开篇特别提醒：开启nginx的时候，有可能会报错
发现报以下错误：
nginx: [error] open() “/usr/local/nginx/logs/nginx.pid” failed (2: No such file or directory)
执行这个就可以解决：
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
nginx 自定义负载均衡笔记：
nginx 1.9以上才支持TCP协议
首先我们要安装nginx
安装连接：http://www.linuxidc.com/Linux/2016-09/134907.htm
特别提醒：1-4的步骤如果存在无需下载
安装所需环境
Nginx 是 C语言 开发，建议在 Linux 上运行，当然，也可以安装 Windows 版本，本篇则使用 CentOS 7 作为安装环境。
一. gcc 安装
安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境，如果没有 gcc 环境，则需要安装：
yum install gcc-c++
二. PCRE pcre-devel 安装
PCRE(Perl Compatible Regular Expressions) 是一个Perl库，包括 perl 兼容的正则表达式库。nginx 的 http 模块使用 pcre 来解析正则表达式，所以需要在 linux 上安装 pcre 库，pcre-devel 是使用 pcre 开发的一个二次开发库。nginx也需要此库。命令：
yum install -y pcre pcre-devel
三. zlib 安装
zlib 库提供了很多种压缩和解压缩的方式， nginx 使用 zlib 对 http 包的内容进行 gzip ，所以需要在 Centos 上安装 zlib 库。
yum install -y zlib zlib-devel
四. OpenSSL 安装 //注意 这个是为了支持https 协议
OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供丰富的应用程序供测试或其它目的使用。
nginx 不仅支持 http 协议，还支持 https（即在ssl协议上传输http），所以需要在 Centos 安装 OpenSSL 库。
yum install -y openssl openssl-devel
五.下载nginx安装包：
使用wget命令下载 ：wget -c https://nginx.org/download/nginx-1.10.1.tar.gz
解压
依然是直接命令：
tar -zxvf nginx-1.10.1.tar.gz六.配置、编译安装 首先进入你解压的nginx目录中（我是在 /alidata/server/nginx 目录下）
1、 ./configure --with-stream --with-http_ssl_module （ 特别提醒 ：因为我们要用到TCP转发和HTTPS 所以我们必须要使用这个命令，如果不需要的话，用./configure 这个命令即可，但是我们还是下配置把，反正有总比没有好）
2、make
3、make install
查找安装路径：
whereis nginx
以上我们算是安装完成了nginx服务
现在我们需要配置下：
1、nginx开机自启动
即在rc.local增加启动代码就可以了。
vi /etc/rc.local
增加一行 /usr/local/nginx/sbin/nginx
设置执行权限：（进入/etc目录）
chmod 755 rc.local2、nginx 命令如下：
cd /usr/local/nginx/sbin/ （先进入nginx安装目录）
./nginx
./nginx -s stop
./nginx -s quit
./nginx -s reload
./nginx -s quit:此方式停止步骤是待nginx进程处理任务完毕进行停止。
./nginx -s stop:此方式相当于先查出nginx进程id再使用kill命令强制杀掉进程。
查询nginx进程：
ps aux|grep nginx第二步：配置nginx.cof （我的目录在：/usr/local/nginx/conf）
因为我们要支持https转发所以我们需要做一下操作：
连接：
1.首先确保机器上安装了openssl和openssl-devel 这个我们之前就安装了所以可以忽略
#yum install openssl
#yum install openssl-devel
2.创建服务器私钥，命令会让你输入一个口令：
openssl genrsa -des3 -out server.key
3.创建签名请求的证书（CSR）：
openssl req -new -key server.key -out server.csr
4.在加载SSL支持的Nginx并使用上述私钥时除去必须的口令：
cp server.key server.key.org openssl rsa -in server.key.org -out server.key
5.配置nginx
最后标记证书使用上述私钥和CSR：
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
我的配置信息如下：
#==================================================================================================
#user nobody;
worker_processes 1;#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;#pid logs/nginx.pid;
events {
worker_connections 1024;
}stream {
upstream cloudsocket {
server 127.0.0.1:9797;
server 127.0.0.1:9696;}
server {
listen 63005;#鍏綉鏈哄櫒鐩戝惉绔彛
proxy_connect_timeout 1s;
proxy_timeout 3s;
proxy_pass cloudsocket;
}
}http {
include mime.types;
default_type application/octet-stream;#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
upstream servers.http.mingshine.com {
server 127.0.0.1:9191;
server 127.0.0.1:8181;
}
server{
listen 60180;
server_name http.mignshine.com;
location / {
proxy_pass http://servers.http.mingshine.com;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
upstream servers.https.mingshine.com {
server 127.0.0.1:9898;
server 127.0.0.1:8888;
}
server{
listen 60443;
server_name https.mingshine.com;
ssl on;
ssl_certificate /usr/local/nginx/sbin/server.crt;
ssl_certificate_key /usr/local/nginx/sbin/server.key;
ssl_session_timeout 5m;
ssl_protocols SSLv2 SSLv3 TLSv1;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_pass https://servers.https.mingshine.com;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}}
#==================================================================================================
