1.Nginx简介
1.1.什么是Nginx
Nginx是一个高性能的HTTP和反向代理web服务器,特点是占有内存少,并发能力强。
2.Nginx的安装
2.1.nginx的下载
Nginx下载官网:http://nginx.org/en/download.html
下载nginx及相关的素材:
pcre-8.37.tar.gz
openssl-1.0.1t.tar.gz
zlib-1.2.8.tar.gz
nginx-1.11.1.tar.gz
2.2.Linux上安装nginx
①安装openssl及zlib,安装gcc-c++环境(nginx及pcre安装依赖c++环境):
yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel
②安装pcre-8.3.7:
使用xftp将相关nginx素材安装包进行上传,上传完成后解压pcre-8.3.7。
[root@aliyunCloud software]# tar -zxvf pcre-8.37.tar.gz
进入解压后的pcre-8.37目录,执行./configure命令:
[root@aliyunCloud software]# cd pcre-8.37
[root@aliyunCloud pcre-8.37]# ./configure #执行编译及检查操作
在当前目录下执行make && make install命令进行编译及安装:
[root@aliyunCloud pcre-8.37]# make && make install
验证pcre是否安装成功,使用pcre-config --version查看版本号:
[root@aliyunCloud pcre-8.37]# pcre-config --version
8.37
③安装nginx:
解压缩nginx-1.12.2.tar.gz包:
[root@aliyunCloud software]# tar -zxvf nginx-1.12.2.tar.gz
进入解压后的nginx-1.12.2目录,执行./configure命令:
[root@aliyunCloud software]# cd nginx-1.12.2
[root@aliyunCloud nginx-1.12.2]# ./configure
在当前目录下执行make && make install命令进行编译及安装:
[root@aliyunCloud nginx-1.12.2]# make && make install
安装成功之后,在usr/local/目录下会自动生成一个nginx文件夹,在nginx里有sbin这个启动脚本
[root@aliyunCloud pcre-8.37]# cd /usr/local/
[root@aliyunCloud local]# ls
aegis bin etc games include lib lib64 libexec mongodb nginx sbin share src
[root@aliyunCloud local]# cd nginx/
[root@aliyunCloud nginx]# ls
conf html logs sbin
[root@aliyunCloud nginx]# cd sbin/
[root@aliyunCloud sbin]# ls
nginx
进入到sbin目录下,使用./nginx执行启动命令,启动nginx:
[root@aliyunCloud sbin]# ./nginx
[root@aliyunCloud sbin]# ps -ef|grep nginx
root 4748 1 0 14:44 ? 00:00:00 nginx: master process ./nginx
nobody 4749 4748 0 14:44 ? 00:00:00 nginx: worker process
root 4757 28965 0 14:44 pts/0 00:00:00 grep --color=auto nginx
进入到nginx的conf目录下,vim进入nginx.conf中可以看到nginx默认监听的访问端口:
[root@aliyunCloud sbin]# cd /usr/local/nginx/conf/
[root@aliyunCloud conf]# ls
fastcgi.conf fastcgi_params.default mime.types nginx.conf.default uwsgi_params
fastcgi.conf.default koi-utf mime.types.default scgi_params uwsgi_params.default
fastcgi_params koi-win nginx.conf scgi_params.default win-utf
④Linux云服务器ip访问nginx配置:
一般经过上述安装启动之后,我们就可以进行nginx的访问了,使用服务器外网IP地址进行访问即可。
如果无法访问,一般是云服务器默认设置了防火墙配置,需要做如下操作关闭防火墙配置:
firewall-cmd --list-all #查看开放的端口号
firewall-cmd --add-service=http -permanent
sudo firewall-cmd --add-port=80/tcp --permanent #设置开放的端口号
firewall-cmd --reload #重启防火墙
另外就是在云服务器上放开安全组措施,开放80访问端口:
最后,通过云服务外网IP地址访问登录即可:
3.Nginx常用命令和配置文件
3.1.nginx常用的命令
1.使用nginx操作命令的前提必须进入nginx的目录:
[root@aliyunCloud conf]# cd /usr/local/nginx/sbin/
2.查看nginx的版本号:
[root@aliyunCloud sbin]# ./nginx -v #查看nginx的版本号
nginx version: nginx/1.12.2
3.启动nginx
[root@aliyunCloud sbin]# ./nginx #启动nginx
[root@aliyunCloud sbin]# ps -ef|grep nginx
root 4869 1 0 16:01 ? 00:00:00 nginx: master process ./nginx
nobody 4870 4869 0 16:01 ? 00:00:00 nginx: worker process
root 4872 28965 0 16:01 pts/0 00:00:00 grep --color=auto nginx
4.关闭nginx
[root@aliyunCloud sbin]# ./nginx -s stop #关闭nginx
[root@aliyunCloud sbin]# ps -ef|grep nginx
root 4855 28965 0 16:00 pts/0 00:00:00 grep --color=auto nginx
5.重新加载nginx
[root@aliyunCloud sbin]# ./nginx -s reload
3.2.nginx的配置文件
1.nginx配置文件位置:在/usr/local/nginx/conf/nginx.conf文件中,后续对nginx的配置基本都是基于此配置文件进行的相应的修改:
[root@aliyunCloud ~]# cd /usr/local/nginx/conf/
[root@aliyunCloud conf]# ls
fastcgi.conf fastcgi_params.default mime.types nginx.conf.default uwsgi_params
fastcgi.conf.default koi-utf mime.types.default scgi_params uwsgi_params.default
fastcgi_params koi-win nginx.conf scgi_params.default win-utf
2.nginx.conf配置文件可以简要分为三部分:
第一部分:全局块
从配置文件开始到events块之间的内容,主要会设置一些影响nginx服务器整体运行的配置指令。
worker_processes 1; #允许生成的woker process数
这是 Nginx服务器并发处理服务的关键配置,worker_processes 值越大,可以支持的并发处理量也越多,但是会受到硬件、软件等设备的制约。
第二部分:events块
events块涉及的指令主要影响Nginx服务器与用户的网络连接。
worker_connections 1024; #允许支持的最大连接数
第三部分:http全局块
这一部分是nginx服务器配置中最频繁的部分。http块也可以包括http全局块、server块
4.Nginx配置反向代理
简单地说,使用nginx的反向代理配置可以灵活地变更客户端访问域名,端口号对服务端资源进行访问。nginx此时相当于一个代理,由它去请求对应服务端上的资源,通过反向代理中配置规则映射对应的访问地址给客户端进行访问。
最简单地配置修改:
需要修改nginx1.12.2 conf目录中nignx.conf文件,一般用于修改服务端tomcat上资源访问地址:
server {
listen 80; #监听端口,可以在客户端上通过这个端口进行访问
server_name 101.37.32.137; #对应的访问资源的服务器IP地址
location {
proxy_pass http://127.0.0.1:8080; #对应请求服务器上内网的资源url
}
}
其中location指令对应请求路径又可以细化为如下规则:
完整location正则url配置:
server {
listen 9001;
server_name 101.37.32.137;
location ~ /edu/ {
proxy_pass http://127.0.0.1:8080;
}
}
location指令用于匹配URL,语法如下:
location [= | ~ | ~* | ^~] uri {
}
1、=
2、~:用于表示 uri 包含正则表达式,并且区分大小写。
3、~*:用于表示 uri 包含正则表达式,并且不区分大小写。 *
4、^~:用于不含正则表达式的 uri 前,要求 Nginx 服务器找到标识 uri 和请求字符串匹配度最高的 location 后,立即使用此 location 处理请求,而不再使用 location 块中的正则 uri 和请求字符串做匹配。 注意:如果 uri 包含正则表达式,则必须要有 ~ 或者 ~* 标识。
5.Nginx负载均衡配置
5.1.Nginx默认负载均衡配置
客户端由原来集中在单个服务器上的请求转为通过Nginx将请求分发到多个服务器上,将负载分发到不同服务器,也就是我们所说的负载均衡。
Nginx负载均衡默认为轮询方式,具体配置如下:
这里我将两个tomcat web服务已经部署到了两台云服务器上101.37.32.137、139.155.203.191,同时启动了两个tomcat服务,在webapp下的edu目录下设置了一个index.html静态页面8080/8081作为访问验证页面。之后启动tomcat去访问就能得到页面显示。
而主服务器101.37.32.137上设置nignx,做负载均衡配置,nginx.conf配置如下:
#配置负载均衡服务器列表,myserver表示服务名称
upstream myserver {
server 101.37.32.137:8080;
server 139.155.203.191:8081;
}
server {
listen 80; #监听端口
server_name 101.37.32.137; #主服务器名,用于页面访问
location / {
root html;
proxy_pass http://myserver; #负载均衡配置,服务名
index index.html index.htm;
}
界面资源访问:
5.2.Nginx其它类型负载均衡配置
Nginx提供了轮询、权重、ip_hash、fair四种类型的负载均衡策略:
- 轮询(默认)
每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除。
- weight
weight代表权重,默认为1,权重越高被分配的客户端就越多。weight和访问比例成正比,用于后端服务器性能不均的情况。
upstream server_pool{
server 192.168.5.21 weight=10;
server 192.168.5.22 weight=10;
}
- ip_hash
每个请求按访问ip的hash结果分配,这样每个访客固定访问一个后端服务器,可以解决session的问题。
upstream server_pool{
ip_hash;
server 192.168.5.21:80;
server 192.168.5.22:80;
}
- fair
按后端服务器的响应时间来分配请求,响应时间短的优先分配。
upstream server_pool{
server 192.168.5.21:80;
server 192.168.5.22:80;
fair;
}
5.3.Nginx配置动静分离
Nginx动静分离就是将动态请求与静态请求分开。使用Nginx处理静态页面,Tomcat处理动态页面。
发布服务时,采用动态跟静态文件混合在一起发布,通过nginx来分开,在tomcat服务中则需要将对应目录下的静态资源目录进行删除。
同时nginx还允许在location中设置expires参数,设置浏览器缓存过期时间,通过对比服务器该文件最近更新时间有没有变化,没有返回状态码304;有返回状态码200。
具体配置如下:
server {
listen 80;
server_name 101.37.32.137; #服务IP地址
location /www/ {
root /data/;
index index.html index.htm;
#转发任何请求到 index.html
}
location /image/ {
root /data/;
autoindex on; #访问101.37.32.137/image时显示目录层级
index index.html index.htm;
#转发任何请求到 index.html
}
}