Nginx服务
1 可以做什么
web
反向代理
负载均衡器
2 编译安装
–with 开头的参数需要主动指定才能使用其功能
–without 开头的参数,默认就能使用其功能,如果不想使用,
就需要主动添加此参数,以便编译时排除此模块
3 配置文件
三大块
- 不在任何大括号内的
全局的
- 工作进程数量
- 进程用户
- events {
# 环境
给每个工作进程设置最多连接数
}
- http{
# web server 的相关配置
server {
# 一个虚拟主机,可以设置多个
location / {
访问资源的配置
}
}
}
一、基于域名的虚拟主机
1、配置通过域名区分的虚拟机
[root@localhost ~]# cat /etc/nginx/nginx.conf
worker_processes 4;
#error_log logs/error.log;
worker_rlimit_nofile 102400;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
server {
listen 80;
server_name web.testpm.com;
location / {
root /var/www/nginx/;
index index.html index.htm;
limit_rate 2k;
}
}
server {
listen 80;
server_name web.neko.com;
location / {
root /neko/html;
index index.html index.htm;
}
}
}
2、 为 域名为 web.neko.com 的虚拟机,创建 index 文件
[root@localhost ~]# mkdir -p /neko/html
[root@localhost ~]# vim /neko/html/index.html
<html>
<p>
this is my neko
</p>
</html>
3、重新加载配置文件
如果编译安装的执行
[root@nginx]# /usr/local/nginx/sbin/nginx -s reload
如果 yum 安装的执行
[root@nginx]# nginx -s reload
报错就是没有启动nginx服务
/usr/local/nginx/sbin/nginx
4、客户端配置路由映射
在 C:\Windows\System32\drivers\etc\hosts 文件中添加两行(linux:/etc/hosts)
192.168.116.154 web.testpm.com
192.168.116.154 web.neko.com
5、 测试访问
浏览器输入:http://web.testpm.com/
浏览器输入:http://web.neko.com/
linux: curl web.neko.com
二、 基于ip的虚拟主机
1 查看原 ip
yum install net-tools.x86_64
[root@localhost ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:0c:29:63:c9:5f brd ff:ff:ff:ff:ff:ff
inet 192.168.116.154/24 brd 192.168.116.255 scope global noprefixroute dynamic ens33
valid_lft 1707sec preferred_lft 1707sec
[root@localhost ~]# ifconfig ens33:1 192.168.116.157/24
[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.116.154 netmask 255.255.255.0 broadcast 192.168.116.255
ether 00:0c:29:63:c9:5f txqueuelen 1000 (Ethernet)
RX packets 191421 bytes 23573877 (22.4 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 276461 bytes 35514705 (33.8 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
ens33:1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.116.157 netmask 255.255.255.0 broadcast 192.168.116.255
ether 00:0c:29:63:c9:5f txqueuelen 1000 (Ethernet)
2 配置通过ip区分的虚拟机
[root@localhost ~]# cat /etc/nginx/nginx.conf
user root;
worker_processes 4;
#error_log logs/error.log;
worker_rlimit_nofile 102400;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
server {
listen 192.168.116.157:80;
server_name web.testpm.com;
location / {
root /var/www/nginx/;
index index.html index.htm;
limit_rate 2k;
}
server {
listen 192.168.116.155:80;
server_name web.testpm.com;
location / {
root /neko/html/;
index index.html index.htm;
}
}
}
3、重新加载配置文件
[root@localhost ~]# /usr/local/nginx/sbin/nginx -s reload
4、 测试访问
浏览器输入:http://192.168.116.157
浏览器输入:http://192.168.116.155
linux: curl 192.168.116.157
5、补充
– 删除绑定的vip
[root@localhost ~]# ifconfig ens33:1 1192.168.116.201/24 down
重启一下nginx
[root@localhost ~]# systemctl restart nginx
三、 基于端口的虚拟主机
[root@localhost ~]# cat /etc/nginx/nginx.conf
user root;
worker_processes 4;
worker_rlimit_nofile 102400;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name web.testpm.com;
location / {
root /var/www/nginx/;
index index.html index.htm;
limit_rate 2k;
}
server {
listen 8080;
server_name web.neko.com;
location / {
root /neko/html/;
index index.html index.htm;
}
}
}
重新加载配置文件:
[root@localhost ~]# /usr/local/nginx/sbin/nginx -s reload
测试访问:
浏览器输入:http://web.testpm.com/
浏览器输入:http://neko:8080
四、nginx Proxy 代理
正向代理 代理的是 客户端(发送请求的主机)
反向代理 代理的是 真正提供网络资源的服务器
HTTP Server和Application Server的区别和联系
Apache/nignx是静态服务器(HTTP Server):
Nginx优点:负载均衡、反向代理、处理静态文件优势。nginx处理静态请求的速度高于apache
Apache优点:相对于Tomcat服务器来说处理静态文件是它的优势,速度快。Apache是静态解析,适合静态HTML、图片等
1 nginx Proxy 配置
启用 nginx proxy 代理
环境两台nginx真实服务器
a、nginx-1 启动网站(内容)(作为网站服务器)
nginx-1的ip:192.168.116.155
server {
listen 80;
server_name localhost;
location / {
proxy_pass http://192.168.116.200;
}
已经编译安装好,检查nginx是否启动是否可以访问
b、nginx-2 启动代理程序
nginx-2的ip:192.168.116.155
配置nginx的yum源直接yum安装
启动
编辑nginx的配置文件:
[root@nginx-server ~]# vim /etc/nginx/nginx.conf
server {
listen 80;
server_name localhost;
location / {
proxy_pass http://192.168.116.155:80; # 后端真实服务器地址
proxy_redirect default;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;
}
重新加载nginx配置文件
[root@nginx-server ~]# nginx -s reload
重新加载nginx配置文件
[root@nginx-server ~]# nginx -s reload
c、nginx proxy 具体配置详解
proxy_pass :真实web服务器的地址,可以是ip也可以是域名和url地址
proxy_redirect :如果真实服务器使用的是的真实IP:非默认端口。则改成IP:默认端口。
proxy_set_header:重新定义或者添加发往后端服务器的请求头
proxy_set_header X-Real-IP $remote_addr;#只记录连接服务器的上一个ip地址信息。
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #通过这个选项可以记录真正客户端机器的ip地址
proxy_connect_timeout::后端服务器连接的超时时间发起三次握手等候响应超时时间
proxy_send_timeout:后端服务器数据回传时间,就是在规定时间之内后端服务器必须传完所有的数据
proxy_read_timeout :nginx接收upstream(上游/真实) server数据超时, 默认60s, 如果连续的60s内没有收到1个字节, 连接关闭。像长连接
注意:proxy_pass http:// 填写nginx-1服务器的地址。
d、 使用PC客户端访问nginx-2服务器地址
浏览器中输入http://192.168.116.154 (也可以是nginx-2服务器的域名)
成功访问nginx-1服务器页面
e、 观察nginx-1服务器的日志
[root@localhost ~]# cat /var/log/nginx/access.log
192.168.116.157 - - [15/Dec/2020:07:44:15 -0500] "GET / HTTP/1.1" 200 15 "-" "curl/7.29.0" "-"
192.168.116.157 - - [15/Dec/2020:07:44:19 -0500] "GET /a/ HTTP/1.1" 200 7 "-" "curl/7.29.0" "-"
192.168.116.157 代理服务器地址
192.168.116.155 客户机地址。
访问成功。 记录了客户机的IP和代理服务器的IP
五、Nginx负载均衡
1 需要两台nginx服务器
- 两台web服务器 wb1 wb2 使其可以访问自己的页面,页面不同
- 一台master服务器 使其可以访问 web1 web2 的页面
2 修改upstream配置
upstream testapp {
server 192.168.116.155:80;
server 192.168.116.156:80;
}
server {
listen 80;
server_name localhost;
location / {
proxy_pass http://testapp;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}
3 重新加载
nginx -s reload
4 查看页面
[root@localhost conf.d]# curl 192.168.116.157
234566
[root@localhost conf.d]# curl 192.168.116.157
hahaha 1234
[root@localhost conf.d]# curl 192.168.116.157
234566
[root@localhost conf.d]# curl 192.168.116.157
hahaha 1234