nginx 代理
nginx 代理：
server {
listen 80;
server_name yiitest yiitest.com;
error_log /var/log/www/yiitest_error.log;
access_log /data/logs/nginx/wslm_access.log;
root /home/bear/www/yiitest; # 如果全部的请求都代理到别的服务器上了，就可以不用写这个网站所在目录
#if ($remote_addr != "192.168.0.54"){
# set $root /data/wwwroot/wslm;
#}
#if ($remote_addr = "192.168.0.54"){
# set $root /data/javaroot/wslm;
#}
#root $root;
location /weixin/life-orderBuy.html {
proxy_pass http://wslm1.csc86.com/life/orderBuy.html; # 后面的参数会原样代理过去
}
location ^~ /weixin/life-orderBuy.html {
proxy_pass http://wslm.csc86.com/life/orderBuy.html; # 这个和上面的是一样的
}
location ^~ /themes/ { # 以 /themes/ 开头的所有请求都代理到如下地址
proxy_pass http://wslm.csc86.com/themes/;
}
location ^~ /static/ {
proxy_pass http://wslm.csc86.com/static/;
}
location ^~ /life/checkBuy {
proxy_pass http://wslm.csc86.com/life/checkBuy;
}
autoindex off;
#location / { # 代理到一台服务器，如果不是用域名代理就无法做负载均衡
# proxy_set_header Host $host;
# proxy_set_header Scheme $scheme;
# proxy_set_header X-Request-URI $request_uri;
# proxy_pass http://192.168.0.55:8083/member-app/; #指向upstream i.csc86.com
#}
#rewrite ^/remoting http://i.csc86.com/404; # 重写可以不在location中
location / {
index index.php index.html;
if (!-e $request_filename) { # 重写规则
rewrite ^(.*)$ /index.php last; # 或 rewrite (.*) /index.php last;
}
}
location ~ .*\.php$ { # 或 location ~ \.php {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include /usr/local/webserver/nginx/conf/fastcgi_params;
}
}
下面是nginx用反向代理做负载均衡
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
client_max_body_size 300m; // 允许客户端请求的最大的单个文件字节数
client_body_buffer_size 128k; // 缓存区代理用户端文件字节数
client_body_temp_path /tmp/client_body_temp; // 请求试图写入到缓存文件的目录路径
proxy_connect_timeout 600; // 和后端服务器连接的超时时间
proxy_read_timeout 600; // 连接成功等待后端响应的时间，默认60s
proxy_send_timeout 600; // 后端服务器的回传时间，规定服务器在一定的时间内传送完
proxy_buffer_size 12k; // 代理服务器的缓存文件头部文件大小，默认4k
proxy_buffers 4 32k; // 后端真实服务器的数量和大小
proxy_busy_buffers_size 42k; //当系统忙时，申请更大 proxy_buffer
proxy_temp_file_write_size 64k; // 写入临时目录的文件大小
proxy_temp_path /tmp/proxy_temp; // 指定一个目录来缓存比较大的代理请求
如下是HTTP负载均衡模块upstream 指定设置一群服务器，服务器可以指定不同的权重，默认为1。 Nginx支持5种方式的查询，
1、轮询 Nginx默认的查询方式
2、Weight 指定分配的轮询方式，根据后端服务器的性能来做权重，在此案例中我们使用这种方式来轮询的
3、Ip_hash 每个请求按照ip的hash结果分配，这样每个IP地址就可以固定的访问后端的一台服务器，解决了session的问题
4、Fair 第三方模块，这个原理是按照响应时间的优先来分配的，
5、url_hash 按照url的hash结果来分配请求，使每个url定向到同一个后端的服务器；
# 下面的配置可以单独一个配置文件来存放
upstream wslm.csc86.com {
server 192.168.17.130:80 weight=6 max_fails=2 fail_timeout=30s;
server 192.168.0.52:80 weight=4 max_fails=2 fail_timeout=30s;
# server 127.0.0.1:80; # 本机代理需要不同端口才能实现
}
server {
listen 80;
server_name wslm.csc86.com;
Eccess_log logs/host.access.log main;
error_log /var/log/www/wslm_error.log;
root /home/bear/www/wslm;
location / {
index index.php index.html;
#if (-f $request_filename/index.html){
# rewrite (.*) $1/index.html break;
#}
#if (-f $request_filename/index.php){
# rewrite (.*) $1/index.php;
#}
#if (!-f $request_filename){
# rewrite (.*) /index.php;
#}
#if (!-e $request_filename) {
# rewrite ^(.*)$ /index.php last;
#}
proxy_pass http://wslm.csc86.com; // 指定需要代理的url
proxy_redirect off; // 如果需要从后端打开location和Refresh字段，可以开启。
proxy_set_header X-Real-IP $remote_addr; // 允许将发送到后端的服务器请求重新定义或者增加一个字段，这个可以是变量也是文本组合。
proxy_set_header REMOTE_ADDR $remote_addr;
proxy_set_header HTTP_CLIENT_IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; //联系下面PS中所写，在后端web中就算加上$http_x_Forwarded_for这条，也得不到用户的IP，所以在nginx反向代理添加Header头信息 X-Forwarded-For在配合后端服务器日志文件的$http_x_Forwarded_for这条就可以获得用户的IP地址了。
proxy_set_header Host $host; //首先说明 proxy_set_header 指令在向反向代理的后端Web服务器发起请求时添加指定的 Header头信息，后端web服务器有多个基于域名的虚拟主机时，通过头信息Host，用于指定请求的域名，这样后端web才能识别反向代理请求哪个虚拟主机处理。
proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504 http_404; // 服务器头部超时相应的各种状态
}
location ~ .*\.php$ {
#root /home/bear/www/wslm
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include /usr/local/webserver/nginx/conf/fastcgi_params;
}
}
}
1.nginx负载均衡
网站的访问量越来越大，服务器的服务模式也得进行相应的升级，比如分离出数据库服务器、分离出图片作为单独服务，这些是简单的数据的负载均衡，将压力分散到不同的机器上。有时候来自web前端的压力，也能让人十分头痛。怎样将同一个域名的访问分散到两台或更多的机器上呢？这其实就是另一种负载均衡了，nginx自身就可以做到，只需要做个简单的配置就行。
nginx不单可以作为强大的web服务器，也可以作为一个反向代理服务器，而且nginx还可以按照调度规则实现动态、静态页面的分离，可以按照轮询、ip哈希、URL哈希、权重等多种方式对后端服务器做负载均衡，同时还支持后端服务器的健康检查。
Nginx负载均衡一些基础知识：
nginx 的 upstream目前支持 4 种方式的分配
1)、轮询（默认）
每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。
2)、weight
指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。
2)、ip_hash
每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。
3)、fair（第三方）
按后端服务器的响应时间来分配请求，响应时间短的优先分配。
4)、url_hash（第三方）
2.nginx负载均衡配置
在http段做如下配置，即可实现两个域名
upstream www.linuxidc.com
{
server 10.0.1.50:8080;
server 10.0.1.51:8080;
}
upstream blog.linuxidc.com
{
server 10.0.1.50:8080;
server 10.0.1.51:8080;
}
server
{
listen 80;
server_name www.linuxidc.com;
location / {
proxy_pass http://www.linuxidc.com;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
server
{
listen 80;
server_name blog.linuxidc.com wode.linuxidc.com;
location / {
proxy_pass http://www.linuxidc.com;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
3.注意的几个小问题
3.1 多台机器间session的共享问题
配置负载均衡比较简单,但是最关键的一个问题是怎么实现多台服务器之间session的共享
下面有几种方法(以下内容来源于网络,第四种方法没有实践.)
1). 不使用session，换作cookie
能把session改成cookie，就能避开session的一些弊端，在从前看的一本J2EE的书上，也指明在集群系统中不能用session，否则惹出祸端来就不好办。如果系统不复杂，就优先考虑能否将session去掉，改动起来非常麻烦的话，再用下面的办法。
2). 应用服务器自行实现共享
php可以用数据库或memcached来保存session，从而在php本身建立了一个session集群，用这样的方式可以令 session保证稳定，即使某个节点有故障，session也不会丢失，适用于较为严格但请求量不高的场合。但是它的效率是不会很高的，不适用于对效率要求高的场合。
以上两个办法都跟nginx没什么关系，下面来说说用nginx该如何处理：
3). ip_hash
nginx中的ip_hash技术能够将某个ip的请求定向到同一台后端，这样一来这个ip下的某个客户端和某个后端就能建立起稳固的session，ip_hash是在upstream配置中定义的：
upstream backend {
server 127.0.0.1:8080 ;
server 127.0.0.1:9090 ;
ip_hash;
}
ip_hash是容易理解的，但是因为仅仅能用ip这个因子来分配后端，因此ip_hash是有缺陷的，不能在一些情况下使用：
nginx不是最前端的服务器。ip_hash要求nginx一定是最前端的服务器，否则nginx得不到正确ip，就不能根据ip作hash。譬如使用的是squid为最前端，那么nginx取ip时只能得到squid的服务器ip地址，用这个地址来作分流是肯定错乱的。
nginx的后端还有其它方式的负载均衡。假如nginx后端又有其它负载均衡，将请求又通过另外的方式分流了，那么某个客户端的请求肯定不能定位到同一台session应用服务器上。这么算起来，nginx后端只能直接指向应用服务器，或者再搭一个squid，然后指向应用服务器。最好的办法是用location作一次分流，将需要session的部分请求通过ip_hash分流，剩下的走其它后端去。
4). upstream_hash
为了解决ip_hash的一些问题，可以使用upstream_hash这个第三方模块，这个模块多数情况下是用作url_hash的，但是并不妨碍将它用来做session共享。假如前端是squid，他会将ip加入x_forwarded_for这个http_header里，用upstream_hash可以用这个头做因子，将请求定向到指定的后端：可见这篇文档：http://www.sudone.com/nginx/nginx_url_hash.html
在文档中是使用$request_uri做因子，稍微改一下：
hash $http_x_forwarded_for;
这样就改成了利用x_forwarded_for这个头作因子，在nginx新版本中可支持读取cookie值，所以也可以改成：
hash $cookie_jsessionid;
假如在php中配置的session为无cookie方式，配合nginx自己的一个userid_module模块就可以用nginx自发一个cookie，可参见userid模块的英文文档：http://wiki.nginx.org/NginxHttpUserIdModule
另可用姚伟斌编写的模块upstream_jvm_route：http://code.google.com/p/nginx-upstream-jvm-route/
3.2 后端服务器自动加上端口的问题
一个典型的 Nginx + Apache 应用方案可以是Nginx 占用 80 端口，过滤静态请求，然后动态请求即 Proxy 到 Apache 的 8080 端口。Proxy 反向代理的好处是访问的时候，始终就是 80端口，来访者不会觉察到有任何的区别。但有的应用确非常“聪明”，识别到 Apache 所位于的端口是 8080 ，就会把相关的超链接都一并加上 :8080 的后续。这么就死定了，还能有正常访问麽？！有个方法可以解决这事，就是把 apache 也运行在80端口上。同一台服务器，有Nginx 也有 Apache，2个httpd服务，都是80，不会冲突麽？
nginx.conf 的配置中
server {
listen 80;
server_name www.linuxidc.com;
....
}
修改为：
server {
listen 123.123.123.123:80; #指定Nginx只占用某个公网IP的80端口。
#listen 123.123.123.124:80; #如果你服务器中有多个IP，还可以指定多个。
server_name www.linuxidc.com;
....
}
把 apache 的配置文件 httpd.conf 中的
Listen 80
改为
Listen 127.0.0.1:80
跟Nginx一样，指定apache所占用的IP及端口。
保存退出，重启apache即可生效。
#设定http服务器，利用它的反向代理功能提供负载均衡支持
http {
#设定mime类型,类型由mime.type文件定义
include /etc/nginx/mime.types;
default_type application/octet-stream;
#设定日志格式
access_log /var/log/nginx/access.log;
#省略上文有的一些配置节点
#。。。。。。。。。。
#设定负载均衡的服务器列表
upstream mysvr {
#weigth参数表示权值，权值越高被分配到的几率越大
server 192.168.8.1x:3128 weight=5;
#本机上的Squid开启3128端口,不是必须要squid
server 192.168.8.2x:80 weight=1;
server 192.168.8.3x:80 weight=6;
}
upstream mysvr2 {
#weigth参数表示权值，权值越高被分配到的几率越大
server 192.168.8.x:80 weight=1;
server 192.168.8.x:80 weight=6;
}
#第一个虚拟服务器
server {
#侦听192.168.8.x的80端口
listen 80;
server_name 192.168.8.x;
#对aspx后缀的进行负载均衡请求
location ~ .*\.aspx$ {
#定义服务器的默认网站根目录位置
root /root;
#定义首页索引文件的名称
index index.php index.html index.htm;
#请求转向mysvr 定义的服务器列表
proxy_pass http://mysvr ;
#以下是一些反向代理的配置可删除.
proxy_redirect off;
#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#允许客户端请求的最大单文件字节数
client_max_body_size 10m;
#缓冲区代理缓冲用户端请求的最大字节数，
client_body_buffer_size 128k;
#nginx跟后端服务器连接超时时间(代理连接超时)
proxy_connect_timeout 90;
#连接成功后，后端服务器响应时间(代理接收超时)
proxy_read_timeout 90;
#设置代理服务器（nginx）保存用户头信息的缓冲区大小
proxy_buffer_size 4k;
#proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
proxy_buffers 4 32k;
#高负荷下缓冲大小（proxy_buffers*2）
proxy_busy_buffers_size 64k;
#设定缓存文件夹大小，大于这个值，将从upstream服务器传
proxy_temp_file_write_size 64k;
}
}
}
