息，取值范围0-255
    virtual_router_id 51
    # 使用哪个虚拟MAC地址
    use_vmac XX:XX:XX:XX:XX
    # 监控本机上的哪个网卡，网卡一旦故障则需要把VIP转移出去
    track_interface {
        eth0
        ens33
    }
    # 如果你上面定义了MASTER,这里的优先级就需要定义的比其他的高
    priority 100
    # 通告频率，单位为秒
    advert_int 1
    # 通信认证机制，这里是明文认证还有一种是加密认证
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 设置虚拟VIP地址，一般就设置一个，在LVS中这个就是为LVS主机设置VIP的，这样你就不用自己手动设置了
    virtual_ipaddress {
        # IP/掩码 dev 配置在哪个网卡
        192.168.200.16/24 dev eth1
        # IP/掩码 dev 配置在哪个网卡的哪个别名上
        192.168.200.17/24 dev label eth1:1
    }
    # 虚拟路由，在需要的情况下可以设置lvs主机 数据包在哪个网卡进来从哪个网卡出去
    virtual_routes {
        192.168.110.0/24 dev eth2
    }
    # 工作模式，nopreempt表示工作在非抢占模式，默认是抢占模式 preempt
    nopreempt|preempt
    # 如果是抢占默认则可以设置等多久再抢占，默认5分钟
    preempt delay 300
    # 追踪脚本，通常用于去执行上面的vrrp_script定义的脚本内容
    track_script {

    }
    # 三个指令，如果主机状态变成Master|Backup|Fault之后会去执行的通知脚本，脚本要自己写
    notify_master ""
    notify_backup ""
    notify_fault ""
}

# 定义LVS集群服务，可以是IP+PORT；也可以是fwmark 数字，也就是防火墙规则
# 所以通过这里就可以看出来keepalive天生就是为ipvs而设计的
virtual_server 10.10.10.2 1358 {
    delay_loop 6
    # 算法
    lb_algo rr|wrr|lc|wlc|lblc|sh|dh 
    # LVS的模式
    lb_kind NAT|DR|TUN
    # 子网掩码，这个掩码是VIP的掩码
    nat_mask 255.255.255.0
    # 持久连接超时时间
    persistence_timeout 50
    # 定义协议
    protocol TCP
    # 如果后端应用服务器都不可用，就会定向到那个服务器上
    sorry_server 192.168.200.200 1358

    # 后端应用服务器 IP PORT
    real_server 192.168.200.2 1358 {
        # 权重
        weight 1
        # MSIC_CHECK|SMTP_CHEKC|TCP_CHECK|SSL_GET|HTTP_GET这些都是
        # 针对应用服务器做健康检查的方法
        MISC_CHECK {}
        # 用于检查SMTP服务器的
        SMTP_CHEKC {}

        # 如果应用服务器不是WEB服务器，就用TCP_CHECK检查
        TCP_CHECK {
          # 向哪一个端口检查，如果不指定默认使用上面定义的端口
          connect_port <PORT>
          # 向哪一个IP检测，如果不指定默认使用上面定义的IP地址
          bindto <IP>
          # 连接超时时间
          connect_timeout 3
        }

        # 如果对方是HTTPS服务器就用SSL_GET方法去检查，里面配置的内容和HTTP_GET一样
        SSL_GET {}

        # 应用服务器UP或者DOWN，就执行那个脚本
        notify_up "这里写的是路径，如果脚本后有参数，整体路径+参数引起来"
        notify_down "/PATH/SCRIPTS.sh 参数"

        # 使用HTTP_GET方法去检查
        HTTP_GET {
            # 检测URL
            url { 
              # 具体检测哪一个URL
              path /testurl/test.jsp
              # 检测内容的哈希值
              digest 640205b7b0fc66c1ea91c463fac6334d
              # 除了检测哈希值还可以检测状态码，比如HTTP的200 表示正常，两种方法二选一即可
              status_code 200
            }
            url { 
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url { 
              path /testurl3/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            # 向哪一个端口检查，如果不指定默认使用上面定义的端口
            connect_port <PORT>
            # 向哪一个IP检测，如果不指定默认使用上面定义的IP地址
            bindto <IP>
            # 连接超时时间
            connect_timeout 3
            # 尝试次数
            nb_get_retry 3
            # 每次尝试之间间隔几秒
            delay_before_retry 3
        }
    }

    real_server 192.168.200.3 1358 {
        weight 1
        HTTP_GET {
            url { 
              path /testurl/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334c
            }
            url { 
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334c
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}

点星辰
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nginx 入门
01-09
Nginx是什么？ Nginx 是一款轻量级的 HTTP 服务器，采用事件驱动的异步非阻塞处理方式框架，这让其具有极好的 IO 性能，时常用于服务端的反向代理和负载均衡 1.安装 yum install nginx 2.查看版本号 nginx -V 3....
Nginx入门&进阶.pdf
05-07
Nginx入门&进阶.pdf
nginx入门
01-09
/etc/nginx/nginx.conf Nginx 主配置文件整体分为三块，分别是 CoreModule(核心模块) EventModule(事件驱动模块) HttpCoreModule(http 内核模块) 第一部分：配置文件主区域配置 user nginx; #定义运行nginx进程的...
nginx入门到精通
12-07
**Nginx 入门到精通** Nginx 是一款高性能、轻量级的网络服务器，广泛应用于Web服务器和反向代理服务器。它的主要特点包括高并发处理能力、低内存占用以及灵活的配置机制，使其成为众多企业和开发者的选择。本教程...
nginx入门案例
04-12
简单的nginx案例展示，实现nginx反向代理以及他的主要功能，负载均衡
接着探索Linux的世界 -- 基本指令（文件查看、时间相关、打包压缩等等）
weixin_73359101的博客
07-14 1664
命令输出到某个指定文件中，而不是输出到终端屏幕或终端窗口。我们从键盘输入什么，cat命令就打印什么。命令 + >> + 目标文件名。： 将命令的结果写入目标文件中；这两条指令的作用等价。
linux的学习（四）：磁盘，进程，定时，软件包的相关命令
weixin_45037073的博客
07-14 1116
关于磁盘管理，进程管理，定时任务，软件包管理的命令的使用。
Linux中的环境变量
qhy850716的博客
07-17 308
我们思考这样一个问题：指令也是可执行程序，我们写好的编译好的c语言也是程序，为什么我们在执行c语言程序时要./a.out带上当前路径，而ls这种指令就不要带路径呢？这就是环境变量PATH的作用，Linux中存在一些全局设置，表明命令行解释器应该去哪个路径下寻找可执行程序。系统中的很多配置在我们登录Linux时就已经被加载到bash中了，也就是内存。
Linux中的文件夹作用
qq_36634055的博客
07-16 418
这里放的是系统管理员（超级用户）使用的特殊工具，就像是工具箱里的专业工具，比如ifconfig（网络配置）、fdisk（磁盘分区）等，普通用户一般用不到。：这个目录存放了一些基本的用户命令，就像是工具箱里常用的工具，比如ls（列出文件）、cp（复制文件）等，这些命令对于普通用户和系统管理员都是可用的。：这个目录存放了各种可变数据，包括日志文件、邮件队列、打印队列等，就像是家里放杂物的地方，随着时间的推移，里面的东西会不断变化。：这里放的是可选的软件包，就像是额外的娱乐设施，可以根据需要添加。
定制 Linux 内核的意义
地球空间
07-17 177
2. **配置内核**：使用 `make menuconfig` 或 `make xconfig` 配置内核，选择需要支持的硬件和功能。1. **性能优化**：通过定制内核，可以针对特定的硬件或应用场景优化性能，比如减少不必要的驱动支持、优化调度算法等。7. **持续维护**：随着时间的推移，可能需要对内核进行更新和维护，以支持新的硬件和功能。6. **测试和调试**：启动系统，测试新内核的功能和性能，根据需要进行调试和优化。4. **安装内核**：编译完成后，将生成的内核镜像和相关的模块安装到系统中。
【Linux杂货铺】期末总结篇4：shell编程
聆风吟的博客
07-17 1702
本文主要分享作者本人期末复习的总结，欢迎大家借鉴浏览。
linux dev shm扩容
hello__bug的博客
07-14 251
ctrl + x 保存。
Linux --- 高级IO
V_zjs的博客
07-12 866
Linux --- 高级IO
linux centos nginx 报错 client intended to send too large body: 104853014 bytes问题
qq_42250832的博客
07-17 192
这个错误通常发生在Web服务器处理HTTP请求时，当客户端尝试发送的请求体（body）大小超过了服务器配置的限制时。错误信息 “client intended to send too large body: 104853014 bytes” 表示客户端想要发送的数据量超过了100MB，这通常是由于客户端尝试上传一个非常大的文件或者提交了一个非常大的表单。增加服务器接收请求体的大小限制。这通常可以通过配置文件来实现，例如，如果你使用的是Nginx，可以修改client_max_body_size指令。
文件在Linux下为binary格式在Windows下为utf-8格式
qq_38220334的博客
07-17 257
想着是不是之前遇到的问题，有可能是文件中含有特殊字符，然后用vim命令来编辑这个文件，发现，还真是含有一个特殊字符，然后将它删除掉，文件就变成utf-8格式的文件了。在Windows下和Mac下都是没有问题的，在华为云服务器上也是没问题的（操作系统不是centos），但是在自己搭建的Linux服务器（centos）上是有问题的。用shell或者Python脚本去将这个文件转为utf-8格式的，但是都失败了。
Linux高级IO
Wang3260584290的博客
07-14 827
Linux的高级IO
单链表算法 - 环形链表II
黎相思的技术博客
07-17 376
- 备战技术面试？力扣提供海量技术面试资源，帮助你高效提升编程技能,轻松拿下世界 IT 名企 Dream Offer。那么为什么相遇点和头节点到入环节点的距离是相等的。. - 力扣（LeetCode）
Linux上的系统服务——DNS、WEB、NFS 和 AutoFS 服务的详细配置步骤
最新发布
qq_68600196的博客
07-17 459
现有主机 node01 和 node02，完成如下需求：1、在 node01 主机上提供 DNS 和 WEB 服务2、dns 服务提供本实验所有主机名解析3、web服务提供 www.rhce.com 虚拟主机4、该虚拟主机的documentroot目录在 /nfs/rhce 目录5、该目录由 node02 主机提供的NFS服务共享6、该目录可以通过autofs服务实现自动挂载7、所有服务应该在重启之后依然可以正常使用。
Linux笔记之shell终端命令后显示指定行数的grep和head
小勇博客
07-14 542
在Linux中，grep命令和head命令常用于文本处理。grep命令用于搜索文本中的特定模式，而head命令用于显示文件的开头部分。了解如何结合这两个命令（例如使用管道）可以帮助你更高效地处理和查看文本数据。grep -A选项用于在匹配到的行之后显示指定数量的行。例如，将显示匹配到的行及其后面的三行。选项用于显示文件的前n行。例如，将显示file.txt的前五行。
Nginx入门与文件上传实践教程
1. **Nginx入门**： Nginx通常用于Web服务器，它以其高性能、稳定性和模块化设计而知名。虽然文章没有直接涉及Nginx在文件上传中的应用，但了解Nginx的负载均衡、缓存管理和反向代理等功能，对于部署文件上传服务来...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值