Linux（7）- Nginx.conf主配置文件、Nginx虚拟主机/访问日志/限制访问IP/错误页面优化、Nginx反向代理、Nginx负载均衡
一、Nginx.conf主配置文件
Nginx主配置文件conf/nginx.conf是一个纯文本类型的文件，整个配置文件是以区块的形式组织的。一般，每个区块以一对大括号{}来表示开始与结束。
核心模块：
user www; # Nginx进程所使用的用户 worker_processes 1; # Nginx运行的work进程数量(建议与CPU数量一致或auto) error_log /log/nginx/error.log # Nginx错误日志存放路径 pid /var/run/nginx.pid # Nginx服务运行后产生的pid进程号
事件模块：
events {
worker_connections # 每个worker进程支持的最大连接数
use epool; # 事件驱动模型, epoll默认
}
http内核模块，公共的配置定义在http{}： http { ... # 使用Server配置网站, 每个Server{}代表一个网站(简称虚拟主机) 'server' { listen 80; # 监听端口, 默认80 server_name localhost; # 提供服务的域名或主机名 access_log host.access.log # 访问日志 # 控制网站访问路径 'location' / { root /usr/share/nginx/html; # 存放网站代码路径 index index.html index.htm; # 服务器返回的默认页面文件 } # 指定错误代码, 统一定义错误页面, 错误代码重定向到新的Locaiton error_page 500 502 503 504 /50x.html; } ... # 第二个虚拟主机配置 'server' { ... } # 包含/etc/nginx/conf.d/目录下所有以.conf结尾的文件 include /etc/nginx/conf.d/*.conf; } # http层结束
有关Nginx配置文件nginx.conf更详尽的解释参见博客：https://www.cnblogs.com/pyyu/p/9468680.html
二、Nginx虚拟主机
虚拟主机就是web服务里的一个独立的网站站点，这个站点对应独立的域名（IP），具有独立的程序和资源目录，可以独立的对外提供服务。这个独立的站点配置是在nginx.conf中使用server{}代码块标签来表示一个虚拟主机。
如果每台linux服务器只运行了一个小网站，那么人气低，流量小的草根站长需要承担高额的服务器租赁费，也造成了硬件资源浪费。虚拟主机就是将一台服务器分割成多个“虚拟服务器”，每个站点使用各自的硬盘空间，由于省资源，省钱，众多网站都使用虚拟主机来部署网站。
Nginx支持多个server{}标签，即支持多个虚拟主机站点。
虚拟主机类型： - 基于域名的虚拟主机：通过不同的域名区分不同的虚拟主机，是企业应用最广的虚拟主机。 - 基于端口的虚拟主机：就是通过不同的端口来区分不同的虚拟主机，此类虚拟主机对应的企业应用主要为公司内部的网站，例如：一些不希望直接对外提供用户访问的网站后台等，访问基于端口的虚拟主机地址里要带有端口，例如：http://www.baidu.com:80； - 基于IP的虚拟主机：通过不同的IP区分不同的虚拟主机，此类比较少见，一般不同业务需要使用多IP的场景都会在负载均衡器上进行VIP绑定；
1、基于域名的虚拟主机演示
nginx可以自动识别用户请求的域名，根据不同的域名请求服务器传输不同的内容，只需要保证服务器上有一个可用的ip地址，配置好dns解析服务（etc/hosts是linux系统中本地dns解析的配置文件）。
下面我们演示使用windows系统的浏览器去访问虚拟机（ip为192.168.13.129）中的ngnix服务器，因此需要配置windows中的dns解析文件hosts（路径一般为C:\Windows\System32\drivers\etc\hosts），hosts文件中写入如下两行内容：
192.168.13.129 www.s15oumei.com 192.168.13.129 www.s15rihan.com
1）修改nginx配置文件nginx.conf
文件中的server{}内修改如下几个参数：
server{ ...... server_name www.s15oumei.com; location / { root /opt/myserver/oumei; index index.html; } }
文件中的server{}后再写一个server{}，即写入一个新的虚拟主机，内容如下：
server{ listen 80; server_name www.s15rihan.com; location / { root /opt/myserver/rihan; # 定义虚拟主机的网页根目录 index index.html; } }
[root@localhost nginx112]# ./sbin/nginx -t 检测是否有语法错误
2）准备两个虚拟主机的网页根目录内容
[root@localhost opt]# mkdir -p myserver {oumei,rihan}
[root@localhost opt]# vi /opt/myserver/oumei/index.html 编辑文件，内容如下
<h1>welcome to www.s15oumei.com!</h1>
[root@localhost opt]# vi /opt/myserver/rihan/index.html 编辑文件，内容如下
<h1>welcome to www.s15rihan.com!</h1>
3）启动nginx
[root@localhost nginx112]# ./sbin/nginx
4）使用浏览器分别访问www.s15oumei.com和www.s15rihan.com，效果如下
三、Nginx访问日志
日志功能对每个用户访问网站的日志信息记录到指定的日志文件里，开发运维人员可以分析用户的浏览器行为，此功能由ngx_http_log_module模块负责，官网地址是：http://nginx.org/en/docs/http/ngx_http_log_module.html
配置文件nginx.conf中关于控制日志的参数如下：
log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log logs/access.log main;
对应参数解释如下：
$remote_addr 记录客户端ip $remote_user 远程用户，没有就是 “-” $time_local 对应[14/Aug/2018:18:46:52 +0800] $request 对应请求信息"GET /favicon.ico HTTP/1.1" $status 状态码 $body_bytes_sent 571字节 请求体的大小 $http_referer 对应“-” 由于是直接输入浏览器就是 - $http_user_agent 客户端身份信息 $http_x_forwarded_for 记录客户端的来源真实ip 97.64.34.118
实时检测日志命令如下，效果如下图：
[root@localhost nginx112]# tail -f logs/access.log
四、Nginx限制网站来源IP访问
如果哪天发现你的nginx很慢，或者检查access.log时候，有一个some body疯狂请求你的nginx server，那么可以禁止这个IP访问，配置文件nginx.conf中参数如下：
location / { # 拒绝参数是 deny，后边写你想拒绝的IP地址或者IP段，deny还支持拒绝一整个网站 deny 192.168.13.125; root /opt/myserver/rihan; index index.html; }
五、Nginx错误页面优化
在网站运行过程中，可能因为页面不存在等原因，导致网站无法正常响应请求，此时web服务会返回系统的错误码，但是默认的错误页面很不友好。
因此我们可以将404，403等页面的错误信息重定向到网站首页或者其他指定的页面，提升用户访问体验。在nginx.conf中配置错误页面如下：
server{ ...... location / { ...... } error_page 404 /404.html; # 这个404.html存在虚拟主机定义的网页根目录下 ...... }
然后写一个漂亮的404.html页面即可。
六、Nginx代理
代理的概念在生活中很常见，比如租房中介，找黄牛买票等等。
1、正向代理
正向代理，也就是平常所说的代理，他的工作原理就像一个跳板（VPN），简单的说：我是一个用户，我访问不了某网站，但是我能访问一个代理服务器，这个代理服务器呢，他能访问那个我不能访问的网站，于是我先连上代理服务器，告诉他我需要那个无法访问网站的内容，代理服务器去取回来，然后返回给我。
2、反向代理
对于客户端而言，代理服务器就像是原始服务器，它可以保护和隐藏原始资源服务器，如下图：
正向代理与方向代理对比图：
3、实现一个简单的反向代理
准备两台服务器，都安装好nginx软件，如下：
原始资源服务器(可理解为火车票售票点) --- 192.168.13.79
反向代理服务器(可理解为黄牛) --- 192.168.13.24
反向代理服务器的配置文件nginx.conf中location参数如下：
server{ ...... location / { proxy_pass http://192.168.13.79; # root html; # index index.html; } ...... }
配置完成后，启动两个服务器，用户浏览器（所在windows的IP是192.168.13.56）访问代理服务器地址192.168.13.24时，代理服务器会向原始服务器发送请求，然后将原始服务器返回的资源返回给浏览器。
代理服务器的日志监测结果如下图：
原始资源服务器的日志监测结果如下图：
七、Nginx负载均衡
1、集群的概念
简单的说，集群就是指一组（若干个）相互独立的计算机，利用高速通信网络组成的一个较大的计算机服务系统，每个集群节点（即集群中的每台计算机）都是运行各自服务的独立服务器。这些服务器之间可以彼此通信，协同向用户提供应用程序、系统资源数据，并以单一系统的模式加以管理。当用户客户机请求集群系统时，集群给用户的感觉就是一个单一独立的服务器，而实际上用户请求的是一组集群服务器。
打开谷歌、百度的页面，看起来很简单，也许你觉得用几分钟就可以制作出相似的网页，而实际上，这个页面的背后是由成千上万台服务器集群协同工作的结果。而这么多服务器维护和管理，以及相互协调工作也许就是你未来的工作职责了。
若要用一句话描述集群，即一堆服务器合作做一件事，这些机器可能需要整个技术团队架构、设计和统一协调管理，这些机器可以分布在一个机房，页可以分布在全国各个地区的多个机房。
为什么要用集群？想了解为什么要使用集群，就要从集群的特点讲起：
- 高性能（Performance）
- 价格有效性（Cost-effectiveness）
- 可伸缩性（Scalability）
- 高可用性（Availability）
- 透明性（Transparency）
2、负载均衡
3、nginx负载均衡实验
Web服务器，直接面向用户，往往要承载大量并发请求，单台服务器难以负荷，我使用多台WEB服务器组成集群，前端使用Nginx负载均衡，将请求分散的打到我们的后端服务器集群中，实现负载的分发。那么会大大提升系统的吞吐率、请求性能、高容灾。
Nginx要实现负载均衡需要用到proxy_pass代理模块配置。
Nginx负载均衡与Nginx代理不同地方在于，Nginx代理仅代理一台服务器，而Nginx负载均衡则是将客户端请求代理转发至一组upstream虚拟服务池，Nginx可以配置代理多台服务器，当一台服务器宕机之后，仍能保持系统可用。
1）准备三台机器，都安装上nginx
机器1 192.168.13.121 作为nginx负载均衡器
机器2 192.168.13.24 web服务，提供一个页面
机器3 192.168.13.79 web服务，提供一个页面
2）配置机器2和机器3的，分别为其写一个页面index.html，内容如下：
<h1>我是192.168.13.24机器上的页面！</h1> # 机器2页面
<h1>我是192.168.13.79机器上的页面！</h1> # 机器3页面
配置完成后启动两台机器的nginx服务。
3）修改机器1（负载均衡器）的配置文件nginx.conf，写入内容如下：
# 定义一个负载均衡池 upstream s15webserver { server 192.168.13.79 ; server 192.168.13.24 ; }
# 在虚拟主机中添加反向代理配置，将用户的请求，直接转发给负载均衡池中的服务器 server { listen 80; # 当我的请求来自于 192.168.13.121时，走这个虚拟主机 server_name 192.168.13.121; ...... location / { proxy_pass http://s15webserver; # 核心配置就在这，一条proxy_psss参数即可 # root html; # index index.html index.htm; } }
配置完成后启动负载均衡器的nginx服务。
4）此时在客户端windows的浏览器测试访问负载均衡器（192.168.13.121），多访问几次，查看请求的分发结果。
4、nginx负载均衡调度算法
上面我们使用的默认的轮询算法，负载均衡调度算法有如下几种：
调度算法 概述
轮询 按时间顺序逐一分配到不同的后端服务器(默认)
weight 加权轮询,weight值越大,分配到的访问几率越高
ip_hash 每个请求按访问IP的hash结果分配,这样来自同一IP的固定访问一个后端服务器
url_hash 按照访问URL的hash结果来分配请求,是每个URL定向到同一个后端服务器
least_conn 最少链接数,那个机器链接数少就分发
1）weight权重配置方法
# 定义一个负载均衡池 upstream s15webserver { server 192.168.13.79 weight=10; server 192.168.13.24 weight=1; }
2）ip_hash配置，不能和weight一起使用，配置如下
# 定义一个负载均衡池 upstream s15webserver { ip_hash; server 192.168.13.79 ; server 192.168.13.24 ; }
八、其他
在linux中，当编辑一个文件（如s15.txt）时，若非正常退出时，会产生一个临时文件（.s15.txt.swp），此时再次编辑s15.txt文件时，会先进入一个提示页面，根据提示操作即可，若不想有提示页面直接编辑，则把临时文件删除即可。
