深入浅出Nginx-负载均衡与反向代理实践之一

【Nginx简介】

     Nginx(发音同engine x)，是来自于俄罗斯的高性能web服务器和反向代理服务器。在国内有新浪、网易、豆瓣、迅雷等多家网站使用。

     负载均衡(load balance)：使用Nginx作为代理服务器，接收用户请求，并将其“均匀地转发”给多台内部web服务器，不会出现负载集中在某台服务器的现象。

    反向代理(reverse proxy)：标准的代理是用户使用代理软件访问互联网上的多台web服务器，而反向代理指的是多个用户使用代理服务器访问多台内部web服务器的模式。

使用Nginx的优点：

     支持高并发访问：在生产环境下支持高达5万以上的并发连接数。

     内存消耗少：在5万并发连接环境下，开启10个worker进程，仅仅消耗150M内存。

     容易配置：配置文件便于学习、阅读。

     成本低廉：Nginx是免费的开源软件，无须付费。

     支持rewrite重写规则：Nginx使用pcre进行正则表达式匹配，根据请求域名、url的不同，将http请求分发给不同的后端服务器。

     内建健康检查功能：Nginx能够检测某台后端服务器是否宕机，不影响用户访问。

     节省带宽：可以对静态资源进行gzip高效压缩，而通常浏览器都具有gzip解压缩功能。

     性能稳定：使用Nginx作为反向代理服务器，有效避免了网络攻击对后端服务器的影响，提高了安全性。

 

【安装Nginx】

一. 安装依赖包：

1. 安装pcre：对正则表达式的支持。

   tar -zxvf pcre-8.33.tar.gz

 cd pcre-8.33
 ./configure --prefix=/usr/local/pcre
 make && make install

 2. 安装zlib：对gzip压缩的支持。    

 tar -zxvf zlib-1.2.8.tar.gz
 cd zlib-1.2.8
 ./configure --prefix=/usr/local/zlib
 make && make install

 3. 安装openssl：对ssl协议的支持。 

 tar -zxvf openssl-1.0.0.tar.gz
 cd openssl-1.0.0
 ./config --prefix=/usr/local/openssl
 make && make install

 二. 安装Nginx：

 1. 创建日志目录： 

 mkdir -p /opt/nginx/logs

 2. 解压、配置： 

 tar -zxvf nginx-1.6.0.tar.gz
 cd nginx-1.6.0
 ./configure --prefix=/usr/local/nginx \
 --error-log-path=/opt/nginx/logs/error.log \
 --http-log-path=/opt/nginx/logs/access.log \
 --with-pcre=/software/pcre-8.33 \
 --with-zlib=/software/zlib-1.2.8 \
 --with-http_ssl_module \
 --with-openssl=/software/openssl-1.0.0 \
 --with-http_stub_status_module \
 --with-http_realip_module \
 --with-http_gzip_static_module \
 --without-http_fastcgi_module \
 --without-http_memcached_module \
 --without-http_map_module \
 --without-http_geo_module \
 --without-http_autoindex_module \
 --with-poll_module

说明：

     伦理电影 www.akdy.cn

     1. 使用\：表示多个物理行同属一个逻辑行.

     2. 日志文件：error.log存放Nginx的错误日志，access.log存放用户访问日志.

     3. 依赖关系：pcre、zlib、openssl需要设置为源码位置，而不是安装位置.

3. 编译、安装： 

 make && make install

  

【最小配置】

1. 修改Nginx启动端口号：修改监听端口号为8080，因为只有root账号能够使用0-1024之间的端口号. 

 vi /usr/local/nginx/conf/nginx.conf
 listen       8080;

2. 防火墙设置：开放8080端口 

 su - root
 vi /etc/sysconfig/iptables

 追加如下内容：

 -A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

 重启网卡： 

 service iptables restart

 

【启动、关闭】

1. 启动nginx：并指定配置文件，参数-c为configure 

 /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

 2. 关闭nginx：参数-s为signal 

 #等待worker进程处理完用户的当前请求，再进行关闭
 /usr/local/nginx/sbin/nginx -s quit
 #快速关闭
 /usr/local/nginx/sbin/nginx -s stop

 3. 使用kill命令关闭：关闭主进程(master process)，从进程(worker process)随之消亡.

 ps -ef | grep nginx
 kill 21531