Linux架构15 nginx动静分离, nginx资源分离, rewrite概述, 语法, 标记与示例, if指令
动静分离,通过中间件将动静分离和静态请求进行分离;
通过中间件将动态请求和静态请求,可以减少不必要的请求消耗,同时能减少请求的延时。
通过中间件将动态请求和静态请求分离,逻辑图如下:
[root@web01 conf.d]# vim wordpress.conf server { listen 80; server_name blog.linux.com; location / { root /code/wordpress; index index.php; } # 如果请求的是以 .jpg结尾的静态文件 就去/code/images 目录下访问 location ~* \.jpg$ { root /code/images; } location ~* \.php$ { root /code/wordpress; fastcgi_pass 127.0.0.1:9000; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } } [root@web01 conf.d]# systemctl restart nginx # 创建目录 [root@web01 code]# [root@web01 code]# mkdir /code/images # 实现动静分离 方式一: 把文件挪到/code/images/ [root@web01 code]# cp -r /code/wordpress/wp-content /code/images/ [root@web01 code]# chown -R www.www /code/images 方式二:做软链接 cd /code ln -s wordpress images
作用 | 服务 | 地址 | |
---|---|---|---|
lb01 | 负载均衡 | nginx proxy | 10.0.0.5 |
web01 | 静态资源 | nginx static | 10.0.0.7 |
web02 | 动态资源 | tomcat server | 10.0.0.8 |
2)配置web01的静态内容
#配置nginx [root@web01 conf.d]# vim jt.conf server { listen 80; server_name dj.linux.com; location ~* \.(jpg|png|gif)$ { root /code/picture; } } #重启nginx [root@web01 conf.d]# systemctl restart nginx #上传图片 [root@web01 conf.d]# mkdir /code/picture [root@web01 conf.d]# cd /code/picture [root@web01 conf.d]# rz 1.jpg # 配置hosts,访问图片 http://dj.linux.com/1.jpg
# 安装tomcat [root@web02 ~]# yum install -y tomcat # 配置动态内容 [root@web02 ~]# cd /usr/share/tomcat/webapps/ [root@web02 webapps]# mkdir ROOT [root@web02 webapps]# vim ROOT/java_test.jsp <%@ page language="java" import="java.util.*" pageEncoding="utf-8"%> <HTML> <HEAD> <TITLE>JSP Page</TITLE> </HEAD> <BODY> <% Random rand = new Random(); out.println("<h1>随机数:<h1>"); out.println(rand.nextInt(99)+100); %> </BODY> </HTML> # 启动tomcat [root@web02 webapps]# systemctl start tomcat # 访问页面 http://10.0.0.8:8080/java_test.jsp
# 配置负载均衡的nginx [root@lb01 conf.d]# vim dj.linux.com.conf server { listen 80; server_name dj.linux.com; location / { root /code/dj; index index.html; } location ~* \.(jpg|gif|png)$ { proxy_pass http://172.16.1.7; proxy_set_header HOST $http_host; # 不带域名会访问对方第一个conf文件地址 } location ~ \.jsp$ { proxy_pass http://172.16.1.8:8080; proxy_set_header HOST $http_host; } } # 重启nginx [root@lb01 conf.d]# systemctl restart nginx # 配置host访问页面 http://dj.linux.com/java_test.jsp
[root@lb01 conf.d]# mkdir /code/dj -p [root@lb01 conf.d]# vim /code/dj/index.html <html lang="en"> <head> <meta charset="UTF-8" /> <title>测试ajax和跨域访问</title> <script src="http://libs.baidu.com/jquery/2.1.4/jquery.min.js"></script> </head> <script type="text/javascript"> $(document).ready(function(){ $.ajax({ type: "GET", url: "http://dj.linux.com/java_test.jsp", success: function(data){ $("#get_data").html(data) }, error: function() { alert("哎哟喂,失败了,回去检查你服务区~"); } }); }); </script> <body> <h1>测试动静分离</h1> <img src="http://dj.linux.com/2.gif"> <div id="get_data"></div> </body> </html> # 授权站点目录 [root@lb01 ~]# chown -R nginx.nginx /code/ # 访问域名测试页面,静态内容和动态内容关闭其一,互不影响 http://dj.linux.com/
Nginx通过负载均衡实现手机与PC调度至不同的后端节点应用案例
使用pc访问时跳转到pc配置的页面,使用手机访问时可以跳转不同的页面(同一域名下,不同ip不同服务器或同服务器不同端口)
主机 | 主机作用 | 外网ip | 内网ip | 端口 |
---|---|---|---|---|
lb01 | 负载均衡 | 10.0.0.4 | 172.16.1.4 | 80 |
web01 | 提供Android手机页面 | 10.0.0.7 | 172.16.1.7 | 8081 |
web01 | 提供Iphone手机页面 | 10.0.0.7 | 172.16.1.7 | 8082 |
web01 | 提供电脑访问 | 10.0.0.7 | 172.16.1.7 | 8083 |
[root@web01 conf.d]# vim sj.linux.com.conf server { listen 8081; server_name sj.linux.com; location / { root /code/android; index index.html; } } server { listen 8082; server_name sj.linux.com; location / { root /code/iphone; index index.html; } } server { listen 8083; server_name sj.linux.com; location / { root /code/pc; index index.html; } } # 重启nginx # 检查端口 [root@web01 conf.d]# netstat -lntp
[root@web01 conf.d]# mkdir /code/{android,pc,iphone} [root@web01 conf.d]# echo "我是android" > /code/android/index.html [root@web01 conf.d]# echo "我是iphone" > /code/iphone/index.html [root@web01 conf.d]# echo "我是computer" > /code/pc/index.html
[root@lb01 ~]# vim sj.linux.com.conf server { listen 80; server_name sj.linux.com; location / { if ($http_user_agent ~* "Android") { # 进行匹配,不区分大小写($http_user_agent在内核模块里,属于内置变量,所有nginx配置都能识别内置变量) proxy_pass http://172.16.1.7:8081; } if ($http_user_agent ~* "iPhone") { proxy_pass http://172.16.1.7:8082; } # if ($http_user_agent ~* "Chrome") { # 如果是谷歌访问的,返回403 # return 403; # } proxy_pass http://172.16.1.7:8083; # 都不是跳转到pc } } # 重启nginx [root@lb01 conf.d]# systemctl restart nginx
Rewrite主要实现url地址重写,以及重定向,就是把传入web的请求重定向到其他url的过程。
1、地址跳转,用户访问www.drz.com这个URL时,将其定向至一个新的域名mobile.drz.com 2、协议跳转,用户通过http协议请求网站时,将其重新跳转至https协议方式 3、伪静态,将动态页面显示为静态页面方式的一种技术,便于搜索引擎的录入,同时减少动态URL地址对外暴露过多的参数,提升更高的安全性。 4、搜索引擎,SEO优化依赖于url路径,好记的url便于支持搜索引擎录入
Syntax: rewrite regex replacement [flag];
#regex访问的地址规则(字符串或正则匹配url) replacement跳转的地址(如果规则写的是正则,这里可以用$1获取) flag标记可加可不加 Default: — Context: server, location, if # 一般用于切换维护场景 例: rewrite ^(.*)$ /page/404.html break; # 任意地址跳转到404页面,break为标记
rewrite (.*) http://www.baidu.com$1 # $1获取前面匹配的内容($1前面加不加/都行)
[root@ubuntu ~]# echo "11111" > /var/www/html/www.m99-magedu.com/1.html [root@ubuntu ~]# echo "22222" > /var/www/html/www.m99-magedu.com/2.html [root@ubuntu ~]# echo "33333" > /var/www/html/www.m99-magedu.com/3.html [root@ubuntu ~]# echo "aaaaa" > /var/www/html/www.m99-magedu.com/a.html [root@ubuntu ~]# echo "bbbbb" > /var/www/html/www.m99-magedu.com/b.html [root@ubuntu ~]# echo "ccccc" > /var/www/html/www.m99-magedu.com/c.html server{ listen 80; server_name www.m99-magedu.com; root /var/www/html/www.m99-magedu.com; location /{ rewrite /1.html /2.html;#如果访问1.html,跳转到2.html,然后跳转到下面的3.html rewrite /2.html /3.html;#3.html跳转到下面的b.html } location /2.html{ rewrite /2.html /a.html; } location /3.html{ rewrite /3.html /b.html; } } # 1.html ----> 2.thml # 2.html ----> 3.html # 3.html ----> b.html [root@ubuntu ~]# curl http://www.m99-magedu.com/1.html bbbbb
作用 | |
---|---|
last | 本条规则匹配完成后,停止匹配,不再匹配后面的规则 |
break | 本条规则匹配完成后,停止匹配,不再匹配后面的规则 |
redirect | 返回302临时重定向,地址栏会显示跳转后的地址 |
permanent |
rewrite ^(.*)$ /page/404.html last; # 标记为last,不再往下匹配 rewrite ^(.*)$ /page/404.html break; -----------------------------------------
# 配置nginx [root@web01 conf.d]# vim rewrite.conf server { listen 80; server_name rw.linux.com; root /code/rewrite; location ~ ^/break { # 显示404 rewrite ^/break /test/ break; } location ~ ^/last { # 显示ok rewrite ^/last /test/ last; } location /test/ { # 用于测试break和last的效果,无实际用途 default_type application/json; return 200 "ok"; # 这里写ok上面必须定义文件类型,否则就会下载 } } # 重启nginx # 访问页面测试
break 只要匹配到规则,就会去本地路径目录中寻找请求的文件; last 匹配到规则,跳转后没有内容,则带着跳转后的请求,重新的向server发起一起请求 break请求: 1.请求rw.linux.com/break; 2.首先,会去查找本地的/code/rewrite/test/index.html; 3.如果找到了,则返回/code/rewrite/test/index.html内容; 4.如果没有找到则返回404,找到目录却没有主页,则返回403; last请求: 1.请求rw.linux.com/last; 2.首先,会去查找本地的/code/rewrite/test/index.html; 3.如果找到了,则返回/code/rewrite/test/index.html内容; 4.如果没找到,会带着新跳转的URI再向server发起一次请求,请求rw.linux.com/text; 5.如果匹配到新的location,则返回该location匹配的内容; 6.如果没有匹配到新的,则再返回404或403;
注意:
server { listen 80; server_name rw.linux.com; root /code/rewrite; rewrite ^/break /test/ break; rewrite ^/break /test/ break; rewrite ^/break /test/ break; location ~ ^/break { rewrite ^/break /test/ break; } location ~ ^/last { rewrite ^/last /test/ last; } } break和last都可以继续执行后面的rewrite; 在location里面,如果配置break,则直接生效,停止后面匹配的location
[root@web01 conf.d]# vim rewrite.conf server { listen 80; server_name rw.linux.com; location /test { rewrite ^(.*)$ http://www.baidu.com redirect; # 302 临时跳转 #rewrite ^(.*)$ http://www.baidu.com permanent; # 301 永久跳转 } } # 配置两种跳转,关闭nginx测试,查看结果
#rewrite指令测试-配合redirect
server{ listen 80; server_name www.m99-magedu.com; root /var/www/html/www.m99-magedu.com; location /{ rewrite /1.html /2.html redirect; rewrite /2.html /3.html; } location /2.html{ rewrite /2.html /a.html; } location /3.html{ rewrite /3.html /b.html; } } # 1.html ----> 2.thml redirect 返回客户端让客户端去请求 2.html,这一步是客户端重定向 # 2.html ----> a.html 客户端请求 2.html 被 rewrite a.html,最终返回 a.html 的内容,这一步是服务端重定向
redirect: 每次请求都会询问服务器,是否跳转,如果服务器不可用,则跳转失败
# rewrite ... rediredt是客户端重定向,rewrite ... 为客户端重定向 permanent: 请求一次后,会记录跳转的地址,以后不再询问,直接跳转,通过浏览器缓存记录 # 一般配置permanent,如果redirect配的老的服务器不用了,就会有问题
[root@web01 conf.d]# vim rw.conf server { listen 80; server_name rw.linux.com; root /code; location ~ /abc { #rewrite ^(.*)$ /ccc/bbb/2.html redirct; #rewrite /abc/1.html /ccc/bbb/1.html redirct; rewrite /abc/(.*)\.html /ccc/bbb/$1.html redirct; # 同名html跳转 } }
[root@web01 conf.d]# mkdir /code/2014/ccc/bbb/ -p [root@web01 conf.d]# echo "2014-ccc-bbb-22" > /code/2014/ccc/bbb/2.html [root@web01 conf.d]# vim rw.conf server { listen 80; server_name rw.linux.com; root /code; location ~ /2018 { rewrite /2018/ccc/2.html /2014/ccc/bbb/2.html redirct; } } # /2018/ccc/bbb/2.html 跳转 /2014/ccc/bbb/2.html location ~ /2018 { rewrite /2018/(.*) /2014/$1 redirect; }
server { listen 80; server_name rw.linux.com; root /code; location ~ /test { rewrite (.*) https://www.baidu.com redirct; } }
# 这是伪静态的操作方式 [root@web01 conf.d]# mkdir /code/course/11/22/33/ -p [root@web01 conf.d]# echo "course-111-222-333" > /code/course/11/22/33/course_33.html [root@web01 conf.d]# vim rw.conf server { listen 80; server_name rw.linux.com; root /code; location / { #rewrite ^/course-11-22-33.html /course/11/22/33/course_33.html redirct; rewrite ^/(.*)-(.*)-(.*)-(.*).html /$1/$2/$3/$4/$1-$4.html redirect; } }
server { listen 80; server_name www.mumusir.com; rewrite (.*) https://www.mumusir.com redirect; # return 302 https://www.mumusir.com; # 上面的rewrite也可写成这个return方法 } http://www.mumusir.com --> https://www.mumusir.com server { listen 443; server_name www.mumusir.com; ssl on; # 开启证书 ssl...... *.key; # 配置证书 ssl...... *.crt; }
if 指令测试
server{ listen 80; listen 443 ssl; server_name www.m99-magedu.com; root /var/www/html/www.m99-magedu.com; ssl_certificate /usr/share/easy-rsa/pki/www.m99-magedu.com.pem; ssl_certificate_key /usr/share/easy-rsa/pki/private/www.m99-magedu.com.key; ssl_session_cache shared:sslcache:20m; ssl_session_timeout 10m; location /scheme{ if ($scheme = http){ return 200 "http"; } if ($scheme = https){ return 200 "https"; } } location /test{ return 200 $scheme; } location /file{ if (!-e $request_filename){ #如果要找的文件不存在 return 200 "$request_filename file not exists"; } } } #测试 [root@ubuntu ~]# touch /var/www/html/www.m99-magedu.com/file.txt [root@ubuntu ~]# curl http://www.m99-magedu.com/scheme http [root@ubuntu ~]# curl -k https://www.m99-magedu.com/file.html /var/www/html/www.m99-magedu.com/file.html file not exists
#限速 server{ listen 80; listen 443 ssl; server_name www.m99-magedu.com; root /var/www/html/www.m99-magedu.com; set $slow 1; location =/test.img{ if ($slow){ limit_rate 10k; } } } #测试 [root@ubuntu ~]# wget http://www.m99-magedu.com/test.img
相关案例
#访问不存在的资源,跳转到首页 server{ listen 80; server_name www.m99-magedu.com; root /var/www/html/www.m99-magedu.com; if (!-e $request_filename){ rewrite .* /index.html redirect; return 302 http://$host; #二选一 } }
#根据不同的设备适配不同的项目 server{ listen 80; server_name www.m99-magedu.com; root /var/www/html/www.m99-magedu.com; if ($http_user_agent ~* "android|iphone|ipad"){ rewrite ^(.*)$ http://m.m99-magedu.com/$1 redirect; #用 return 指令也可以 } } #网站维护,只有特定客户端IP能访问,其它客户端重定向到提示页面 server{ listen 80; server_name www.m99-magedu.com; root /var/www/html/www.m99-magedu.com; if ($remote_addr != "10.0.0.1"){ rewrite ^(.*)$ /msg.html break; } }