Nginx 是一個(gè)高性能的 HTTP 和反向代理服務(wù)器，特點(diǎn)是占用內(nèi)存少，并發(fā)能力強(qiáng)，事實(shí)上 Nginx 的并發(fā)能力確實(shí)在同類型的網(wǎng)頁服務(wù)器中表現(xiàn)較好。

Nginx 專為性能優(yōu)化而開發(fā)，性能是其最重要的要求，十分注重效率，有報(bào)告 Nginx 能支持高達(dá) 50000 個(gè)并發(fā)連接數(shù)。

Nginx 的知識(shí)網(wǎng)結(jié)構(gòu)圖如下：

02反向代理

04動(dòng)靜分離

05Nginx安裝

Nginx 如何在 Linux 安裝

Nginx 常用命令

Nginx 的配置文件

①全局塊

②events 塊

③HTTP 塊

• =：用于不含正則表達(dá)式的 url 前，要求字符串與 url 嚴(yán)格匹配，匹配成功就停止向下搜索并處理請(qǐng)求。
• ~：用于表示 url 包含正則表達(dá)式，并且區(qū)分大小寫。
• ~*：用于表示 url 包含正則表達(dá)式，并且不區(qū)分大小寫。
• ^~：用于不含正則表達(dá)式的 url 前，要求 Nginx 服務(wù)器找到表示 url 和字符串匹配度最高的 location 后，立即使用此 location 處理請(qǐng)求，而不再匹配。
• 如果有 url 包含正則表達(dá)式，不需要有 ~ 開頭標(biāo)識(shí)。

06反向代理實(shí)戰(zhàn)

①配置反向代理

• 訪問 http://192.168.25.132:9001/edu/ 直接跳轉(zhuǎn)到 192.168.25.132:8080
• 訪問 http://192.168.25.132:9001/vod/ 直接跳轉(zhuǎn)到 192.168.25.132:8081

新建文件內(nèi)容分別添加 8080?。?！和 8081！?。?/span>





響應(yīng)如下圖：



具體配置如下：



重新加載 Nginx：

./nginx-sreload

訪問：





實(shí)現(xiàn)了同一個(gè)端口代理，通過 edu 和 vod 路徑的切換顯示不同的頁面。


反向代理小結(jié)


第一個(gè)例子：瀏覽器訪問 www.123.com，由 host 文件解析出服務(wù)器 ip 地址 192.168.25.132 www.123.com。 然后默認(rèn)訪問 80 端口，而通過 Nginx 監(jiān)聽 80 端口代理到本地的 8080 端口上，從而實(shí)現(xiàn)了訪問 www.123.com，最終轉(zhuǎn)發(fā)到 tomcat 8080 上去。


第二個(gè)例子：

• 訪問 http://192.168.25.132:9001/edu/ 直接跳轉(zhuǎn)到 192.168.25.132:8080
• 訪問 http://192.168.25.132:9001/vod/ 直接跳轉(zhuǎn)到 192.168.25.132:8081

實(shí)際上就是通過 Nginx 監(jiān)聽 9001 端口，然后通過正則表達(dá)式選擇轉(zhuǎn)發(fā)到 8080 還是 8081 的 Tomcat 上去。


07負(fù)載均衡實(shí)戰(zhàn)

①修改 nginx.conf，如下圖：


?

②重啟 Nginx：

./nginx-sreload


③在 8081 的 Tomcat 的 webapps 文件夾下新建 edu 文件夾和 a.html 文件，填寫內(nèi)容為 8081?。。?！

④在地址欄回車，就會(huì)分發(fā)到不同的 Tomcat 服務(wù)器上：



負(fù)載均衡方式如下：

• 輪詢（默認(rèn)）。
• weight，代表權(quán)，權(quán)越高優(yōu)先級(jí)越高。
• fair，按后端服務(wù)器的響應(yīng)時(shí)間來分配請(qǐng)求，相應(yīng)時(shí)間短的優(yōu)先分配。
• ip_hash，每個(gè)請(qǐng)求按照訪問 ip 的 hash 結(jié)果分配，這樣每一個(gè)訪客固定的訪問一個(gè)后端服務(wù)器，可以解決 Session 的問題。

08動(dòng)靜分離實(shí)戰(zhàn)

什么是動(dòng)靜分離？把動(dòng)態(tài)請(qǐng)求和靜態(tài)請(qǐng)求分開，不是講動(dòng)態(tài)頁面和靜態(tài)頁面物理分離，可以理解為 Nginx 處理靜態(tài)頁面，Tomcat 處理動(dòng)態(tài)頁面。

動(dòng)靜分離大致分為兩種：

• 純粹將靜態(tài)文件獨(dú)立成單獨(dú)域名放在獨(dú)立的服務(wù)器上，也是目前主流方案。
• 將動(dòng)態(tài)跟靜態(tài)文件混合在一起發(fā)布，通過 Nginx 分開。

動(dòng)靜分離圖析：

?

實(shí)戰(zhàn)準(zhǔn)備，準(zhǔn)備靜態(tài)文件：



配置 Nginx，如下圖：

Nginx 高可用

如果 Nginx 出現(xiàn)問題：



解決辦法：

前期準(zhǔn)備：

• 兩臺(tái) Nginx 服務(wù)器
• 安裝 Keepalived
• 虛擬 ip

安裝 Keepalived：

[root@192usr]#yuminstallkeepalived-y [root@192usr]#rpm-q-akeepalived keepalived-1.3.5-16.el7.x86_64

修改配置文件：

[root@192keepalived]#cd/etc/keepalived [root@192keepalived]#vikeepalived.conf 分別將如下配置文件復(fù)制粘貼，覆蓋掉 keepalived.conf，虛擬 ip 為 192.168.25.50。


對(duì)應(yīng)主機(jī) ip 需要修改的是：

• smtp_server 192.168.25.147（主）smtp_server 192.168.25.147（備）
• state MASTER（主） state BACKUP（備）

global_defs{

notification_email{

acassen@firewall.loc

failover@firewall.loc

sysadmin@firewall.loc

}

notification_email_fromAlexandre.Cassen@firewall.loc

smtp_server192.168.25.147

smtp_connect_timeout30

router_idLVS_DEVEL#訪問的主機(jī)地址

}

vrrp_scriptchk_nginx{

script"/usr/local/src/nginx_check.sh"#檢測(cè)文件的地址

interval2#檢測(cè)腳本執(zhí)行的間隔

weight2#權(quán)重

}

vrrp_instanceVI_1{

stateBACKUP#主機(jī)MASTER、備機(jī)BACKUP

interfaceens33#網(wǎng)卡

virtual_router_id51#同一組需一致

priority90#訪問優(yōu)先級(jí)，主機(jī)值較大，備機(jī)較小

advert_int1

authentication{

auth_typePASS

auth_pass1111

}

virtual_ipaddress{

192.168.25.50#虛擬ip

}

}

啟動(dòng)代碼如下：

[root@192sbin]#systemctlstartkeepalived.service

?

訪問虛擬 ip 成功：



關(guān)閉主機(jī) 147 的 Nginx 和 Keepalived，發(fā)現(xiàn)仍然可以訪問。

原理解析

如下圖，就是啟動(dòng)了一個(gè) master，一個(gè) worker，master 是管理員，worker是具體工作的進(jìn)程。



worker 如何工作？如下圖：




小結(jié)worker 數(shù)應(yīng)該和 CPU 數(shù)相等；一個(gè) master 多個(gè) worker 可以使用熱部署，同時(shí) worker 是獨(dú)立的，一個(gè)掛了不會(huì)影響其他的。