nginx学习

Nginx的安装(linux环境下)

运行环境

要知道Nginx是用c语言开发的，所以要安装c语言的运行环境，还有一些相关的类库。
1、需要安装gcc的环境。(在线安装)yum install gcc-c++
2、第三方的开发包。
PCRE
PCRE(Perl Compatible Regular Expressions)是一个Perl库，包括 perl 兼容的正则表达式库。nginx的http模块使用pcre来解析正则表达式，所以需要在linux上安装pcre库。
yum install -y pcre pcre-devel
注：pcre-devel是使用pcre开发的一个二次开发库。nginx也需要此库。
zlib
zlib库提供了很多种压缩和解压缩的方式，nginx使用zlib对http包的内容进行gzip，所以需要在linux上安装zlib库。
yum install -y zlib zlib-devel

openssl
OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。
nginx不仅支持http协议，还支持https（即在ssl协议上传输http），所以需要在linux安装openssl库。
yum install -y openssl openssl-devel

安装步骤

第一步：把nginx的源码包上传到linux系统
第二步：解压缩
[root@localhost ~]# tar zxf nginx-1.8.0.tar.gz
第三步：使用configure命令创建一makeFile文件。(注意执行这个命令时的这个目录里面要包含这个configurre)
./configure
--prefix=/usr/local/nginx （""是换行的意思）
--pid-path=/var/run/nginx/nginx.pid
--lock-path=/var/lock/nginx.lock
--error-log-path=/var/log/nginx/error.log
--http-log-path=/var/log/nginx/access.log
--with-http_gzip_static_module
--http-client-body-temp-path=/var/temp/nginx/client
--http-proxy-temp-path=/var/temp/nginx/proxy
--http-fastcgi-temp-path=/var/temp/nginx/fastcgi
--http-uwsgi-temp-path=/var/temp/nginx/uwsgi
--http-scgi-temp-path=/var/temp/nginx/scgi
注意：启动nginx之前，上边将临时文件目录指定为/var/temp/nginx，需要在/var下创建temp及nginx目录
[root@localhost sbin]# mkdir /var/temp/nginx/client -p
第四步：make
第五步：make install

启动nginx

进入sbin目录
[root@localhost sbin]# ./nginx
关闭nginx：
[root@localhost sbin]# ./nginx -s stop
推荐使用：
[root@localhost sbin]# ./nginx -s quit

重启nginx：
1、先关闭后启动。
2、刷新配置文件：
[root@localhost sbin]# ./nginx -s reload

访问nginx

默认是80端口。
注意：是否关闭防火墙。(关闭防火墙的命令：service iptables stop)
效果图：

通过端口来区分不同的虚拟主机（主要是修改Nginx安装目录下的nginx/conf/nginx.conf这个文件）

文件内容(详细的配置解析见这篇博文
)

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ .php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ .php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

这时，我们把上面的server节点再copy一份出来
注意在：在vim环境下不太容易编辑大片的文本。推荐使用editplus++的插件功能，可以直接访问服务器上的内容，并且随意的更改，粘贴复制什么的无所不能



配置完成后，点ok
这时就能在editplus++中直接访问和修改服务器上的文件了

server {
        listen       81;#改为81以示区分
        server_name  localhost;#主机名称

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html81;#资源文件的根目录
            index  index.html index.htm;#欢迎页，把页面内容稍作改动以示区分
        }

再访问81端口的效果图：

通过域名区分不同主机(还是通过修改Nginx安装目录下的nginx/conf/nginx.conf这个文件)

为什么会有通过域名区分虚拟主机这一说呢？因为互联网上的网站大多都是通过默认端口80来访问各个网站的，现在你把端口都改了，访问网站时 还得记着端口号，相当的麻烦，所以通过域名区分不同虚拟主机就是基于这个问题提出的，让用户输入不同号的域名就可以，但访问的还是同一台服务器。
这里提下域名和IP的关系，域名和IP是一一对应的关系，用户输入域名。然后，浏览器会根据本台主机的网络配置的DNs域名解析服务器找到对应的IP，从而访问相对应的网站。
但在本机测试时，我们可以修改hosts（C:WindowsSystem32driversetc）文件(保存的是域名和IP的对应关系。仅仅对本主机有效)
也可以用工具修改（SwitchHosts.exe）如下图：

还是复制一份server节点

server {
        listen       80;#这下端口都是80 了
        server_name  www.test.com;#域名不同而已

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   htmltest1;
            index  index.html index.htm;
        }
    }

server {
        listen       80;
        server_name  www.test2.com;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   htmltest2;
            index  index.html index.htm;
        }
    }

访问结果：

Nginx实现反向代理的配置

反向代理是相对于正向代理来说的。正向代理是，客户端主机通过代理服务器访问internet，Internet把响应的结果先发送给代理服务器，再由代理服务器发送给客户端，正向代理代理的是客户端。反向代理是互联网向某个应用程序发送请求，这个应用程序在多台服务器上部署着，互联网不知道要访问那一台服务器，这时我们可以为这几台服务器配置一台反向代理服务器，让这台服务器作为互联网访问应用程序的入口，然后这台服务器再把请求根据域名转发至不同的服务器。
正向代理示意图：

反向代理示意图

怎样利用Nginx去实现反向代理呢(还是在nginx.conf的配置文件去配置)

 upstream sina{
     server 192.168.25.133:8081;
    }
  server {
        listen       80;
        server_name  www.sina.com;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            proxy_pass   http://sina;
            index  index.html index.htm;
        }
    }

   upstream souhu{
     server 192.168.25.133:8080;
    }
  server {
        listen       80;
        server_name  www.souhu.com;#浏览器请求的域名，然后会根据proxy_pass的值找到upstream为这个值的server节点，这个server节点的IP就是所要访问的IP

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            proxy_pass   http://souhu;#
            index  index.html index.htm;
        }
    }

当浏览器用域名(www.sina.com)访问时，会根据server节点下的proxy_pass找到http://sina这个upstream（而在上面的配置中是没有这个proxy_pass上面的是root节点，这个root节点存的是要访问的根目录，所以之前访问，都访问到了nginx的欢迎页，而现在换成proxy_pass你然后在根据proxy_pass的值找到对应的upstream，拿到upstream节点下server节点的值，这才是我们这个域名请求的Ip，从这个过程我们可以看出nginx服务器趋势起到了一个请求转发的作用。），upstream下面有个server节点，这个server的ip才是索要访问的整整IP，故nginx只是起到了个转发的作用。
访问结果：

Nginx实现负载均衡

还是改动那个nginx.conf 的这个配置文件 在upstream下夹server节点即可

 upstream sina{
     server 192.168.25.133:8081;
     server 192.168.25.133:8082 weight=10;#也可以设置权重，意思就是说。每十次才会访问一下8081呢台服务器
    }
  server {
        listen       80;
        server_name  www.sina.com;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            proxy_pass   http://sina;
            index  index.html index.htm;
        }
    }

nginx作为入口，实现高可用

nginx作为负载均衡器，所有请求都到了nginx，可见nginx处于非常重点的位置，如果nginx服务器宕机后端web服务将无法提供服务，影响严重。
为了屏蔽负载均衡服务器的宕机，需要建立一个备份机。主服务器和备份机上都运行高可用（High Availability）监控程序，通过传送诸如“I am alive”这样的信息来监控对方的运行状况。当备份机不能在一定的时间内收到这样的信息时，它就接管主服务器的服务IP并继续提供负载均衡服务；当备份管理器又从主管理器收到“I am alive”这样的信息时，它就释放服务IP地址，这样的主服务器就开始再次提供负载均衡服务。
keepalived是集群管理中保证集群高可用的一个服务软件，用来防止单点故障。
Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。

keepalived工作原理
keepalived是以VRRP协议为实现基础的，VRRP全称Virtual Router Redundancy Protocol，即虚拟路由冗余协议。
虚拟路由冗余协议，可以认为是实现路由器高可用的协议，即将N台提供相同功能的路由器组成一个路由器组，这个组里面有一个master和多个backup，master上面有一个对外提供服务的vip（VIP = Virtual IP Address，虚拟IP地址，该路由器所在局域网内其他机器的默认路由为该vip），master会发组播，当backup收不到VRRP包时就认为master宕掉了，这时就需要根据VRRP的优先级来选举一个backup当master。这样的话就可以保证路由器的高可用了。
keepalived主要有三个模块，分别是core、check和VRRP。core模块为keepalived的核心，负责主进程的启动、维护以及全局配置文件的加载和解析。check负责健康检查，包括常见的各种检查方式。VRRP模块是来实现VRRP协议的。

keepalived+nginx实现主备过程

初始状态

主机宕机

主机恢复

高可用环境
两台nginx，一主一备：192.168.101.3和192.168.101.4
两台tomcat服务器：192.168.101.5、192.168.101.6

安装keepalived

分别在主备nginx上安装keepalived，参考“安装手册”进行安装：手册在右边栏的连接中