nginx避免反复重定向

auth_basic "password:"; //网页弹出的提示信息(不会直接显示信息)（认证） auth_basic_user_file "/usr/local/nginx/pass"; //存放网站账户（密码）的文件
yum -y install httpd-tools   //安装软件包，可以支持htpasswd命令
htpasswd -c pass tom //创建pass文件与tom账户，还要输入两次密码（cat pass查看）
文件也可以用绝对路径/usr/local/nginx/pass或在当前使用相对路径pass
htpasswd pass abc  //多追加一个账户测试（加-c代表创建新文件，追加不需要加c选项，加c则前面的用户作废,也不需要再创建文件）

二.实现安全加密网站

server {
        listen       443 ssl;
        server_name  www.c.com;      //这里修改域名
        ssl_certificate      cert.pem;    //证书，包含公钥
        ssl_certificate_key  cert.key;     //私钥
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
        location / {
            root   html_c;     //这里修改页面存储目录
            index  index.html index.htm;
        }
}

三.动静分离

location ~ \.php$ {   //~是使用正则表达式，匹配用户输入的内容以.php结尾
            root           html;     //网站页面位置，不用改，保持默认
fastcgi_pass127.0.0.1:9000;//一旦用户访问了.php结尾的文件，就让nginx找后台的php-fpm（端口号9000）
该配置文件要于 /etc/php-fpm.d/www.conf 文件的地址对应
            fastcgi_index  index.php;    //动态网站的默认页面，无需修改
        #   fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;    //无用
行，保持注释状态
            include        fastcgi.conf;  //这里需要修改名称
        }

四.地址重写

1：相同网站内的页面跳转

 server {
         listen       80;
         server_name  localhost;
 rewrite  ^/a.html$  /b.html; //相同网站不同页面
         
         charset utf-8;
         access_log  logs/host.access.log  main;
             root   html;
         index  index.html index.htm;
  }

2.相同网站内的页面跳转，地址栏会变化

server {
         listen       80;
         server_name  localhost;
         rewrite ^/a.html$ /b.html redirect;   //在刚刚的配置中添加redirect

         
         charset utf-8;
         access_log  logs/host.access.log  main;
             root   html;
         index  index.html index.htm;
  }

3.从旧网站跳到新网站

server {
         listen       80;
         server_name  localhost;
         rewrite / http://www........;   //访问192.168.2.5就跳到...

         
         charset utf-8;
         access_log  logs/host.access.log  main;
             root   html;
         index  index.html index.htm;
  }

4.不同网站的相同页面的跳转

server {
         listen       80;
         server_name  localhost;
         rewrite /(.*) http://www...../$1;  //访问老网站的某个页面时，跳转到新网站对应的相同页面。前面使用正则表达式匹配用户输入的任意页面，并保存起来（小括号在正则中的效果是保留，相当于复制），后面使用$1将之前保
存的页面地址粘贴到新网站
         charset utf-8;
         access_log  logs/host.access.log  main;
             root   html;
         index  index.html index.htm;
  }

5.为浏览器用户设置专属页面（为了方便书写这里就用火狐代替了)

server {
         listen       80;
         server_name  localhost;
         rewrite /(.*) /firefox/$1;  //就进行地址重写操作，让用户看到火狐专属页面
}          
//$http_user_agent是nginx的内置变量，存储了用户的信息，比如用的什么浏览器
~匹配正则  *忽略大小写
         
         charset utf-8;
         access_log  logs/host.access.log  main;
             root   html;
         index  index.html index.htm;
  }

地址重写的选项

last     不再读其他

rewrite break    不再读其他语句

redirect     临时重定向   状态码302 爬虫不更新URI

permanent   永久重定向   状态码 301   爬虫更新 URI

选项测试1：last 不再读其他rewrite

server {
         listen       80;
         server_name  localhost;
         rewrite /a.html /b.html last;    //如果没有last,看a页面会得到c页面
         rewrite /b.html /c.html;
         
         charset utf-8;
         access_log  logs/host.access.log  main;
             root   html;
         index  index.html index.htm;
  }

选项测试2：break 不再读其他语句

location / {    //此处为默认的location
rewrite /a.html /b.html break;   //将last改为break可以阻止后面的语句
            root   html;
            index  index.html index.htm;
        }
location /b.html {     //这里是新添加的location
rewrite /b.html /c.html;
}

五.Nginx集群代理服务器

http {
upstream web {        //
server  192.168.2.100:80;   //这里是集群中的服务器ip与端口
server  192.168.2.200:80;   //第二台集群主机
}
server {
        listen       80;
        server_name  localhost;
        #charset koi8-r;
        #access_log  logs/host.access.log  main;
        location / {
proxy_pass  http://web;     //在虚拟主机调用集群
            root   html;
            index  index.html index.htm;
        }
}

六.集群的优化

1.调节集群主机任务量分配

在上述配置中改：server 192.168.2.200:80 weight=2; //权重，值越大，分配的任务量越多

2.健康检查

在上述配置中改：server 192.168.2.200:80 max_fails=2 fail_timeout=30; //检测两次如果失败，则认为集群中的主机故障，之后等待30秒再次测试

3.相同客户机访问相同服务器

upstream web {
ip_hash;   //相同客户机访问相同服务器，让一个客户机访问集群时锁定
一个后台服务器，避免重复登陆的问题
server 192.168.2.100:80;
server 192.168.2.200:80 max_fails=2 fail_timeout=30;
}

4.添加down 标记避免重复登陆)

upstream web {
ip_hash;(相同客户访问相同服务器)
server 192.168.2.100:80;
server 192.168.2.200:80 down; //添加down标记，使集群主机
暂时不参与集群任务
}

5.查看网站后台数据

--with-http_stub_status_module  //利用到的模块
location /status  {   //在error_page行上面添加此内容
stub_status on;（显示后台数据）(这里就可以测试)
allow 192.168.2.5;    //只允许2.5查看(如果不加这个的话，只要有人知道status都可以访问)
deny all;    //拒绝其他主机
}
sbin/nginx -s reload    //重加载配置						下课休息 17：45回
Curl 192.168.2.5/status 或（firefox 192.168.2.5/status）  //查看页面
Active connections：当前活动的连接数量（当前有多少用户访问该网站）。
Accepts：已经接受客户端的连接总数量。
Handled：已经处理客户端的连接总数量。
Requests：客户端发送的请求数量。
Reading：当前服务器正在读取客户端请求头的数量。
Writing：当前服务器正在写响应信息的数量。
Waiting：当前多少客户端在等待服务器的响应。

6.缓存文件在客户端

一台服务器的相同数据可能会被同一个客户反复访问，为了不重复让服务器给客户传递相同数据，达到节约资源、节省时间的目的，我们可以进行以下优化配置
location(匹配) ~* \.(jpg|html|txt|png)$ {    //当用户访问的是这几种类型的文件
expires 30d;   //都会缓存在客户机上30天
}

7.优化nginx支持超长地址栏(不用加模块)

默认情况下nginx无法支持长地址栏，会报414错误

打开配置文件,在默认的虚拟主机上方添加两行

client_header_buffer_size 200k; //第一行表示,用户访问网站的头部信
息(包含地址栏)长度支持200k大小
large_client_header_buffers 4 200k; //第二行表示,如果200k不够,再
给4个200k

8.优化nginx并发

并发：多数用户同时对网站发起访问，并发量支持的越高，说明网站性能越强。

默认情况下nginx并发仅仅支持1024个，需要修改配置才能增加
 worker_processes  2;   //开启的nginx进程数量，通常是随cpu的核心数一致
 worker_connections  50000;   //每个nginx进程支持的并发访问量

七.使用nginx创建其他业务集群

./configure --with-stream --with-http_stub_status_module     //这里的--with-stream 是添加四层代理模块，可以用来创建其他业务集群(查看网站后台数据)

stream {         //创建新业务(在网站http外面)
upstream backend {    //创建名叫backend的集群(后端)(可以自定义)
server 192.168.2.100:22;    //集群中的主机使用22端口对外提供服务
server 192.168.2.200:22;
}
server {
listen 12345;    //监听端口号
proxy_pass backend;    //调用集群(不是网站服务不用加http)
}
}
ssh 192.168.2.5 -p 12345    //尝试远程登录,第一次可能会连接集群的某一台主机比如web1

八.解决集群主机过多而导致用户重复登陆网站

在一个集群中，如果网站需要用户输入用户名和密码登陆之后才能继续访问，那么当用户登陆其中一台集群主机之后随着继续访问页面，请求可能被代理服务器轮询到另外一台服务器上，那么对于另外一台服务器来说用户并没有登陆，想查看登陆之后的页面还需要再次登陆，这样集群主机越多需要客户重复登陆的次数就越多，想要解决该问题就要从Session与Cookies入手

Session：存储在服务器端，保存用户名、登陆状态等信息。

Cookies：由服务器下发给客户端，保存在客户端的一个文件里。

保存的内容主要包括：SessionID

了统一session存储的位置（该存储方式通常被称为session共享），需要安装专门的数据库工具 memcache 可以利用内存存储数据的高性能数据库服务

1.安装memcache数据库(内存数据是临时的)

                yum -y install memcached telnet    //装包

                systemctl start memcached   //启动服务

                netstat -ntulp | grep memcached    //查询服务器

2.测试数据库

telnet 127.0.0.1 11211  连接莫种服务的方法  //登录到memcached服务进行测试
set abc 0 200 3 //创建变量abc，0是不压缩数据，存活时间200秒，存3个字符(然后写内容)
get abc    //查询abc变量中的数据
replace abc 0 200 3    //覆盖abc变量的数据(如果abc不存在则失败)
delete abc    //删除abc
flush_all  //删除所有数据
add abc 0 200 3   //创建变量abc(如果abc存在则失败)
quit

3.最后在服务器主机修改session存储的位置，实现session共享

vim /etc/php-fpm.d/www.conf  //按G到最后一页
php_value[session.save_handler] = memcache   //这里改成memcache，表示session(file:文件)的存储不在是本地的普通文件，而是去找memcache
php_value[session.save_path] = tcp://192.168.2.5:11211   //这里的路径修改为
安装了memcache服务的服务器地址与端口(指定内存数据库服务端)
yum -y install php-pecl-memcache   //安装php与memcached服务关联的软件包
systemctl restart php-fpm   //重启php-fpm服务

posted on 2022-09-28 09:54 凉凉90 阅读(1040) 评论(0) 编辑收藏举报

刷新页面返回顶部

凉凉90

导航

公告

nginx避免反复重定向

一.为nginx增加网站认证功能

二.实现安全加密网站

三.动静分离

四.地址重写

1：相同网站内的页面跳转

2.相同网站内的页面跳转，地址栏会变化

3.从旧网站跳到新网站

4.不同网站的相同页面的跳转

5.为浏览器用户设置专属页面（为了方便书写这里就用火狐代替了)

地址重写的选项

五.Nginx集群代理服务器

六.集群的优化

1.调节集群主机任务量分配

2.健康检查

3.相同客户机访问相同服务器

4.添加down 标记避免重复登陆)

5.查看网站后台数据

6.缓存文件在客户端

7.优化nginx支持超长地址栏(不用加模块)

8.优化nginx并发

七.使用nginx创建其他业务集群

八.解决集群主机过多而导致用户重复登陆网站

1.安装memcache数据库(内存数据是临时的)

2.测试数据库

3.最后在服务器主机修改session存储的位置，实现session共享