一.Nginx安装配置及常用命令
1.环境搭建
首先在linux系统下安装gcc编译环境，执行：
yum install gcc-c++ -y 确保当前系统可以编译nginx及其依赖包。
同时，安装Nginx还需要以下依赖需要进行安装：
pcre-9.37.tar.gz openssl-1.0.1t.tar.gz zlib-1.2.8.tar.gz nginx-1.11.1.tar.gz 下面通过两种安装方式安装这些依赖，可灵活选择安装方式
(1)联网下载压缩包安装依赖
(1.1)在linux文件夹下下载压缩包，这里已/usr/src文件夹为例
cd /usr/src wget http://downloads.sourceforge.net/project/pcre/pcre/8.37/pcre-8.37.tar.gz (1.2) 解压压缩文件后进入到该压缩文件
tar -xvf pcre-8.37.tar.gz cd pcre-8.37 (1.3)对当前安装包进行配置检查
./configure (1.4)进行编译安装
make && make install (1.5)安装完成，可通过命令查看是否安装成功及当前安装版本
pcre-config --version (2)安装nginx的依赖
yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel 2.Nginx安装
(1)到nginx官网下载安装nginx，推荐下载Stable version（稳定版本），本次安装以nginx1.20.2为例。
(2)将nginx的压缩包放到/usr/src中,进入该目录下对该压缩包进行解压
cd /usr/src tar -xvf nginx-1.20.2.tar.gz (3) 进入到解压后的nginx文件夹
cd nginx-1.20.2 (4)对当前安装包进行配置检查
./configure (5)进行编译安装
make && make install (6)进到/usr/local/nginx/sbin文件夹中（安装完nginx会在local文件夹中自动创建nginx文件）启动nginx
cd /usr/local/nginx/sbin ./nginx (7)查看已启动的nginx进程
ps -ef | grep nginx 2.Nginx配置
(1) 进入nginx的配置文件夹
cd /usr/local/nginx/conf (2)打开nginx.conf文件
vi nginx.conf 其中
server { listen 80; server_name localhost; #charset koi8-r; #access_log logs/host.access.log main; location / { root html; index index.html index.htm; } } 如果要配置固定端口号，则在server中的listen中修改端口号。此处默认不改动。
(3) 防火墙开放nginx的端口，此处以80端口为例
sudo firewall-cmd --add-port=80/tcp --permanent firewall-cmd --reload (4)从浏览器访问该nginx（浏览器访问linux的ip地址）
3.Nginx常用命令
以下命令基于已经安装成功Nginx后在Nginx的sbin文件夹下执行。
cd /usr/local/nginx/sbin/ (1)查看nginx的版本号
./nginx –v (2)启动nginx
./nginx (3) 关闭nginx
./nginx -s stop (4) 重新加载nginx（一般用于更改完conf中的配置文件后，在不重启nginx的情况下使配置文件生效）
./nginx -s reload 二、反向代理
这里以已经配置好的nginx反向代理tomcat为例。实现效果则为访问nginx地址展示tomcat页面。
1.在linux中安装并启动好tomcat用于测试，并且开放tomcat的端口号。
2.在nginx的nginx.conf配置文件中配置反向代理
cd /usr/local/nginx/conf vi nginx.conf 3.配置反向代理
首先将server块中的server_name修改为该linux系统的ip地址。
然后在server块中的location当中配置需要请求转发的路径，其中proxy_pass则是tomcat的地址。
location / { root html; proxy_pass http://127.0.0.1:8080; } 4.访问nginx地址
三、负载均衡
nginx配备多台服务器的情况下，平均访问每台机器。
此次以两台tomcat服务器为例，一台端口为8080，一台端口为8081。
1.在nginx配置文件中进行负载均衡的配置
配置服务器地址
upstream myserver{ server xxx.xx.xx.14:8080; server xxx.xx.xx.14:8081; } server{ listen 80; server_name xxx.xx.xx.14 #charset koi8-r; #access_log logs/host.access.log main; location / { proxy_pass http://myserver; //这里的myserver是上面配置的upstream root html; index index.html index.htm; } } 2.负载均衡分配策略
1.轮询
默认情况下是轮询策略，到nginx服务器中的每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down调则自动剔除该服务器
2.权重weight
weight默认为1，权重越高被分配的客户端越多，可根据服务器性能来配置相应的权重。
可在upstream中配置
upstream myserver{ server xxx.xx.xx.14:8080 weight=2;//数值越大则需要处理的请求越多 server xxx.xx.xx.14:8081; } 3.ip_hash
每个请求按照访问ip的hash结果分配，也就是说同一ip访问nginx会一直讲请求发送给同一台服务器。
upstream myserver{ ip_hash; server xxx.xx.xx.14:8080 ; server xxx.xx.xx.14:8081; } 需要注意的nginx1.3.1版本之前ip_hash不能和权重weight共同使用。
当有服务器需要剔除的时候，需要手动down掉
4.fair
upstream myserver{ ip_hash; server xxx.xx.xx.14:8080 ; server xxx.xx.xx.14:8081; fair; } 按后端服务器的响应时间来分配请求，响应时间短的优先分配
5.least_conn
把请求转发给连接数较少的后端服务器。在这种方式下可以达到更好的负载均衡效果
upstream myserver{ least_conn; server xxx.xx.xx.14:8080 ; server xxx.xx.xx.14:8081; } 6.url_hash
按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器。
upstream myserver{ hash $request_uri; server xxx.xx.xx.14:8080 ; server xxx.xx.xx.14:8081; } 四、动静分离
我们通过使用正则表达式来匹配过滤，以此来达到动态页面和静态页面的操作可以交给不同的服务器。
以下配置实现的是当为jpg，js和css文件的时候则访问本地html文件里的静态资源，如果访问的是动态资源则由8080端口tomcat服务器处理
以下是nginx.conf文件的配置
server{ listen 80; server_name xxx.xx.xx.14 #charset koi8-r; #access_log logs/host.access.log main; location ~ /.jpg$ { root html; expires 30d; } location ~ /.js$ { root html; expires 30d; } location ~ /.css$ { root html; expires 30d; } location ~ .*$ { proxy_pass http://localhost:8080 } } 五、高可用集群
这里介绍下双机高可用，主要分为两种：
(一).Nginx+keepalived双机主从模式
一台主服务器和一台热备服务器。正常情况下主服务器提供服务，只有当主服务器发生故障的时候热备服务器才会接管主服务器。但是当主服务器不出现故障的时候，则热备服务器就会处于浪费状态
(二).Nginx+keepalived双机主主模式
使用两台负载均衡服务器，互为主备，两台服务器都属于活动状态，只有当其中一台发生故障时由另一台接管故障服务器的请求。这种方案比较经济实惠。
下面分别介绍下这两种模式的配置：
1.Nginx+keepalived双机主从模式
配备两台nginx服务器，每台中配置keepalived。
(1)配备两台服务器，并且在两台服务器中安装nginx（安装见上）
(2)在两台服务器中安装keepalived
yum install keepalived -y (3)打开keepalived所在文件夹
cd /etc/keepalived/ (3)对keepalived进行配置
vi keepalived.conf (4)在keepalived.conf具体参数配置
主服务器配置如下
vrrp_instance VI_1 { state MASTER //主从划分，主服务器为MASTER从服务器为BACKUP interface eth0 //设置为当前网卡（通过ifconfig查看） virtual_router_id 51 //主从服务器设置相同的id priority 100 //优先级 主服务器的优先级设置为较大，从服务器次之 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { xxx.xx.xx.111 //虚拟地址，浏览器通过该地址访问，主从配置相同 } } 从服务器配置如下
vrrp_instance VI_1 { state BACKUP interface eth0 //设置为当前网卡（通过ifconfig查看） virtual_router_id 51 priority 90 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { xxx.xx.xx.111 } } 主从服务器都在keepalived.conf中添加如下检测脚本检测脚本
vrrp_script chk_http_port { script "usr/local/src/nginx_check.sh" //nginx_check.sh所在位置，该文件通过下个步骤中新建 interval 2 weight2 } 在script配置路径下配置该检测脚本
cd /usr/local/src/ 将以下脚本生成nginx_check.sh文件放到 usr/local/src/中
#!/bin/bash A=`ps -C nginx – no-header |wc -l` if [ $A -eq 0 ];then /usr/local/nginx/sbin/nginx sleep 2 if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then killall keepalived fi fi (5)两台服务器上启动nginx和keepalived
./nginx systemctl start keepalived.service (6)测试
访问keepalived.conf中配置的虚拟ip地址，可以正常访问服务器。将主服务器中的nginx中停止，仍可正常访问，此时访问的实际上是从服务器上的资源
2.Nginx+keepalived双机主主模式
在两台机器上都安装nginx和keepalived。具体安装方式见上。
(1)第一台keepalived配置
! Configuration File for keepalived global_defs { notification_email { acassen@firewall.loc failover@firewall.loc sysadmin@firewall.loc } notification_email_from Alexandre.Cassen@firewall.loc smtp_server 192.168.200.1 smtp_connect_timeout 30 router_id LVS_DEVEL } vrrp_script chk_http_port { script "usr/local/src/nginx_check.sh" interval 2 #（检测脚本执行的间隔） weight 2 } vrrp_instance VI_1 { state MASTER interface eno16777736 virtual_router_id 51 priority 100 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { xxx.xx.xx.112 } } vrrp_instance VI_2 { state BACKUP interface eno16777736 virtual_router_id 52 priority 90 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { xxx.xx.xx.113 } } (2)第二台keepalived配置
! Configuration File for keepalived global_defs { notification_email { acassen@firewall.loc failover@firewall.loc sysadmin@firewall.loc } notification_email_from Alexandre.Cassen@firewall.loc smtp_server 192.168.200.1 smtp_connect_timeout 30 router_id LVS_DEVEL } vrrp_script chk_http_port { script "usr/local/src/nginx_check.sh" interval 2 #（检测脚本执行的间隔） weight 2 } vrrp_instance VI_1 { state BACKUP interface eno16777736 virtual_router_id 51 priority 90 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { xxx.xx.xx.112 } } vrrp_instance VI_2 { state MASTER interface eno16777736 virtual_router_id 52 priority 100 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { xxx.xx.xx.113 } } 在双机主主模式下，两台服务器都属于活动状态，只有当其中一台发生故障时由另一台接管故障服务器的请求。
六、推荐参数配置
可参考文章：【工具-Nginx】Nginx高性能通用配置文件-注释版-支持防刷限流、可控高并发、HTTP2、防XSS、Gzip、OCSP Stapling、负载、SSL
文章已收录至https://lichong.work，转载请注明原文链接。
ps：欢迎关注公众号“Fun肆编程”或添加我的私人微信交流经验🤝
