分布式 第五章 Nginx

---

第1章 Nginx简介

静态web服务器和反向代理服务器、性能高

俄罗斯人C语言开发

反向代理：nginx不处理用户请求，只是接收请求后转发给后台的tomcat服务器，由它来处理用户的请求，此时Ngix就是反向代理

正向代理：科学上网。代理访问外部资源

第2章 Nginx环境搭建

安装

mkdir
rz -y
tar -zxvf

./configure --prefix=/usr/local/nginx
make 

运行

./nginx

systemctl stop firewalld 暂时关闭防火墙

ps -ef | grep nginx

通过配置文件启动 
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf 

关闭

处理完请求后再关闭
ps -ef | grep nginx
kill -QUIT 主pid     

快速关闭
kill -TERM 主pid

重启服务  (关闭进程+启动服务 常用于修改配置文件之后)
./nginx -s reload

配置文件

vim ngix.config
:q!
:wq

检查配置文件
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf -t

下载配置文件
sz

其他

./nginx -V 查看nginx版本、编译器版本和配置参数

第3章 Nginx配置文件说明及Nginx主要应用

1 基础配置

调整worker_processes 数量就行

#配置worker进程运行用户 nobody也是一个linux用户，一般用于启动程序，没有密码
#user  nobody;  
#配置工作进程数目，根据硬件调整，通常等于CPU数量或者2倍于CPU数量
worker_processes  1;  

#配置全局错误日志及类型，[debug | info | notice | warn | error | crit]，默认是error
error_log  logs/error.log;  
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

pid        logs/nginx.pid;  #配置进程pid文件 

2 events配置 （工作模式和链接数量）

每个worker进程链接上限 ，最大65535

#配置工作模式和连接数
events {
    worker_connections  1024;  #配置每个worker进程连接数上限，nginx支持的总连接数就等于worker_processes * worker_connections
}

3 http配置

一个http中可以有多个server虚拟主机，端口后和域名不能完全相同

#配置http服务器,利用它的反向代理功能提供负载均衡支持
http {
    #配置nginx支持哪些多媒体类型，可以在conf/mime.types查看支持哪些多媒体类型
    include       mime.types;  
    #默认文件类型 流类型，可以理解为支持任意类型
    default_type  application/octet-stream;  
    #配置日志格式 
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #配置access.log日志及存放路径，并使用上面定义的main日志格式
    #access_log  logs/access.log  main;

    sendfile        on;  #开启高效文件传输模式
    #tcp_nopush     on;  #防止网络阻塞

    #keepalive_timeout  0;
    keepalive_timeout  65;  #长连接超时时间，单位是秒

    #gzip  on;  #开启gzip压缩输出
	
	###-----------------------------------------------
	

    #配置虚拟主机
    server {
        listen       80;  #配置监听端口
        server_name  localhost;  #配置服务名

        #charset koi8-r;  #配置字符集

        #access_log  logs/host.access.log  main;  #配置本虚拟主机的访问日志

	#默认的匹配斜杠/的请求，当访问路径中有斜杠/，会被该location匹配到并进行处理
        location / {
	    #root是配置服务器的默认网站根目录位置，默认为nginx安装主目录下的html目录
            root   html;  
	    #配置首页文件的名称
            index  index.html index.htm;  
        }		

        #error_page  404              /404.html;  #配置404页面
        # redirect server error pages to the static page /50x.html
        #error_page   500 502 503 504  /50x.html;  #配置50x错误页面
        
	#精确匹配
	location = /50x.html {
            root   html;
        }

		#PHP 脚本请求全部转发到Apache处理
        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

		#PHP 脚本请求全部转发到FastCGI处理
        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

		#禁止访问 .htaccess 文件
        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }

	
	#配置另一个虚拟主机
    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

	
	#配置https服务，安全的网络传输协议，加密传输，端口443，运维来配置
	#
    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}
}

4 主要应用

• 静态网站部署
• 负载均衡（常用）
• 静态代理
• 动静分离（常用）
• 虚拟主机

第4章 静态网站部署

注意：opt/www 对应这网站ip端口 192.168.52.128:80

项目ace需要放在opt/www目录下，静态资源放在ace文件夹下，这样才可以通过192.168.52.128:80/ace/login.index访问

第5章 负载均衡

实现方式：

• 硬件负载：F5、深信服等（厂商专业技术团队、费用昂贵）
• 软件负载：Nginx、LVS等（开源免费、成本低廉）

启用两台tomcat服务器

修改一台的Connector端口号，另一台的ServerPort、Connector-HTTP、Connector-AJP都要修改

然后再bin下执行如下命令，启动tomcat

./startup.sh | tail -f ../logs/catalina.out 

修改nginx.conf

upstream www.myweb.com { 
        server  192.168.52.128:9100; 
        server  192.168.52.128:9200;  
 }
 
 location /myweb {
            proxy_pass http://www.myweb.com;
 }

Nginx常用负载均衡策略

1. 轮询（默认）

   按照访问url的hash结果来分配请求，使得每个url定向到同一个后端服务器，主要应用于后端服务器为缓存时的场景下

2. 权重

   每个请求按一定比例分发到不同的后端服务器，weight值越大访问的比例越大，用于后端服务器性能不均的情况

3. 最少连接

   web请求会被转发到连接数最少的服务器上

   upstream{
   	least conn;
   	...
   }
   

4. ip_hsah

   没个请求按照ip的hash值分配，这样每个访问客户端会固定访问一个后端服务器，可以解决会话session丢失的问题。但当用户换了ip地址访问时，hash值不同但求模后值可能相同，导致一台服务器要处非常多的请求而直接down调。

负载均衡其他几个配置

backup-----备份服务器，用于其他服务器更新时。首先更新备份服务器

down----不参与负载均衡

第6章 静态代理

nginx能很好的处理静态资源，将静态资源从tomcat中抽离出来，为之后的动静分离做准备

两种方式：

• 在nginx.conf的location中配置静态资源的后缀 （扩展名拦截）
• 在nginx.conf的location中配置静态资源所在的目录实现 （拦截指定目录）

第7章 动静分离

第8章 虚拟主机

将一台物理服务器划分成多个“虚拟”的服务器，这样一台物理服务器就可以当做多个服务器来使用，从而可以配置多个网站

配置虚拟主机的方式

• 基于端口的虚拟主机（不常用，浏览器使用同一个域名或ip地址+不同的端口号）
• 基于域名的虚拟主机

---

传送门

上一章：分布式 第四章 Spring Boot 初步
下一章：分布式 第六章 Spring Session