• Nginx的基本使用和配置


    2.1什么是Nginx

    Nginx 是一款高性能的 http 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器。由俄罗斯的程序设计师伊戈尔·西索夫(Igor Sysoev)所开发,官方测试 nginx 能够支支撑 5 万并发链接,并且 cpu、内存等资源消耗却非常低,运行非常稳定。
    

    Nginx 应用场景:

    1、http 服务器。Nginx 是一个 http 服务可以独立提供 http 服务。可以做网页静态服务器。
    2、虚拟主机。可以实现在一台服务器虚拟出多个网站。例如个人网站使用的虚拟主机。
    3、反向代理,负载均衡。当网站的访问量达到一定程度后,单台服务器不能满足用户的请求时,需要用多台服务器集群可以使用 nginx 做反向代理。并且多台服务器可以平均分担负载,不会因为某台服务器负载高宕机而某台服务器闲置的情况。

    Nginx的安装

    2.2 Nginx在Linux下的安装

    重新准备一台虚拟机作为服务器。比如IP地址为192.168.177.129

    2.2.1环境准备

    (1)需要安装 gcc 的环境【此步省略】
    yum install gcc-c++
    (2)第三方的开发包。
     PCRE
    PCRE(Perl Compatible Regular Expressions)是一个 Perl 库,包括 perl 兼容的正则表达式库。nginx 的 http 模块使用 pcre 来解析正则表达式,所以需要在 linux 上安装 pcre 库。
    yum install -y pcre pcre-devel
    注:pcre-devel 是使用 pcre 开发的一个二次开发库。nginx 也需要此库。
     zlib
    zlib 库提供了很多种压缩和解压缩的方式,nginx 使用 zlib 对 http 包的内容进行 gzip,所以需要在 linux 上安装 zlib 库。
    yum install -y zlib zlib-devel
     OpenSSL
    OpenSSL 是一个强大的安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议,并提供丰富的应用程序供测试或其它目的使用。nginx 不仅支持 http 协议,还支持 https(即在 ssl 协议上传输 http),所以需要在 linux安装 openssl 库。
    yum install -y openssl openssl-devel

    配置编译安装

    2.2.3 Nginx安装
    第一步:把 nginx 的源码包nginx-1.8.0.tar.gz上传到 linux 系统
    第二步:解压缩
    tar zxvf nginx-1.8.0.tar.gz
    第三步:进入nginx-1.8.0目录 使用 configure 命令创建一 makeFile 文件。
    ./configure \ --prefix=/usr/local/nginx \ --pid-path=/var/run/nginx/nginx.pid \ --lock-path=/var/lock/nginx.lock \ --error-log-path=/var/log/nginx/error.log \ --http-log-path=/var/log/nginx/access.log \ --with-http_gzip_static_module \ --http-client-body-temp-path=/var/temp/nginx/client \ --http-proxy-temp-path=/var/temp/nginx/proxy \ --http-fastcgi-temp-path=/var/temp/nginx/fastcgi \ --http-uwsgi-temp-path=/var/temp/nginx/uwsgi \ --http-scgi-temp-path=/var/temp/nginx/scgi
    执行后可以看到Makefile文件
    第四步:编译
    make
    第五步:安装
    make install

    nginx常用命令如下:

    `nginx  #启动nginx
    nginx -s quit  #快速停止nginx
    nginx -V #查看版本,以及配置文件地址
    nginx -v #查看版本
    nginx -s reload|reopen|stop|quit   #重新加载配置|重启|快速停止|安全关闭nginx
    nginx -h #帮助`
    

    配置文件

    vim /usr/local/nginx/conf/nginx.conf

    Nginx静态网站部署

    将/资料/静态页面/index目录下的所有内容 上传到服务器的/usr/local/nginx/html下即可访问

    3.2 配置虚拟主机
    虚拟主机,也叫“网站空间”,就是把一台运行在互联网上的物理服务器划分成多个“虚拟”服务器。虚拟主机技术极大的促进了网络技术的应用和普及。同时虚拟主机的租用服务也成了网络时代的一种新型经济形式。
    3.2.1 端口绑定
    (1)上传静态网站:
    将/资料/静态页面/index目录上传至 /usr/local/nginx/index下
    将/资料/静态页面/regist目录上传至 /usr/local/nginx/regist下
    (2)修改Nginx 的配置文件:/usr/local/nginx/conf/nginx.conf

    配置反向代理:

    `upstream tomcat-travel{
       server 192.168.177.129:8080;
     }
    server {
        listen       80; # 监听的端口
        server_name  www.hmtravel.com; # 域名或ip
        location / {	# 访问路径配置
            # root   index;# 根目录
        proxy_pass http://tomcat-travel;
            index  index.html index.htm; # 默认首页
        }
    

    }`

    (2)重新启动Nginx 然后用浏览器测试:http://www.hmtravel.com (此域名须配置域名指向)

    4.Nginx反向代理与负载均衡

    4.1 反向代理
    4.1.1 什么是反向代理
    反向代理(Reverse Proxy)方式是指以代理服务器来接受internet上的连接请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给internet上请求连接的客户端,此时代理服务器对外就表现为一个反向代理服务器。

    首先我们先理解正向代理,如下图:

    正向代理是针对你的客户端,而反向代理是针对服务器的,如下图

    4.1.2 配置反向代理-准备工作

    (1) 将travel案例部署到tomcat中(ROOT目录),上传到服务器。

    (2)启动TOMCAT,输入网址http://192.168.177.129:8080 可以看到网站首页

    4.1.3 配置反向代理
    (1)在Nginx主机修改 Nginx配置文件

    upstream tomcat-travel{
    
    server 192.168.177.129:8080;
    }
    
    server {
    
        listen       80; # 监听的端口
    
        server_name  www.hmtravel.com; # 域名或ip
    
        location / {  # 访问路径配置
    
            # root   index;# 根目录
    
    proxy_pass http://tomcat-travel;
    
            index  index.html index.htm; # 默认首页
    
        }
    
    

    (2)重新启动Nginx 然后用浏览器测试:http://www.hmtravel.com (此域名须配置域名指向)

    4.2 负载均衡

    4.2.1 什么是负载均衡
    负载均衡 建立在现有网络结构之上,它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。

    负载均衡,英文名称为Load Balance,其意思就是分摊到多个操作单元上进行执行,例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等,从而共同完成工作任务。

    4.2.2 配置负载均衡-准备工作
    (1)将刚才的存放工程的tomcat复制三份,修改端口分别为8080 ,8081,8082 。

    (2)分别启动这三个tomcat服务。

    (3)为了能够区分是访问哪个服务器的网站,可以在首页标题加上标记以便区分。

    4.2.3 配置负载均衡
    修改 Nginx配置文件:

    upstream tomcat-travel {
    
    server 192.168.177.129:8080;
    
    server 192.168.177.129:8081;
    
    server 192.168.177.129:8082;
    }
    
    server {
    
        listen       80; # 监听的端口
    
        server_name  www.hmtravel.com; # 域名或ip
    
        location / {  # 访问路径配置
    
            # root   index;# 根目录
    
    proxy_pass http://tomcat-travel;
    
            index  index.html index.htm; # 默认首页
    
        }
    
        error_page   500 502 503 504  /50x.html;  # 错误页面
    
        location = /50x.html {
    
            root   html;
    
        }
    
    }
    

    地址栏输入http:// www.hmtravel.com / 刷新观察每个网页的标题,看是否不同。

    经过测试,三台服务器出现的概率各为33.3333333%,交替显示。

    如果其中一台服务器性能比较好,想让其承担更多的压力,可以设置权重。

    比如想让NO.1出现次数是其它服务器的2倍,则修改配置如下:

    upstream tomcat-travel {
    server 192.168.177.129:8080;
    
    server 192.168.177.129:8081 weight=2;
    
    server 192.168.177.129:8082;
    }
    
    
    

    经过测试,每刷新四次,有两次是8081

  • 相关阅读:
    Metasploit advanced命令使用技巧
    Metasploit命令info使用技巧
    Kali Linux 2020.1b发布了
    设置USB无线网卡为监听模式大学霸IT达人
    解决ifconfig命令未找到
    Metasploit新增技巧提示功能
    Wireshark运算符!=无法正常工作
    解决Kali Linux XFCE桌面Tab无法补全
    Nessus更新到8.9.1
    ASP入门(七)-Response小案例
  • 原文地址:https://www.cnblogs.com/zgrey/p/13272765.html
Copyright © 2020-2023  润新知