![f4ea858e255b7d2161904001fa66bccb.png](https://i-blog.csdnimg.cn/blog_migrate/a994643ef6fa6e904690b4b2fcee635e.jpeg)
1、Nginx介绍
Nginx(engine x)是一个高性能的HTTP和反向代理服务。是一个很强大的高性能web和反向代理服务,具有很多优越的特性 :连接高并发的情况下Nginx是Apache不错的替代品
Nginx作用
1.HTTP协议代理
2.搭建虚拟主机
3.服务的反向代理
4.在反向代理中配置集群的负载均衡
Nginx的应用场景:
1、http服务器。Nginx是一个http服务可以独立提供http服务。可以做网页静态服务器。
2、虚拟主机。可以实现在一台服务器虚拟出多个网站。例如个人网站使用的虚拟主机。
3、反向代理,负载均衡。当网站的访问量达到一定程度后,单台服务器不能满足用户
的请求时,需要用多台服务器集群可以使用nginx做反向代理。并且多台服务器可以平
均分担负载,不会因为某台服务器负载高宕机而某台服务器闲置的情况。
2、正向代理与反向代理
正向代理,意思是一个位于客户端和原始服务器(origin server)之间的服务器,为了从 原始服务器取得内容,客户端向代理发送一个请求并指定目标(原始服务器),然后代理向原 始服务器转交请求并将获得的内容返回给客户端。客户端才能使用正向代理。
![9f0c7820e48cb65b6367080a405f38be.png](https://i-blog.csdnimg.cn/blog_migrate/43870536eb006e7f94690a9bec1eabb4.jpeg)
反向代理(Reverse Proxy)方式是指以代理服务器来接受 internet 上的连接请求,然 后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给 internet 上请求连 接的客户端,此时代理服务器对外就表现为一个反向代理服务器。
![79659549cba0acccda9e3ca3484de062.png](https://i-blog.csdnimg.cn/blog_migrate/570ee2177918b89ce18a7d8ca0065c46.jpeg)
二者之间的区别是什么?
位置不同
正向代理,架设在客户机和目标主机之间;
反向代理,架设在服务器端;
代理对象不同
正向代理,代理客户端,服务端不知道实际发起请求的客户端;
反向代理,代理服务端,客户端不知道实际提供服务的服务端;
![c9fb7e7540312737d2730cfe369c61c8.png](https://i-blog.csdnimg.cn/blog_migrate/d0554ec32f65bad022b810e2c2c4402c.jpeg)
3、安装 Nginx
1 将 Nginx 安装包上传到 Linux 中
获取nginx安装包 http://nginx.org/en/download.html
![15ca247d00929b34485d500b59f7cb83.png](https://i-blog.csdnimg.cn/blog_migrate/b40b3431e1b65843ea73a62fce15faf0.jpeg)
学习使用的 Nginx 版本为 nginx-1.8.0.tar.gz
2 nginx 安装环境
nginx 是 C 语言开发,建议在 linux 上运行,本视频使用 Centos6.5 作为安装环境。
◼ gcc
安装 nginx 需要先将官网下载的源码进行编译,编译依赖 gcc 环境,如果没有 gcc
环境,需要安装 gcc:yum install gcc-c++
◼ PCRE
PCRE(Perl Compatible Regular Expressions)是一个 Perl 库,包括 perl 兼容的正则表
达式库。nginx 的 http 模块使用 pcre 来解析正则表达式,所以需要在 linux 上安装 pcre 库。
yum install -y pcre pcre-devel
注:pcre-devel 是使用 pcre 开发的一个二次开发库。nginx 也需要此库。
◼ zlibzlib库提供了很多种压缩和解压缩的方式,nginx使用zlib对http包的内容进行gzip,
所以需要在 linux 上安装 zlib 库。
yum install -y zlib zlib-devel
◼ openssl
OpenSSL 是一个强大的安全套接字层密码库,囊括主要的密码算法、常用的密钥
和证书封装管理功能及 SSL 协议,并提供丰富的应用程序供测试或其它目的使用。
nginx 不仅支持 http 协议,还支持 https(即在 ssl 协议上传输 http),所以需要在
linux 安装 openssl 库。
yum install -y openssl openssl-devel
3、编译安装
解压:tar -zxvf nginx-1.8.0.tar.gz
进入到 nginx 的根目录
cd nginx-1.8.0
3.1配置安装参数
./configure
参数设置如下:
./configure
--prefix=/usr/local/nginx
--pid-path=/var/run/nginx/nginx.pid
--lock-path=/var/lock/nginx.lock
--error-log-path=/var/log/nginx/error.log
--http-log-path=/var/log/nginx/access.log
--with-http_gzip_static_module
--http-client-body-temp-path=/var/temp/nginx/client
--http-proxy-temp-path=/var/temp/nginx/proxy
--http-fastcgi-temp-path=/var/temp/nginx/fastcgi
--http-uwsgi-temp-path=/var/temp/nginx/uwsgi
--http-scgi-temp-path=/var/temp/nginx/scgi
注意:上边将临时文件目录指定为/var/temp/nginx,需要在/var 下创建 temp 及 nginx
目录
3.2编译安装
编译:make编译安装 make install
4、操作 Nginx
4.1、启动 nginx
cd /usr/local/nginx/sbin/
./nginx
注意:执行./nginx 启动 nginx,这里可以-c 指定加载的 nginx 配置文件,如下:
./nginx -c /usr/local/nginx/conf/nginx.conf
如果不指定-c,nginx 在启动时默认加载 conf/nginx.conf 文件,此文件的地址也可以在
编译安装 nginx 时指定./configure 的参数(--conf-path= 指向配置文件(nginx.conf))
4.2、停止 nginx
方式 1,快速停止:
cd /usr/local/nginx/sbin
./nginx -s stop
此方式相当于先查出 nginx 进程 id 再使用 kill 命令强制杀掉进程。
方式 2,完整停止(建议使用):
cd /usr/local/nginx/sbin
./nginx -s quit
此方式停止步骤是待 nginx 进程处理任务完毕进行停止。
4.3、重启 nginx
方式 1,先停止再启动(建议使用):
对 nginx 进行重启相当于先停止 nginx 再启动 nginx,即先执行停止命令再执行启动命
令。
如下:
./nginx -s quit
./nginx
方式 2,重新加载配置文件:
当 nginx 的配置文件 nginx.conf 修改后,要想让配置生效需要重启 nginx,使用-s reload
不用先停止 nginx 再启动 nginx 即可将配置信息在 nginx 中生效,如下:
./nginx -s reload
4.4、测试
nginx 安装成功,启动 nginx,即可访问虚拟机上的 nginx
Nginx 默认的是侦听 80 端口
![8eb93711cf3fe87bd45d1186fce76b4e.png](https://i-blog.csdnimg.cn/blog_migrate/322fe09c541bd505001fd83e12a0c05d.jpeg)
4、配置虚拟主机
1、什么是虚拟主机:
虚拟主机是一种特殊的软硬件技术,它可以将网络上的每一台计算机分成多个虚拟主机,
每个虚拟主机可以独立对外提供www服务,这样就可以实现一台主机对外提供多个web服
务,每个虚拟主机之间是独立的,互不影响的。
2、Nginx 的虚拟主机配置方式:
Nginx 支持三种类型的虚拟主机配置
1. 基于 IP 的虚拟主机
2. 基于端口的虚拟主机
3. 基于域名的虚拟主机
3、Nginx 的配置文件 nginx.conf:
配置文件,主要由 6 个部分组成:
main:用于进行 nginx 全局信息的配置
events:用于 nginx 工作模式的配置
http:用于进行 http 协议信息的一些配置
server:用于进行服务器访问信息的配置
location:用于进行访问路由的配置
upstream:用于进行负载均衡的配置
4、基于 IP 的虚拟主机配置方式:
4.1将动态 IP 修改为静态 IP
cd /etc/sysconfig/network-scripts
vim ifcfg-eth0
![d096d0233f699e8241ea0e83d58b54e7.png](https://i-blog.csdnimg.cn/blog_migrate/1be3db9eda6af1664d46ec73bace7d67.jpeg)
4.2将/etc/sysconfig/network-scripts/ifcfg-eth0 文件复制一份,命名为 ifcfg-eth0:1
修改其中内容:
DEVICE=eth0:1
IPADDR=192.168.116.188
4.3修改/usr/local/nginx/conf/nginx.conf文件
user root;
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
#一个server就是一个虚拟主机
server {
listen 80;
#为虚拟机指定ip或者域名
server_name 192.168.116.128;
#主要配置路由访问信息
location / {
#用于指定访问根目录,访问虚拟主机的web目录
root html128;
#在不指定访问具体资源时,默认的展示资源列表
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
#一个server就是一个虚拟主机
server {
listen 80;
#为虚拟机指定ip或者域名
server_name 192.168.116.188;
#主要配置路由访问信息
location / {
#用于指定访问根目录,访问虚拟主机的web目录
root html188;
#在不指定访问具体资源时,默认的展示资源列表
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
5、基于端口的虚拟主机配置方式:
修改/usr/local/nginx/conf/nginx.conf文件
user root;
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
#一个server就是一个虚拟主机
server {
listen 8080;
#为虚拟机指定ip或者域名
server_name 192.168.75.188;
#charset koi8-r;
#主要配置路由访问信息
location / {
#用于指定访问根目录,访问虚拟主机的web目录
root html8080;
#在不指定访问具体资源时,默认的展示资源列表
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
#一个server就是一个虚拟主机
server {
listen 9090;
#为虚拟机指定ip或者域名
server_name 192.168.75.188;
#charset koi8-r;
#主要配置路由访问信息
location / {
#用于指定访问根目录,访问虚拟主机的web目录
root html9090;
#在不指定访问具体资源时,默认的展示资源列表
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
6、基于域名的虚拟主机配置方式:
6.1修改 windows 的 hosts 文件配置域名与 ip 的映射
文件路径:C:WindowsSystem32driversetc
![c6ec172107298e8e5f77e39b1aaebf3b.png](https://i-blog.csdnimg.cn/blog_migrate/f9e86ef34f9a4cb949009a9f0fce020f.jpeg)
6.2修改/usr/local/nginx/conf/nginx.conf文件
user root;
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
#一个server就是一个虚拟主机
server {
listen 80;
#为虚拟机指定ip或者域名
server_name www.bjsxt.com;
#主要配置路由访问信息
location / {
#用于指定访问根目录,访问虚拟主机的web目录
root htmlbjsxt;
#在不指定访问具体资源时,默认的展示资源列表
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
#一个server就是一个虚拟主机
server {
listen 80;
#为虚拟机指定ip或者域名
server_name www.itbaizhan1.cn;
#主要配置路由访问信息
location / {
#用于指定访问根目录,访问虚拟主机的web目录
root htmitbaizhan;
#在不指定访问具体资源时,默认的展示资源列表
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
5、配置反向代理
1.安装两个 tomcat 服务修改端口
2.配置 Nginx 实现服务的反向代理
nginx.conf
user root;
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
upstream tomcat_server1{
server 192.168.116.128:8080;
}
upstream tomcat_server2{
server 192.168.116.128:8090;
}
#一个server就是一个虚拟主机
server {
listen 80;
#为虚拟机指定ip或者域名
server_name www.bjsxt.com;
#主要配置路由访问信息
location / {
#用于指定访问根目录,访问虚拟主机的web目录
proxy_pass http://tomcat_server1;
#在不指定访问具体资源时,默认的展示资源列表
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
#一个server就是一个虚拟主机
server {
listen 80;
#为虚拟机指定ip或者域名
server_name www.itbaizhan1.cn;
#主要配置路由访问信息
location / {
#用于指定访问根目录,访问虚拟主机的web目录
proxy_pass http://tomcat_server2;
#在不指定访问具体资源时,默认的展示资源列表
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
6、配置负载均衡
什么是负载均衡?
负载均衡 建立在现有网络结构之上,它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、
加强网络数据处理能力、提高网络的灵活性和可用性。
负载均衡,英文名称为Load Balance,其意思就是分摊到多个操作单元上进行执行,例如Web服务器、FTP服务器、企业
关键应用服务器和其它关键任务服务器等,从而共同完成工作任务。
Nginx 负载均衡策略:
轮询(默认)
每个请求按时间顺序逐一分配到不同的后端服务器,如果后
端服务器 down 掉,能自动剔除。
指定权重
指定轮询几率,weight 和访问比率成正比,用于后端服务器
性能不均的情况。
upstream backserver {
server 192.168.0.14 weight=10;
server 192.168.0.15 weight=10;
}
IP 绑定 ip_hash
每个请求按访问 ip 的 hash 结果分配,这样每个访客固定访
问一个后端服务器,可以解决 session 的问题。
upstream backserver {
ip_hash;
server 192.168.0.14:88;
server 192.168.0.15:80;
}
Nginx 的集群配置:
#定义负载均衡设备的 Ip 及设备状态
upstream myServer {
server 127.0.0.1:9090 down;
server 127.0.0.1:8080 weight=2;
server 127.0.0.1:6060;
server 127.0.0.1:7070 backup;
}
在需要使用负载的 Server 节点下添加
proxy_pass http://myServer;
upstream 每个设备的状态:
down 表示单前的 server 暂时不参与负载
weight 默认为 1.weight 越大,负载的权重就越大
fail_timeout:次失败后,暂停的时间 默认 10s
max_fails :允许请求失败的次数默认为 1.当超过最大次数时,返回
backup: 其它所有的非 backup 机器 down 或者忙的时候,请求 backup 机器。所以这台
机器压力会最轻。
nginx.conf
user root;
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
upstream tomcat_server2{
server 192.168.116.188:8090;
server 192.168.116.188:8080;
}
#一个server就是一个虚拟主机
server {
listen 80;
#为虚拟机指定ip或者域名
server_name www.bjsxt.com;
#主要配置路由访问信息
location / {
#用于指定访问根目录,访问虚拟主机的web目录
proxy_pass http://tomcat_server2;
#在不指定访问具体资源时,默认的展示资源列表
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
7、http 协议代理
由于 ftp 服务器是基于 ftp 协议处理的。那么现在我想在外部访问该图片,是没有办法
访问的。他是不能处理 http 协议的。所以我们需要拥有一个能够处理 http 协议代理服务器。
其实就是使用了 Nginx 的虚拟主机的方式。
案例演示(kindeditor上传图片):
resource.properties
![f108f974804530c0fb9552d61829f698.png](https://i-blog.csdnimg.cn/blog_migrate/0a72e621df77f1976a8be981c53b68a5.jpeg)
hosts
![321eaf6f48dec1c641ee64db77fa0457.png](https://i-blog.csdnimg.cn/blog_migrate/7c1ebbb037ae092e13fccce6c20d602d.jpeg)
nginx.conf
user root;
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
#为虚拟机指定IP或者是域名
server_name img.bjsxt.com;
#主要配置路由访问信息
location / {
#用于指定访问根目录时,访问虚拟主机的web目录
root /home/ftpuser/;
#在不指定访问具体资源时,默认的展示资源列表
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
效果
![6ef674ef3cc907b7e58bc675009535dc.png](https://i-blog.csdnimg.cn/blog_migrate/c91688bb9ce1eba6c03c1e0b8333628c.jpeg)