Nginx安装配置及常用命令

 

一.Nginx安装配置及常用命令

1.环境搭建

首先在linux系统下安装gcc编译环境,执行:

yum install gcc-c++ -y 

确保当前系统可以编译nginx及其依赖包。

同时,安装Nginx还需要以下依赖需要进行安装:

pcre-9.37.tar.gz  openssl-1.0.1t.tar.gz  zlib-1.2.8.tar.gz  nginx-1.11.1.tar.gz 

下面通过两种安装方式安装这些依赖,可灵活选择安装方式

(1)联网下载压缩包安装依赖

(1.1)在linux文件夹下下载压缩包,这里已/usr/src文件夹为例
cd /usr/src  wget http://downloads.sourceforge.net/project/pcre/pcre/8.37/pcre-8.37.tar.gz 
(1.2) 解压压缩文件后进入到该压缩文件
tar -xvf pcre-8.37.tar.gz  cd pcre-8.37 
(1.3)对当前安装包进行配置检查
./configure  
(1.4)进行编译安装
make && make install 
(1.5)安装完成,可通过命令查看是否安装成功及当前安装版本
pcre-config --version 

(2)安装nginx的依赖

yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel 

2.Nginx安装

(1)到nginx官网下载安装nginx,推荐下载Stable version(稳定版本),本次安装以nginx1.20.2为例。

nginx下载

(2)将nginx的压缩包放到/usr/src中,进入该目录下对该压缩包进行解压

cd /usr/src  tar -xvf nginx-1.20.2.tar.gz 

(3) 进入到解压后的nginx文件夹

cd nginx-1.20.2 

(4)对当前安装包进行配置检查

./configure 

(5)进行编译安装

make && make install 

(6)进到/usr/local/nginx/sbin文件夹中(安装完nginx会在local文件夹中自动创建nginx文件)启动nginx

cd /usr/local/nginx/sbin   ./nginx 

(7)查看已启动的nginx进程

ps -ef | grep nginx 

2.Nginx配置

(1) 进入nginx的配置文件夹

cd /usr/local/nginx/conf 

(2)打开nginx.conf文件

vi nginx.conf 

其中

server {  listen    80;  server_name localhost;  #charset koi8-r;  #access_log logs/host.access.log main;  location / {    root  html;    index index.html index.htm;   } } 

如果要配置固定端口号,则在server中的listen中修改端口号。此处默认不改动。

(3) 防火墙开放nginx的端口,此处以80端口为例

sudo firewall-cmd --add-port=80/tcp --permanent firewall-cmd --reload 

(4)从浏览器访问该nginx(浏览器访问linux的ip地址)

nginx

3.Nginx常用命令

以下命令基于已经安装成功Nginx后在Nginx的sbin文件夹下执行。

cd /usr/local/nginx/sbin/  

(1)查看nginx的版本号

./nginx –v 

(2)启动nginx

./nginx 

(3) 关闭nginx

./nginx -s stop 

(4) 重新加载nginx(一般用于更改完conf中的配置文件后,在不重启nginx的情况下使配置文件生效)

./nginx -s reload 

二、反向代理

这里以已经配置好的nginx反向代理tomcat为例。实现效果则为访问nginx地址展示tomcat页面。

1.在linux中安装并启动好tomcat用于测试,并且开放tomcat的端口号。

2.在nginx的nginx.conf配置文件中配置反向代理

cd /usr/local/nginx/conf  vi nginx.conf 

3.配置反向代理

首先将server块中的server_name修改为该linux系统的ip地址。

然后在server块中的location当中配置需要请求转发的路径,其中proxy_pass则是tomcat的地址。

location / {    root    html;    proxy_pass http://127.0.0.1:8080;  } 

4.访问nginx地址

三、负载均衡

nginx配备多台服务器的情况下,平均访问每台机器。

此次以两台tomcat服务器为例,一台端口为8080,一台端口为8081。

1.在nginx配置文件中进行负载均衡的配置

配置服务器地址

upstream myserver{  server xxx.xx.xx.14:8080;  server xxx.xx.xx.14:8081;  } 
server{  listen    80;  server_name xxx.xx.xx.14  #charset koi8-r;  #access_log logs/host.access.log main;  location / {   proxy_pass  http://myserver; //这里的myserver是上面配置的upstream   root  html;   index index.html index.htm;   } } 

2.负载均衡分配策略

1.轮询

默认情况下是轮询策略,到nginx服务器中的每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down调则自动剔除该服务器

2.权重weight

weight默认为1,权重越高被分配的客户端越多,可根据服务器性能来配置相应的权重。

可在upstream中配置

upstream myserver{   server xxx.xx.xx.14:8080  weight=2;//数值越大则需要处理的请求越多    server xxx.xx.xx.14:8081;   } 

3.ip_hash

每个请求按照访问ip的hash结果分配,也就是说同一ip访问nginx会一直讲请求发送给同一台服务器。

upstream myserver{  ip_hash;  server xxx.xx.xx.14:8080 ;  server xxx.xx.xx.14:8081;  } 

需要注意的nginx1.3.1版本之前ip_hash不能和权重weight共同使用。

当有服务器需要剔除的时候,需要手动down掉

4.fair

upstream myserver{  ip_hash;  server xxx.xx.xx.14:8080 ;  server xxx.xx.xx.14:8081;      fair; } 

按后端服务器的响应时间来分配请求,响应时间短的优先分配

5.least_conn

把请求转发给连接数较少的后端服务器。在这种方式下可以达到更好的负载均衡效果

upstream myserver{  least_conn;  server xxx.xx.xx.14:8080 ;  server xxx.xx.xx.14:8081;  } 

6.url_hash

按访问url的hash结果来分配请求,使每个url定向到同一个后端服务器。

upstream myserver{  hash $request_uri;  server xxx.xx.xx.14:8080 ;  server xxx.xx.xx.14:8081;  } 

四、动静分离

我们通过使用正则表达式来匹配过滤,以此来达到动态页面和静态页面的操作可以交给不同的服务器。

以下配置实现的是当为jpg,js和css文件的时候则访问本地html文件里的静态资源,如果访问的是动态资源则由8080端口tomcat服务器处理

以下是nginx.conf文件的配置

server{  listen    80; server_name xxx.xx.xx.14 #charset koi8-r; #access_log logs/host.access.log main; location ~ /.jpg$ {  root  html;  expires 30d; } location ~ /.js$ {  root  html;  expires 30d; } location ~ /.css$ {  root  html;  expires 30d; }  location ~ .*$ {  proxy_pass http://localhost:8080 }  } 

五、高可用集群

这里介绍下双机高可用,主要分为两种:

(一).Nginx+keepalived双机主从模式

一台主服务器和一台热备服务器。正常情况下主服务器提供服务,只有当主服务器发生故障的时候热备服务器才会接管主服务器。但是当主服务器不出现故障的时候,则热备服务器就会处于浪费状态

(二).Nginx+keepalived双机主主模式

使用两台负载均衡服务器,互为主备,两台服务器都属于活动状态,只有当其中一台发生故障时由另一台接管故障服务器的请求。这种方案比较经济实惠。

下面分别介绍下这两种模式的配置:

1.Nginx+keepalived双机主从模式

配备两台nginx服务器,每台中配置keepalived。

(1)配备两台服务器,并且在两台服务器中安装nginx(安装见上)

(2)在两台服务器中安装keepalived

yum install keepalived -y 

(3)打开keepalived所在文件夹

cd /etc/keepalived/ 

(3)对keepalived进行配置

vi keepalived.conf 

(4)在keepalived.conf具体参数配置

主服务器配置如下

vrrp_instance VI_1 {     state MASTER    //主从划分,主服务器为MASTER从服务器为BACKUP     interface eth0  //设置为当前网卡(通过ifconfig查看)     virtual_router_id 51  //主从服务器设置相同的id     priority 100      //优先级 主服务器的优先级设置为较大,从服务器次之     advert_int 1     authentication {         auth_type PASS         auth_pass 1111     }     virtual_ipaddress {         xxx.xx.xx.111  //虚拟地址,浏览器通过该地址访问,主从配置相同     } }   

从服务器配置如下

vrrp_instance VI_1 {     state BACKUP     interface eth0 //设置为当前网卡(通过ifconfig查看)     virtual_router_id 51     priority 90     advert_int 1     authentication {         auth_type PASS         auth_pass 1111     }     virtual_ipaddress {         xxx.xx.xx.111     } }   

主从服务器都在keepalived.conf中添加如下检测脚本检测脚本

vrrp_script chk_http_port {      script "usr/local/src/nginx_check.sh" //nginx_check.sh所在位置,该文件通过下个步骤中新建      interval 2      weight2 } 

在script配置路径下配置该检测脚本

cd /usr/local/src/ 

将以下脚本生成nginx_check.sh文件放到 usr/local/src/中

#!/bin/bash A=`ps -C nginx – no-header |wc -l`  if [ $A -eq 0 ];then    /usr/local/nginx/sbin/nginx    sleep 2    if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then     killall keepalived    fi  fi 

(5)两台服务器上启动nginx和keepalived

./nginx  systemctl start keepalived.service 

(6)测试

访问keepalived.conf中配置的虚拟ip地址,可以正常访问服务器。将主服务器中的nginx中停止,仍可正常访问,此时访问的实际上是从服务器上的资源

2.Nginx+keepalived双机主主模式

在两台机器上都安装nginx和keepalived。具体安装方式见上。

(1)第一台keepalived配置

! Configuration File for keepalived   global_defs {    notification_email {      acassen@firewall.loc      failover@firewall.loc      sysadmin@firewall.loc    }    notification_email_from Alexandre.Cassen@firewall.loc    smtp_server 192.168.200.1    smtp_connect_timeout 30    router_id LVS_DEVEL }   vrrp_script chk_http_port {      script "usr/local/src/nginx_check.sh"      interval 2      #(检测脚本执行的间隔)      weight 2   }   vrrp_instance VI_1 {     state MASTER     interface eno16777736     virtual_router_id 51     priority 100     advert_int 1     authentication {         auth_type PASS         auth_pass 1111     }     virtual_ipaddress {         xxx.xx.xx.112     } }   vrrp_instance VI_2 {     state BACKUP     interface eno16777736     virtual_router_id 52     priority 90     advert_int 1     authentication {         auth_type PASS         auth_pass 1111     }     virtual_ipaddress {         xxx.xx.xx.113     } }  

(2)第二台keepalived配置

! Configuration File for keepalived  global_defs {    notification_email {      acassen@firewall.loc      failover@firewall.loc      sysadmin@firewall.loc    }    notification_email_from Alexandre.Cassen@firewall.loc    smtp_server 192.168.200.1    smtp_connect_timeout 30    router_id LVS_DEVEL }  vrrp_script chk_http_port {     script "usr/local/src/nginx_check.sh"     interval 2      #(检测脚本执行的间隔)     weight 2  }  vrrp_instance VI_1 {     state BACKUP     interface eno16777736     virtual_router_id 51     priority 90     advert_int 1     authentication {         auth_type PASS         auth_pass 1111     }     virtual_ipaddress {         xxx.xx.xx.112     } }  vrrp_instance VI_2 {     state MASTER     interface eno16777736     virtual_router_id 52     priority 100     advert_int 1     authentication {         auth_type PASS         auth_pass 1111     }     virtual_ipaddress {         xxx.xx.xx.113     } } 

在双机主主模式下,两台服务器都属于活动状态,只有当其中一台发生故障时由另一台接管故障服务器的请求。

六、推荐参数配置

可参考文章:【工具-Nginx】Nginx高性能通用配置文件-注释版-支持防刷限流、可控高并发、HTTP2、防XSS、Gzip、OCSP Stapling、负载、SSL

文章已收录至https://lichong.work,转载请注明原文链接。
ps:欢迎关注公众号“Fun肆编程”或添加我的私人微信交流经验?

商匡云商
Logo
注册新帐户
对比商品
  • 合计 (0)
对比
0
购物车