文章已收錄至https://lichong.work，轉載請注明原文鏈接，
ps：歡迎關注公眾號“Fun肆編程”或添加我的私人微信交流經驗??
一.Nginx安裝配置及常用命令
1.環境搭建
首先在linux系統下安裝gcc編譯環境，執行：
yum install gcc-c++ -y
確保當前系統可以編譯nginx及其依賴包，
同時，安裝Nginx還需要以下依賴需要進行安裝：
pcre-9.37.tar.gz
openssl-1.0.1t.tar.gz
zlib-1.2.8.tar.gz
nginx-1.11.1.tar.gz
下面通過兩種安裝方式安裝這些依賴，可靈活選擇安裝方式
(1)聯網下載壓縮包安裝依賴
(1.1)在linux檔案夾下下載壓縮包，這里已/usr/src檔案夾為例
cd /usr/src
wget http://downloads.sourceforge.net/project/pcre/pcre/8.37/pcre-8.37.tar.gz
(1.2) 解壓壓縮檔案后進入到該壓縮檔案
tar -xvf pcre-8.37.tar.gz
cd pcre-8.37
(1.3)對當前安裝包進行配置檢查
./configure
(1.4)進行編譯安裝
make && make install
(1.5)安裝完成，可通過命令查看是否安裝成功及當前安裝版本
pcre-config --version
(2)安裝nginx的依賴
yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel
2.Nginx安裝
(1)到nginx官網下載安裝nginx，推薦下載Stable version（穩定版本），本次安裝以nginx1.20.2為例，
(2)將nginx的壓縮包放到/usr/src中,進入該目錄下對該壓縮包進行解壓
cd /usr/src
tar -xvf nginx-1.20.2.tar.gz
(3) 進入到解壓后的nginx檔案夾
cd nginx-1.20.2
(4)對當前安裝包進行配置檢查
./configure
(5)進行編譯安裝
make && make install
(6)進到/usr/local/nginx/sbin檔案夾中（安裝完nginx會在local檔案夾中自動創建nginx檔案）啟動nginx
cd /usr/local/nginx/sbin
./nginx
(7)查看已啟動的nginx行程
ps -ef | grep nginx
2.Nginx配置
(1) 進入nginx的組態檔夾
cd /usr/local/nginx/conf
(2)打開nginx.conf檔案
vi nginx.conf
其中
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root html;
index index.html index.htm;
}
}
如果要配置固定埠號，則在server中的listen中修改埠號，此處默認不改動，
(3) 防火墻開放nginx的埠，此處以80埠為例
sudo firewall-cmd --add-port=80/tcp --permanent
firewall-cmd --reload
(4)從瀏覽器訪問該nginx（瀏覽器訪問linux的ip地址）
3.Nginx常用命令
以下命令基于已經安裝成功Nginx后在Nginx的sbin檔案夾下執行，
cd /usr/local/nginx/sbin/
(1)查看nginx的版本號
./nginx –v
(2)啟動nginx
./nginx
(3) 關閉nginx
./nginx -s stop
(4) 重新加載nginx（一般用于更改完conf中的組態檔后，在不重啟nginx的情況下使組態檔生效）
./nginx -s reload
二、反向代理
這里以已經配置好的nginx反向代理tomcat為例，實作效果則為訪問nginx地址展示tomcat頁面，
1.在linux中安裝并啟動好tomcat用于測驗，并且開放tomcat的埠號，
2.在nginx的nginx.conf組態檔中配置反向代理
cd /usr/local/nginx/conf
vi nginx.conf
3.配置反向代理
首先將server塊中的server_name修改為該linux系統的ip地址，
然后在server塊中的location當中配置需要請求轉發的路徑，其中proxy_pass則是tomcat的地址，
location / {
root html;
proxy_pass http://127.0.0.1:8080;
}
4.訪問nginx地址
三、負載均衡
nginx配備多臺服務器的情況下，平均訪問每臺機器，
此次以兩臺tomcat服務器為例，一臺埠為8080，一臺埠為8081，
1.在nginx組態檔中進行負載均衡的配置
配置服務器地址
upstream myserver{
server xxx.xx.xx.14:8080;
server xxx.xx.xx.14:8081;
}
server{
listen 80;
server_name xxx.xx.xx.14
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
proxy_pass http://myserver; //這里的myserver是上面配置的upstream
root html;
index index.html index.htm;
}
}
2.負載均衡分配策略
1.輪詢
默認情況下是輪詢策略，到nginx服務器中的每個請求按時間順序逐一分配到不同的后端服務器，如果后端服務器down調則自動剔除該服務器
2.權重weight
weight默認為1，權重越高被分配的客戶端越多，可根據服務器性能來配置相應的權重，
可在upstream中配置
upstream myserver{
server xxx.xx.xx.14:8080 weight=2;//數值越大則需要處理的請求越多
server xxx.xx.xx.14:8081;
}
3.ip_hash
每個請求按照訪問ip的hash結果分配，也就是說同一ip訪問nginx會一直講請求發送給同一臺服務器，
upstream myserver{
ip_hash;
server xxx.xx.xx.14:8080 ;
server xxx.xx.xx.14:8081;
}
需要注意的nginx1.3.1版本之前ip_hash不能和權重weight共同使用，
當有服務器需要剔除的時候，需要手動down掉
4.fair
upstream myserver{
ip_hash;
server xxx.xx.xx.14:8080 ;
server xxx.xx.xx.14:8081;
fair;
}
按后端服務器的回應時間來分配請求，回應時間短的優先分配
5.least_conn
把請求轉發給連接數較少的后端服務器，在這種方式下可以達到更好的負載均衡效果
upstream myserver{
least_conn;
server xxx.xx.xx.14:8080 ;
server xxx.xx.xx.14:8081;
}
6.url_hash
按訪問url的hash結果來分配請求，使每個url定向到同一個后端服務器，
upstream myserver{
hash $request_uri;
server xxx.xx.xx.14:8080 ;
server xxx.xx.xx.14:8081;
}
四、動靜分離
我們通過使用正則運算式來匹配過濾，以此來達到動態頁面和靜態頁面的操作可以交給不同的服務器，
以下配置實作的是當為jpg，js和css檔案的時候則訪問本地html檔案里的靜態資源，如果訪問的是動態資源則由8080埠tomcat服務器處理
以下是nginx.conf檔案的配置
server{
listen 80;
server_name xxx.xx.xx.14
#charset koi8-r;
#access_log logs/host.access.log main;
location ~ \.jpg$ {
root html;
expires 30d;
}
location ~ \.js$ {
root html;
expires 30d;
}
location ~ \.css$ {
root html;
expires 30d;
}
location ~ .*$ {
proxy_pass http://localhost:8080
}
}
五、高可用集群
這里介紹下雙機高可用，主要分為兩種：
(一).Nginx+keepalived雙機主從模式
一臺主服務器和一臺熱備服務器，正常情況下主服務器提供服務，只有當主服務器發生故障的時候熱備服務器才會接管主服務器，但是當主服務器不出現故障的時候，則熱備服務器就會處于浪費狀態
(二).Nginx+keepalived雙機主主模式
使用兩臺負載均衡服務器，互為主備，兩臺服務器都屬于活動狀態，只有當其中一臺發生故障時由另一臺接管故障服務器的請求，這種方案比較經濟實惠，
下面分別介紹下這兩種模式的配置：
1.Nginx+keepalived雙機主從模式
配備兩臺nginx服務器，每臺中配置keepalived，
(1)配備兩臺服務器，并且在兩臺服務器中安裝nginx（安裝見上）
(2)在兩臺服務器中安裝keepalived
yum install keepalived -y
(3)打開keepalived所在檔案夾
cd /etc/keepalived/
(3)對keepalived進行配置
vi keepalived.conf
(4)在keepalived.conf具體引數配置
主服務器配置如下
vrrp_instance VI_1 {
state MASTER //主從劃分，主服務器為MASTER從服務器為BACKUP
interface eth0 //設定為當前網卡（通過ifconfig查看）
virtual_router_id 51 //主從服務器設定相同的id
priority 100 //優先級 主服務器的優先級設定為較大，從服務器次之
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
xxx.xx.xx.111 //虛擬地址，瀏覽器通過該地址訪問，主從配置相同
}
}
從服務器配置如下
vrrp_instance VI_1 {
state BACKUP
interface eth0 //設定為當前網卡（通過ifconfig查看）
virtual_router_id 51
priority 90
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
xxx.xx.xx.111
}
}
主從服務器都在keepalived.conf中添加如下檢測腳本檢測腳本
vrrp_script chk_http_port {
script "usr/local/src/nginx_check.sh" //nginx_check.sh所在位置，該檔案通過下個步驟中新建
interval 2
weight2
}
在script配置路徑下配置該檢測腳本
cd /usr/local/src/
將以下腳本生成nginx_check.sh檔案放到 usr/local/src/中
#!/bin/bash
A=`ps -C nginx – no-header |wc -l`
if [ $A -eq 0 ];then
/usr/local/nginx/sbin/nginx
sleep 2
if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
killall keepalived
fi
fi
(5)兩臺服務器上啟動nginx和keepalived
./nginx
systemctl start keepalived.service
(6)測驗
訪問keepalived.conf中配置的虛擬ip地址，可以正常訪問服務器，將主服務器中的nginx中停止，仍可正常訪問，此時訪問的實際上是從服務器上的資源
2.Nginx+keepalived雙機主主模式
在兩臺機器上都安裝nginx和keepalived，具體安裝方式見上，
(1)第一臺keepalived配置
! Configuration File for keepalived
global_defs {
notification_email {
[email protected]
[email protected]
[email protected]
}
notification_email_from [email protected]
smtp_server 192.168.200.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_http_port {
script "usr/local/src/nginx_check.sh"
interval 2 #（檢測腳本執行的間隔）
weight 2
}
vrrp_instance VI_1 {
state MASTER
interface eno16777736
virtual_router_id 51
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
xxx.xx.xx.112
}
}
vrrp_instance VI_2 {
state BACKUP
interface eno16777736
virtual_router_id 52
priority 90
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
xxx.xx.xx.113
}
}
(2)第二臺keepalived配置
! Configuration File for keepalived
global_defs {
notification_email {
[email protected]
[email protected]
[email protected]
}
notification_email_from [email protected]
smtp_server 192.168.200.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_http_port {
script "usr/local/src/nginx_check.sh"
interval 2 #（檢測腳本執行的間隔）
weight 2
}
vrrp_instance VI_1 {
state BACKUP
interface eno16777736
virtual_router_id 51
priority 90
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
xxx.xx.xx.112
}
}
vrrp_instance VI_2 {
state MASTER
interface eno16777736
virtual_router_id 52
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
xxx.xx.xx.113
}
}
在雙機主主模式下，兩臺服務器都屬于活動狀態，只有當其中一臺發生故障時由另一臺接管故障服務器的請求，
六、推薦引數配置
可參考文章：【工具-Nginx】Nginx高性能通用組態檔-注釋版-支持防刷限流、可控高并發、HTTP2、防XSS、Gzip、OCSP Stapling、負載、SSL
文章已收錄至https://lichong.work，轉載請注明原文鏈接，
ps：歡迎關注公眾號“Fun肆編程”或添加我的私人微信交流經驗??
【前端-開發環境】使用NVM實作不同nodejs版本的自由切換（NVM完整安裝使用手冊）
【前端-NPM私服】內網使用verdaccio搭建私有npm服務器
【前端-IE兼容】Win10和Win11使用Edge除錯前端兼容IE6、IE7、IE8、IE9、IE10、IE11問題
【工具-Shell腳本】java程式產品包模板-linux和windows通用shell啟動停止腳本(無需系統安裝Java運行環境)
【工具-Nginx】Nginx高性能通用組態檔-注釋版-支持防刷限流、可控高并發、HTTP2、防XSS、Gzip、OCSP Stapling、負載、SSL
【工具-WireShark】網路HTTP抓包使用教程
【后端-maven打包】通過profile標簽解決同時打jar包 war包需求
【后端-SpringCache】基于Spring Cache封裝一個能夠批量操作的Redis快取記錄下踩坑歷程（pipeline或mget封裝）
【后端-SkyWalking】SkyWalking前后端開發環境搭建詳細教程步驟-6.x/7.x/8.x版本通用-插件二次開發利器（一）
?歡迎為耿直少年點贊、關注、收藏！！！
??????
轉載請註明出處，本文鏈接：https://www.uj5u.com/houduan/479964.html
標籤：其他