Linux--7

一、Nginx.conf主配置文件

  Nginx主配置文件conf/nginx.conf是一个纯文本类型的文件,整个配置文件是以区块的形式组织的。一般,每个区块以一对大括号{}来表示开始与结束。

核心模块:
  user www;                          # Nginx进程所使用的用户
  worker_processes 1;                # Nginx运行的work进程数量(建议与CPU数量一致或auto)
  error_log /log/nginx/error.log   # Nginx错误日志存放路径
  pid /var/run/nginx.pid            # Nginx服务运行后产生的pid进程号
 事件模块:
  events {            
      worker_connections          # 每个worker进程支持的最大连接数
      use epool;                  # 事件驱动模型, epoll默认
  }
http内核模块,公共的配置定义在http{}:
  http {  
  ...    
      # 使用Server配置网站, 每个Server{}代表一个网站(简称虚拟主机)
      'server' {
          listen       80;            # 监听端口, 默认80
          server_name  localhost;     # 提供服务的域名或主机名
          access_log host.access.log      # 访问日志
          # 控制网站访问路径
          'location' / {
              root   /usr/share/nginx/html;       # 存放网站代码路径
              index  index.html index.htm;        # 服务器返回的默认页面文件
          }
          # 指定错误代码, 统一定义错误页面, 错误代码重定向到新的Locaiton
          error_page   500 502 503 504  /50x.html;
      }
      ...
      # 第二个虚拟主机配置
      'server' {
          ...
      }
     # 包含/etc/nginx/conf.d/目录下所有以.conf结尾的文件
      include /etc/nginx/conf.d/*.conf;  

  }   # http层结束

  有关Nginx配置文件nginx.conf更详尽的解释参见博客:https://www.cnblogs.com/pyyu/p/9468680.html

二、Nginx虚拟主机

  虚拟主机就是web服务里的一个独立的网站站点,这个站点对应独立的域名(IP),具有独立的程序和资源目录,可以独立的对外提供服务。这个独立的站点配置是在nginx.conf中使用server{}代码块标签来表示一个虚拟主机。

  如果每台linux服务器只运行了一个小网站,那么人气低,流量小的草根站长需要承担高额的服务器租赁费,也造成了硬件资源浪费。虚拟主机就是将一台服务器分割成多个“虚拟服务器”,每个站点使用各自的硬盘空间,由于省资源,省钱,众多网站都使用虚拟主机来部署网站。

  Nginx支持多个server{}标签,即支持多个虚拟主机站点。

虚拟主机类型:
  - 基于域名的虚拟主机:通过不同的域名区分不同的虚拟主机,是企业应用最广的虚拟主机。
  - 基于端口的虚拟主机:就是通过不同的端口来区分不同的虚拟主机,此类虚拟主机对应的企业应用主要为公司内部的网站,例如:一些不希望直接对外提供用户访问的网站后台等,访问基于端口的虚拟主机地址里要带有端口,例如:http://www.baidu.com:80;
  - 基于IP的虚拟主机:通过不同的IP区分不同的虚拟主机,此类比较少见,一般不同业务需要使用多IP的场景都会在负载均衡器上进行VIP绑定;

 

1、基于域名的虚拟主机演示

  nginx可以自动识别用户请求的域名,根据不同的域名请求服务器传输不同的内容,只需要保证服务器上有一个可用的ip地址,配置好dns解析服务(etc/hosts是linux系统中本地dns解析的配置文件)。

  下面我们演示使用windows系统的浏览器去访问虚拟机(ip为192.168.13.129)中的ngnix服务器,因此需要配置windows中的dns解析文件hosts(路径一般为C:\Windows\System32\drivers\etc\hosts),hosts文件中写入如下两行内容:

  192.168.13.129 www.s15oumei.com
  192.168.13.129 www.s15rihan.com

  1)修改nginx配置文件nginx.conf

    文件中的server{}内修改如下几个参数:

server{
      ......
      server_name  www.s15oumei.com;
      location /  {
          root  /opt/myserver/oumei;        
          index  index.html;
      }
  }

  文件中的server{}后再写一个server{},即写入一个新的虚拟主机,内容如下:

server{
      listen 80;
      server_name  www.s15rihan.com;
      location /  {
          root  /opt/myserver/rihan;         # 定义虚拟主机的网页根目录
          index  index.html;
      }
  }
1
[root@localhost nginx112]# ./sbin/nginx -t                   检测是否有语法错误

  2)准备两个虚拟主机的网页根目录内容

1
2
[root@localhost opt]# mkdir -p myserver {oumei,rihan}
[root@localhost opt]# vi /opt/myserver/oumei/index.html     编辑文件,内容如下

    <h1>welcome to www.s15oumei.com!</h1>

1
[root@localhost opt]# vi /opt/myserver/rihan/index.html     编辑文件,内容如下

    <h1>welcome to www.s15rihan.com!</h1>

  3)启动nginx

1
[root@localhost nginx112]# ./sbin/nginx

  4)使用浏览器分别访问www.s15oumei.com和www.s15rihan.com,效果如下

三、Nginx访问日志

  日志功能对每个用户访问网站的日志信息记录到指定的日志文件里,开发运维人员可以分析用户的浏览器行为,此功能由ngx_http_log_module模块负责,官网地址是:http://nginx.org/en/docs/http/ngx_http_log_module.html

  配置文件nginx.conf中关于控制日志的参数如下:

  log_format  main   '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

  access_log  logs/access.log  main;

  对应参数解释如下:  

  $remote_addr             记录客户端ip
  $remote_user             远程用户,没有就是 “-”
  $time_local             对应[14/Aug/2018:18:46:52 +0800]
  $request              对应请求信息"GET /favicon.ico HTTP/1.1"
  $status               状态码
  $body_bytes_sent       571字节 请求体的大小
  $http_referer          对应“-”  由于是直接输入浏览器就是 -
  $http_user_agent       客户端身份信息
  $http_x_forwarded_for  记录客户端的来源真实ip 97.64.34.118

  实时检测日志命令如下,效果如下图:

1
[root@localhost nginx112]# tail -f logs/access.log

四、Nginx限制网站来源IP访问 

  如果哪天发现你的nginx很慢,或者检查access.log时候,有一个some body疯狂请求你的nginx server,那么可以禁止这个IP访问,配置文件nginx.conf中参数如下:

location / {  
    # 拒绝参数是 deny,后边写你想拒绝的IP地址或者IP段,deny还支持拒绝一整个网站
    deny  192.168.13.125;
    root   /opt/myserver/rihan;
    index  index.html;
}

五、Nginx错误页面优化

  在网站运行过程中,可能因为页面不存在等原因,导致网站无法正常响应请求,此时web服务会返回系统的错误码,但是默认的错误页面很不友好。

  因此我们可以将404,403等页面的错误信息重定向到网站首页或者其他指定的页面,提升用户访问体验。在nginx.conf中配置错误页面如下:

 server{
    ......
    location /  {
      ......
    }
    error_page  404    /404.html;     # 这个404.html存在虚拟主机定义的网页根目录下
    ...... 
  }

  然后写一个漂亮的404.html页面即可。

六、Nginx代理

  代理的概念在生活中很常见,比如租房中介,找黄牛买票等等。

1、正向代理 

  正向代理,也就是平常所说的代理,他的工作原理就像一个跳板(VPN),简单的说:我是一个用户,我访问不了某网站,但是我能访问一个代理服务器,这个代理服务器呢,他能访问那个我不能访问的网站,于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容,代理服务器去取回来,然后返回给我。

2、反向代理 

  对于客户端而言,代理服务器就像是原始服务器,它可以保护和隐藏原始资源服务器,如下图:

 

  正向代理与方向代理对比图:

3、实现一个简单的反向代理

  准备两台服务器,都安装好nginx软件,如下:

    原始资源服务器(可理解为火车票售票点) ---   192.168.13.79  

    反向代理服务器(可理解为黄牛)         ---   192.168.13.24  

  反向代理服务器的配置文件nginx.conf中location参数如下:

  server{
    ......
    location /  {
      proxy_pass http://192.168.13.79;
      # root html;
      # index index.html;
    }
    ...... 
  }

  配置完成后,启动两个服务器,用户浏览器(所在windows的IP是192.168.13.56)访问代理服务器地址192.168.13.24时,代理服务器会向原始服务器发送请求,然后将原始服务器返回的资源返回给浏览器。

  代理服务器的日志监测结果如下图:

  原始资源服务器的日志监测结果如下图:

七、Nginx负载均衡

1、集群的概念

  简单的说,集群就是指一组(若干个)相互独立的计算机,利用高速通信网络组成的一个较大的计算机服务系统,每个集群节点(即集群中的每台计算机)都是运行各自服务的独立服务器。这些服务器之间可以彼此通信,协同向用户提供应用程序、系统资源数据,并以单一系统的模式加以管理。当用户客户机请求集群系统时,集群给用户的感觉就是一个单一独立的服务器,而实际上用户请求的是一组集群服务器。

  打开谷歌、百度的页面,看起来很简单,也许你觉得用几分钟就可以制作出相似的网页,而实际上,这个页面的背后是由成千上万台服务器集群协同工作的结果。而这么多服务器维护和管理,以及相互协调工作也许就是你未来的工作职责了。

  若要用一句话描述集群,即一堆服务器合作做一件事,这些机器可能需要整个技术团队架构、设计和统一协调管理,这些机器可以分布在一个机房,页可以分布在全国各个地区的多个机房。

  为什么要用集群?想了解为什么要使用集群,就要从集群的特点讲起:

    - 高性能(Performance)

    - 价格有效性(Cost-effectiveness)

    - 可伸缩性(Scalability)

    - 高可用性(Availability)

    - 透明性(Transparency)

2、负载均衡

3、nginx负载均衡实验

  Web服务器,直接面向用户,往往要承载大量并发请求,单台服务器难以负荷,我使用多台WEB服务器组成集群,前端使用Nginx负载均衡,将请求分散的打到我们的后端服务器集群中,实现负载的分发。那么会大大提升系统的吞吐率、请求性能、高容灾。

  Nginx要实现负载均衡需要用到proxy_pass代理模块配置。

  Nginx负载均衡与Nginx代理不同地方在于,Nginx代理仅代理一台服务器,而Nginx负载均衡则是将客户端请求代理转发至一组upstream虚拟服务池,Nginx可以配置代理多台服务器,当一台服务器宕机之后,仍能保持系统可用。

  1)准备三台机器,都安装上nginx

    机器1    192.168.13.121   作为nginx负载均衡器

    机器2     192.168.13.24   web服务,提供一个页面

    机器3 192.168.13.79    web服务,提供一个页面

  2)配置机器2和机器3的,分别为其写一个页面index.html,内容如下:

    <h1>我是192.168.13.24机器上的页面!</h1>      # 机器2页面

    <h1>我是192.168.13.79机器上的页面!</h1>      # 机器3页面

    配置完成后启动两台机器的nginx服务。

  3)修改机器1(负载均衡器)的配置文件nginx.conf,写入内容如下:

# 定义一个负载均衡池
  upstream s15webserver  {
    server 192.168.13.79 ;
    server 192.168.13.24 ;
  }

  # 在虚拟主机中添加反向代理配置,将用户的请求,直接转发给负载均衡池中的服务器
  server {
      listen       80;
      # 当我的请求来自于 192.168.13.121时,走这个虚拟主机
      server_name  192.168.13.121;
      ......
      location / {
          proxy_pass http://s15webserver;  # 核心配置就在这,一条proxy_psss参数即可
          # root   html;
          # index  index.html index.htm;
      }
  }

    配置完成后启动负载均衡器的nginx服务。

  4)此时在客户端windows的浏览器测试访问负载均衡器(192.168.13.121),多访问几次,查看请求的分发结果。

4、nginx负载均衡调度算法

  上面我们使用的默认的轮询算法,负载均衡调度算法有如下几种:

调度算法           概述
  轮询           按时间顺序逐一分配到不同的后端服务器(默认)
  weight          加权轮询,weight值越大,分配到的访问几率越高
  ip_hash         每个请求按访问IP的hash结果分配,这样来自同一IP的固定访问一个后端服务器
  url_hash         按照访问URL的hash结果来分配请求,是每个URL定向到同一个后端服务器
  least_conn        最少链接数,那个机器链接数少就分发

  1)weight权重配置方法

  # 定义一个负载均衡池
  upstream s15webserver  {
    server 192.168.13.79 weight=10;
    server 192.168.13.24 weight=1;
  }

  2)ip_hash配置,不能和weight一起使用,配置如下

  # 定义一个负载均衡池
  upstream s15webserver  {
    ip_hash;
    server 192.168.13.79 ;
    server 192.168.13.24 ;
  }

八、其他

  在linux中,当编辑一个文件(如s15.txt)时,若非正常退出时,会产生一个临时文件(.s15.txt.swp),此时再次编辑s15.txt文件时,会先进入一个提示页面,根据提示操作即可,若不想有提示页面直接编辑,则把临时文件删除即可。

 

posted @ 2019-01-03 14:47  卍风衍  阅读(221)  评论(0编辑  收藏  举报