- A+
所属分类：linux技术
? nginx简介
Nginx ("engine x")是一个高性能的HTTP和反向代理服务器，特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好。 Nginx专为性能优化而开发，性能是其最重要的考量，实现上非常注重效率，能经受高负载的考验，有报告表明能支持高达50000个并发连接数。
一、nginx下载及安装
? 下载
# 下载版本根据自己需求而定 wget install http://nginx.org/download/nginx-1.22.1.tar.gz ? 安装
解压压缩包，并赋予执行权限
tar zxvf nginx-1.22.1.tar.gz cd nginx-1.22.1/ chmod +x configure 安装nginx所需的编译环境
# c编译器 yum -y install gcc gcc-c++ autoconf automake make # 解析正则的pcre库 yum install -y pcre pcre-devel # 添加对gzip的支持 yum install -y zlib zlib-devel # SSL yum -y install pcre pcre-devel zlib zlib-devel openssl openssl-devel 安装nginx
# 编译并安装 ./configure --prefix=/usr/local/nginx make && make install ? 操作
cd /usr/local/nginx/sbin # 启动 ./nginx # 停止 ./nginx -s stop # 退出 ./nginx -s quit # 重新加载 ./nginx -s reload # 修改配置后，检查配置语法正确性 ./nginx -t 二、nginx简单配置
? 配置文件含义解析
########### 每个指令必须有分号结束。################# #user administrator administrators; #配置用户或者组，默认为nobody nobody。 #worker_processes 2; #允许生成的进程数，默认为1 #pid /nginx/pid/nginx.pid; #指定nginx进程运行文件存放地址 error_log log/error.log debug; #制定日志路径，级别。这个设置可以放入全局块，http块，server块，级别以此为：debug|info|notice|warn|error|crit|alert|emerg events { accept_mutex on; #设置网路连接序列化，防止惊群现象发生，默认为on multi_accept on; #设置一个进程是否同时接受多个网络连接，默认为off #use epoll; #事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport worker_connections 1024; #最大连接数，默认为512 } http { include mime.types; #文件扩展名与文件类型映射表 default_type application/octet-stream; #默认文件类型，默认为text/plain #access_log off; #取消服务日志 log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式 access_log log/access.log myFormat; #combined为日志格式的默认值 sendfile on; #允许sendfile方式传输文件，默认为off，可以在http块，server块，location块。 sendfile_max_chunk 100k; #每个进程每次调用传输数量不能大于设定的值，默认为0，即不设上限。 keepalive_timeout 65; #连接超时时间，默认为75s，可以在http，server，location块。 upstream mysvr { server 127.0.0.1:7878; server 192.168.10.121:3333 backup; #热备 } error_page 404 https://www.baidu.com; #错误页 server { keepalive_requests 120; #单连接请求上限次数。 listen 4545; #监听端口 server_name 127.0.0.1; #监听地址 location ~*^.+$ { #请求的url过滤，正则匹配，~为区分大小写，~*为不区分大小写。 #root path; #根目录 #index vv.txt; #设置默认页 proxy_pass http://mysvr; #请求转向mysvr 定义的服务器列表 deny 127.0.0.1; #拒绝的ip allow 172.18.5.54; #允许的ip } } } ? 反向代理
本地IP端口，反向代理到百度
# 进入nginx配置文件夹,并打开nginx.conf文件 cd /usr/local/nginx/conf && vim nginx.conf # 反向代理百度 server { listen 80; server_name a.ronny.top; location / { proxy_pass http://baidu.com; #反向代理本地tomcat #proxy_pass http://172.31.2.23:8080; } } # 刷新配置 cd /usr/local/nginx/sbin ./nginx -t ./nginx -s reload ? 动静分离
nginx 的动静分离，指的是由 nginx 将客户端请求进行分类转发，静态资源请求（如html、css、图片等）由静态资源服务器处理，动态资源请求（如 jsp页面、servlet程序等）由 tomcat 服务器处理，tomcat 本身是用来处理动态资源的，同时 tomcat 也能处理静态资源，但是 tomcat 本身处理静态资源的效率并不高，而且还会带来额外的资源开销。利用 nginx 实现动静分离的架构，能够让 tomcat 专注于处理动态资源，静态资源统一由静态资源服务器处理，从而提升整个服务系统的性能 。
server { listen 80; server_name a.ronny.top; location / { root html; index index.html; } location /api/ { proxy_pass http://baidu.com; } location /static/ { root html; autoindex on; } } ? 负载均衡
1. 轮询法
在使用负载均衡配置后，默认情况下为轮询法。轮询法会将upstream中的节点进行依次轮询，刷新一次会切换到下一个节点。
优点：可以平均每一个节点的流量，不会使流量都发送到一个节点上，使得服务器流量堵塞。
弊端：在用户填写流式数据时，填写到一半刷新后数据就无法找到了，要重新填写。
upstream tomcats { server 127.0.0.1:9001; server 127.0.0.1:9002; } server { listen 80; server_name a.ronny.top; location / { proxy_pass_header Server; proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Scheme $scheme; proxy_pass http://tomcats; } } upstream状态值说明
down：表示单前的server暂时不参与负载. weight：默认为1.weight越大，负载的权重就越大。 max_fails：允许请求失败的次数默认为1.当超过最大次数时，返回proxy_next_upstream 模块定义的错误. fail_timeout : max_fails次失败后，暂停的时间。 backup： 其它所有的非backup机器down或者忙的时候，请求backup机器。所以这台机器压力会最轻。 示例：
upstream tomcats{ server 172.31.2.23:9001 down; server 172.31.2.23:9002 backup; server 172.31.2.23:9003 weight=2; server 172.31.2.23:9004 max_fails=2 fail_timeout=60s; } 2. 权重法
优点：可以自定义用户访问服务器节点的概率
upstream tomcats { server 172.31.2.24 weight = 6; # 60% 请求 server 172.31.2.25 weight = 4; # 40% 请求 } 3. ip_hash法
根据客户端的IP然后进行取模运算得到结果，并将请求分配到不同的服务器上。
弊端：可能有一种情况，比如一个学校的学生共用一个外网IP，学生同时访问网站，因为服务器看到的ip地址就只是那个外网IP，会导致流量全都走那一个固定的服务器。
upstream tomcats { ip_hash; server 172.31.2.23:9001; # 权值为0 server 172.31.2.23:9002; # 权值为1 } 4. cookie_hash法
nginx用tocat服务器给用户下发的cookie_jsessionid做hash
upstream tomcats { hash $cookie_jsessionid; server 172.31.2.23:9001; # 权值为0 server 172.31.2.23:9002; # 权值为1 } 5. sticky会话保持模块
Sticky是nginx的一个模块，它是基于cookie的一种nginx的负载均衡解决方案，通过分发和识别cookie，来使同一个客户端的请求落在同一台服务器上，默认标识名为route。
- 客户端首次发起访问请求，nginx接收后，发现请求头没有cookie，则以轮询方式将请求分发给后端服务器。
- 后端服务器处理完请求，将响应数据返回给nginx。
- 此时nginx生成带route的cookie，返回给客户端。route的值与后端服务器对应，可能是明文，也可能是md5、sha1等Hash值
- 客户端接收请求，并保存带route的cookie。
- 当客户端下一次发送请求时，会带上route，nginx根据接收到的cookie中的route值，转发给对应的后端服务器。
- 下载sticky
sticky地址
wget -O sticky_1.2.6.tag.gz https://bitbucket.org/nginx-goodies/nginx-sticky-module-ng/get/c78b7dd79d0d099e359c5c4394d13c9317b9348f.tar.gz - 解压缩
tar zxvf sticky_1.2.6.tag.gz - 重新编译nginx
./configure --prefix=/usr/local/nginx --add-module=/root/nginx-goodies-nginx-sticky-module-ng-c78b7dd79d0d - 安装nginx
# 注意重新安装会将原有的配置文件覆盖，记得保持原有配置 # 如果不想被覆盖可尝试平滑升级 make && meke install make upgrade # 重启nginx systemctl restart nginx 注意如果执行过程中出现以下错误，执行下面步骤
因为sticky版本比较老，需要修改一下配置文件
yum install openssl-devel -y # 打开ngx_http_sticky_miss.c文件 # 在12行添加下面两行 # include <openssl/sha.h> # include <openssl/md5.h> # 重新configure再make - 使用sticky模块
upstream tomcats { sticky; server 172.31.2.23:9001; server 172.31.2.23:9002; } # sticky后面可以可配置 # [name=route] 设置用来记录会话的cookie名称 # [domain=.foo.bar] 设置cookie作用的域名 # [path=/] 设置cookie作用的URL路径，默认根目录 # [expires=1h] 设置cookie的生存期，默认不设置，浏览器关闭即失效，需要是大于1秒的值 # [hash=index|md5|sha1] 设置cookie中服务器的标识是用明文还是使用md5值，默认使用md5 # [no_fallback] 设置该项，当sticky的后端机器挂了以后，nginx返回502 (Bad Gateway or Proxy Error) ，而不转发到其他服务器，不建议设置 # [secure] 设置启用安全的cookie，需要HTTPS支持 # [httponly] 允许cookie不通过JS泄漏，没用过 - sticky原理
在cookie中会给每个用户下发一下cookie_route，这个值是不变的，直到浏览器关闭。
