LANP+KEEPALIVED集群(二)



LANP+KEEPALIVED集群(二)


#基于不同域名

server

{

listen       80;

server_name  nginx.postfix.local;

charset utf-8;

access_log  logs/domain.log  main;

location /

{

root   html/domain;

index  domain.html;

}

error_page   500 502 503 504  /50x.html;

location = /50x.html

{

root   html;

}

}

#图示,访问nginx.postfix.local

#基于不同端口

server

{

listen       8080;

server_name  192.168.10.88;

charset utf-8;

access_log  logs/port.log  main;

location /

{

root   html/port;

index  port.html;

}

}

#图示,访问192.168.10.88:8080

#nginx.conf配置,基于不同IP、不同域名和不同端口的完整配置



(3)负载均衡配置


#将访问www.postfix.local请求负载到81-84这4台后端服务器

#负载使用ip_hash算法


(4)防盗链配置


#待补充


(5)日志分割配置


#利用信号控制功能来分割日志

#!/bin/sh

#nginx log cut every day

log_path=/home/logs

nginx_log=/usr/local/nginx/logs

mkdir -p $log_path/$(date +%Y)/$(date +%m)

mv $nginx_log/access.log $log_path/$(date +%Y)/$(date +%m)/access.$(date +%Y%m%d).log

mv $nginx_log/error.log $log_path/$(date +%Y)/$(date +%m)/error.$(date +%Y%m%d).log

kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`

#日志分割效果

#设定每天23点开始执行


(6)nginx+ssl


#证书文件存放在/usr/local/nginx/ssl下

#生成1024位rsa密钥server.key

openssl genrsa -des3 -out server.key 1024

#生成server.csr文件

openssl req -new -key server.key -out server.csr

#生成server.crt证书文件

openssl req -new -x509 -days 3650 -key server.key -out server.crt

#配置nginx+ssl

server

{

listen 443 ssl;

ssl on;

server_name www.postfix.local;

ssl_certificate      /usr/local/nginx/ssl/server.crt;

ssl_certificate_key  /usr/local/nginx/ssl/server.key;

ssl_session_cache    shared:SSL:1m;

ssl_session_timeout  5m;

ssl_ciphers  HIGH:!aNULL:!MD5;

ssl_prefer_server_ciphers  on;

access_log logs/443.log;

location / {

root   html/443;

index  443.html;

}

}

#图示,nginx.conf配置和访问效果


6、性能优化



(1)源码编译优化


#编译时取消开启debug

#在auto/cc/gcc文件中找到下面的语句,在最前加"#"注释

CFLAGS="$CFLAGS -g"

#对特定CPU类型编译优化

#查看CPU类型

cat /proc/cpuinfo | grep "model name"

#在编译时添加--with-cpu-opt


(2)TCMalloc优化nginx


#TCMalloc在内存分配效率和速度优化,提高服务器在高并发下性能

#安装libunwind-1.1和google-perftools-1.8.2

cd libunwind-1.1

./configure && make && make install

cd google-perftools-1.8.2

./configure && make && make install

echo "/usr/local/lib">/etc/ld.so.conf.d/user_local_lib.conf

#编译时添加选项 --with-google_perftools_module,重新编译nginx

./configure --prefix=/usr/local/nginx --with-pcre --with-http_stub_status_module --with-poll_module --with-http_ssl_module --with-google_perftools_module

make && make install

#在nginx.conf 全局配置添加,以便在nginx启动时加载google-perftools,

google_perftools_profiles /tmp/tcmalloc;

#重启nginx

kill HUP `cat /usr/local/nginx/logs/nginx.pid`

#查看是否已经加载google-perftools

lsof -n | grep tcmalloc


(3)内核优化


#待补充


7、lanp



(1)源码安装nginx


#先安装依赖包

yum -y install pcre-devel zlib-devel openssl-devel

./configure --prefix=/usr/local/nginx --with-pcre --with-http_stub_status_module --with-poll_module --with-http_ssl_module

make && make install


(2)源码安装php和php-fpm


#安装php-5.5.24

#--enable-fpm启用php-fpm,新版本的php已经将php-fpm加入到核心模块

./configure --prefix=/usr/local/php --with-config-file-path=/etc --with-mysql=/usr/local/mysql/ --enable-fpm

make && make install

你可能感兴趣的:(LANP+KEEPALIVED集群(二))