Nginx+tomcat 负载均衡
一、系统版本
Nginx使用版本、tomcat使用版本：
Nginx：nginx-1.10.2.tar.gz Java ：Java version: 1.8.0_60, vendor: Oracle Corporation Tomcat：apache-tomcat-7.0.52.tar.gz apache-tomcat-7.0.52.tar.gz |
二、nginx安装
1.安装依赖模块
pcre、zlib、openssl、md5 /sha1（如果系统中没有安装相应模块，需要按照下列方式安装）
为依赖而安装: nginx-all-modules noarch 1.10.2-1.el6 epel 7.7 k nginx-mod-http-geoip x86_64 1.10.2-1.el6 epel 14 k nginx-mod-http-image-filter x86_64 1.10.2-1.el6 epel 16 k nginx-mod-http-perl x86_64 1.10.2-1.el6 epel 26 k nginx-mod-http-xslt-filter x86_64 1.10.2-1.el6 epel 16 k nginx-mod-mail x86_64 1.10.2-1.el6 epel 43 k nginx-mod-stream |
2.安装nginx模块（1.）
3.安装tomcat
从官网上直接解压下载后的tomcat，我使用了两个版本的tomcat分别装在不同机器上。 在一台服务器（192.168.7.40）上： 解压：tar zxvf apache-tomcat-7.0.52.tar.gz 启动：进入apache-tomcat-7.0.52/bin/startup.sh启动 在一台服务器（192.168.7.221）上： 解压：tar zxvf apache-tomcat-7.0.63.tar.gz 启动：进入apache-tomcat-7.0.63/bin/startup.sh启动 在浏览器中输入： http://192.168.7.221:8080/ 可以看到版本为7.0.52的界面 |
三、配置
当前用到的功能Nginx的功能请求转发与负载均衡。
- 请求转发
在conf目录下有一个nginx.conf文件，有如下配置：
user root; worker_processes auto; error_log /var/log/nginx/error.log; pid /var/run/nginx.pid;
# Load dynamic modules. See /usr/share/nginx/README.dynamic. include /usr/share/nginx/modules/*.conf;
events { worker_connections 1024; }
http { log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65; types_hash_max_size 2048;
include /etc/nginx/mime.types; default_type application/octet-stream;
# Load modular configuration files from the /etc/nginx/conf.d directory. # See http://nginx.org/en/docs/ngx_core_module.html#include # for more information. include /etc/nginx/conf.d/*.conf; } |
通过该配置文件我们可以找到默认的配置文件的路径在/etc/nginx/conf.d/*.conf;
通过vim /etc/nginx/conf.d/default.conf得到如下配置：
# # The default server #
server { listen 80 default_server; listen [::]:80 default_server; server_name _; root /usr/share/nginx/html;
# Load configuration files for the default server block. include /etc/nginx/default.d/*.conf;
location / { proxy_pass http://192.168.7.221:8080; }
error_page 404 /404.html; location = /40x.html { }
error_page 500 502 503 504 /50x.html; location = /50x.html { }
} |
配置介绍：
listen 80;表示监听80端口.
server_name localhost; 表示转到本地，这里指Nginx的文件夹里。
location / 表示匹配的路径， 斜杠代表匹配所有的请求。
root html; 静态文件的路径，其实就是指 /usr/share/nginx/html这个路径。
index 指当没有指定主页时，默认的指定文件。
开启7.221上面的tomcat之后通过访问192.168.7.201就能访问到http://192.168.7.221:8080;
当然请求转发还有一些高级的用法在这了我就不介绍了，可以参考第四章常见问题2.
- 负载均衡
负载均衡功能故名思议将请求按照不同的权重来转发，效果如下：
详细配置
# # The default server # upstream dis{ server 192.168.7.40:8080; server 192.168.7.221:8080; }
server { listen 80 default_server; listen [::]:80 default_server; server_name _; root /usr/share/nginx/html;
# Load configuration files for the default server block. include /etc/nginx/default.d/*.conf;
location / { proxy_pass http://dis; }
error_page 404 /404.html; location = /40x.html { }
error_page 500 502 503 504 /50x.html; location = /50x.html { } } |
开启7.221、7.40上面的tomcat之后通过访问192.168.7.201就能相互访问到http://192.168.7.221:8080; http://192.168.7.40:8080;
四、常见问题
1.nginx配置完毕之后添加请求分发功能，但是访问nginx对应的机器之后失效并未出现请求转发
查看nginx错误日志：tail -n 100 /var/log/nginx/error.log
2017/02/09 17:24:43 [crit] 11025#0: *1 connect() to 192.168.7.221:8080 failed (13: Permission denied) while connecting to upstream,
client: 192.168.7.40, server: _, request: "GET / HTTP/1.1", upstream: "http://192.168.7.221:8080/", host: "192.168.7.221"
问题原因：
已确认本地防火墙已关闭，后经过一番查询之后，是因为Selinux。
SeLinux是2.6版本的Linux系统内核中提供的强制访问控制（MAC）系统。算是内置的安全系统，防火墙什么的应该算是外配的。
So：解决方法
1.关闭SeLinux
1.临时关闭（不用重启机器）：
setenforce 0 ##设置SELinux 成为permissive模式
##setenforce 1 设置SELinux 成为enforcing模式
2.修改配置文件需要重启机器：
修改/etc/selinux/config 文件
将SELINUX=enforcing改为SELINUX=disabled
重启机器即可
3.执行下面的命令
setsebool -P httpd_can_Network_connect 1
2.参考博客文章
http://blog.csdn.net/kooalle_cln/article/details/49591493
3.nginx的其他功能包括fair策略、session共享、动静分离在这也不过多的讲，可以参考
http://www.cnblogs.com/jalja/p/6118782.html
4. tomcat中的appBase 和docBase的区别
http://blog.csdn.net/liuxuejin/article/details/9104055
