Linux高级运维（三）－搭建Nginx调度器

ＮＧＩＮＸ　　反向代理
代理服务器：　功能　１调度器（合理调用服务器，负载均衡）　－轮询
　　　　　２健康检查

使用Nginx实现Web反向代理功能，实现如下功能：
后端Web服务器两台，可以使用httpd实现
Nginx采用轮询的方式调用后端Web服务器
两台Web服务器的权重要求设置为不同的值
最大失败次数为1，失败超时时间为30秒

一．Web调度器（ｈｔｔｐ协议）
１部署web1
装包（httpd）－配置－启动服务

Web服务器可以简单使用yum方式安装httpd实现Web服务，为了可以看出后端服务器的不同，可以将两台后端服务器的首页文档内容设置为不同的内容 ~]#
1)部署后端web1　服务器

1 yum -y install httpd
2.[root@web1 ~]# echo “192.168.2.100” > /var/www/html/index.html
3.[root@web1 ~]# systemctl restart httpd
4.[root@web1 ~]# firewall-cmd --set-default-zone=trusted
5.[root@web1 ~]# setenforce 0

2部署web2

1.[root@web1 ~]# yum -y install httpd
2.[root@web1 ~]# echo “192.168.2.200” > /var/www/html/index.html
3.[root@web1 ~]# systemctl restart httpd
4.[root@web1 ~]# firewall-cmd --set-default-zone=trusted
5.[root@web1 ~]# setenforce 0

3 配置Nginx服务器，添加服务器池，实现反向代理功能
修改/usr/local/nginx/conf/nginx.conf配置文件

Vim /usr/local/nginx/conf/nginx.conf

http{

Upstream webserver {　　　Upstream (定义集群，添加服务器池)

Server 192.168.2.100 ;
Server 192.168.2.200};
Server{
…

Location / {
Proxy_pass http://webserver;
#通过proxy_pass 将用户的请求转发给webserer 集群
}
}

４重启服务
-s reload
-t 检测是否写错

５客户端使用浏览器访问代理服务器测试轮询效果
测试　curl http://192.168.4.5

二配置集群属性
　１　设置失败时间　超时时间．权重

Weight weight可以设置后台服务器的权重，max_fails可以设置后台服务器的失败次数，fail_timeout可以设置后台服务器的失败超时时间。
Max_fails
Fail_timeout
Down
Ip_hasn(取消轮询)
Upstream (定义集群，添加服务器池)
１　[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
… …
http {
… …
upstream webserver {
server 192.168.2.100 weight=1 max_fails=1 fail_timeout=30;
server 192.168.2.200 weight=2 max_fails=2 fail_timeout=30;
server 192.168.2.101 down;
}
#weight设置服务器权重值，默认值为1
#max_fails设置最大失败次数
#fail_timeout设置失败超时时间，单位为秒
#down标记服务器已关机，不参与集群调度
… …
server {
listen 80;
server_name localhost;
location / {
proxy_pass http://webserver

2）重新加载配置
[root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload

3）关闭一台后端服务器（如web1）
[root@web1 ~]# systemctl stop httpd

4）客户端使用浏览器访问代理服务器测试轮询效果
[root@client ~]# curl http://192.168.4.5 //使用该命令多次访问查看效果

5）再次启动后端服务器的httpd（如web1）
[root@web1 ~]# systemctl start httpd

ＰＳ　欲罢不能　：
　　１诱人的目标加上不断积极正向的反馈
　　２　毫不费力的入门加逐渐上升的挑战
　　３　社交性
　　４　未完成的紧张感

上瘾的原因

二　nginx 的ＴＣＰ＼ＵＤＰ调度器

使用Nginx实现TCP/UDP调度器功能，实现如下功能：
后端SSH服务器两台
Nginx编译安装时需要使用–with-stream，开启ngx_stream_core_module模块
Nginx采用轮询的方式调用后端SSH服务器
一部署支持4层TCP/UDP代理的Nginx服务器

1）部署nginx服务器
编译安装必须要使用–with-stream参数开启4层代理模块。
[root@proxy ~]# yum -y install gcc pcre-devel openssl-devel //安装依赖包
[root@proxy ~]# tar -xf nginx-1.12.2.tar.gz
[root@proxy ~]# cd nginx-1.12.2
[root@proxy nginx-1.12.2]# ./configure \

–with-http_ssl_module //开启SSL加密功能
–with-stream //开启4层反向代理功能
[root@proxy nginx-1.12.2]# make && make install //编译并安装
二：配置Nginx服务器，添加服务器池，实现TCP/UDP反向代理功能

1）修改/usr/local/nginx/conf/nginx.conf配置文件
[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
stream {
upstream backend {
server 192.168.2.100:22; //后端SSH服务器的IP和端口
server 192.168.2.200:22;
}
server {
listen 12345; //Nginx监听的端口
proxy_connect_timeout 1s; //连接的超时时间，可选配置
proxy_timeout 3s;
proxy_pass backend;
}

２　重新加载配置
[root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload

3）客户端使用访问代理服务器测试轮询效果
[root@client ~]# ssh 192.168.4.5 -p 12345 //使用该命令多次访问查看效果

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

要求对Nginx服务器进行适当优化，解决如下问题，以提升服务器的处理性能：
如何自定义返回给客户端的404错误页面
如何查看服务器状态信息
如果客户端访问服务器提示“Too many open files”如何解决
如何解决客户端访问头部信息过长的问题
如何让客户端浏览器缓存数据
日志切割
开启gzip压缩功能，提高数据传输效率
开启文件缓存功能

然后客户机访问此Web服务器验证效果：
使用ab压力测试软件测试并发量
编写测试脚本生成长头部信息的访问请求
客户端访问不存在的页面，测试404错误页面是否重定向

一：自定义报错页面

1）优化前，客户端使用浏览器访问不存在的页面，会提示404文件未找到
[root@client ~]# firefox http://192.168.4.5/xxxxx //访问一个不存在的页面

2）修改Nginx配置文件，自定义报错页面

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
… …
charset utf-8; //仅需要中文时需要改选项，可选项
error_page 404 /404.html; //自定义错误页面
… …
[root@proxy ~]# vim /usr/local/nginx/html/404.html //生成错误页面
Oops,No NO no page …
[root@proxy ~]# nginx -s reload

3）优化后，客户端使用浏览器访问不存在的页面，会提示自己定义的40x.html页面
[root@client ~]# firefox http://192.168.4.5/xxxxx //访问一个不存在的页面

4）常见http状态码

二：如何查看服务器状态信息（非常重要的功能）

1）编译安装时使用–with-http_stub_status_module开启状态页面模块
[root@proxy ~]# tar -zxvf nginx-1.12.2.tar.gz
[root@proxy ~]# cd nginx-1.12.2
[root@proxy nginx-1.12.2]# ./configure \

–with-http_ssl_module //开启SSL加密功能
–with-stream //开启TCP/UDP代理模块
–with-http_stub_status_module //开启status状态页面
[root@proxy nginx-1.12.2]# make && make install //编译并安装

2）启用Nginx服务并查看监听端口状态
ss命令可以查看系统中启动的端口信息，该命令常用选项如下：
[root@proxy ~]# /usr/local/nginx/sbin/nginx
[root@proxy ~]# netstat -anptu | grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 10441/nginx
[root@proxy ~]# ss -anptu | grep nginx

3）修改Nginx配置文件，定义状态页面
[root@proxy ~]# cat /usr/local/nginx/conf/nginx.conf
… …
location /status {
stub_status on;
#allow IP地址;
#deny IP地址;
}
… …
[root@proxy ~]# nginx

4）优化后，查看状态页面信息
[root@proxy ~]# curl http://192.168.4.5/status
Active connections: 1
server accepts handled requests
10 10 3
Reading: 0 Writing: 1 Waiting: 0
Active connections：当前活动的连接数量。
Accepts：已经接受客户端的连接总数量。
Handled：已经处理客户端的连接总数量。
（一般与accepts一致，除非服务器限制了连接数量）。
Requests：客户端发送的请求数量。
Reading：当前服务器正在读取客户端请求头的数量。
Writing：当前服务器正在写响应信息的数量。
Waiting：当前多少客户端在等待服务器的响应。