Nginx [Linux版] 基本使用与配置

nginx

1. nginx 简介

• 什么是 nginx 和可以做什么事情
• 正向代理
• 反向代理
• 动静分离

2 . Nginx 的安装

• 在 linux 系统中安装 nginx

3 . Nginx 的常用命令和配置文件

4 . Nginx 配置实例 1 反向代理

5 . Nginx 配置实例 2 负载均衡

6 . Nginx 配置实例 3 动静分离

7 . Nginx 的高可用集群

• nginx 配置主从模式
• nginx 配置双主模式

---

Nginx 的简介

什么是 nginx
Nginx 是高性能的 HTTP 和反向代理的服务器，处理高并发能力是十分强大的，能经受高负载的考验,有报告表明能支持高达 50,000 个并发连接数。

Nginx ("engine x") 是一个高性能的 HTTP 和反向代理服务器,特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等

参考文档: https://lnmp.org/nginx.html

2.正向代理
Nginx 不仅可以做反向代理，实现负载均衡。还能用作正向代理来进行上网等功能。
正向代理：如果把局域网外的 Internet 想象成一个巨大的资源库，则局域网中的客户端要访问 Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理

正向代理

3. 反向代理
暴露的是代理服务器地址，隐藏了真实服务器 IP 地址。

反向代理

4. 负载均衡
增加服务器的数量，然后将请求分发到各个服务器上，将原先请求集中到单个服务器上的情况改为将请求分发到多个服务器上，将负载分发到不同的服务器，也就是我们所说的负载均衡

负载均衡

5. 动静分离

动静分离

Nginx 的安装

1.准备工作

• 使用远程连接工具连接 linux 操作系统
• 到 nginx 官网下载软件 http://nginx.org/

2.开始进行 nginx 安装

• 安装 pcre 依赖
  第一步 联网下载 pcre 压缩文件依赖
  http://downloads.sourceforge.net/project/pcre/pcre/8.37/pcre-8.37.tar.gz
  第二步 解压压缩文件
  使用命令 tar –xvf pcre-8.37.tar.gz
  第三步./configure 完成后，回到 pcre 目录下执行 make ，最后执行 make install
• 安装 openssl 、zlib 、 gcc 依赖

yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel

• 安装 nginx

使用命令解压
./configure
make && make install

进入目录 /usr/local/nginx/sbin/nginx 启动服务

在 windows 系统中访问 linux 中 中 nginx ，默认不能访问的，因为防火墙问题

• 关闭防火墙
• 开放访问的端口号 80

查看开放的端口号

firewall-cmd --list-all

设置开放的端口号

firewall-cmd --add-service=http –permanent
firewall-cmd --add-port=80/tcp --permanent

重启防火墙

firewall-cmd –reload

Nginx 的常用的命令

进入 nginx 目录中
cd /usr/local/nginx/sbin

• 查看 nginx 版本号

./nginx -v

• 启动 nginx

./nginx

• 停止 nginx

./nginx -s stop

• 重新加载 nginx

./nginx -s reload

Nginx 的配置文件 [注意:如果是自己手动安装nginx此文章步骤没问题 如果是宝塔安装 位置在 /www/server/nginx/conf]

• nginx 配置文件位置

cd /usr/local/nginx/conf/nginx.conf

配置文件中的内容
包含三部分内容

• 全局块：配置服务器整体运行的配置指令
  比如 worker_processes 1; 处理并发数的配置
• events 块 ：影响 Nginx 服务器与用户的网络连接
  比如 worker_connections 1024; 支持的最大连接数为 1024
• http 块
  还包含两部分：
  http 全局块
  server 块

Nginx 配置实例- 反向代理 实例 1

1 、实现效果

• 打开浏览器，在浏览器地址栏输入地址 www.123.com ，跳转到 liunx 系统 tomcat 主页
  面中
  2 、准备工作
• 在 liunx 系统安装 tomcat ， 使用默认端口 8080
  tomcat 安装文件放到 liunx 系统中，解压
  进入 tomcat 的 的 bin 目录中，./startup.sh 启动 tomcat 服务器
• 对外开放访问的端口
  firewall-cmd --add-port=8080/tcp --permanent
  firewall-cmd –reload
  查看已经开放的端口号
  firewall-cmd --list-all

• 在 windows 系统中通过浏览器访问 tomcat 服务器

  
  
  

  配置运行
  
  

  添加内容在 host 文件中

  
  
  

  添加文件
  
  
  

  测试

Nginx 配置实例- 反向代理实例 2

实现效果
使用 nginx 反向代理，根据访问的路径跳转到不同端口的服务中nginx 监听端口为 9001 ，
访问 http://192.168.17.129:9001/edu/ 直接跳转到 127.0.0.1:8080
访问 http://192.168.17.129:9001/vod/ 直接跳转到 127.0.0.1:8081

准备工作

• 准备两个 tomcat 服务器，一个 8080 端口，一个 8081 端口
• 创建文件夹和测试页面
  具体配置

• 找到 nginx 配置文件，进行反向代理配置

  
  
  

  反向代理配置
  
  

  开放对外访问的端口号 9001 8080 8081

  
  
  

  测试

Nginx 配置实例- 负载均衡

负载均衡

负载均衡

nginx 分配服务器策略
第一种 轮询（默认）
每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器 down 。 掉，能自动剔除。
第二种 weight
weight 代表权重默认为 1, 权重越高被分配的客户端越多
第三种 ip_hash
每个请求按访问 ip 的 的 hash 结果分配，这样每个访客固定访问一个后端服务器
第四种 fair （第三方）
按后端服务器的响应时间来分配请求，响应时间短的优先分配。

Nginx 配置实例- 动静分离

什么是动静分离

动静分离

通过 location 指定不同的后缀名实现不同的请求转发。通过 expires 参数设置，可以使浏览器缓存过期时间，减少与服务器之前的请求和流量。具体 Expires 定义：是给一个资源设定一个过期时间，也就是说无需去 服务端验证，直接通过浏览器自身确认是否过期即可，所以不会产生额外的流量。此种方法非常适合不经常变动的资源。（如果经常更新的文件，不建议使用 Expires 来缓存），我这里设置 3d ，表示在这 3 天之内访问这个 URL ，发送一个请求，比对服务器该文件最后更新时间没有变化，则不会从服务器抓取，返回状态码 304 ，如果有修改，则直接从服务器重新下载，返回状态码 200 。

准备

具体配置

• 在 nginx 配置文件中进行配置

  
  
  

  配置文件
  
  

  最终测试

  
  
  

  测试

Nginx 配置高可用的集群

配置高可用集群

配置高可用集群

完成高可用配置（主从配置）

• 修改/etc/keepalived/keepalivec.conf 配置文件

global_defs {
notification_email {
[email protected]
[email protected]
[email protected]
}
notification_email_from [email protected]
smtp_server 192.168.17.129
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_http_port {
script "/usr/local/src/nginx_check.sh"
interval 2 #（检测脚本执行的间隔）
weight 2
}
vrrp_instance VI_1 {
state BACKUP # 备份服务器上将 MASTER 改为 BACKUP
interface ens33 //网卡
virtual_router_id 51 # 主、备机的 virtual_router_id 必须相同
priority 90 # 主、备机取不同的优先级，主机值较大，备份机值较小
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.17.50 // VRRP H 虚拟地址
}
}

在/usr/local/src 添加检测脚本

#!/bin/bash
A=`ps -C nginx –no-header |wc -l`
if [ $A -eq 0 ];then
/usr/local/nginx/sbin/nginx
sleep 2
if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
killall keepalived
fi
fi

测试

测试

测试

Nginx 的原理

Nginx工作原理

Nginx工作原理

4、设置多少个 woker 合适
worker 数和服务器的 cpu 数相等是最为适宜的

5 、连接数 worker_connection
第一个：发送请求，占用了 woker 的几个连接数？
答案：2 或者 4 个
第二个：nginx 有一个 个 master ，有四个 woker ，每个 woker 支持最大的连接数 1024 ，支持的最大并发数是多少？
 普通的静态访问最大并发数是： worker_connections * worker_processes /2 ，
 而如果是 HTTP 作 为反向代理来说，最大并发数量应该是 worker_connections *
worker_processes/4