Nginx 是一個高性能的 HTTP 和反向代理服務器,特點是占用內存少,并發能力強,事實上 Nginx 的并發能力確實在同類型的網頁服務器中表現較好。
Nginx 專為性能優化而開發,性能是其最重要的要求,十分注重效率,有報告 Nginx 能支持高達 50000 個并發連接數。
01Nginx 知識網結構圖
Nginx 的知識網結構圖如下:
02反向代理
正向代理:局域網中的電腦用戶想要直接訪問網絡是不可行的,只能通過代理服務器來訪問,這種代理服務就被稱為正向代理。
![b9481ecc-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RWAIp6pAACk-ZViJio939.png)
反向代理:客戶端無法感知代理,因為客戶端訪問網絡不需要配置,只要把請求發送到反向代理服務器,由反向代理服務器去選擇目標服務器獲取數據,然后再返回到客戶端。 此時反向代理服務器和目標服務器對外就是一個服務器,暴露的是代理服務器地址,隱藏了真實服務器 IP 地址。
![b95f89b8-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RWAJG1oAADamsYMbHo146.png)
03負載均衡
客戶端發送多個請求到服務器,服務器處理請求,有一些可能要與數據庫進行交互,服務器處理完畢之后,再將結果返回給客戶端。
普通請求和響應過程如下圖:
![b97207aa-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RWAbbbcAAAUkPv9TbQ011.png)
但是隨著信息數量增長,訪問量和數據量飛速增長,普通架構無法滿足現在的需求。 我們首先想到的是升級服務器配置,可以由于摩爾定律的日益失效,單純從硬件提升性能已經逐漸不可取了,怎么解決這種需求呢? 我們可以增加服務器的數量,構建集群,將請求分發到各個服務器上,將原來請求集中到單個服務器的情況改為請求分發到多個服務器,也就是我們說的負載均衡。
圖解負載均衡:
![b9849f14-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RWAcKRNAABuqZgv53A226.png)
假設有 15 個請求發送到代理服務器,那么由代理服務器根據服務器數量,平均分配,每個服務器處理 5 個請求,這個過程就叫做負載均衡。
04動靜分離
動靜分離之前的狀態:
![b996cf68-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RaAOfNlAACL_4Tc3kc416.png)
動靜分離之后:
![b9afc162-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RaASAjtAABrF8JAJlA903.png)
05Nginx安裝
Nginx 如何在 Linux 安裝
https://blog.csdn.net/yujing1314/article/details/97267369
Nginx 常用命令
./nginx-v 啟動:
./nginx 關閉(有兩種方式,推薦使用 ./nginx -s quit):
./nginx-sstop ./nginx-squit 重新加載 Nginx 配置:
./nginx-sreload
Nginx 的配置文件
配置文件分三部分組成:
①全局塊
從配置文件開始到 events 塊之間,主要是設置一些影響 Nginx 服務器整體運行的配置指令。 并發處理服務的配置,值越大,可以支持的并發處理量越多,但是會受到硬件、軟件等設備的制約。
![b9cda6e6-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RaAE1LgAAAhO4fdsdQ512.png)
②events 塊
影響 Nginx 服務器與用戶的網絡連接,常用的設置包括是否開啟對多 workprocess 下的網絡連接進行序列化,是否允許同時接收多個網絡連接等等。
支持的最大連接數:
![b9df2970-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RaADA7UAAAopfPS61I414.png)
③HTTP 塊
諸如反向代理和負載均衡都在此配置。
location[=|~|~*|^~]url{ }
location 指令說明,該語法用來匹配 url,語法如上:
- =:用于不含正則表達式的 url 前,要求字符串與 url 嚴格匹配,匹配成功就停止向下搜索并處理請求。
- ~:用于表示 url 包含正則表達式,并且區分大小寫。
- ~*:用于表示 url 包含正則表達式,并且不區分大小寫。
- ^~:用于不含正則表達式的 url 前,要求 Nginx 服務器找到表示 url 和字符串匹配度最高的 location 后,立即使用此 location 處理請求,而不再匹配。
- 如果有 url 包含正則表達式,不需要有 ~ 開頭標識。
06反向代理實戰
①配置反向代理
目的:在瀏覽器地址欄輸入地址 www.123.com 跳轉 Linux 系統 Tomcat 主頁面。 ②具體實現 先配置 Tomcat,因為比較簡單,此處不再贅敘,并在 Windows 訪問:
![b9f34bbc-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RaAel5EAAGa7fO2m0A982.png)
具體流程如下圖:
![ba02f24c-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9ReAI98TAACEOfCPovk237.png)
修改之前:
![ba15aeb4-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9ReAd4fpAACKFt-KDe8818.png)
配置如下:
![ba2a4bd0-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9ReAFmVSAAAxWGTZuKA050.png)
再次訪問:
![ba3afa16-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9ReAf0MSAAKqTaCheFQ511.png)
③反向代理 2
目標:
- 訪問 http://192.168.25.132:9001/edu/ 直接跳轉到 192.168.25.132:8080
- 訪問 http://192.168.25.132:9001/vod/ 直接跳轉到 192.168.25.132:8081
![ba4fa4e8-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RiAWuLdAAGhbquiP_Y977.png)
![ba6503ce-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RiAbDsYAAGpYrO77rc649.png)
新建文件內容分別添加 8080!!!和 8081!!!
![ba7abb60-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RiASU_RAAAXs6NzQ10222.png)
![ba920a40-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RmAEKP9AAAMCoyTjcs948.png)
響應如下圖:
![ba9f5fec-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RmALtdiAABCrPOqXJo027.png)
![bab6535a-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RmAZP7hAAA9gNOag-g112.png)
具體配置如下:
![baca3a96-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RmAGdqpAABEKGclRic499.png)
重新加載 Nginx:
./nginx-sreload
訪問:
![badba2e0-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RmAJI9SAAA5nPfQCLY465.png)
![badba2e0-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RmAJI9SAAA5nPfQCLY465.png)
實現了同一個端口代理,通過 edu 和 vod 路徑的切換顯示不同的頁面。
反向代理小結
第一個例子:瀏覽器訪問 www.123.com,由 host 文件解析出服務器 ip 地址 192.168.25.132 www.123.com。 然后默認訪問 80 端口,而通過 Nginx 監聽 80 端口代理到本地的 8080 端口上,從而實現了訪問 www.123.com,最終轉發到 tomcat 8080 上去。
第二個例子:
- 訪問 http://192.168.25.132:9001/edu/ 直接跳轉到 192.168.25.132:8080
- 訪問 http://192.168.25.132:9001/vod/ 直接跳轉到 192.168.25.132:8081
07負載均衡實戰
①修改 nginx.conf,如下圖:
![bb0383c8-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RqAbr4AAAAKKfq4WHg054.png)
![bb11c51e-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RqAAENSAAA7n1CkVco463.png)
②重啟 Nginx:
./nginx-sreload
③在 8081 的 Tomcat 的 webapps 文件夾下新建 edu 文件夾和 a.html 文件,填寫內容為 8081!!!!
④在地址欄回車,就會分發到不同的 Tomcat 服務器上:
![bb22ade8-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RqAKguBAAA-1ACewhY897.png)
![bb3b4d8a-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RqAJv_uAABAaCm-Yvk620.png)
負載均衡方式如下:
- 輪詢(默認)。
- weight,代表權,權越高優先級越高。
- fair,按后端服務器的響應時間來分配請求,相應時間短的優先分配。
- ip_hash,每個請求按照訪問 ip 的 hash 結果分配,這樣每一個訪客固定的訪問一個后端服務器,可以解決 Session 的問題。
08動靜分離實戰
什么是動靜分離?把動態請求和靜態請求分開,不是講動態頁面和靜態頁面物理分離,可以理解為 Nginx 處理靜態頁面,Tomcat 處理動態頁面。
動靜分離大致分為兩種:
- 純粹將靜態文件獨立成單獨域名放在獨立的服務器上,也是目前主流方案。
- 將動態跟靜態文件混合在一起發布,通過 Nginx 分開。
動靜分離圖析:
![bb7daa54-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RuANqJyAABX-xkKujE043.png)
實戰準備,準備靜態文件:
![bb941f50-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RuAKsliAAAPnAKgW8k724.png)
![bba35830-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RuAdOllAABQnaLaczY181.png)
配置 Nginx,如下圖:
![bbb683e2-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RuAR_Y-AAAgkKnQ3Lo899.png)
Nginx 高可用
如果 Nginx 出現問題:![bbc90e90-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RyAPtTnAABdMFo5Scc902.png)
解決辦法:
![bbd95214-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RyAAZCCAAEMdPlunK0762.png)
前期準備:
- 兩臺 Nginx 服務器
- 安裝 Keepalived
- 虛擬 ip
安裝 Keepalived:
[root@192usr]#yuminstallkeepalived-y [root@192usr]#rpm-q-akeepalived keepalived-1.3.5-16.el7.x86_64
修改配置文件:
[root@192keepalived]#cd/etc/keepalived [root@192keepalived]#vikeepalived.conf 分別將如下配置文件復制粘貼,覆蓋掉 keepalived.conf,虛擬 ip 為 192.168.25.50。
對應主機 ip 需要修改的是:
- smtp_server 192.168.25.147(主)smtp_server 192.168.25.147(備)
- state MASTER(主) state BACKUP(備)
global_defs{
notification_email{
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_fromAlexandre.Cassen@firewall.loc
smtp_server192.168.25.147
smtp_connect_timeout30
router_idLVS_DEVEL#訪問的主機地址
}
vrrp_scriptchk_nginx{
script"/usr/local/src/nginx_check.sh"#檢測文件的地址
interval2#檢測腳本執行的間隔
weight2#權重
}
vrrp_instanceVI_1{
stateBACKUP#主機MASTER、備機BACKUP
interfaceens33#網卡
virtual_router_id51#同一組需一致
priority90#訪問優先級,主機值較大,備機較小
advert_int1
authentication{
auth_typePASS
auth_pass1111
}
virtual_ipaddress{
192.168.25.50#虛擬ip
}
}
啟動代碼如下:
[root@192sbin]#systemctlstartkeepalived.service
![bbf17966-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RyAPHVlAAAYjNXxzcg210.png)
訪問虛擬 ip 成功:
![bc02a164-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RyADpSxAAELV2Sj4do607.png)
關閉主機 147 的 Nginx 和 Keepalived,發現仍然可以訪問。
原理解析
![bc13b3c8-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9RyATwiSAAEetFDTDRY810.png)
如下圖,就是啟動了一個 master,一個 worker,master 是管理員,worker是具體工作的進程。
![bc26f104-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9R2AcraPAAAL-JXME-E630.png)
worker 如何工作?如下圖:
![bc358bc4-8eb4-11ec-952b-dac502259ad0.png](https://file1.elecfans.com//web2/M00/94/9E/wKgaomTl9R2AZL1rAAKEDYxdIEs751.png)
小結worker 數應該和 CPU 數相等;一個 master 多個 worker 可以使用熱部署,同時 worker 是獨立的,一個掛了不會影響其他的。
原文標題:神器 Nginx 的學習手冊 ( 建議收藏 )
文章出處:【微信公眾號:Linux愛好者】歡迎添加關注!文章轉載請注明出處。
-
數據
+關注
關注
8文章
7167瀏覽量
89692 -
服務器
+關注
關注
12文章
9332瀏覽量
86132 -
配置
+關注
關注
1文章
189瀏覽量
18482
原文標題:神器 Nginx 的學習手冊 ( 建議收藏 )
文章出處:【微信號:LinuxHub,微信公眾號:Linux愛好者】歡迎添加關注!文章轉載請注明出處。
發布評論請先 登錄
相關推薦
10個關于linux中Squid代理服務器的實用面試問答
nginx和tomcat區別
![<b class='flag-5'>nginx</b>和tomcat區別](https://file.elecfans.com/web1/M00/46/04/pIYBAFqBRFyALXNYAAEsl8pXA0M875.png)
恒訊科技分析:代理服務器的類型有哪些?
![恒訊科技分析:<b class='flag-5'>代理服務器</b>的類型有哪些?](https://file.elecfans.com//web2/M00/A1/1B/pYYBAGRBB76ATwqQAABdFfew4Eg012.jpg)
評論