Nginx总结（一）--- Nginx安装及简单集群配置

Nginx是什么 nginx是一个开源的，支持高性能，高并发的www服务和代理服务软件。
    支持高并发，能支持几万并发连接
    资源消耗少，在3万并发连接下开启10个nginx线程消耗的内存不到200M
    可以做http反向代理和负载均衡
    支持异步网络i/o事件模型epoll

root用户下安装nginx，非root用户下的nginx监听80端口的实现
注：系统版本 centOS 7.5
一、nginx的安装(两个安装教程选一个即可)
  CentOS7 安装Nginx
  CentOS7.3安装Nginx 1.7.4  

注：最后安装nginx时，如需指定安装目录 --prefix=目录
  ./configure --prefix=/juwenzhe/nginx --with-pcre=/usr/src/pcre-8.42 --with-openssl=/usr/src/openssl-1.1.1a --with-zlib=/usr/src/zlib-1.2.11 
 
二、实现目的(目标)
  1.实现 HTTP+IP 跳转到非root用户下启动的Nginx(18081)
三、实现过程(CentOS 7.5 VM)
  1.查看端口映射表
    命令：iptables -t nat -vnL
  2.清空端口映射表
    命令：iptables -t nat -F
  3.使用sysctl确保启用IP FORWARD功能 [此功能在Red Hat/CentOS默认是被禁用的]
    命令：sysctl -w net.ipv4.ip_forward=1  (重启失效)
  4.如果要长久保存，需要在/etc/sysctl.conf文件内修改：
    net.ipv4.ip_forward=1
    再从文件中加载新的配置：
    sysctl -p /etc/sysctl.conf
  5.端口映射(重定向端口)
    命令:iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth0 -j REDIRECT --to-port 18081
  +.如果想取消端口映射[回退]，运行第2条命令即可

四、Nginx服务集群简单实现(轮询)--详细参考附录
  1.配好四台虚拟机的网络
  2.一台nginx服务器，一台Tomcat应用服务器，两台资源服务器
  nginx.conf配置：

user yourname yourname;
worker_processes  4;
worker_cpu_affinity 0001 0010 0100 1000;
worker_rlimit_nofile 2048;

error_log  logs/error.log  info;

pid    logs/nginx.pid;

events {
  use epoll;
  worker_connections  1024;
  multi_accept on;
}

http {
  #设定mime类型，类型有mime.type文件定义
  include     mime.types;
  default_type  application/octet-stream;

  log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
            '$status $body_bytes_sent "$http_referer" '
            '"$http_user_agent" "$http_x_forwarded_for"';

  access_log  logs/access.log  main;

  sendfile    on;
  tcp_nopush   on;
	
	#nginx网络设置
  	#keepalive_timeout  0;
  	keepalive_timeout  65;
    #防止网络阻塞，提高数据实时响应性能
    tcp_nodelay on;
    #设置客户端请求头大小，一般不超过1k，可以设置为页的大小=getconf PAGESIZE
    client_header_buffer_size 4k;
    #打开文件缓存数=nginx进程最大打开文件数worker_rlimit_nofile;
    open_file_cache max=2048 inactive=20s;
	#检查缓存有效信息间隔
	open_file_cache_valid 30s;
	#在缓存中20秒内至少使用的次数，超过这个次数才不会被清除
	open_file_cache_min_uses 1;
	#设置请求头超时时间，超过这个时间没有发数据，nginx返回请求超时错误
	client_header_timeout 15;
	#设置请求内容超时时间
	client_body_timeout 15;
	#设置关闭不响应客户端的链接，释放内存空间
	reset_timedout_connection on;
	#响应客户端超时时间，超过这个时间，超过这个时间客户端没有活动，nginx关闭连接
	send_timeout 15;
	#关闭在错误页面中的nginx版本数字，对于安全性是有好处的
	server_tokens off;
	#上传文件大小限制
	client_max_body_size 10m;

#更多参数调优见：https://www.cnblogs.com/paul8339/p/6943396.html
#更多参数调优：https://wenku.baidu.com/view/4011c9de7cd184254b3535d3.html?sxts=1544254246249

  upstream tomcats{
    server 192.168.31.141:8089;  
    server 192.168.31.141:8090; 
    server 192.168.31.141:8091; 
    server 192.168.31.141:8092; 
  }
  server {
    listen    18082;
	#根据这个域名或者ip可以访问到这个虚拟主机
    server_name  localhost www.tmedu.com;

    location ~* \.(mp4)$ {
		#valid_referers none blocked www.tmedu.com 192.168.31.121;
		root resource\Hallelujah.mp4;
		access_log on;
      }
	}	
  server {
    listen    18081;
	#根据这个域名或者ip可以访问到这个虚拟主机
    server_name  localhost www.tmedu.com;

    location / {
	#添加错误请求页面
      proxy_next_upstream http_502 http_504 error timeout invalid_header;
	#设置转发请求头为当前虚拟主机ip
	  proxy_set_header Host $host;
	#带上层真实访问客户端IP
	  proxy_set_header X-Real-IP $remote_addr;
	#继续传递真实请求IP
	  proxy_set_header X-forwarded-For $proxy_add_x_forwarded_for;
	#转发请求到tomcat集群
	  proxy_pass http://tomcats;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
      root   html;
    }
  }
}

附一：Nginx学习相关参考文档
  Nginx中文文档 http://www.nginx.cn/doc/core/mainmodule.html
  Nginx高性能WEB服务器系列v1 https://wenku.baidu.com/view/4011c9de7cd184254b3535d3.html?sxts=1544254246249
  Nginx+MySQL双机互备、全自动切换方案 https://wenku.baidu.com/view/c9cc8b594b35eefdc8d3339c.html?sxts=1544254236320
  以非root权限安装nginx及运行 https://blog.csdn.net/weixin_43372133/article/details/83018183
  nginx入门与实战 http://www.cnblogs.com/caodneg7/p/10062092.html
  Nginx配置SSL证书监听443端口的方法 https://blog.csdn.net/colton_null/article/details/78837627
  解析 Nginx 负载均衡策略 https://www.cnblogs.com/wpjamer/articles/6443332.html
  Nginx服务器之负载均衡策略（6种） http://www.cnblogs.com/1214804270hacker/p/9325150.html
  服务器 nginx https://www.jb51.net/list/list_226_1.htm
  ulimit 命令详解 https://www.cnblogs.com/zengkefu/p/5649407.html
  
附二：centOS7.5网络配置(/etc/sysconfig/network-scripts/ifcfg-ens33)

  TYPE=Ethernet
  BOOTPROTO=static
  DEFROUTE=yes
  IPV4_FAILURE_FATAL=no
  IPV6INIT=yes
  IPV6_AUTOCONF=yes
  IPV6_DEFROUTE=yes
  IPV6_FAILURE_FATAL=no
  NAME=ens33
  UUID=0832c3f5-f6a2-4d65-b378-b98ddf9f2f0b
  DEVICE=ens33
  ONBOOT=yes
  IPADDR=192.168.31.131
  NETMASK=255.255.255.0
  GATEWAY=192.168.31.2
  DNS1=192.168.31.0
  DNS2=8.8.8.8

附三：centOS7.5图形化界面设置
  想修改为多用户状态只需执行：

systemctl set-default multi-user.target

  修改为图形界面执行：

systemctl set-default graphical.target