七层负载均衡之nginx
一、nginx
1.名词解释
Nginx (engine x) 是一个高性能的HTTP和反向代理服务器，反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。
2.nginx的安装和部署
所需材料：nginx-1.10.1.tar.gz nginx-sticky-module-ng.tar.gz（静态模块）
- 安装
[root@server1 ~]# tar -zxf nginx-1.10.1.tar.gz
[root@server1 ~]# cd nginx-1.10.1
[root@server1 nginx-1.10.1]# vim src/core/nginx.h修改至如下
[root@server1 nginx-1.10.1]# vim auto/cc/gcc加上注释，如下
对静态模块进行解包
[root@server1 ~]# tar -zxf nginx-sticky-module-ng.tar.gz源码安装三步骤，注意，在编译检查过程中检查到需要依赖包pcre-devel openssl-devel zlib-devel
[root@server1 nginx-1.10.1]# yum install pcre-devel openssl-devel zlib-devel -y
[root@server1 nginx-1.10.1]# ./configure --prefix=/usr/local/nginx/ --with-http_stub_status_module --with-http_ssl_module --add-module=/root/nginx-sticky-module-ng/
[root@server1 nginx-1.10.1]# make
[root@server1 nginx-1.10.1]# make installok 安装完成
- 修改配置文件
[root@server1 nginx-1.10.1]# vim /usr/local/nginx/conf/nginx.conf修改用户为nginx
events {
worker_connections 65535; #修改worker连接数
}gzip on;
tcp_nopush on;
tcp_nodelay on;
如下图：
为了方便启动，我们给nginx做一个软链接
[root@server1 nginx-1.10.1]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
[root@server1 nginx-1.10.1]# nginx #启动nginx
修改https的相关配置
- 在系统内做的修改
1.由于我们在配置文件中设置用户的身份是nginx，但是我们系统中并没有nginx这个用户，所以需要添加
[root@server1 ~]# useradd -u 800 nginx2.由于我们在配置文件中修改了连接数,但这只是在应用程序层面的修改，我们需要对系统层面上的进行修改
[root@server1 ~]# vim /etc/security/limits.conf
nginx - nofile 65535 #在配置文件的末尾添加以nginx用户身份验证
[root@server1 ~]# su - nginx
3.由于我们在配置文件中做了https的相关配置，所以我们需要制作一个证书，使https生效
[root@server1 ~]# cd /etc/pki/tls/certs
[root@server1 certs]# make cert.pem
[root@server1 certs]# mv cert.pem /usr/local/nginx/conf/ #必须移至改目录下
[root@server1 certs]# nginx -s reload #重新加载，使其生效配置证书举例：
在浏览器上获取证书
ok～ 至此nginx的安装和配置已经结束
3.nginx的应用
- 测试一下我们在编译的时候添加的测试模块
更改配置文件
[root@server1 ~]# vim /usr/local/nginx/conf/nginx.conf
#在http语句块中添加以下内容
location /status {
stub_status on;
access_log off;
allow 172.25.70.250;
deny all;
}
[root@server1 ~]# nginx -s reload #重新加载使其生效在浏览器上显示状态信息
- 作为http服务器
#修改配置文件
[root@server1 ~]# vim /usr/local/nginx/conf/nginx.conf
#在配置文件末尾添加以下内容
server{
listen 80; #设置侦听端口
server_name www.server1.com; #设置访问的域名
location /{
root /www1; #设置默认发布目录
index index.html; #设置在默认发布目录的默认发布文件名称
}
}编辑默认发布目录下的默认发布文件
[root@server1 ~]# mkdir /www1
[root@server1 ~]# vim /www1/index.html
nginx http server</h1>
重启服务，使其生效
[root@server1 ~]# nginx -s reload在服务器上添加域名解析
[root@server1 ~]# vim /etc/hosts
172.25.70.1 www.server1.com测试
[root@server1 ~]# curl www.server1.com #成功访问
nginx http server</h1>
- 做反向代理服务器
#修改配置文件
[root@server1 ~]# vim /usr/local/nginx/conf/nginx.conf
#在http语句块中添加,配置负载均衡池nginx
upstream nginx{
server 172.25.70.2:80; #指定后端的服务器，以及侦探端口
server 172.25.70.3:8080; #由于nginx属于七层应用，支持端口的转发，所以这里nginx的侦听端口是80，后端的apache服务的侦听端口可以不是80（以8080为例）
}
#在https server的末端添加
server{
listen 80;
server_name www.nginx.com;
location /{
proxy_pass http://nginx; #将所有请求转发给nginx池的应用处理
}
}
[root@server1 ~]# nginx -s reload #使修改的配置文件生效Nginx 端口转发实现原理是：用 Nginx 监听 80 端口，当有 HTTP 请求到来时，将 HTTP 请求的 HOST 等信息与其配置文件进行匹配并转发给对应的应用。
对ip为172.25.70.2的server2和ip为172.25.70.3的server3做的配置
#修改server3的httpd服务侦听端口
[root@server3 ~]# vim /etc/httpd/conf/httpd.conf
Listen 8080;
#为server2和server3编辑默apache默认发布文件
[root@server2 ~]# vim /var/www/html/index.html
the page from server2
[root@server3 ~]# vim /var/www/html/index.html
the page from server3
#启动server2和server3的httpd服务
/etc/init.d/httpd start为测试机（本例是server1）添加域名解析
[root@server1 ~]# vim /etc/hosts
172.25.70.1 www.nginx.com测试
[root@server1 ~]# curl www.nginx.com
the page from server2
[root@server1 ~]# curl www.nginx.com
the page from server3
端口转发成功，实现负载均衡。