devbox
Guff_9hys
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

Nginx的安装与使用入门_nginx resolver

作者：Guff_9hys | 2024-07-04 03:19:22

赞

踩

nginx resolver

 Nginx官方网站    中文    英文

  1. #这里好像没法搜;举几个例子:
  2. resolver:位于  HTTP Core模块*
  3. proxy_pass:位于  HTTP Proxy 模块

一、Nginx的安装

1、pcre依赖安装

官网下载：这里下载8.37版本，得到 pcre-8.37.tar.gz 上传到linux机器。

https://sourceforge.net/p/pcre/activity/?page=0&limit=100#5a81db4a5fcbc934232f5f55
  1. #解压缩
  2. tar zxvf pcre-8.37.tar.gz
  3. cd pcre-8.37
  4.  
  5. #检查 与 安装
  6. ./configure
  7. make && make install
  8.  
  9. #验证安装成功
  10. pcre-config --version

如下图即为安装成功

2、openssl、zlib依赖安装

  1. #执行yum一次性安装
  2. yum -y install make zlib zlib-devel gcc-c++ libtool  openssl openssl-devel

如果出现“Multilib version problems found.”的报错，就按照提示加上“--setopt=protected_multilib=false”。

yum -y install make zlib zlib-devel gcc-c++ libtool  openssl openssl-devel --setopt=protected_multilib=false

没有明显报错应该就是ok的。

3、Nginx的安装与启动

(1) 官网 下载对应版本

  1. #这里下载的是1.12.2版本
  2. wget http://nginx.org/download/nginx-1.12.2.tar.gz 
  3.  
  4. #解压缩:
  5. tar zxvf nginx-1.12.2.tar.gz   
  6.  
  7. #安装
  8. cd nginx-1.12.2
  9. ./configure
  10. make && make install

如下是正常安装：

 安装后在 /usr/local 路径下多了个 nginx 目录；

cd nginx  里面的sbin目录内有可执行文件nginx；这个就是启动nginx的可执行文件了。

（2）启动

  1. （4）启动nginx
  2. cd /usr/local/nginx/sbin
  3. ./nginx

4、验证安装成功

(1)查看进程是否ok，如下即为符合预期的结果。

 (2)浏览器访问验证

在nginx/conf/nginx.conf中可以看到其默认监听的是80端口，如下：

注意：./conf/nginx.conf就是nginx的配置文件。

 浏览器我们直接输入目标Linux机器的公网ip，如下效果就说明部署成功了。

5、注意事项

情况一：如果是云服务器的话可能要在安全组放开80端口；

情况二：如果开启防火墙的话还要住下下给防火墙开放对应端口。

关于防火墙配置命令参见  防火墙相关命令_焱齿的博客-CSDN博客

二、Nginx常用命令

前言：使用nginx操作命令的前提条件是：必须进入nginx的目录。

cd /usr/local/nginx/sbin

2、常用命令

  1. #查看nginx版本号
  2. ./nginx -v
  3.  
  4. #启动nginx
  5. ./nginx
  6.  
  7. #关闭nginx
  8. ./nginx -s stop
  9.  
  10. #重新加载nginx(如果修改nginx.conf中的配置,又不想重启nginx可以执行重加载)
  11. ./nginx -s reload

三、Nginx的配置文件

前言：nginx的配置文件路径为 /usr/local/nginx/conf/nginx.conf

nginx文件的组成主要包括三部分：

1、第一部分：全局块

配置文件开头至events块之间的内容，主要设置一些影响nginx服务器整体运行的配置指令。包括配置运行Nginx服务器的用户(组)、允许生成的worker preocess数，进程PID存放路径、日志存放路径和类型以及配置文件引入等。例如：

worker_processes  1;

        这是Nginx服务器并发处理服务的关键配置，worker_precesses值越大，可以支持的并发处理量也越多。注：但是会受到硬件、软件等设备的制约。

2、第二部分：events块

        events块主要影响Nginx服务器与用户的网络连接，常用的设置包括是否开启对多 work process下的网络连接进行序列化，是否运行同时允许接受多个网络连接，选取哪种时间驱动模型来处理连接请求，每个work process可以同时支持的最大连接数等。如下：

worker_connections  1024;

表示每个work process支持的最大链接数为1024.

注：这部分的配置对Nginx性能影响较大，在实际使用中应灵活配置

3、第三部分：http块

Nginx服务器中配置最频繁的部分。其有包含两部分：http全局快、server块。例如可以在此块中include其他路径的配置文件。

include /usr/local/services/zs_nginx_conf-1.0/conf/*.conf;

（1）http全局块

        http全局快配置的指令包括文件引入、MIME-TYPE定义、日志自定义、连接超时时间、单链接请求数上限等。

（2）server块

        和虚拟主机有密切联系。注：从用户角度，虚拟主机就和一台独立的物理主机是一样的。

        每个http块可以包括多个server块，而每个server块就相当于一个虚拟主机。

        每个server块也分为全局server块，一级可以同时包含多个location块。

注：不同的server不能ip:port同时相同！！！！

  1. #user  nobody;
  2. worker_processes  1;
  3.  
  4. #error_log  logs/error.log;
  5. #error_log  logs/error.log  notice;
  6. #error_log  logs/error.log  info;
  7.  
  8. #pid        logs/nginx.pid;
  9.  
  10.  
  11. events {
  12.     worker_connections  1024;
  13. }
  14.  
  15.  
  16. http {
  17.     include       mime.types;
  18.     default_type  application/octet-stream;
  19.  
  20.     #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
  21.     #                  '$status $body_bytes_sent "$http_referer" '
  22.     #                  '"$http_user_agent" "$http_x_forwarded_for"';
  23.  
  24.     #access_log  logs/access.log  main;
  25.  
  26.     sendfile        on;
  27.     #tcp_nopush     on;
  28.  
  29.     #keepalive_timeout  0;
  30.     keepalive_timeout  65;
  31.  
  32.     #gzip  on;
  33.  
  34.     server {
  35.         listen       80;
  36.         server_name  localhost;
  37.  
  38.         #charset koi8-r;
  39.  
  40.         #access_log  logs/host.access.log  main;
  41.  
  42.         location / {
  43.             root   html;
  44.             index  index.html index.htm;
  45.         }
  46.  
  47.         #error_page  404              /404.html;
  48.  
  49.         # redirect server error pages to the static page /50x.html
  50.         #
  51.         error_page   500 502 503 504  /50x.html;
  52.         location = /50x.html {
  53.             root   html;
  54.         }
  55.  
  56.         # proxy the PHP scripts to Apache listening on 127.0.0.1:80
  57.         #
  58.         #location ~ \.php$ {
  59.         #    proxy_pass   http://127.0.0.1;
  60.         #}
  61.  
  62.         # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
  63.         #
  64.         #location ~ \.php$ {
  65.         #    root           html;
  66.         #    fastcgi_pass   127.0.0.1:9000;
  67.         #    fastcgi_index  index.php;
  68.         #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
  69.         #    include        fastcgi_params;
  70.         #}
  71.  
  72.         # deny access to .htaccess files, if Apache's document root
  73.         # concurs with nginx's one
  74.         #
  75.         #location ~ /\.ht {
  76.         #    deny  all;
  77.         #}
  78.     }
  79.  
  80.  
  81.     # another virtual host using mix of IP-, name-, and port-based configuration
  82.     #
  83.     #server {
  84.     #    listen       8000;
  85.     #    listen       somename:8080;
  86.     #    server_name  somename  alias  another.alias;
  87.  
  88.     #    location / {
  89.     #        root   html;
  90.     #        index  index.html index.htm;
  91.     #    }
  92.     #}
  93.  
  94.  
  95.     # HTTPS server
  96.     #
  97.     #server {
  98.     #    listen       443 ssl;
  99.     #    server_name  localhost;
  100.  
  101.     #    ssl_certificate      cert.pem;
  102.     #    ssl_certificate_key  cert.key;
  103.  
  104.     #    ssl_session_cache    shared:SSL:1m;
  105.     #    ssl_session_timeout  5m;
  106.  
  107.     #    ssl_ciphers  HIGH:!aNULL:!MD5;
  108.     #    ssl_prefer_server_ciphers  on;
  109.  
  110.     #    location / {
  111.     #        root   html;
  112.     #        index  index.html index.htm;
  113.     #    }
  114.     #}
  115.  
  116. }

四、Nginx配置举例-代理上网(透明代理)

1、目标。

部署Nginx作为透明代理代理上网。相当于请求打到nginx后，nginx直接转发到互联网。

  1. http {
  2.     resolver 8.8.8.8;
  3.     server {
  4.         listen 7765;
  5.         location / {
  6.             proxy_pass http://$http_host$request_uri;
  7.         }
  8.     }
  9. }

nginx实现代理上网，有三个关键点必须注意，其余的配置跟普通的nginx一样:
1.增加dns解析resolver;
2.增加无server_name名的server;
3.proxy_pass指令;

注：8.8.8.8是google提供的一个免费的dns服务，一般都这么写。

wget验证通过代理访问网页。

wget -c -r -np -k -L -p -e "http_proxy=http://118.xxx.193.69:7765" www.baidu.com

注意：

默认开源版本的nginx是不支持https请求的。通常浏览器都会讲讲请求重定向为https，你会发现凡是重定向为https的网页你都是打不开的。

例如：www.baidu.com  打不开; www.atguigu.com/ 之类的网站就可以打开。

为了nginx支持代理https协议，参见 这里

2、或者使用include也是可以的

在nginx.conf路径下新建proxy.conf文件，内容如下：

  1. server {
  2.     listen 7765;
  3.     resolver 8.8.8.8;
  4.     location / {
  5.         #proxy_pass http://$http_host$request_uri;
  6.         proxy_pass $scheme://$host$request_uri;
  7.         root html;
  8.         index index.html index.htm;
  9.     }
  10. }

nginx.conf中在server平齐的位置添加include语句.重启nginx即可。

 include /usr/local/nginx/conf/proxy.conf;

五、Nginx配置举例-反向代理1

1、准备与目标

如前所述，安装了httpd服务器。因为nginx占用的80端口，所以这里配置httpd监听的8080端口；而且我们放置了一些网页资源，通过8080端口可以访问相应资源。

 接下来我们配置一个反向代理，通过访问nginx默认监听的80端口就可以访问到httpd的8080端口提供的资源。

        在此之前。为了ip不直接暴露在url中我们额外配置一下浏览器所在机器的<ip,域名>映射。

        对于mac电脑修改起来很简单。

  1. vim /etc/hosts
  2.  
  3.  
  4. #添加如下记录就好
  5. 118.xxx.xxx.69 www.shuozhuo.com

        测试一下确实可以通过域名访问了。

 这里想把端口8080去掉，会发现是不行的。接下来我们要做的就是默认访问也能访问到这个资源。

2、具体配置与测试

 如下。在nginx.conf下添加如下两句。

  1. #就是nginx部署机器的ip
  2. server_name  118.195.193.69;
  3.  
  4.  
  5. #将nginx 80端口监听的符合”location /“的请求都转发到本机的8080端口
  6. proxy_pass  http://127.0.0.1:8080;

 重新加载nginx。

./nginx -s reload

之后按照默认端口访问就是可以的了。如下：

在nginx/logs目录下的access.log也是可以看到每次操作的日志记录的.

3、结论

        现在这里实现了隐藏真实服务器的效果，其实就是一个反向代理了。

六、Nginx配置举例-反向代理2

1、前期准备&目标

安装并配置好tomcat服务器；默认开放8081端口。准备好对应的网页！

  1. #tomcat页面路径下创建 注:安装目录/webapps
  2. /tomcat/a.html
  3.  
  4. //网页内容为
  5. <h1>Welcome to tomcat!!</h1>
  6.  
  7. #httpd页面路径下创建 注:默认是绝对路径  /var/www/html
  8. /httpd/a.html
  9.  
  10. //网页内容为
  11. <h1>Welcome to httpd!!</h1>

安装并配置好httpd服务器；默认开放8080端口。准备好对应的网页！

通过请求url路径路由到不同的web服务器。具体来说：路径中含有/tomcat就路由到tomcat、路径中含有/httpd就路由到httpd服务器。

2、配置nginx

 nginx.conf中添加如下server(监听9000端口)。

  1.     server {
  2.         listen       9000;
  3.         server_name  118.195.193.69;
  4.  
  5.         location ~ /httpd/{
  6.             proxy_pass  http://127.0.0.1:8080;
  7.         }
  8.         location ~ /tomcat/{
  9.             proxy_pass  http://127.0.0.1:8081;
  10.         }
  11.     }
  12.  
  13.  
  14. #解释
  15. ①这段配置的含义是监听本机(118.195.193.69)的9000端口。
  16. ②请求uri匹配httpd字段就把请求转发到本机(127.0.0.1)的8080端口;就是httpd服务监听的端口。
  17. ③请求uri匹配tomocat字段就把请求转发到本机(127.0.0.1)的8081端口;就是tomcat服务监听的端口。
  18.  
  19. #其他关键字
  20. (1)server→resolver:resolver的作用是指定DNS机器;例如:
  21. server{
  22.     resolver 10.xxx.xx.54 10.xxx.xx.15 ipv6=off;
  23. }
  24.  
  25.  
  26.  
  27. #关键词解释
  28. (1)proxy_pass:为代理转发的关键词
  29. (2)root: 用于指定资源的root路径.如下例子中,实际的访问路径应该是 web服务器默认路径/opt/test/demo
  30.  
  31. location /demo {
  32.     root /opt/test;
  33. }
  34.  
  35. (3)expires: 配置缓存时间
  36.  
  37. expires 30s;   #缓存30秒
  38. expires 30m;  #缓存30分钟   
  39. expires 2h;     #缓存2小时
  40. expires 30d;    #缓存30天
  41.  
  42. 例如:
  43.         location ~ /tomcat/{
  44.             proxy_pass  http://127.0.0.1:8081;
  45.             expires 30d; 
  46.         }

#配置解释
(1)~ :用于表示uri包含正则表达式,并且区分大小写
(2)~* :用于表示uri包含正则表达式,不区分大小写
(3)= :用于不包含正则表达式的uri前，要求请求字符串与uri严格匹配;如果匹配成功就会立即处理,不在继续往下搜索。
(4)^~ : 用于不包含正则表达式的uri前，要求Nginx找到表示uri和请求字符串匹配度最高的location后，立即使用此location处理请求，而不使用location块中的正则uri和请求字符串做匹配。

匹配优先级： = 、 ^~ 、 ~/~*、不带符号。

3、验证效果

重启nginx

./nginx -s reload

访问效果如下：

 

六、Nginx配置举例-负载均衡

负载均衡本质也是反向代理的一种！！！

  1. #http块中加入如下upstream
  2.  
  3.     upstream shuozhuosvr{
  4. #       ip_hash;
  5.         server 118.195.193.69:8080 weight=1;
  6.         server 118.195.193.69:8081 weight=2;
  7.     }
  8.  
  9.  
  10.  
  11. #server块中添加如下配置
  12.  
  13.         location / {
  14.             root   html;
  15.             proxy_pass http://shuozhuosvr ;
  16.             index  index.html index.htm;
  17.         }
  18.  
  19.  
  20.  
  21.  
  22.  
  23.  
  24.  
  25.  
  26. #upstream基本语法
  27. (1)一个upstream需要设置一个名称，这个名称可以在server里面当做proxy主机使用。
  28. (2)一个upstream可以设置多个server,默认Nginx会轮询每个server,从而达到最基本的负载均衡效果。
  29. (3) weight:每个server可以设置weight字段,实现简易的有权重的负载均衡。
  30. (4) max_fails: 每个server可以设置max_fails字段;请求server发生错误失败数会累加,如果达到max_fails后，nginx会标记这个server为故障状态从而不去请求该server。
  31. (5) fail_timeout: 前面说过了max_fails是请求server错误次数，如果达到了max_fails次数之后server会被标记为故障状态，那么多长时间会重新尝试呢？这个fail_timeout就是这个时间了，在达到max_fails次数之后server进入故障状态，而后在fail_timeout时间之后会被重新标记为正常状态。默认情况下，fail_timeout的时间是10秒。
  32. (6)backup: 这个是备用服务器参数，可以为一个upstream设置一个backup的server，在生产server全部都出问题之后，可以自动切换到备用server上，为回复服务争取时间。
  33.  
  34.  
  35. upstream default {
  36.     server  ip1:9000 max_fails=5;
  37.     server  ip2:9000 max_fails=3;
  38. }
  39.  
  40.  
  41. upstream default {
  42.     server  ip1:9000 max_fails=5 fail_timeout=100;
  43.     server  ip2:9000 max_fails=3 fail_timeout=60;
  44. }
  45.  
  46. upstream default {
  47.     server  ip1:9000 max_fails=5 fail_timeout=100;
  48.     server  ip2:9000 max_fails=3 fail_timeout=60;
  49.     server  backupip:9000 backup;
  50. }
  51.  
  52.  
  53. #其他可用策略
  54. (1)轮询(默认)
  55.  
  56. (2)weight 设置权重
  57.  
  58. (3)ip_hash :每个请求按照访问ip的hash结果进行分配。这样每个固定的访客只会访问固定的后端服务器,可以解决session等问题。
  59.     upstream shuozhuosvr{
  60.         ip_hash;
  61.         server 118.195.193.69:8080;
  62.         server 118.195.193.69:8081;
  63.     }
  64.  
  65. (4)fair: 按照后端服务器的相应时间来分配请求，相应时间越短越优先分配。
  66.     upstream shuozhuosvr{
  67.         server 118.195.193.69:8080;
  68.         server 118.195.193.69:8081;
  69.         fair
  70.     }
  71.

七、Nginx高可用——结合keepalived

结合keepalived就可以实现自动的主备切换效果！！

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/Guff_9hys/article/detail/785461
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号