Nginx基础配置及场景应用

目录

    • 简介
    • Nginx单实例安装(以centos服务器为例)
    • Nginx使用场景
      • 场景一: 反向代理端口请求转发
      • 场景二: 使用Nginx反向代理,根据访问的路径跳转到不同端口的服务中。
      • 场景三:nginx实现动静分离
      • 场景四 Nginx高可用集群
    • Nginx配置详解
      • 配置演示图
      • 全局块
      • events块
      • server块,常用要参与改动的块
      • location块

简介

Nginx是一个高性能的HTTP和反向代理服务器。
Nginx官网:http://nginx.org/en/docs/
反向代理的概念
举例说明
打工人张三没时间找房,房东王五社恐不愿与陌生人打交道,于是乎,房屋中介应运而生。
张三委托房屋中介李四为自己寻找住房,房东王五授权房屋中介李四带看,两者的问题迎刃而解。
这里的房屋中介就是一种代理
在代理中,分为3个角色,客户端、代理服务器和服务端。并且针对被代理的角色不同,又分为正向代理和反向代理。
正向代理:被代理的对象是客户端。张三发起看房需求,属于客户端。
反向代理:被代理的对象是服务端。王五提供住房资源,属于服务端。

正向代理使用场景:

  • 通过正向代理服务器,隐藏客户端信息,匿名访问。
  • 通过正向代理服务器,访问无法直接访问的资源。

反向代理使用场景:

  • 通过反向代理服务器,解决跨域问题。
  • 通过反向代理服务器,统一访问入口。
  • 通过反向代理服务器,避免暴露真实服务端信息,提高安全性。
  • 通过反向代理服务器,实现负载均衡

Nginx单实例安装(以centos服务器为例)

1、安装依赖
    yum install -y gcc gcc-c++ make libtool wget pcre pcre-devel zlib zlib-devel openssl openssl-devel
2、nginx下载
    wget http://nginx.org/download/nginx-1.18.0.tar.gz
3、Nginx解压
    tar -zxvf nginx-1.18.0.tar.gz
4、Nginx安装
    cd nginx-1.18.0
    ./configure
    make && make install
5、注意:安装完成后的路径为:/usr/local/nginx
6、Nginx命令
 - 普通启动服务:/usr/local/nginx/sbin/nginx
 - 配置文件启动:/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
 - 暴力停止服务:/usr/local/nginx/sbin/nginx -s stop
 - 优雅停止服务:/usr/local/nginx/sbin/nginx -s quit
 - 检查配置文件:/usr/local/nginx/sbin/nginx -t
 - 重新加载配置:/usr/local/nginx/sbin/nginx -s reload
 - 查看相关进程:ps -ef | grep nginx

7、开放防火墙
    [root@caochenlei ~]# /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
    [root@caochenlei ~]# /etc/rc.d/init.d/iptables save
    iptables:将防火墙规则保存到 /etc/sysconfig/iptables:[确定]

Nginx使用场景

场景一: 反向代理端口请求转发

**实现效果:**打开浏览器,在浏览器地址栏输入地址:http://www.123.com,跳转到Liunx系统Tomcat主页面中。
实现思路
Nginx基础配置及场景应用_第1张图片

实现步骤
1、修改Windows中的hosts域名映射
复制“C:\Windows\System32\drivers\etc\hosts”到桌面,右键记事本打开,在里边加上以下代码保存,然后再复制回去,不要直接修改,会不让保存!

#虚拟机域名      映射的域名地址
192.168.206.128  www.123.com

2、修改Nginx中的配置文件并启动

[root@caochenlei ~]# vi /usr/local/nginx/conf/nginx.conf

server {
    listen 80;
    server_name 192.168.206.128;
    #charset koi8-r;
    #access_log logs/host.access.log main;
    location / {
        proxy_pass http:127.0.0.1:8080;
        root html;
        index index.html index.htm;
    }
[root@caochenlei ~]# /usr/local/nginx/sbin/nginx

3、下载Tomcat、解压Tomcat、安装Tomcat、启动Tomcat

解压:
[root@caochenlei ~]# tar -zxvf apache-tomcat-7.0.105.tar.gz
安装:
[root@caochenlei ~]# mv apache-tomcat-7.0.105 /usr/local/tomcat
启动:
[root@caochenlei ~]# /usr/local/tomcat/bin/startup.sh
添加到防火墙:
[root@caochenlei ~]# /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
[root@caochenlei ~]# /etc/rc.d/init.d/iptables save
如果关闭请用:
[root@caochenlei ~]# /usr/local/tomcat/bin/shutdown.sh
3.2.4、关闭服务
[root@caochenlei ~]# /usr/local/nginx/sbin/nginx -s quit
[root@caochenlei ~]# /usr/local/tomcat/bin/shutdown.sh

场景二: 使用Nginx反向代理,根据访问的路径跳转到不同端口的服务中。

实现效果: 打开浏览器,在浏览器地址栏输入地址:http://192.168.206.128/edu/a.html,跳转到8080端口;输入http://192.168.206.128/edu/a.html,跳转到8080端口;
实现思路
修改nginx配置根据路由前缀进行相应端口转发
Nginx基础配置及场景应用_第2张图片

实现步骤
1、修改Nginx的配置文件,然后启动

    [root@caochenlei ~]# vi /usr/local/nginx/conf/nginx.conf
    分支server {
            listen 80;
            server_name 192.168.206.128;
            #charset koi8-r;
            #access_log logs/host.access.log main;
            location ~ /edu/ {
                proxy_pass http://127.0.0.1:8080;
            }
            location ~ /vod/ {
                proxy_pass http://127.0.0.1:8081;
            }
    [root@caochenlei ~]# /usr/local/nginx/sbin/nginx
2、在Tomcat2的webapps文件夹中,创建一个edu文件夹,在里边创建a.html,并启动
    [root@caochenlei ~]# mkdir -p /usr/local/tomcat2/webapps/edu
    [root@caochenlei ~]# echo "

This is 8081 Port

" > /usr/local/tomcat2/webapps/edu/a.html [root@caochenlei ~]# /usr/local/tomcat1/bin/startup.sh [root@caochenlei ~]# /usr/local/tomcat2/bin/startup.sh

场景三:nginx实现动静分离

目的: 将动态请求和静态请求分开。Nginx处理静态页面;tomcat处理动态页面;两种方式,一种是纯粹把静态文件独立成单独的域名,放在独立的服务器上,另外一种是动态和静态文件混合发布,通过Nginx进行区分
实现效果
当请求进来,区分是静态请求还是动态请求,如果是静态请求就发到静态文件中去,动态的就还是默认取tomcat下的webapps
实现思路
Nginx基础配置及场景应用_第3张图片

实现步骤
1、创建静态资源文件,为了对比,Tomcat中也放一个

[root@caochenlei ~]# mkdir -p /data/www/
[root@caochenlei ~]# mkdir -p /usr/local/tomcat/webapps/ROOT/www
[root@caochenlei ~]# echo "\

/data/www/a.html

" > /data/www/a.html [root@caochenlei ~]# echo "\

/usr/local/tomcat/webapps/ROOT/www/a.html\

" > /usr/local/tomcat/webapps/ROOT/www/a.html

2、修改Nginx的配置文件

[root@caochenlei ~]# vi /usr/local/nginx/conf/nginx.confserver {
        listen 80;
        server_name 192.168.206.128;
        #charset koi8-r;
        #access_log logs/host.access.log main;
        location /www/ {
            root /data/;
            index index.html index.htm;
        }
[root@caochenlei ~]# /usr/local/nginx/sbin/nginx

3、启动tomcat

[root@caochenlei ~]# /usr/local/tomcat/bin/startup.sh

4、页面访问:192.168.206.128,请求去到了静态文件

场景四 Nginx高可用集群

采用的是一主一备的模式,当主节点Nginx挂掉,备份服务器Nginx立刻跟上,这样就保证了服务的高可用性
实现效果
当主节点Nginx挂掉以后,服务依然可以正常使用
实现思路
引入keepalived组件来实现,具体实现见下图
Nginx基础配置及场景应用_第4张图片

实现步骤
1、主节点上的Nginx的配置文件

[root@caochenlei ~]# vi /usr/local/nginx/conf/nginx.conf
upstream myserver {
        server 192.168.206.128:8080;
        server 192.168.206.128:8081;
    }
    server {
        listen 80;
        server_name 192.168.206.128;
        #charset koi8-r;
        #access_log logs/host.access.log main;
        location / {
            proxy_pass http://myserver;
        }
[root@caochenlei ~]# /usr/local/nginx/sbin/nginx

2、启动主节点上的两台Tomcat

[root@caochenlei ~]# /usr/local/tomcat1/bin/startup.sh
[root@caochenlei ~]# /usr/local/tomcat2/bin/startup.sh

3、安装主节点上的keepalived

安装keepalived:
[root@caochenlei ~]# yum install -y keepalived
删除keepalived的配置文件:
[root@caochenlei ~]# rm -f /etc/keepalived/keepalived.conf
新增keepalived的配置文件:
[root@caochenlei ~]# vi /etc/keepalived/keepalived.conf
注意:一定要注意router_id、state、interface的值,我就在这里踩坑了。
! Configuration File for keepalived
global_defs {
   notification_email {
     [email protected]
     [email protected]
     [email protected]
   }
   notification_email_from [email protected]
   #邮件服务器通知地址(暂不配置,默认即可)
   smtp_server 192.168.200.1
   #邮件服务器超时时间(暂不配置,默认即可)
   smtp_connect_timeout 30
   #当前虚拟机的IP地址,即本机ip
   router_id 192.168.206.128
}
vrrp_script Monitor_Nginx {
 script "/etc/keepalived/nginx_check.sh"    #检测脚本执行的路径
 interval 2                                 #检测脚本执行的间隔
 weight 2                                   #检测脚本执行的权重
}
vrrp_instance VI_1 {
    state MASTER         #标识这个机器是MASTER还是BACKUP
    interface eth0       #当前机器的网卡名称  
    virtual_router_id 51 #虚拟路由的编号,主备必须一致
    priority 100         #主、备机取不同的优先级,主机值较大,备份机值较小
    advert_int 1         #(VRRP Multicast广播周期秒数)
    authentication {
        auth_type PASS   #(VRRP认证方式)
        auth_pass 1111   #(密码)
    }
    track_script {
  Monitor_Nginx #(调用Nginx进程检测脚本)
 }
    virtual_ipaddress {
        192.168.206.50  #虚拟IP地址,与从节点组成的虚拟组网
    }
}
新增keepalived的检测脚本:
[root@caochenlei ~]# vi /etc/keepalived/nginx_check.sh
#!/bin/bash
if [ "$(ps -ef | grep "nginx: master process" | grep -v grep )" == "" ]
 then
 killall keepalived
fi
启动keepalived服务:
[root@caochenlei ~]# service keepalived start

4、准备一台全新的虚拟机,安装Nginx和keepalived
nginx配置同上
主要是修改keepalived的配置

新增keepalived的配置文件:
[root@caochenlei ~]# vi /etc/keepalived/keepalived.conf
注意:一定要注意router_id、state、interface的值,我就在这里踩坑了。
! Configuration File for keepalived
global_defs {
   notification_email {
     [email protected]
     [email protected]
     [email protected]
   }
   notification_email_from [email protected]
   #邮件服务器通知地址(暂不配置,默认即可)
   smtp_server 192.168.200.1
   #邮件服务器超时时间(暂不配置,默认即可)
   smtp_connect_timeout 30
   #当前虚拟机的IP地址,本机ip
   router_id 192.168.206.129
}

vrrp_script Monitor_Nginx {
 script "/etc/keepalived/nginx_check.sh"    #检测脚本执行的路径
 interval 2                                 #检测脚本执行的间隔
 weight 2                                   #检测脚本执行的权重
}

vrrp_instance VI_1 {
    state BACKUP         #标识这个机器是MASTER还是BACKUP
    interface eth1       #当前机器的网卡名称  
    virtual_router_id 51 #虚拟路由的编号,主备必须一致
    priority 10          #主、备机取不同的优先级,主机值较大,备份机值较小
    advert_int 1         #(VRRP Multicast广播周期秒数)
    authentication {
        auth_type PASS   #(VRRP认证方式)
        auth_pass 1111   #(密码)
    }
    track_script {
  Monitor_Nginx    #(调用Nginx进程检测脚本)
 }
    virtual_ipaddress {
        192.168.206.50   ##虚拟IP地址,与主节点相同组成的虚拟组网
    }
}

新增keepalived的检测脚本:
[root@caochenlei ~]# vi /etc/keepalived/nginx_check.sh
#!/bin/bash
if [ "$(ps -ef | grep "nginx: master process" | grep -v grep )" == "" ]
 then
 killall keepalived
fi
启动keepalived服务:
[root@caochenlei ~]# service keepalived start

5、检测各入口访问正常

  • 检测主服务器节点,打开浏览器输入:http://192.168.206.128/edu/a.html正确负载均衡到8080和8081端口
  • 检测从服务器节点,打开浏览器输入:http://192.168.206.129/edu/a.html正确负载均衡到8080和8081端口
  • 检测虚拟组网ip,打开浏览器输入:http://192.168.206.50/edu/a.html,测试虚拟IP能不能实现负载均衡。
  • 检测均正常后,测试在主节点挂掉的情况下,从节点能否正常接替工作,杀死主节点nginx,打开浏览器访问http://192.168.206.50/edu/a.html,查看是否正常

Nginx配置详解

配置演示图

Nginx基础配置及场景应用_第5张图片

全局块

主要是影响nginx全局的指令

events块

配置影响Nginx服务器或与用户的网络连接。主要包括:

  • 事件驱动模型的选择

  • 最大连接数的配置

    #参考事件模型,use [ kqueue | rtsig | epoll | /dev/poll | select | poll ];
    #epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型,如果跑在FreeBSD上面,就用kqueue模型。
    use epoll;
    #单个进程最大连接数(最大连接数=连接数*进程数)
    worker_connections 65535;

server块,常用要参与改动的块

  • 配置网络监听
  • 配置https服务
  • 基于名称的虚拟主机配置
  • 基于IP的虚拟主机配置

虚拟主机的常见配置

server {
    listen 80; #配置监听端口
    server_name localhost; #配置服务名
    charset utf-8; #配置字符集
    access_log logs/host.access.log main; #配置本虚拟主机的访问日志
    location / {
        root html; #root是配置服务器的默认网站根目录位置,默认为Nginx安装主目录下的html目录
        index index.html index.htm; #配置首页文件的名称
    }
    error_page 404 /404.html; #配置404错误页面
    error_page 500 502 503 504 /50x.html; #配置50x错误页面
}
#配置https服务,安全的网络传输协议,加密传输,端口443
    server {
        listen 443 ssl;
        server_name localhost;
        ssl_certificate cert.pem;
        ssl_certificate_key cert.key;
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout 5m;
        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;
        location / {
            root html;
            index index.html index.htm;
        }
    }

location块

配置请求的路由,以及各种页面的处理情况

 location / {
        root html; ##root是配置服务器的默认网站根目录位置,默认为Nginx安装主目录下的html目录
        index index.html index.htm;#配置首页文件的名称
    }

参考:
https://mp.weixin.qq.com/s?__biz=MzU0OTE4MzYzMw==&mid=2247516769&idx=3&sn=2c9b6a79c8bd1476d99057caedb1875d&chksm=fbb10b9fccc682899bc443838d327796d909e217a21ba36d5853a31078e6bf81ccc47fc9bf89&scene=27
https://zhuanlan.zhihu.com/p/43971218

你可能感兴趣的:(nginx,运维)