nginx学习(2)：启动gzip、虚拟主机、请求转发、负载均衡

一、启用gzip

    gzip  on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_http_version 1.1;
    gzip_comp_level 2;
    gzip_types text/plain application/x-javascript text/css application/xml application/json;
    gzip_vary on;

将上面这段放在nginx.conf文件 http{...}之间即可

 

二、虚拟主机

    server {
        listen       80;
        server_name  www.aaa.com;
        access_log logs/aaa.access.log combined;
        location / {
            root   r:/www/aaa.com;
            index  index.html index.htm;
        }       
    }

    server {
        listen       80;
        server_name  www.bbb.com;
        access_log logs/bbb.access.log combined;
        location / {
            root   r:/www/bbb.com;
            index  index.html index.htm;
        }       
    }

这里配置了二个虚拟主机，分别绑定到域名www.aaa.com及www.bbb.com

 

三、请求转发

如上图，为了安全起见，通常会把真正的web 应用服务器放在内网，不允许外界直接访问，这时可利用nginx的反向代理将请求转到内部服务器

    server {
        listen       80;
        server_name  www.aaa.com;    
    location / {
        proxy_pass http://192.168.1.201:8080 ;
        proxy_set_header Host $host:8080;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Via "nginx";
    }
    access_log off;    
    }

这样，访问 http://www.aaa.com/home/index.aspx 就相当于访问http://192.168.1.201:8080/home/index.aspx

有些时候，我们希望将共用的静态资源（比如：jquery，共用css），直接放在nginx下，背后的web app server，只处理动态资源(比如：.aspx/.do/.jsp)，可以改进一下：

    server {
        listen       80;
        server_name  www.aaa.com;
    root R:/www/aaa.com;

    location / {
        proxy_pass http://192.168.1.201:8080 ;
        proxy_set_header Host $host:8080;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Via "nginx";
    }

    location ~ .*\.(js|css)?$ {
        expires 1h;
    }

    access_log off;    
    }

这样，访问http://www.aaa.com/content/site.css 实际上读取的是R:/www/aaa.com/content/site.css 这个文件

 

四、负载均衡

如上图，nginx在前端利用反向代理实现软件负载均衡，nginx不仅能实现负载均衡，当某一个node失效时，还能自动故障转移，关键配置如下：

    proxy_connect_timeout 5; 
    
    upstream aaa_server_group{    
    server 172.21.129.181:9091 max_fails=1 fail_timeout=60s; 
    server 172.21.129.181:9092 max_fails=1 fail_timeout=60s; 
    server 172.21.129.57:9012 max_fails=1 fail_timeout=60s;
    ip_hash;
    }

    server {
        listen       80;
        server_name  www.aaa.com;
    root R:/www/aaa.com;

    location / {
        proxy_next_upstream http_502 http_504 error timeout invalid_header;
        proxy_pass http://aaa_server_group ;            
        proxy_set_header X-Forwarded-For $remote_addr;        
    }

    location ~ .*\.(js|css)?$ {
        expires 1h;
    }

    access_log off;    
    }

解释一下：

第1行， proxy_connect_timeout 5;表示nginx连接后端服务器时，如果超过5秒没反应，则认为超时

第3行，这里定义了一组服务器aaa_server_group，其中max_fails=1 fail_timeout=60s 表示如果该节点转发失败1次，接下来的60秒内，将不再转发到这台服务器

第6行，表示如果后端服务器返回502,504,超时等错误时，即认为节点失效，自动将请求转发到其它节点

nginx负载均衡的方案有好几种，这里我们配置为ip_hash；表示会根据客户端的IP生成hash，固定转发到某一台node，这样可解决集群环境中session丢失的问题。如果web应用中没有使用session，去掉ip_hash;即变成轮讯方案。此外，4-6行上，还可以加weight=N来指定权重，按权重转发，如果服务器配置不均衡，比如某一台服务器配置特别强，可以考虑将这台服务器的weight值加大。

如果某台服务器暂时不想加入负载均衡，在最后加 down即可。

 

最后附送一个小技巧：nginx -t 可以检查配置文件是否正确