开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 系统运维 -> Nginx反向代理 -> 正文阅读

[系统运维]Nginx反向代理

1、nginx常用命令

前提条件：必须进入到nginx目录中–>cd /urs/local/nginx/sbin

查看版本号 ./nginx -v
启动Nginx ./nginx
关闭Nginx ./nginx -s stop
重加载Nginx ./nginx -s reload

2、Nginx配置文件

? （1）文件所在位置：/urs/local/nginx/conf/ngonx.conf

? （2）Nginx配置文件由三部分组成

第一部分：全局块

从配置文件开始的位置到events块都属于全局块，主要会设置一些影响Nginx服务器整体运行的配置指令，主要包括：

①配置运行Nginx服务器的用户（组）、允许生成的worker process数，进程PID、日志的存放路径和类型以及配置文件的引入等；

worker_processes  1; #Nginx处理并发服务的关键配置，worker_processes值越大，可以支持的并发处理量也越多，但是会受到硬件、软件等设备的制约

第二部分：events块

events块涉及的指令主要影响Nginx服务器与用户的网络连接，常用设置包括是否开启对多work process下的网络连接进行序列化，是否允许同时接收多个网络连接，选取哪种驱动模型来处理连接请求，每个work process可以同时支持的最大连接数等。

每个work process最大连接数位1024

worker_connections  1024;

第三部分：Http块

注意：http 块也可以包括 http全局块、server 块

①http全局块：http全局块配置的指令包括文件引入、MIME-TYPE 定义、日志自定义、连接超时时间、单链接请求数上限等。

②这块和虚拟主机有密切关系，虚拟主机从用户角度看，和一台独立的硬件主机是完全一样的，该技术的产生是为了节省互联网服务器硬件成本。每个 http 块可以包括多个 server 块，而每个 server 块就相当于一个虚拟主机。而每个 server 块也分为全局 server 块，以及可以同时包含多个 locaton 块。

? ①全局 server 块：最常见的配置是本虚拟机主机的监听配置和本虚拟主机的名称或IP配置。

? ②：一个 server 块可以配置多个 location 块。这块的主要作用是基于 Nginx 服务器接收到的请求字符串（例如 server_name/uri-string），对虚拟主机名称（也可以是IP别名）之外的字符串（例如前面的 /uri-string）进行匹配，对特定的请求进行处理。地址定向、数据缓存和应答控制等功能，还有许多第三方模块的配置也在这里进行。

Nginx-反向代理

1、实现效果

? （1）在浏览器中输入www.123.com，跳转到Linux系统Tomcat主页面中

2、准备工作

? （1）安装Tomcat

? （2）在Linux中并不是每个端口都会别开放

# --zone #作用域    --add-port=80/tcp #添加端口，格式为：端口/通讯协议    --permanent #永久生效，没有此参数重启后失效
firewall-cmd --zone=public --add-port=8080/tcp --permanent #开启端口
firewall-cmd --reload #重启防火墙
firewall-cmd --list-ports #查看所有开启的端口
systemctl status firewalld #查看防火墙是否开启
firewall-cmd --state  #查看防火墙状态，是否是running
firewall-cmd --reload #重新载入配置，比如添加规则之后，需要执行此命令
firewall-cmd --get-zones     #列出支持的zone
firewall-cmd --get-services  #列出支持的服务，在列表中的服务是放行的
firewall-cmd --query-service ftp #查看ftp服务是否支持，返回yes或者no
firewall-cmd --add-service=ftp                #临时开放ftp服务
firewall-cmd --add-service=ftp --permanent    #永久开放ftp服务
firewall-cmd --remove-service=ftp --permanent #永久移除ftp服务
firewall-cmd --add-port=80/tcp --permanent    #永久添加80端口 
firewall-cmd --remove-port=80/tcp --permanent    #永久移除80端口 
iptables -L -n     #查看规则，这个命令是和iptables的相同的

3、访问过程分析

在这里插入图片描述

4、具体配置

第一步：在windows的hosts文件中添加

第二步：修改Nginx.conf配置文件

配置映射文件以及对应的服务器端口号，用户通过访问Nginx中配置的虚拟端口以及URL实现访问请求，从而使得真正的路径不被用户访问，降低服务器的访问压力

在这里插入图片描述

Nginx-负载均衡

1、实现效果

（1）浏览器中输入http://192.168.60.130/edu/a.html，实现负载均衡，平均在8080和8081端口中

2、准备工作

（1）准备两台Tomcat服务器，一台端口为8080，另一台为8081

（2）在两台Tomcat里面webapps目录中，创建名称为edu文件夹，文件夹中创建页面a.html，用于测试

3、配置负载均衡

（1）配置多台Tomcat服务器

（2）将server_name中的localhost改为虚拟机地址

（3）设置proxy_pass，指向两台服务器，使用轮询方式实现负载均衡

在这里插入图片描述

（4）通过浏览器访问即可–>http://192.168.60.130/edu/a.html，因为80端口是不需要在URL路径中输入即可访问的

Nginx-动静分离

1、什么是动静分离
在这里插入图片描述

2、配置文件—> /usr/local/Nginx/conf/Nginx.conf

在这里插入图片描述

3、测试

（1）浏览器中进行访问图片–》http://192.168.60.130:image/01.jpg

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-XRjisjEz-1651147399691)(C:\Users\Dell7591\AppData\Roaming\Typora\typora-user-images\image-20220424180648304.png)]$

（2）浏览器中进行访问HTML文件–》http://192.168.60.130:static/s.html

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-uLa3KujU-1651147399691)(C:\Users\Dell7591\AppData\Roaming\Typora\typora-user-images\image-20220424180802284.png)]$

Nginx-高可用集群

演示：

在这里插入图片描述

1、俩台服务器，均安装Nginx，前提还需安装，可能在安装pcre的过程中，虚拟机中还缺少C++的编译环境

在这里插入图片描述

 tar -xvf pcre-8.37.tar.gz #解压pcre
 cd pcre-8.37/ #进入到pcre目录
 ./configure #
yum install -y gcc gcc-c++ #安装c++编译环境
./configure
make && make install #编译安装
pcre-config --version #查看pcre版本
 yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel #安装openssl、zlib环境
 tar -xvf nginx-1.12.2.tar.gz  #解压nginx压缩包
cd nginx-1.12.2 #进入到nginx目录
./configure #执行nginx命令
make && make install #安装nginx
cd /usr/local/nginx/sbin #进入到nginx目录中
./nginx -s stop #停止nginx服务
./nginx #启动nginx
 yum install keepalived -y #安装Keepalived环境
rpm -q -a keepalived #查看keepalived是否安装成功
 systemctl start keepalived.service #启动keepalived服务

2、设置keepalived配置文件，该文件配置在keepalived文件中，默认通过yum命令下载的keepalived会在/etc/下生成keepalived文件夹，而配置文件keepalived也放在该文件夹下，脚本文件则防止在脚本中规定的目录下即可

-----------------------keepalived配置文件----------------------------
global_defs { 
  notification_email { 
	acassen@firewall.loc      
	failover@firewall.loc      
	sysadmin@firewall.loc 
	} 
	notification_email_from Alexandre.Cassen@firewall.loc    smtp_server 192.168.60.130 //主服务器地址
	smtp_connect_timeout 30 
	router_id LVS_DEVEL 
}

vrrp_script chk_http_port { 
	script "/usr/local/src/nginx_check.sh" 
	interval 2		#（检测脚本执行的间隔）
	weight 2 
}

vrrp_instance VI_1 { 
    state BACKUP	# 备份服务器上将 MASTER 改为 BACKUP 
	interface ens33  #网卡     
	virtual_router_id 51   # 主、备机的virtual_router_id必须相同
	priority 90   # 主、备机取不同的优先级，主机值较大，备份机值较小   
	advert_int 1  # 每隔一秒发送心跳值，查询服务器是否存活，如不存活，则换从服务器
	authentication { 
		auth_type PASS 
		auth_pass 1111
	}
	virtual_ipaddress {
		192.168.60.101 // VRRP H虚拟地址
	}
}
----------------------------脚本文件--------------------------------
    #!/bin/bash 
A=`ps -C nginx –no-header |wc -l` 
if [ $A -eq 0 ];then
      /usr/local/nginx/sbin/nginx  //规定存放位置
      sleep 2  //每两秒检查一次Nginx服务器是否存在
      if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then 
           killall keepalived
      fi
fi