Nginx在Linux下安装配置负载均衡实现项目集群部署

r囧r小猫 2023-02-26 04:21 10阅读 0赞

## nginx介绍 ##

Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强

Nginx作为负载均衡服务器：Nginx 既可以在内部直接支持 Rails 和 PHP 程序对外进行服务，也可以支持作为 HTTP代理服务器对外进行服务。Nginx采用C进行编写，不论是系统资源开销还是CPU使用效率都比 Perlbal 要好很多。处理静态文件，索引文件以及自动索引;打开文件描述符缓冲。无缓存的反向代理加速，简单的负载均衡和容错。FastCGI，简单的负载均衡和容错。模块化的结构。包括 gzipping, byte ranges, chunked responses,以及 SSI-filter 等 filter。如果由 FastCG或其它代理服务器处理单页中存在的多个 SSI，则这项处理可以并行运行，而不需要相互等待。

### 模块依赖性 ###

gzip模块需要 zlib 库  
rewrite模块需要 pcre 库  
ssl 功能需要openssl库

## 下载 ##

从Nginx官网下载Nginx  
[nginx下载][nginx]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NjA2MDEw_size_16_color_FFFFFF_t_70]

## 安装依赖库 ##

[root@localhost nginx-1.19.1]# yum install gcc -y
    [root@localhost nginx-1.19.1]# yum install pcre-devel -y
    [root@localhost nginx-1.19.1]# yum install openssl-devel -y

## 安装nginx ##

上传到linux环境，我放到`/opt`下面创建个nginx的路径

[root@localhost nginx]# pwd
    /opt/nginx
    [root@localhost nginx]# ls
    nginx-1.19.1.tar.gz

运行命令解压 `tar -zxvf nginx-1.19.1.tar.gz`

[root@localhost nginx]# tar -zxvf nginx-1.19.1.tar.gz

切换到/opt/nginx/nginx-1.6.2目录下，运行./configure进行初始化配置。如出现下面的提示，说明该机器没有安装PCRE，而Nginx需要依赖PCRE，需要手动安装PCRE。

[Linux下手动安装PCRE函数库][Linux_PCRE]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NjA2MDEw_size_16_color_FFFFFF_t_70 1]  
编译

[root@localhost nginx-1.19.1]# ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-threads --with-file-aio
    [root@localhost nginx-1.19.1]# make
    [root@localhost nginx-1.19.1]# make install

软连接

[root@localhost sbin]# ln -s /usr/local/nginx/sbin/nginx /sbin/
    [root@localhost sbin]# nginx -t
    nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
    nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
    [root@localhost sbin]# ls
    nginx
    [root@localhost sbin]# nginx

查看端口使用情况

[root@localhost nginx-1.19.1]# netstat -ntpl

可以看到80端口号nginx已经启动  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NjA2MDEw_size_16_color_FFFFFF_t_70 2]  
如果无法访问，可能是需要把80端口加入防火墙开放端口中

[linux开放指定端口操作，防火墙命令][linux]

[root@localhost sysconfig]# firewall-cmd --zone=public --add-port=80/tcp --permanent
    success
    [root@localhost sysconfig]# firewall-cmd --reload
    success
    [root@localhost sysconfig]#

然后访问nginx所在服务器的地址  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NjA2MDEw_size_16_color_FFFFFF_t_70 3]  
至此nginx安装结束，下面开始配置应用负载均衡

## 负载均衡 ##

### nginx.conf主配置文件 ###

`/usr/local/nginx/conf/nginx.conf`  
在nginx配置文件(nginx.conf) > http区域内添加 upstream :

upstream facesf{ 
           server 192.168.112.133:8080;
           server 192.168.112.157:8080;
    }
    ----------------------------------------------------
    负载均衡池内放两个服务器, 默认以轮询的方式去调度负载均衡池内的服务器

在nginx.conf > http区域 > server区域 > location区域内添加proxy\_pass :

# 发送过来的请求匹配到 /, 就执行以下代码(去负载均衡池内分配服务器)
    proxy_pass http://facesf;
    # 这个proxy_params文件创建在/opt/nginx1-12/conf底下
    include proxy_params;

### proxy\_params参数文件 ###

`touch /opt/nginx/conf/proxy_params`

[root@localhost conf]# touch proxy_params
    [root@localhost conf]# vi proxy_params 
    [root@localhost conf]# cat proxy_params 
    et_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
    proxy_connect_timeout 30;
    proxy_send_timeout 60;
    proxy_read_timeout 60;
    
    proxy_buffering on;
    proxy_buffer_size 32k;
    proxy_buffers 4 128k;
    [root@localhost conf]#

**完成配置，重启nginx**

[root@localhost conf]# nginx -s reload

### nginx的upstream的负载均衡的几种方式 ###

1.轮询（默认）----每个请求按时间顺序逐一分配到不同的后端服务器（down掉的服务器会被自动剔除）
    
    upstream bakend { 
        server 192.168.1.1;
        server 192.168.1.2;
    }
    2.weight----指定轮询几率，weight与访问成正比，可将性能好的服务器配置较大的weight（down掉的服务器会自动剔除）
    
    upstream bakend { 
        server 192.168.1.1 weight=1;
        server 192.168.1.2 weight=2;
    }
    3.ip_hash----按请求的ip hash结果分配,这样每个访客固定访问一个后端服务器，可解决session共享问题（down掉的服务器要手工处理）
    
    upstream real_server{ 
        ip_hash;
        server 192.168.1.1:8080 max_fails=3 fail_timeout=15s;
        server 192.168.1.2:8080 max_fails=3 fail_timeout=15s;
    }

### 相关参数 ###

service	#反向服务地址 加端口
    weight	#权重
    max_fails	#失败多少次 认为主机已挂掉则，踢出
    fail_timeout	#踢出后重新探测时间
    backup	#备用服务，“正牌”服务器挂掉之后起来
    max_conns	#允许最大连接数
    slow_start	#当节点恢复，不立即加入,而是等待 slow_start 后加入服务对列。

### Nginx常用命令 ###

在这里插入代码片

测试配置文件：`${Nginx}/sbin/nginx -t`  
启动命令：`${Nginx}/sbin/nginx`  
停止命令：`${Nginx}/sbin/nginx -s stop/quit`  
重启命令：`${Nginx}/sbin/nginx -s reload`  
查看进程命令：`ps -ef | grep nginx`  
平滑重启：`kill -HUP [Nginx主进程号(即ps命令查到的PID)]`

### nginx.conf示例 ###

client_body_buffer_size    128k；                        //允许客户端请求缓存大小
    client_max_body_size    100m;                            //允许请求的最大文件容量
    large-client_header_buffers    4    8k；                 //
    proxy_buffering    on;                                   //开启代理缓冲功能
    proxy_buffer_size    8k;                                 //第一部分响应数据的缓存大小
    proxy_buffers    8    128k;                              //响应数据的缓存个数和容量
    proxy_cache_path    /usr/local/nginx/cache    levels=1:2    keys_zone=one:100m    inactive=1d    max_size=2G;   
    
    //设置缓存目录，levels设置缓存个数，keys_zone定义缓存名字和容量，inactive定义缓存存活时间，max_size定义硬盘的缓存容量
    proxy_connect_timeout    60s;            //与后端服务器建立TCP连接握手超时时间
    upstream servers { 
    
    //ip_hash；ip_hash确保相同客户端ip使用相同的后端服务器，不适用就默认轮询
    server    192.168.1.3:80    max_fails=3    fail_timeout=30s    weight=2;
    server    192.168.1.4:80    max_fails=3    fail_timeout=30s    weight=2;
    server    192.168.1.5:80    max_fails=3    fail_timeout=30s    weight=2;
    }
    
    server { 
        listen    80;
        server_name    web.test.com;
        access_log    logs/host.access.log    main;
    # location ~* \.(mp3|mp4)$ { //匹配URL以MP3或者MP4结尾的请求
    # proxy_pass http://localhost:8080 //转发到本机8080端口
    # }
    
    # location / { //匹配任意URL
    # proxy_pass http://localhost:8080 //转发到本机8080端口
    # proxy_set_header X-Forwarded-For $remote_addr //保留用户真实IP
    # } 
        
        location / { 
            proxy_pass http://servers;
            proxy_cache one;
            proxy_set_header X-Forwarded-For $remote_addr;
        }
    }

--------------------

> 天下英雄出我辈，一入江湖岁月催  
> 我是爱生活的「无间行者」，努力把实践过的解决方案分享给大家  
> 如果这篇文章对你有用，一个赞、一个评论、一个关注，我都很开心，给点鼓励吧，让我知道你在看。

[nginx]: http://nginx.org/en/download.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NjA2MDEw_size_16_color_FFFFFF_t_70]: /images/20230209/5b1098f4b05c450590b6fc5d2e051f78.png
[Linux_PCRE]: https://blog.csdn.net/qq_35606010/article/details/107331827
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NjA2MDEw_size_16_color_FFFFFF_t_70 1]: /images/20230209/c84c35b413a4422099c915f0645a7fab.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NjA2MDEw_size_16_color_FFFFFF_t_70 2]: /images/20230209/5cc5ef6450f243f38ed9d7d7e3692dc9.png
[linux]: https://blog.csdn.net/qq_35606010/article/details/107340115
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NjA2MDEw_size_16_color_FFFFFF_t_70 3]: /images/20230209/0a16a5b82dce43cd99461754678fc8a9.png