阿里云centos环境之nginx实站配置(十二)

逃离我推掉我的手 2022-06-02 06:27 192阅读 0赞

# 阿里云centos环境之nginx实站配置 #

## 1.目的 ##

这篇文章不是教大家学习nginx,只是记录下我的nginx实现反向代理和负载均衡配置,供大家参考学习.因为nginx网上资料太多了,没必要再写.

我使用nginx就两目录,一个代理访问,一个负载均衡.代理访问可以让我们使用二级或三级域名时也能像使用最顶级的域名访问方式访问某个应用.比如二级域名"http://test.baixing.com"可以使用server映射到一个单独的应用上.负载均衡就更好理解了.减少访问压力,平均分配.

## 2.配置 ##

#user  nobody;
    worker_processes  4;#工作进程的个数，一般与计算机的cpu核数一致
    
    #error_log  logs/error.log;
    #error_log  logs/error.log  notice;
    #error_log  logs/error.log  info;
    
    #pid        logs/nginx.pid;
    
    
    events {
        worker_connections  1024;#单个进程最大连接数（最大连接数=连接数*进程数）  
    }
    
    
    http {
        include       mime.types;#文件扩展名与文件类型映射表  
        include      vhost/*.conf;//自己拆分出来的配置文件
        default_type  application/octet-stream;#默认文件类型  
    
        #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
        #                  '$status $body_bytes_sent "$http_referer" '
        #                  '"$http_user_agent" "$http_x_forwarded_for"';
    
        #access_log  logs/access.log  main;
    
        sendfile        on;#开启高效文件传输模式，sendfile指令指定nginx是否调用sendfile函数来输出文件，对于普通应用设为 on，如果用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络I/O处理速度，降低系统的负载。注意：如果图片显示不正常把这个改成off。  
        #tcp_nopush     on;
    
        #keepalive_timeout  0;
        keepalive_timeout  65;#长连接超时时间，单位是秒  
    
        gzip on;#启用Gizp压缩  
        gzip_min_length  1k;
        gzip_buffers     4 16k;
        gzip_http_version 1.1;
        gzip_comp_level 2;
        gzip_types     text/plain application/javascript application/x-javascript text/javascript text/css application/xml application/xml+rss;
        gzip_vary on;
        gzip_proxied   expired no-cache no-store private auth;
        gzip_disable   "MSIE [1-6]\.";
    
    }

在conf下创建vhost目录，执行命令vi zjclxny.conf

#服务器的集群  
        upstream  netitcast.com {  #服务器集群名字 设置网络负载均衡，且取名为 netitcast.com  （随便取）
            server    www.xxxxny.com:8184  weight=1;#服务器配置   weight是权重的意思，权重越大，分配的概率越大。  
            server    www.xxxxny.com:8182  weight=1;  
        }
    
    
    	#当前的Nginx的配置
        server {
            listen 80;#监听80端口，可以改成其他端口
            server_name  www.xxxxny.com;#当前服务的域名 
            #charset koi8-r;
    		root /usr/local/www/xny/;
            #access_log  logs/host.access.log  main;
    
    
            location / {
                #proxy_pass http://netitcast.com;
                #proxy_set_header Host $http_host;
                #proxy_set_header X-Real-IP $remote_addr;
                #proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    			root /usr/local/www/xny;
    			index  index.html index.htm;
            }
    
    
            location = /50x.html {
                root   html;
            }
    		
    		location /app/ {
                proxy_pass http://netitcast.com;
                proxy_set_header Host $http_host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    			#root /usr/local/www/xny;
    			index  index.html index.htm;
            }
        }

这是我的nginx配置，实现反向代理和负载均衡

能实现当访问根目录时即

1.访问"www.xxxxny.com"域名时,被location /  
  
2.访问"www.xxxxny.com/app"域名时,被location /app/

**注意:location后面必需"闭包",不应该是"/app"而应该是"/app/"**

由于负载均衡upstream里使用了域名+端口,而不是ip+端口,故在

location / {
                proxy_pass http://netitcast.com;
                proxy_set_header Host $http_host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                index  index.html 
         root /usr/local/tomcat/apache-tomcat-7.0.68-0/webapps/ROOT;//指定的静态文件根目录
    }

里使用的是**proxy\_set\_header Host $http\_host;**而不是**proxy\_set\_header Host $host;,一般建议使用ip,因为域名毕竟数量有限,即使二级域名也有数量限制.**

upstream概念:
    
    现在负载均衡初步完成了。upstream按照轮询（默认）方式进行负载，每个请求按时间顺序逐一分配到不同的后端服务器，如果
    
    后端服务器down掉，能自动剔除。虽然这种方式简便、成本低廉。但缺点是：可靠性低和负载分配不均衡。适用于图片服务器集
    
    群和纯静态页面服务器集群。
    
    
        除此之外，upstream还有其它的分配策略，分别如下：
    
    
        weight（权重）
    
        指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。如下所示，10.0.0.88的访问比率要比10.0.0.77的访问比率高一倍。
    
    
    upstream linuxidc{ 
          server 10.0.0.77 weight=5; 
          server 10.0.0.88 weight=10; 
    }
    
    
        ip_hash（访问ip）
    
    
        每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。
    
    
    upstream favresin{ 
          ip_hash; 
          server 10.0.0.10:8080; 
          server 10.0.0.11:8080; 
    }
    
    
        fair（第三方）
    
    
        按后端服务器的响应时间来分配请求，响应时间短的优先分配。与weight分配策略类似。
    
    
     upstream favresin{      
          server 10.0.0.10:8080; 
          server 10.0.0.11:8080; 
          fair; 
    }
    
    
    url_hash（第三方）
    
    
    按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。
    
    
    注意：在upstream中加入hash语句，server语句中不能写入weight等其他的参数，hash_method是使用的hash算法。
    
    
     upstream resinserver{ 
          server 10.0.0.10:7777; 
          server 10.0.0.11:8888; 
          hash $request_uri; 
          hash_method crc32; 
    }
    
    
    upstream还可以为每个设备设置状态值，这些状态值的含义分别如下：
    
    
    down 表示单前的server暂时不参与负载.
    
    
    weight 默认为1.weight越大，负载的权重就越大。
    
    
    max_fails ：允许请求失败的次数默认为1.当超过最大次数时，返回proxy_next_upstream 模块定义的错误.
    
    
    fail_timeout : max_fails次失败后，暂停的时间。
    
    
    backup： 其它所有的非backup机器down或者忙的时候，请求backup机器。所以这台机器压力会最轻。
    
    
    upstream bakend{ #定义负载均衡设备的Ip及设备状态 
          ip_hash; 
          server 10.0.0.11:9090 down; 
          server 10.0.0.11:8080 weight=2; 
          server 10.0.0.11:6060; 
          server 10.0.0.11:7070 backup; 
    }

## 3.nginx实现负载的流程图(网上拷贝的) ##

![SouthEast][]

## 4.接口应用 ##

对于只提供接口访问的应用而言,上面的配置已经够用了.因为如果提供接口供别人访问的话,是一次性的,不会涉及访问像js,css等静态资源目录问题

但如果提供页面访问的web应用的话,上而的配置显示不够用了.因为对于资源的目录问题,是靠root和location配置而得来的.

上面的root只能指定本机目录,对于跳转的集群下的应用目录是不能指定的,这时候,就需要跳转的服务器上也有nginx,对静态页面指定,配置如上

后面如果有补充的还会在本篇文章中更新.......

\---------------------------------------补充-----------------

## 5.nginx配置返回文本或json ##

#纯文本格式
    	server{
    		listen 8189;
    		server_name  cas.zjclxny.com;
    		location /{
    			add_header Content-Type "text/plain;charset=utf-8";
    			return 404 "不允许访问8189端口";
    		}
        }
    	
    	#纯文本格式
    	server{
    		listen 8190;
    		server_name  cas.zjclxny.com;
    		location /{
    			add_header Content-Type "text/plain;charset=utf-8";
    			return 404 '{"status":"fail","result":"不允许访问8189端口"}';
    		}
        }

## 6.nginx命令 ##

nginx 后面携带的参数

-?,-h           : 打开帮助信息
    -v              : 显示版本信息并退出
    -V              : 显示版本和配置选项信息，然后退出
    -t              : 检测配置文件是否有语法错误，然后退出
    -q              : 在检测配置文件期间屏蔽非错误信息
    -s signal       : 给一个 nginx 主进程发送信号：stop（停止）, quit（退出）, reopen（重启）, reload（重新加载配置文件）
    -p prefix       : 设置前缀路径（默认是：/usr/local/Cellar/nginx/1.2.6/）
    -c filename     : 设置配置文件（默认是：/usr/local/etc/nginx/nginx.conf）
    -g directives   : 设置配置文件外的全局指令

[SouthEast]: /images/20220602/13d7b88cf02c4c66bd25394a0640aabd.png