一、Nginx安装
1.1、安装编译工具以及库文件
yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel
安装编译器时，已把pcre给安装（pcre作用：让Nginx支持Rewrite功能）1.2、安装Nginx
1、下载Nginx压缩包
cd /usr/local/src/
wget http://nginx.org/download/nginx-1.6.2.tar.gz
2、解压包
tar zxvf nginx-1.6.2.tar.gz
3、进入安装包目录
cd nginx-1.6.2
4、编译安装
./configure
make && make install
5、查看版本
/usr/local/nginx/sbin/nginx -v1.3、常用命令
1、启动nginx ：
/usr/local/nginx/sbin/nginx
2、检查配置文件nginx.conf的正确性：
/usr/local/nginx/sbin/nginx -t
3、重新载入配置文件
/usr/local/webserver/nginx/sbin/nginx -s reload
4、重启 Nginx
/usr/local/webserver/nginx/sbin/nginx -s reopen
5、停止 Nginx
/usr/local/webserver/nginx/sbin/nginx -s stop2、Nginx配置文件大致概念
########### 每个指令必须有分号结束。#################
#====================全局块：配置影响nginx全局的指令，一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker process数等。
#user nobody; # 配置用户或用户组 默认为noboby
worker_processes 1; #允许生成的进程数，默认为1
#pid logs/nginx.pid; #指定nginx进程运行文件存放地址
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info; #制定日志路径，级别。这个设置可以放到全局块，http块，server块，级别依次为：debug|info|notice|warn|error|crit|alert|emerg
#=====================events块：配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选取哪种事件驱动模型处理连接请求，是否允许同时接受多个网络连接，开启多个网络序列化等
events {
#accept_mutex on; #设置网络连接序列化，防止惊群现象发生，默认为on（惊群现象：一个网路连接到来，多个睡眠的进程被同时叫醒，但只有一个进程能获得链接，这样会影响系统性能。）
#multi_accept on; #设置一个进程是否同时接受多个网络连接，默认为off
#use epoll; #事件驱动模型 select|poll|kqueue|epoll|resig|/dev/poll|eventport
worker_connections 1024; #最大连接数
}
#=====================http块：可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。如文件引入，mime-type定义，日志自定义，是否使用sendfile传输文件，连接超时事件，单连接请求数等。
http {
include mime.types; #文件扩展名与文件类型映射表
default_type application/octet-stream; #默认文件类型，默认为text/plain
#access_log off; #取消服务日志
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"'; #自定义格式
#access_log logs/access.log main; #main为日志格式
sendfile on; #允许sendfile方式传输文件
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
#==========================server块：配置虚拟主机的相关参数，一个http中可以有多个server
server {
listen 80; #监听端口
server_name localhost; #监听地址
#charset koi8-r;
#access_log logs/host.access.log main;
#============================location块：配置请求的路由，以及各种页面的处理情况
location / { #请求的url过滤，正则匹配
root html;
index index.html index.htm;
deny 127.0.0.1; #拒绝的ip
allow 172.18.5.54; #允许的ip
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
}三、反向代理
1、代理一个服务器
server {
listen 80; #监听端口
server_name localhost; #监听地址
location / { #代理服务器
proxy_pass http://127.0.0.1:8080; #代理服务器
}
}
2、代理多个服务器包含不同的文件夹目录
server {
listen 80; #监听端口
server_name localhost; #监听地址
location ~/edu/ { #请求的url过滤，正则匹配
proxy_pass http://127.0.0.1:8080; #代理服务器
}
location ~/vod/ { #请求的url过滤，正则匹配
proxy_pass http://127.0.0.1:8081; #代理服务器
}
}四、负载均衡
4.1、轮循
这种就是在upstream块中的代理服务器循环访问
在http块加入
upstream myserver { #upstream 代理名称
server http://127.0.0.1:8080;
server http://127.0.0.1:8081;
}
在server块
server {
listen 80; #监听端口
server_name localhost; #监听地址
location ~/edu/ { #请求的url过滤，正则匹配
proxy_pass http://myserver; #代理服务器
}
}4.2、权重
weight值越大权重越大 访问次数越多
在http块加入
upstream myserver { #upstream 代理名称
server http://127.0.0.1:8080 weight=5;
server http://127.0.0.1:8081 weight=10;
}
在server块
server {
listen 80; #监听端口
server_name localhost; #监听地址
location ~/edu/ { #请求的url过滤，正则匹配
proxy_pass http://myserver; #代理服务器
}
}4.3、ip_hash
每个请求按访问 ip 的 hash 结果分配，这样每个访客固定访问一个后端服务器
好处：使用nginx+ip_hash这种策略代理，很好解决了同一用户访问同一个应用，session不共享的问题,实现session共享的问题。
在http块加入
upstream myserver { #upstream 代理名称
server http://127.0.0.1:8080;
server http://127.0.0.1:8081;
ip_hash;
}
在server块
server {
listen 80; #监听端口
server_name localhost; #监听地址
location ~/edu/ { #请求的url过滤，正则匹配
proxy_pass http://myserver; #代理服务器
}
}4.4、fair
按服务器的响应时间来分配请求，响应时间短的优先分配。
在http块加入
upstream myserver { #upstream 代理名称
server http://127.0.0.1:8080;
server http://127.0.0.1:8081;
fair;
}
在server块
server {
listen 80; #监听端口
server_name localhost; #监听地址
location ~/edu/ { #请求的url过滤，正则匹配
proxy_pass http://myserver; #代理服务器
}
}五、Nginx动静分离
#server块
server {
listen 80; #监听端口
server_name localhost; #监听地址
location /www/ { #请求的url
root /data/; #在nginx服务器的哪个位置（访问会夹带请求的url）
}
location /image/ {
root /data/;
autoindex on; #未指明文件会列出文件列表
}
}六、Nginx高可用
在使用nginx中有可能会出现Nginx宕机的情况出现，导致用户无法服务服务器，需要弄一个Nginx集群来实现用户来访问备份Nginx
这里需要用到keepalived路由来连接Nginx集群
6.1、需要的东西
1、两台以上Nginx服务器
2、服务器都安装keepalived
3、虚拟ip地址
6.2、安装keepalived
yum -y install keepalived
安装之后的keepalived配置文件路径 /etc/keepalived/keepalived.conf6.3、keepalived.conf配置
global_defs {#全局定义
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.200.1
smtp_connect_timeout 30
router_id 127.0.0.1#访问到主机 主机名称在/etc/hosts
}
vrr_script chk_http_port {
script "/usr/local/src/nginx_check.sh" #检测nginx是否活着的脚本
interval 2#(检测脚本执行间隔)
weight2 #当前服务器的权重
}
vrrp_instance VI_1 {
state MASTER#备份服务器上将MASTER改为BACKUP
interface ens33#网卡
virtual_router_id 51#主、备机的virtual_router_id必须相同
priority 100#主、备机取不同的优先级，主机值较大
advert_int 1 #发动心跳时间
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.1.245#VRRP H虚拟地址
}
}6.4、nginx_check.sh配置
#！/bin/bash
A=`ps -C nginx -no-header |wc -l`
if [ $A -eq 0 ];then
/usr/local/nginx/sbin/nginx #判断nginx服务是否活着
sleep 2
if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
killall keepalived
fi
fi
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
