nginx学习笔记

目录

1.1. 要求的安装环境

1.2. 安装步骤

1.3. 启动nginx

五、通过域名区分虚拟主机

1.1.1. 什么是域名

9.1. 什么是负载均衡高可用

9.2. keepalived+nginx实现主备

9.2.1. 什么是keepalived

---

一、什么是nginx?

Nginx是一款高性能的http 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。由俄罗斯的程序设计师Igor Sysoev所开发，官方测试nginx能够支支撑5万并发链接，并且cpu、内存等资源消耗却非常低，运行非常稳定。而tomcat只支持5百并发。

二、应用场景

1、http服务器。Nginx是一个http服务可以独立提供http服务。可以做网页静态服务器。

2、虚拟主机。可以实现在一台服务器虚拟出多个网站。例如个人网站使用的虚拟主机。

3、反向代理，负载均衡。当网站的访问量达到一定程度后，单台服务器不能满足用户的请求时，需要用多台服务器集群可以使用nginx做反向代理。并且多台服务器可以平均分担负载，不会因为某台服务器负载高宕机而某台服务器闲置的情况。

三、安装

下载nginx：官方网站：

http://nginx.org/

使用的版本是1.8.0版本。

Nginx提供的源码。

1.1. 要求的安装环境

1、需要安装gcc的环境。yum install gcc-c++

2、第三方的开发包。

n PCRE

PCRE(Perl Compatible Regular Expressions)是一个Perl库，包括 perl 兼容的正则表达式库。nginx的http模块使用pcre来解析正则表达式，所以需要在linux上安装pcre库。

yum install -y pcre pcre-devel

注：pcre-devel是使用pcre开发的一个二次开发库。nginx也需要此库。

n zlib

zlib库提供了很多种压缩和解压缩的方式，nginx使用zlib对http包的内容进行gzip，所以需要在linux上安装zlib库。

yum install -y zlib zlib-devel

 

n openssl

OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。

nginx不仅支持http协议，还支持https（即在ssl协议上传输http），所以需要在linux安装openssl库。

yum install -y openssl openssl-devel

1.2. 安装步骤

第一步：把nginx的源码包上传到linux系统

第二步：解压缩

[root@localhost ~]# tar zxf nginx-1.8.0.tar.gz

第三步：使用configure命令创建一makeFile文件。

./configure \

--prefix=/usr/local/nginx \

--pid-path=/var/run/nginx/nginx.pid \

--lock-path=/var/lock/nginx.lock \

--error-log-path=/var/log/nginx/error.log \

--http-log-path=/var/log/nginx/access.log \

--with-http_gzip_static_module \

--http-client-body-temp-path=/var/temp/nginx/client \

--http-proxy-temp-path=/var/temp/nginx/proxy \

--http-fastcgi-temp-path=/var/temp/nginx/fastcgi \

--http-uwsgi-temp-path=/var/temp/nginx/uwsgi \

--http-scgi-temp-path=/var/temp/nginx/scgi

注意：启动nginx之前，上边将临时文件目录指定为/var/temp/nginx，需要在/var下创建temp及nginx目录

[root@localhost sbin]# mkdir /var/temp/nginx/client -p

第四步：make

第五步：make install

1.3. 启动nginx

进入sbin目录

[root@localhost sbin]# ./nginx 

关闭nginx：

[root@localhost sbin]# ./nginx -s stop

推荐使用：

[root@localhost sbin]# ./nginx -s quit

重启nginx：

1、先关闭后启动。

2、刷新配置文件：

[root@localhost sbin]# ./nginx -s reload

访问nginx

访问192.168.25。148

四、配置虚拟主机

在nginx.cof中配置虚拟主机，一个server就是一个虚拟主机，一台服务器可虚拟出多个服务或网站。而配置一个虚拟主机就可直接复制一个server，改成自己的网站即可

server {
        listen       80;
        server_name  localhost;
        #charset koi8-r;
        #access_log  logs/host.access.log  main;
        location / {
            root   html;
            index  index.html index.htm;
        }
    }

}

配置解析：

listen：是监听服务端口

server_name:是配置域名

location:是配置请求来了是去哪个地方找对应放入资源，就是欢迎页

root:对应html,html是一个目录，是相对路径，相对于nginx,但指定静态资源绝对路径也是可以的，

index：是指定欢迎页，就是访问页。

配置好后重新加载配置文件

[root@localhost nginx]# sbin/nginx -s reload

五、通过域名区分虚拟主机

1.1.1. 什么是域名

域名就是网站。

www.baidu.com

www.taobao.com

Dns服务器：把域名解析为ip地址。保存的就是域名和ip的映射关系。

一级域名：

Baidu.com

Taobao.com

二级域名：

www.baidu.com

Image.baidu.com

三级域名：

1.Image.baidu.com

Aaa.image.baidu.com

一个域名对应一个ip地址，一个ip地址可以被多个域名绑定。

DNS：配置它是为了解析DNS,因为域名是无法访问网站的，只能通过ip,所以DNS解析域名是为了获取ip,然后再去通过ip访问;通过域名访问服务必须通过DNS服务器解析，结构就相当于k-V,通过域名拿到ip。

因此，在本地没有域名怎么测试呢？

可以通过如下方式：

原理：

每台主机/电脑都有一个host文件，他可以配置ip与服务器的一个映射关系，在本地配置后，它不在去访问DNS服务器，直接跳过DNS去访问自己的项目。比如，把百度链接映射到我们服务器上，当访问百度时，就会访问我们自己的服务器，直接跳过DNS.

操作如下：

本地测试可以修改hosts文件。

修改window的hosts文件：（C:\Windows\System32\drivers\etc）

可以配置域名和ip的映射关系，如果hosts文件中配置了域名和ip的对应关系，不需要走dns服务器。

 server {
        listen       80;
        server_name  www.taobao.com;
        #charset koi8-r;
        #access_log  logs/host.access.log  main;
        location / {
            root   html-taobao;
            index  index.html index.htm;
        }
    }
    server {
        listen       80;
        server_name  www.baidu.com;
        #charset koi8-r;
        #access_log  logs/host.access.log  main;
        location / {
            root   html-baidu;
            index  index.html index.htm;
        }
    }

}

六、反向代理

可自行百度其原理：简单一句话就是，谁替我上网，操作在用户。

 

反向代理说的是服务端，指定谁能给你访问。其实就是请求转发。

七、实现反向代理

两个域名指向同一台nginx服务器，用户访问不同的域名显示不同的网页内容。
两个域名是www.sian.com.cn和www.sohu.com

nginx服务器使用虚拟机192.168.101.3 

第一步：安装两个tomcat，分别运行在8080和8081端口。
第二步：启动两个tomcat。
第三步：反向代理服务器的配置
复制一个server节点,将root改成proxy_pass
配置upstream
upstream tomcat1 {
server 192.168.25.148:8080;
    }
    server {
        listen       80;
        server_name  www.sina.com.cn;
        #charset koi8-r;
        #access_log  logs/host.access.log  main;
        location / {
            proxy_pass   http://tomcat1;
            index  index.html index.htm;
        }
    }
    upstream tomcat2 {
server 192.168.25.148:8081;
    }
    server {
        listen       80;
        server_name  www.sohu.com;
        #charset koi8-r;
        #access_log  logs/host.access.log  main;
        location / {
            proxy_pass   http://tomcat2;
            index  index.html index.htm;
        }
    }
第四步：nginx重新加载配置文件
第五步：配置域名
在hosts文件中添加域名和ip的映射关系
192.168.25.148 www.sina.com.cn
192.168.25.148 www.sohu.com

八、负载均衡

其实就是tomcat服务器实现集群，因为一个tomcat支持5百并发，所以配置多个来达到负载均衡与并发，nginx是五集群的，他是一个入口，是一个7层负载=应用层。

8.1轮询

如果一个服务由多条服务器提供，需要把负载分配到不同的服务器处理，需要负载均衡。
 upstream tomcat2 {
server 192.168.25.148:8081;
server 192.168.25.148:8082;
  }
8.2权重
可以根据服务器的实际情况调整服务器权重。权重越高分配的请求越多，权重越低，请求越少。默认是都是1
 upstream tomcat2 {
server 192.168.25.148:8081;
server 192.168.25.148:8082 weight=2;
    }

九、nginx高可用

要实现nginx的高可用，需要实现备份机。就是增加冗余，增加备份，

9.1. 什么是负载均衡高可用

nginx作为负载均衡器，所有请求都到了nginx，可见nginx处于非常重点的位置，如果nginx服务器宕机后端web服务将无法提供服务，影响严重。

为了屏蔽负载均衡服务器的宕机，需要建立一个备份机。主服务器和备份机上都运行高可用（High Availability）监控程序，通过传送诸如“I am alive”这样的信息来监控对方的运行状况。当备份机不能在一定的时间内收到这样的信息时，它就接管主服务器的服务IP并继续提供负载均衡服务；当备份管理器又从主管理器收到“I am alive”这样的信息时，它就释放服务IP地址，这样的主服务器就开始再次提供负载均衡服务。

9.2. keepalived+nginx实现主备

9.2.1. 什么是keepalived

keepalived是集群管理中保证集群高可用的一个服务软件，用来防止单点故障。

  Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。

详细请下载文档：

链接：https://pan.baidu.com/s/15AOzIpIM9qhxBryG6Mk8xw 密码：o7e6

十、高并发

采用LVS,通过四层负载，在原来nginx七层之前提高负载能力。

详细请看文档：链接：https://pan.baidu.com/s/1XvCfLQ99Oz6ijAaBdFoXFA 密码：eka2

 

还有相关ngix其他具体文档说明以及上述一些详细文档，需要可留言。