Linux企业化运维--(2)nginx之并发优化、负载均衡+反向代理、平滑升级、算法扩展、限流、配置管理、重定向、防盗链

最新推荐文章于 2024-10-12 09:25:56 发布
最新推荐文章于 2024-10-12 09:25:56 发布
阅读量1.1k 收藏 1
点赞数 2
分类专栏： linux企业运维 文章标签： nginx 运维 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43849813/article/details/120030469
版权

Linux企业化运维

实验所用系统为Redhat-rhel7.6。

目录

Linux企业化运维–nginx之并发优化、负载均衡+反向代理、平滑升级、算法扩展、限流、配置管理、重定向、防盗链

一、并发优化

ulimit -a 可以查看用户可以打开文件的限制	##open files
sysctl -a | grep file				##打开文件的限制
///fs.file-max = 183593
free -m

请添加图片描述
请添加图片描述

二、负载均衡+反向代理

1、默认轮询

本实验需要打开另外两台快照主机。
在server1上做负载均衡和反向代理，检测语法，重启服务，将本机配置好的nginx复制到server2主机。

cd /usr/local/nginx/conf/	
vim nginx.conf								##编辑配置文件
///
http {
        upstream westos {					##负载均衡器upstream
        server 172.25.24.2:80;
        server 172.25.24.3:80;
        }

server {
        listen 80;
        server_name www.westos.org;

        location / {
                proxy_pass http://westos;	##反向代理器proxy_pass
                }
        }
}##注意此处http的后括号
///
nginx -t
nginx -s reload

cd ..
cd ..(local)
scp -r nginx/ server2:/usr/local/		##将本机配置好的nginx复制到server2主机

请添加图片描述
请添加图片描述
请添加图片描述

此时在server2主机上，建立软链接以便全局使用nginx，编辑配置文件，将server1中的设定修改回默认值，写入发布内容，在本次尝试是否能访问。

###server2				
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/	##建立软链接以便全局使用nginx
cd /usr/local/nginx/sbin/
ls
cd ..(nginx)
cd conf/
vim nginx.conf
///
#user  nobody;					##注释掉
worker_processes  auto;

events {
    worker_connections  1024;	##改回默认
}
///
nginx -t						##检测语法
cd ..(nginx)
cd html/
ls
echo server2 > index.html 
nginx
curl localhost					##显示server2

请添加图片描述

请添加图片描述
请添加图片描述

server3主机做相同操作，结果如下。
请添加图片描述

此时在真机上对快照进行地址解析，ping通www.westos.org之后便可以使用curl命令查看server主机的发布文件。

###真机
vim /etc/hosts
///
172.25.24.1     server1         www.westos.org
172.25.24.2     server2
172.25.24.3     server3
172.25.24.4     server4
172.25.24.5     server5
172.25.24.6     server6
172.25.24.7     server7
172.25.24.8     server8
172.25.24.9     server9
172.25.24.10    server10
///
ping www.westos.org
curl www.westos.org
##此时server2和server3交替出现，频率相同

请添加图片描述
请添加图片描述
请添加图片描述

2、改变权重，默认为1

在server1主机中修改配置文件，增加server2主机的权重，检测语法，重启服务。

###server1------改变权重
cd /usr/local/nginx/conf/
vim nginx.conf
///
http {
        upstream westos {
        server 172.25.24.2:80 weight=2;			##增加权重
///
nginx -t
nginx -s reload

请添加图片描述

在真机上作测试时，server2和server3主机则几乎与权重等比出现。

###真机
权重大的则等比显示

请添加图片描述

3、ip_hash

ip_hash对后端做健康检测，如果server3出问题，则调度server2（###模拟问题server3 nginx -s stop）
如果后端全挂，则http报错502(500表示服务器错误)
在server1主机中修改配置文件，在负载均衡模块中添加ip_hash，检测语法，重启服务。

vim nginx.conf
///
http {
        upstream westos {
        ip_hash;
///
nginx -t
nginx -s reload

请添加图片描述请添加图片描述

在server3主机中关闭nginx服务，以模仿后端该主机出现问题的情况，此时在真机做检测时，则只有server2主机的发布文件。

###server3
nginx -s stop
###真机
只有server2

请添加图片描述
请添加图片描述

当server2主机也出现问题时，真机则会报错502，显示服务器错误。

###server2
nginx -s stop
###真机
502

请添加图片描述

4、备用机

当所有后端主机都出现问题时，备用机可以暂时运行，但是风险很高，需要及时修理后端服务器。
在server1主机中设定负载均衡中本机可以作为备用机，检测语法，重启服务。同时编辑发布文件。

vim nginx.conf
///
http {
#		ip_hash；					##注释
        server localhost:80 backup;	##备用机
///
nginx -t
nginx -s reload
cd ..
cd html/
ls
echo helloworld > index.html

请添加图片描述

请添加图片描述

当两台后端服务器都不能使用时，则显示server1备用机的发布文件。

###真机
curl www.westos.org	##helloworld

请添加图片描述

如果后端主机恢复，则不会访问备用机。
请添加图片描述

三、平滑升级

  1. 版本升级
    当服务器在运行时，需要升级的情况下，平滑升级即就是不断开服务器就可以进行升级，最大限度保证数据的完整性。
    在server1主机中，修改配置文件，设定工作进程数为2，安装一个比当前版本高的nginx，重新编译（configure--makefile--make三步曲）。
    下载nginx新版本软件，正常执行./configure和make但不要执行make install。
##server1
cd /usr/local/nginx/conf/
vim nginx.conf
///
user  nginx;
worker_processes  2;			##设定工作进程数为2
worker_cpu_affinity 01 10;
///
nginx -s reload
cd
lftp 172.25.254.250
> ls
> cd pub/docs/lamp/
> get nginx-1.21.1.tar.gz 		##获取安装包（可以在网络上下载）
> exit
tar zxf nginx-1.21.1.tar.gz
cd nginx-1.21.1/
ls
./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-threads --with-file-aio			##重新编译

请添加图片描述

make之后备份旧程序，并拷贝新程序。

make
cd objs/
ls-->nginx
cd /usr/local/nginx/sbin/	
ls-->nginx
cp nginx nginx.old						##备份原程序
cd
cd nginx-1.21.1/			
ls
cd objs/
\cp -f nginx /usr/local/nginx/sbin/		##拷贝新程序

请添加图片描述请添加图片描述

获取当前nginx主进程pid，即master进程。开启新版本。关闭worker进程但保留主进程master。

ps ax | grep nginx		##获取当前nginx主进程pid，即master进程
kill -USR2 22602		##开启新版本
ps ax | grep nginx
curl localhost -I		##显示新版本号
kill -WINCH 22602		##关闭worker进程但保留主进程

请添加图片描述

因为有时候我们会发现新版本并没有旧版本用着顺手，那么关闭worker进程但保留主进程就是为了回退，即就是关闭工作端worker，保留master。

ps ax | grep nginx
curl localhost -I		##此时依旧显示新版本号

请添加图片描述

  1. 版本回退
    回退的过程是相反的，先还原nginx程序，唤醒原进程，回收新版本，并且关闭。
cd /usr/local/nginx/sbin/
ls
\cp -f nginx.old nginx		##还原nginx程序
kill -HUP 22602				##唤醒原进程
ps ax | grep nginx
kill -WINCH 1040			##回收新版本的worker进程
kill -QUIT 1040				##关闭新版本主进程
ps ax | grep nginx
curl localhost -I

请添加图片描述

四、算法扩展

有时nginx并不支持一些算法，当我们需要使用时，则需要进行扩展。
比如sticky模块，nginx本身不支持，当在配置文件中写入并调用时，会报错。

cd /usr/local/nginc/conf
vim nginx.conf
///
http {
        upstream westos {
        sticky;
        server 172.25.24.2:80 weight=2;
///
nginx -t 	##失败，因为sticky不支持，需进行扩展

请添加图片描述
请添加图片描述
所以我们需要对nginx进行扩展，先将sticky注释掉，并停止服务。

在配置文件中注释掉sticky;
nginx -t 
nginx -s stop

请添加图片描述
请添加图片描述

我通过lftp下载sticky软件包，所以需要在真机对其进行火墙策略的设定。

iptables -t nat -I POSTROUTING -s 172.25.24.0/24 -j MASQUERADE 	##火墙策略(真机)
cd
lftp 172.25.254.250
> ls
> cd pub/docs/lamp/
> get nginx-goodies-nginx-sticky-module-ng-08a395c66e42.zip 
> exit
ls

请添加图片描述

此时需要对软件包解压，方便起见，安装解压软件并解压sticky软件包。

yum install -y unzip
unzip nginx-goodies-nginx-sticky-module-ng-08a395c66e42.zip 
ls

请添加图片描述
请添加图片描述
请添加图片描述

安装好之后切入nginx目录，清理缓存，执行configure->make。

cd nginx-1.20.1/
make clean							##清理缓存
./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-threads --with-file-aio --add-module=/root/nginx-goodies-nginx-sticky-module-ng-08a395c66e42

make

请添加图片描述
请添加图片描述

将nginx复制到sbin并覆盖，切入配置目录，编辑配置文件，取消对sticky的注释并检测语法，但是此时sticky模块会与backup冲突，所以检测失败。

ls
cd objs/
\cp -f nginx /usr/local/nginx/sbin/	##复制覆盖文件，\表示告诉shell不要去查alias，直接执行原本的cp 
vim nginx.conf
nginx -t

请添加图片描述
请添加图片描述
需要将之前的设定注释或删掉，重新检测语法，并开启服务。

vim nginx.conf
///
http {
        upstream westos {
        sticky;
        server 172.25.24.2:80;
        server 172.25.24.3:80;
        #server localhost:80 backup;
///
nginx -t
nginx

请添加图片描述
请添加图片描述

五 、nginx限流

实验素材：
先建立一个目录用于存放实验素材。

cd html/
mkdir download
cd download/
lftp 172.25.254.250
> ls
> cd pub/docs/
> get vim.jpg
> exit
du -h vim.jpg 		##444K

请添加图片描述
请添加图片描述

1、限制并发连接数

在真机执行压力测试命令，设定并发用户数为10，请求总数为10，则失败了4个。

###真机
ab -c10 -n 10 http://172.25.24.1/download/vim.jpg	##并发用户数为10，请求总数为10，失败4个

请添加图片描述
请添加图片描述
请添加图片描述

在server1主机中设定访问下载链接时，受到控制，重启服务。

cd /usr/local/nginx/conf/
vim nginx.conf
///
    #gzip  on;

        limit_conn_zone $binary_remote_addr zone=addr:10m;
    server {
	...
        location /download/ {
                limit_conn addr 1;
        }
///
nginx -s reload

请添加图片描述
请添加图片描述

重新在真机执行压力测试，因为被限流，所以大部分请求被拒绝。

###真机
ab -c10 -n 10 http://172.25.24.1/download/vim.jpg	##大部分被拒绝

请添加图片描述

2、限制每秒请求数

在真机执行压力测试，设定并发用户数为1，请求总数为10，则请求全部通过。

###真机
ab -c1 -n 10 http://172.25.24.1/download/vim.jpg	##全部通过

请添加图片描述

请添加图片描述
在server1主机中编辑配置文件，设定每秒只通过1个请求，重启服务。

###server1
vim nginx.conf
///
    #gzip  on;

        limit_conn_zone $binary_remote_addr zone=addr:10m;
        limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; 	##设定每秒只能通过一个请求

        location /download/ {
                limit_conn addr 1;
                limit_req zone=one;
        }
///
nginx -s reload

请添加图片描述
请添加图片描述

重新在真机执行压力测试，因为每秒只通过一个，则其余9个被拒绝。

###真机
ab -c1 -n 10 http://172.25.24.1/download/vim.jpg	##只通过一个

请添加图片描述

3、排队，超过指定数量则排队访问

在配置文件中设定一次访问5个，超过的排队等待，因为上一个实验设定每秒通过1个请求，则访问2次，差不多10秒。

vim nginx.conf
///
        location /download/ {
                limit_conn addr 1;
                limit_req zone=one burst=5;	
///
nginx -s reload

请添加图片描述

在真机中，执行压力测试，访问时长大约9秒。

###真机
ab -c1 -n 10 http://172.25.24.1/download/vim.jpg	##时间较久，差不多9秒

[注意] 在真实情况下，偏差在几台主机的情况是可以忽略不计的。

请添加图片描述

4、无延迟

编辑配置文件，设定请求无延迟，在上一个实验的情况下，只能执行1次，即5个请求，重启服务。

vim nginx.conf
///
        location /download/ {
                limit_conn addr 1;
                limit_req zone=one burst=5 nodelay;
///
nginx -s reload

请添加图片描述

在真机中，执行压力测试，只能通过5个，其余被拒绝。

###真机
ab -c1 -n 10 http://172.25.24.1/download/vim.jpg

请添加图片描述

5、限制带宽

现实生活中，我们下载东西时，会被限制网速，其实就是限制带宽。
在配置文件中设定带宽50k，重启服务，注释掉上面实验的参数，不然会很慢。

vim nginx.conf
///
        location /download/ {
                limit_conn addr 1;
                #limit_req zone=one burst=5 nodelay;	##注释掉这条，不然会很慢
                limit_rate 50k;
///
nginx -s reload

请添加图片描述

在真机中执行压力测试，文件大小为444k，访问10次，限制带宽50k，大概需要80s。

###真机
ab -c1 -n 10 http://172.25.24.1/download/vim.jpg

请添加图片描述

六、nginx配置管理

1、自动索引

可以在浏览器访问，下载软件更方便。
在配置文件中设定自动索引，注意注释上文参数设定，重启服务。

vim nginx.conf
///
        location /download/ {
                limit_conn addr 1;
                #limit_req zone=one burst=5 nodelay;
                #limit_rate 50k;		##注释
		autoindex.on;
///	
nginx -s reload

请添加图片描述

在浏览器中访问，可以打开server1主机的指定目录。

在浏览器访问
172.25.24.1/download

请添加图片描述

2、nginx expire 缓存配置

缓存可以降低网站带宽，加速用户访问。
编辑配置文件，设定对图片等进行缓存，缓存时间为1年，在此期间访问就会减少访问时间。

vim nginx.conf
///
        location /download/ {
                limit_conn addr 1;
                #limit_req zone=one burst=5 nodelay;
                #limit_rate 50k;
                autoindex on;
        }	##在此位置下方进行设定

        location ~ .*\.(gif|jpg|png)$ {		##对图片等进行缓存
                expires 365d;
                root html;
        }
///
nginx -s reload

请添加图片描述

在真机中，使用curl命令访问素材文件，可以看到缓存至2022年。

###真机
curl -I 172.25.24.1/download/vim.jpg
///Expires: Thu, 01 Sep 2022 04:53:01 GMT

请添加图片描述

3、日志轮询

编写一个脚本，设定打开nginx时会生成日志文件，命名格式为前一天。

cd /opt/	##第三方软件安装位置
vim nginx.sh
///
#!/bin/bash
cd /usr/local/nginx/logs && mv access.log access_$(date +%F -d -1day).log
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
///

请添加图片描述

给脚本执行权限，执行脚本，切入到日志目录，产生日志。

chmod +x nginx.sh
./nginx.sh
cd /usr/local/nginx/logs/
ls --> access_2021-08-31.log	##生成日志

请添加图片描述

4、禁用不必要的日志记录，以节省磁盘IO的消耗

在配置文件中设定禁用浏览器访问指定目录时生成日志文件。

cd ..(nginx)
cd conf/
vim nginx.conf
///
        location ~ .*\.(gif|jpg|png)$ {
                expires 365d;
                root html;
        }		##在这个位置的下面加入设定

        location /status {
                stub_status on;
                access_log off;
        }
///
nginx -t
nginx -s reload

请添加图片描述
请添加图片描述

此时在浏览器中访问该目录，在日志目录中不会生成日志记录。

在浏览器访问
172.25.24.1/status	##刷新会增加访问次数,但不会有日志生成
cd ../logs
ls
cat access.log		##为空

请添加图片描述
请添加图片描述

但当在真机中使用curl命令访问该目录时，会产生日志文件。

###真机
curl -I 172.25.24.1/status

###server1
cat access.log 		##会产生日志文件

请添加图片描述
请添加图片描述

5、站点目录和文件的限制

在配置文件中设定指定目录只能本机访问，拒绝其他所有请求。

cd conf/
vim nginx.conf
///
        location /status {
                stub_status on;
                access_log off;
                allow 127.0.0.1;
                deny all;
        }
///
nginx -t
nginx -s reload

请添加图片描述请添加图片描述

当在真机访问status目录时，拒绝访问，报错403，资源不可用，服务器理解客户的请求，但拒绝处理。

###真机
curl  172.25.24.1/status	##拒绝访问

请添加图片描述
当在server1本机访问时，允许访问。

###server1
curl localhost/status

请添加图片描述

6、中文乱码

nginx默认不支持中文字符，在浏览器访问时，中文会变成乱码。
在nginx发布文件中加入一行中文，在浏览器中试访问，为乱码。

cd ..(nginx)
cd html/
vim index.html
///
helloworld
欢迎
///
#在浏览器访问时中文是乱码

请添加图片描述
请添加图片描述

但是在server1本机中，可以使用curl命令查看本地的发布文件，是可以正常显示中文的。
请添加图片描述

编辑配置文件，设定nginx支持中文字符，并重启服务。

vim nginx.conf
///
    server {
        listen       80;
        server_name  localhost;

        charset utf-8;
///
nginx -s reload

请添加图片描述

此时在浏览器中访问172.25.24.1，可以看到中文正常显示。
请添加图片描述

在真机中对server1主机进行地址解析，使用curl命令访问时，也可以看到发布文件。

在真机做地址解析
vim /etc/hosts
///
172.25.24.1     server1         www.westos.org reg.westos.org
///
curl reg.westos.org

请添加图片描述
请添加图片描述

七、nginx 重定向

1、防止域名恶意解析到服务器IP

1）拒绝访问，报错500

切入配置目录，编辑配置文件，设定在访问本机时，返回500，重启服务。此时使用curl命令访问本机，会显示http报错500。

cd /usr/local/nginx/conf/
vim nginx.conf
///
    server {
        listen       80;
        server_name  localhost;
        return 500;
///
nginx -s reload
curl -I localhost	##HTTP/1.1 500 Internal Server Error

请添加图片描述

请添加图片描述
请添加图片描述

当在浏览器中访问server1主机时，也会报错500。

172.25.24.1--->500 Internal Server Error

请添加图片描述

2）将所有访问重定向至指定域名

编辑配置文件，设定将所有访问请求重定向至指定域名，重启服务。此时使用curl命令访问本机，会显示访问地址为http://www.westos.org。

vim nginx.conf
///
    server {
        listen       80;
        server_name  localhost;
        rewrite ^(.*) http://www.westos.org permanent;
///
nginx -s reload
curl -I localhost	##Location: http://www.westos.org

请添加图片描述
请添加图片描述
当在浏览器中访问server1主机时，写入172.25.24.1回车后会自动跳转至www.westos.org。
请添加图片描述
请添加图片描述

2、端口重定向

编辑配置文件，将80端口定向到443端口。

vim nginx.conf
///
    server {
        listen       443 ssl;
        server_name  www.westos.org;

        ssl_certificate      cert.pem;
        ssl_certificate_key  cert.pem;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }
server {
        listen 80;
        server_name www.westos.org;

        rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
        #location / {
        #       proxy_pass http://westos;
        #        }
        }
///

请添加图片描述
请添加图片描述

生成证书，并移动到配置目录中，检测语法，重启服务。此时检测端口。

cd /etc/pki/tls/certs
make cert.pem		##生成证书
mv cert.pem /usr/local/nginx/conf
nginx -t
nginx -s reload
netstat -antlup | grep 443

请添加图片描述
请添加图片描述请添加图片描述

请添加图片描述

在浏览器中访问server1主机，可以看到https即代表443端口重定向成功。

172.25.24.1/index.html--->https://172.25.24.1/index.html

在真机中使用curl命令，可以看到加密端口已打开。
请添加图片描述

curl -I www.westos.org/
curl -I www.westos.org/index.html

请添加图片描述

3、虚拟主机重定向

1）www.westos.org 重定向bbs.westos.org
cd ..(nginx)
cd html
mkdir bbs
mv bbs/ /
vim nginx.conf
///
server {    
        listen 80;
        server_name www.westos.org;
        
        #rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
        rewrite ^/bbs$ http://bbs.westos.org permanent;		
        ##^/bbs$表示匹配以/开头，bbs结尾，，比如www.westos.org/bbs，如果后加其他url，则不能重定向
        rewrite ^/(.*)$ http://bbs.westos.org/$1 permanent;
        ##^/(.*)$表示匹配以/开头，$结尾，后面可以加url，比如www.westos.org/bbs/bbs.html
     
        #location / {
        #       proxy_pass http://westos;
        #       }
        }
server {
        listen 80;
        server_name bbs.westos.org;

        location / {
                root /bbs;
        index index.html;
                }
        }
///
nginx -s reload

请添加图片描述

在真机使用curl命令可以查看。

curl -I www.westos.org/bbs/bbs.html

请添加图片描述

浏览器输入www.westos.org会自动跳转为bbs.westos.org。
请添加图片描述

2）bbs.westos.org 重定向www.westos.org
vim nginx.conf
///
server {    
        listen 80;
        server_name www.westos.org;
        
        #rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
        #rewrite ^/bbs$ http://bbs.westos.org permanent;
        #rewrite ^/(.*)$ http://bbs.westos.org/$1 permanent;
     
	if ($host = "bbs.westos.org") {
		rewrite ^/(.*)$ http://www.westos.org/bbs/$1 permanent;
        }
#server {		##全部注释
#        listen 80;
#        server_name bbs.westos.org;
#
#        location / {
#                root /bbs;
#        index index.html;
#                }
#        }
///
nginx -s reload

请添加图片描述
在真机先做地址解析，使用curl命令可以查看。

vim /etc/hosts
///
172.25.24.1     server1         www.westos.org reg.westos.org bbs.westos.org
///
curl -I bbs.westos.org

请添加图片描述
在浏览器中输入bbs.westos.org会自动跳转至www.westos.org/bbs。
请添加图片描述

八、防盗链

为了防止图片被恶意盗取

1、server2盗取server1的图片

在server2中编辑一发布文件，写入访问该文件时，盗取server1主机中的某一图片。

###server2
cd /usr/local/nginx/html
vim test.html		##盗链文件，盗取server1主机的图片
///
<html>
<body>
<img src = "http://www.westos.org/download/vim.jpg">
</body>
</html>
///

请添加图片描述

此时在真机浏览器中可以直接访问server1的图片，也可以也可以通过访问server2，访问到server1主机的图片。

172.25.24.1/download/vim.jpg
172.25.24.2/test.html

请添加图片描述请添加图片描述

2、设定防盗链

在server1的配置文件中设定当被访问时，返回403报错或者显示指定防盗链图片，重启服务。

###server1
vim nginx.conf
///
server {
    listen 80;
    server_name     www.westos.org;
           location ~ \.(jpg|png)$ {
            valid_referers none blocked www.westos.org;
            if ($invalid_referer) {
                    #return 403;		##返回403
                    rewrite ^/ http://172.25.24.2/daolian.jpg;		##显示指定图片
                      }
          	   }
///
nginx -s reload

请添加图片描述

在真机浏览器进行测试

172.25.24.2/test.html-->指定图片

请添加图片描述

烟锁重楼旧梦
关注
专栏目录
运维工程师，总结40个面试题
张晨光老师的播客
04-25 1205
下面是一名运维人员求职数十家公司总结的Linux运维面试题，给大家参考下~1、什么是运维？什么是游戏运维？1）运维是指大型组织已经建立好的网络软硬件的维护，就是要保证业务的上线与运作的正常，在他运转的过程中，对他进行维护，他集合了网络、系统、数据库、开发、安全、监控于一身的技术运维又包括很多种，有DBA运维、网站运维、虚拟化运维、监控运维、游戏运维等等2）游戏运维又有分工，分为开发运维、应用运维（业务运维）和系统运维开发运维：是给应用运维开发运维工具和运维平台的。
Linux企业化运维--nginx之并发优化、负载均衡+反向代理、平滑升级、算法扩展、限流、配置管理、重定向、防盗链
Shannon_555的博客
09-06 191
Linux企业化运维 实验所用系统为Redhat-rhel7.6。 Linux企业化运维–nginx之并发优化、负载均衡+反向代理、平滑升级、算法扩展、限流、配置管理、重定向、防盗链 一 负载均衡+反向代理 在server1快照主机中中： vim /usr/local/nginx/conf/nginx.conf ##编辑主配置文件 负载均衡器upstream 反向代理proxy_pass nginx -t ##检测语法 nginx -s reload ##重启 在虚拟机server2 s
Linux企业化运维--(2) nginx源码安装、nginx开机自起、隐藏版本号、nginx之并发优化、负载均衡+反向代理、平滑升级、算法扩展、nginx限流、nginx配置管理、nginx重定向
Qiqiqiqiqiqi7的博客
09-05 268
Linux企业化运维一、nginx源码安装1、在server1中，安装nginx，并解压。2、第二步 执行cofigure结束会生成makefile3.第三步 make install二、nginx开机自起三、隐藏版本号四、nginx之并发优化五、负载均衡+反向代理1.默认轮询2、改变权重，默认为13、ip_hash四、备用机六、平滑升级1、版本升级2、版本回退七、算法扩展八、nginx限流1、限制并发连接数2、每秒请求数3、排队，超过指定数量则排队访问4、无延迟5、限制宽带九、nginx配置管理1、自动索
Linux企业化运维--2.Nginx
yjy11223的博客
09-10 236
1.什么是Nginx 2.Nginx的安装 首先先下载一个nginx包 安装模块，发现报错，系统里没有命令，先安装gcc 缺少PCRE，安装 pcre-devel 缺少OpenSSL 安装模块成功 编译 安装部署 成功安装 3.创建一个nginx用户 4.将服务部署到server2和server3中 在server2和server3进行软链接 修改server2和server3的配置文件 ...
企业运维 --- LAMP架构（nginx [1] 源码编译安装、平滑升级、负载均衡）
qq_38664479的博客
09-10 645
目录一、lamp架构二、nginx的安装与配置三、nginx的worker管理四、nginx平滑升级1.版本升级2.版本回退五、nginx负载均衡1.配置nginx负载均衡2.配置nginx备用服务器3.配置nginx基于ip_hash的负载均衡模式4.配置nginx基于cookie的负载均衡 一、lamp架构 1、lamp其实就是一组通常一起使用来运行动态网站或者服务器的自由软件，包括Linux（操作系统）、Apache（HTTP服务器）、MySQL（也指MariaDB，数据库软件）和PHP（有时也是指P
Nginx安装、反向代理、负载均衡
weixin_43875870的博客
06-29 259
高性能 处理高并发能力上很强 高扩展性 Nginx模块化，官方提供了多元化的模块。高可用性 三个999.9% 四个9 99.99% 热部署（版本平滑升级） 服务进行升级的同时，保证业务不宕机
企业化运维(2)_nginx
weixin_46927961的博客
06-14 819
当服务器在运行时，需要升级的情况下，平滑升级即就是不断开服务器就可以进行升级，最大限度保证数据的完整性。下载nginx新版本软件，正常执行./configure和make但不要执行make install。升级新程序，开启新版本：关闭原worker进程但保留主进程master，为了回退因为有时候我们会发现新版本并没有旧版本用着顺手，那么关闭worker进程但保留主进程就是为了回退，即就是关闭工作端worker，保留master。
Computer：互联网开放平台项目知识补充之开发-运维-网络-网关等术语(OLTP和OLAP简介、DMZ、负载均衡、F5、Nginx、容器)的简介、使用方法之详细攻略
近期请国内外头部出版社可尽快私信博主！——心比天高，仗剑走天涯，保持热爱，奔赴向梦想！低调，谦虚，自律，反思，成长，还算是比较正能量的博主，公益免费传播……内心特别想在AI界做出一些可以推进历史进程影响力的东西(兴趣使然，有点小情怀，也有点使命感呀)…
08-16 1万+
​ Computer：互联网开放平台项目知识补充之开发-运维-网络-网关等术语(OLTP和OLAP简介、DMZ、负载均衡、F5、Nginx、容器)的简介、使用方法之详细攻略 目录 DMZ(隔离区)的简介及其使用方法 负载均衡&F5的简介及其使用方法 Nginx(HTTP和反向代理web服务器)的简介 容器的简介 OLTP和OLAP简介 OLTP(on-linetransactionprocessing)在线联机事务处理—业务处理人员进行事务处理—处理业务订单/合同等，OL
golang 实现负载均衡器-负载均衡原理介绍
weixin_44615954的博客
07-14 927
负载均衡器（Load Balancer）在计算机网络和分布式系统中扮演着至关重要的角色，它能够有效地管理和分配网络请求到多个服务器或服务实例上，以优化资源利用、最大化吞吐量、最小化响应时间。本篇文章通过go实现负载均衡策略。
Linux运维问题记录-2
chensida933的博客
06-20 932
VRRP高可用性：在配置中自定义主备关系，主节点发送vrrp广播包，如果备用节点在指定的时间内没有收到主节点的包，则接管VIP（如果是多个备节点，谁接管做master？区别：LVS由于是基于四层的转发所以只能做端口的转发，而基于URL的、基于目录的这种转发LVS就做不了。健康检查：内置的检查机制，可以获取到后端服务器的状态，如果检测到后端服务器故障，则从负载均衡池中删除。：优化交换分区（swap）的使用，调整 vm.swappiness 参数，确保充足的物理内存。例如，可以设置一个目录为不可修改（只读）。
案例-解密腾讯社交业务高可用架构的关键运维技术dr.pptx
04-25
- **负载均衡**：根据不同的算法分配流量到后端服务器。 - **本地决策**：根据本地策略进行快速决策。 - **秒级调度**：实现快速调度以应对突发状况。 综上所述，腾讯社交业务的高可用架构演进和面向运维的架构设计...
Nginx面试题总结
热门推荐
qq_58467694的博客
06-08 1万+
为什么要用Nginx?为什么Nginx性能这么高？Nginx怎么处理请求的？ 什么是正向代理和反向代理？
【web服务】nginx为什么这么受企业欢迎？看完这边文章你就懂了
小鹏linux的博客
05-01 1万+
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是内存利用率高，并发能力强。
0009 -- Nginx
weixin_49908963的博客
10-15 347
Nginx源代码，下载地址：https://nginx.org/en/download.htmlyum自动安装，不支持自由扩展第三方功能源码编译安装Mainline version 主流版本Stable version 稳定版本Legacy versions 旧版本1. 创建nginx的目录，并设置755的权限2. 官网下载Nginx源代码 主流版本 1.23.1、稳定版本 1.22.03. 解压缩Nginx源代码总用量 2132。
Windows11下 安装 Docker部分疑难杂症(Unexpecter WSL error)
weixin_43752106的博客
10-09 507
不过docker还是跑不起来，因为docker需要wsl2才能运行，后面就看到说要把Ubuntu 的wsl版本设为2。装了大半天Docker desktop终于装好了，网上有的主流教程就不复述了，主要说一下网上没有的教程。这时候突然想起以前因为虚拟机Vmware有蓝屏的现象，关闭了一些虚拟机相关服务，于是 来到。网上看了很多文章，我都设置了，没用，后看到这篇文章，卧槽，居然跑成功了。虽然不知道原理，但ubuntu确实可以使用了，也能看到有Ubuntu了。（修好了，没复现，借张图）这个非常棘手。
在虚拟机里试用了几个linux操作系统
shencz2000的专栏
10-09 331
试了debian12，ubuntu20.4，ubuntu22.4，ubuntu24.4，deepin。其中ubuntu20.4使用时没有出现死机现象。在虚拟机里试用了几个操作系统。有时候出现死机现象，有的不能播放视频。有的显示效果不太好。虚拟机软件是VMware 17。
同城O2O系统源码与跑腿配送平台的架构设计与开发方案详解
meihusdk的博客
10-08 573
同城O2O系统与跑腿配送平台的开发，既是技术的挑战，也是商业机会的探索。通过合理的架构设计与清晰的开发方案，开发者可以构建出高效、稳定且易于扩展的平台，为用户提供更为便捷的服务。
Linux内核与基础命令学习总结
最新发布
helloworld工程师的博客
10-12 922
Linux操作系统Linux操作系统博大精深，其中对线程，IO，文件系统等概念的实现都很有借鉴意义。more​。
2024 kali系统2024版本，可视化界面汉化教程（需要命令行更改），英文版切换为中文版，基于Debian创建的kali虚拟机
m0_47484034的博客
10-11 414
2024 kali系统2024版本，可视化界面汉化教程（需要命令行更改），英文版切换为中文版，基于Debian创建的kali
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值