devbox
你好赵伟
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

【运维知识进阶篇】集群架构-Nginx基础（安装+启动+配置+多业务实现+日志管理）_nginx集群配置

作者：你好赵伟 | 2024-04-19 22:38:12

赞

踩

nginx集群配置

本篇文章介绍下Nginx有关内容，Nginx是一个开源且高性能、可靠的Http Web服务、代理服务。

开源：直接获取源代码，高性能：支持海量并发，可靠：服务稳定

Web服务有很多，选择Nginx是因为他的轻量化，功能模块少（源代码仅保留http与核心模块代码，其余不够核心代码的作为插件来安装）代码模块化，对于开发人员友好。 

目录

Nginx与Apache区别

Nginx安装方式

Nginx安装流程

第一步：安装官网yum源，去官网（nginx news）

 第二步：安装

第三步：配置Nginx

第四步：设置开机自启动

第五步：检查Nginx是否运行

1、查看nginx状态

2、netstat -tunlp        #查看端口，不解析列出

Nginx启动方式（两种选择一种方式使用，不能混合使用）

Nginx配置文件

Nginx多业务实现方式

1、使用不同端口号表示不同的业务

​编辑

2、使用不同的IP地址（多个网卡 不同的IP）

3、可以使用不同的域名

Nginx日志管理

1、定义语法格式

2、Nginx默认日志语法

3、Nginx日志格式允许包含的内置变量

4、access_log日志配置语法

5、Nginx Access日志配置

6、Nginx日志切割

Nginx与Apache区别

1、Nginx采用Epool网络模型，I/O异步非阻塞，效率高，Apache采用Select模型

2、Nginx处理静态文件好，静态处理性能比Apache高三倍以上

静态文件：图片 视频 js css文件 （放到存储服务器NFS）

动态数据：文字 个人信息 家庭住址 （放到数据库）

3、Nginx可以在不间断服务的情况下进行版本升级，社区活跃、各种高性能模块出品迅速，所以我们需要用稳定版本。

4、Apache的rewrite比nginx强大，在rewrite频繁的情况下，用Apache，Apache成熟稳定，bug比较少，Apache对PHP配置比较简单，Nginx需要配合其他后端使用。

Nginx安装方式

1、yum安装

2、编译安装，通过编译源代码安装

yum安装，包含安装包的有两个仓库。

一个是epel仓库                #版本较低，配置不宜读

二是通过官网的仓库安装 #可以选择版本较新，配置易读

Nginx安装流程

第一步：安装官网yum源，去官网（nginx news）

 

  1. [nginx-stable]                     #仓库名称
  2. name=nginx stable repo             #名称
  3. baseurl=http://nginx.org/packages/centos/$releasever/$basearch/    #官网连接地址
  4. gpgcheck=1                         #检查nginx的完整性，通过MD5校验方式         
  5. enabled=1                          #是否开启此仓库，1为开启，0为关闭，适用于临时关闭
  6. gpgkey=https://nginx.org/keys/nginx_signing.key  #MD5存放链接
  7. module_hotfixes=true

 第二步：安装

  1. [root@NFS ~]# yum -y install nginx
  2. Loaded plugins: fastestmirror
  3. Loading mirror speeds from cached hostfile
  4.  * base: mirrors.aliyun.com
  5.  * extras: mirrors.aliyun.com
  6.  * updates: mirrors.aliyun.com
  7. base                  | 3.6 kB     00:00     
  8. epel                  | 4.7 kB     00:00     
  9. extras                | 2.9 kB     00:00     
  10. nginx-stable          | 2.9 kB     00:00     
  11. updates               | 2.9 kB     00:00     
  12. nginx-stable/7/x86_64/p |  81 kB   00:01     
  13. Resolving Dependencies
  14. --> Running transaction check
  15. ---> Package nginx.x86_64 1:1.22.1-1.el7.ngx will be installed
  16. --> Processing Dependency: libpcre2-8.so.0()(64bit) for package: 1:nginx-1.22.1-1.el7.ngx.x86_64
  17. --> Running transaction check
  18. ---> Package pcre2.x86_64 0:10.23-2.el7 will be installed
  19. --> Finished Dependency Resolution
  20.  
  21. Dependencies Resolved
  22.  
  23. =============================================
  24.  Package
  25.        Arch   Version     Repository    Size
  26. =============================================
  27. Installing:
  28.  nginx x86_64 1:1.22.1-1.el7.ngx
  29.                           nginx-stable 797 k     #在这里看是在nginx-stable仓库下载的
  30. Installing for dependencies:
  31.  pcre2 x86_64 10.23-2.el7 base         201 k
  32.  
  33. Transaction Summary
  34. =============================================
  35. Install  1 Package (+1 Dependent package)
  36.  
  37. Total download size: 998 k
  38. Installed size: 3.3 M
  39. Downloading packages:
  40. warning: /var/cache/yum/x86_64/7/nginx-stable/packages/nginx-1.22.1-1.el7.ngx.x86_64.rpm: Header V4 RSA/SHA256 Signature, key ID 7bd9bf62: NOKEY
  41. Public key for nginx-1.22.1-1.el7.ngx.x86_64.rpm is not installed
  42. (1/2): nginx-1.22.1-1.e | 797 kB   00:06     
  43. (2/2): pcre2-10.23-2.el | 201 kB   00:06     
  44. ---------------------------------------------
  45. Total           155 kB/s | 998 kB  00:06     
  46. Retrieving key from https://nginx.org/keys/nginx_signing.key
  47. Importing GPG key 0x7BD9BF62:
  48.  Userid     : "nginx signing key <signing-key@nginx.com>"
  49.  Fingerprint: 573b fd6b 3d8f bc64 1079 a6ab abf5 bd82 7bd9 bf62
  50.  From       : https://nginx.org/keys/nginx_signing.key
  51. Running transaction check
  52. Running transaction test
  53. Transaction test succeeded
  54. Running transaction
  55.   Installing : pcre2-10.23-2.el7.x86_6   1/2 
  56.   Installing : 1:nginx-1.22.1-1.el7.ng   2/2 
  57. ----------------------------------------------------------------------
  58.  
  59. Thanks for using nginx!
  60.  
  61. Please find the official documentation for nginx here:
  62. * https://nginx.org/en/docs/
  63.  
  64. Please subscribe to nginx-announce mailing list to get
  65. the most important news about nginx:
  66. * https://nginx.org/en/support.html
  67.  
  68. Commercial subscriptions for nginx are available on:
  69. * https://nginx.com/products/
  70.  
  71. ----------------------------------------------------------------------
  72.   Verifying  : pcre2-10.23-2.el7.x86_6   1/2 
  73.   Verifying  : 1:nginx-1.22.1-1.el7.ng   2/2 
  74.  
  75. Installed:
  76.   nginx.x86_64 1:1.22.1-1.el7.ngx    #查看安装版本，也可以通过nginx -v查看         
  77.  
  78. Dependency Installed:
  79.   pcre2.x86_64 0:10.23-2.el7                 
  80.  
  81. Complete!
  82. [root@NFS ~]# 
  1. [root@NFS ~]# nginx -v       #查看版本号，不是-v，-V就是--version
  2. nginx version: nginx/1.22.1
  3. [root@NFS ~]#

第三步：配置Nginx

第四步：设置开机自启动

  1. [root@NFS ~]# systemctl start nginx
  2. [root@NFS ~]# systemctl enable nginx
  3. Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service.
  4. [root@NFS ~]#

第五步：检查Nginx是否运行

1、查看nginx状态

  1. [root@NFS ~]# systemctl status nginx
  2. ● nginx.service - nginx - high performance web server
  3.    Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled)
  4.    Active: active (running) since Fri 2023-03-31 10:27:29 CST; 1min 40s ago
  5.      Docs: http://nginx.org/en/docs/
  6.  Main PID: 3271 (nginx)
  7.    CGroup: /system.slice/nginx.service
  8.            ├─3271 nginx: master process /u...
  9.            └─3272 nginx: worker process
  10.  
  11. Mar 31 10:27:29 NFS systemd[1]: Starting n...
  12. Mar 31 10:27:29 NFS systemd[1]: Can't open...
  13. Mar 31 10:27:29 NFS systemd[1]: Started ng...
  14. Hint: Some lines were ellipsized, use -l to show in full.
  15. [root@NFS ~]#

2、netstat -tunlp        #查看端口，不解析列出

  1. [root@NFS ~]# netstat -tunlp|grep '80'     #查看端口并过滤80
  2. tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      3271/nginx: master  
  3. [root@NFS ~]# id nginx           #安装nginx，自动创建了虚拟用户
  4. uid=997(nginx) gid=995(nginx) groups=995(nginx)
  5. [root@NFS ~]# 
  6.  
  7. #去网站上传东西，用户必须是nginx虚拟用户

通过官网下载的Nginx，访问就是这个状态，如果想用域名访问，可以Windows修改hosts

Nginx启动方式（两种选择一种方式使用，不能混合使用）

1、使用systemctl方式管理Nginx

systemctl start nginx     #开启

systemctl stop nginx     #停止

systemctl restart nginx  #重启

systemctl reload nginx  #加载

systemctl status nginx   #状态

systemctl enable nginx  #开机自启动

systemctl disable nginx  #禁止开机自启动

2、使用绝对路径方式管理Nginx

/usr/sbin/nginx                                              #启动Nginx

/usr/sbin/nginx -s stop                                  #停止Nginx

/usr/sbin/nginx -s relload                              #重新加载配置，不停机维护

/usr/sbin/nginx -s stop && /usr/sbin/nginx    #重启Nginx

Nginx配置文件

1、主配置文件

/etc/nginx/nginx.conf                             #Nginx主配置文件

  1. [root@NFS ~]# cat /etc/nginx/nginx.conf 
  2. #这里是核心区块
  3. user  nginx;                                #虚拟用户，可以自定义
  4. worker_processes  auto;                     #work子进程的数量，cpu核心数有几个，这个地方就是几个，之前版本数量都是1
  5.  
  6. error_log  /var/log/nginx/error.log notice; #错误日志存放的路径
  7. pid        /var/run/nginx.pid;              #运行后的PID号的路径，用于停止启动时候杀死进程
  8.  
  9. #这里是事件模块
  10. events {
  11.     worker_connections  1024;                #每个进程最大的并发连接数，最高数量是65535，每个核心的并发数，等于总nginx的并发数，这个最大连接数量，还与文件描述符有关（打开文件最大数量）        
  12. }
  13.  
  14.  
  15. http {
  16.     include       /etc/nginx/mime.types;     #支持的媒体类型
  17.     default_type  application/octet-stream;  #如果找不到对应的类型，默认下载的方式打开
  18.  
  19.     log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
  20.                       '$status $body_bytes_sent "$http_referer" '
  21.                       '"$http_user_agent" "$http_x_forwarded_for"'; 
  22.  
  23.     access_log  /var/log/nginx/access.log  main; #默认main格式
  24.  
  25.     sendfile        on;       #文件的高效传输
  26.     #tcp_nopush     on;    
  27.  
  28.     keepalive_timeout  65;    #长链接超时时间，65秒没有新的请求
  29.  
  30.     #gzip  on;                #是否开启压缩
  31.  
  32.     include /etc/nginx/conf.d/*.conf;    意思是*.conf里的配置内容在http模块下面
  33. }
  34. [root@NFS ~]# 
  35.  
  36. #虽然*.conf的路径是在/etc/nginx/conf.d目录下，但是实际路径是/etc/nginx，也就是说直接把配置写进去或者引用是一个道理。
  37.  
  38. 配置两种写法：
  39. 1、cat /etc/nginx/conf.d/default.conf
  40. 2、

/etc/nginx/conf.d/default.conf                #默认网站配置文件

  1. server{
  2.  
  3.         listen 80;                        #监听的端口 IP地址
  4.  
  5.         server_name www.game.com;         #域名 localhost表示本机
  6.  
  7.         location / {                      #用户访问域名默认返回的内容，因为访问默认 
  8.                                           #www.game.com默认是有/，所以这里有根
  9.  
  10.         root /code；                      #指定用户去/code目录下找代码
  11.  
  12.         index index.html；                #默认给用户返回index.html 或者index.htm
  13.  
  14.         }
  15.  
  16. }
  17.  
  18. 可以一个配置文件写多个配置内容，也可以多个配置文件写多个配置内容
  19. 测试完配置文件是否正确：nginx -t
  20. 可以vim +7 nginx.conf，直接跳转到第七行
  21. 测试完后重启nginx生效：systemctl restart nginx
  22. 配置代码目录：没有目录报404，有目录没有文件报403
  23. 使用curl，默认会返回配置的文件内容，但是浏览器访问，默认是访问www.game.com/index.html

2、代理配置文件

3、编码相关配置文件

4、管理相关配置文件

5、日志相关配置文件 

Nginx多业务实现方式

1、使用不同端口号表示不同的业务

  1. [root@NFS 4]# vim /etc/nginx/conf.d/default.conf 
  2. server {
  3.         listen 80;
  4.         server_name www.game.com;#小霸王游戏
  5.         location /{
  6.                 root /code/1;
  7.                 index index.html index.htm;
  8.         }
  9. }
  10. server {
  11.         listen 81;
  12.         server_name www.game.com;#植物大战僵尸
  13.         location /{
  14.                 root /code/2;
  15.                 index index.html index.htm;
  16.         }
  17. }
  18. [root@NFS 4]# nginx -t
  19. nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
  20. nginx: configuration file /etc/nginx/nginx.conf test is successful
  21. [root@NFS 4]# systemctl restart nginx
  22. [root@NFS 4]#

修改windows的本地hosts解析

 windows浏览器分别访问www.game.com和www.game.com:81

2、使用不同的IP地址（多个网卡 不同的IP）

可以一个端口多个IP，解决端口不够用的问题

修改IP，写在listen前面，listen 10.0.0.88:80，

写在server_name那里，就算是域名匹配了，也能正常访问，但是不算IP地址匹配了。

3、可以使用不同的域名

  1. [root@Web02 ~]# cat /etc/nginx/conf.d/server1.conf
  2. server {
  3.     listen       80;
  4.     server_name  test1.koten.com;
  5.     root /code/server1;
  6.     index index.html;
  7.     ...
  8. }
  9. [root@Web01 ~]# cat /etc/nginx/conf.d/server2.conf
  10. server {
  11.     ...
  12.     listen       80;
  13.     server_name  test2.koten.com;
  14.     root /code/server2;
  15.     index index.html;
  16. }

Nginx日志管理

Nginx的日志记录模式非常灵活，每个级别的配置都有各自的独立的访问日志，日志格式通过log_format命令定义。

1、定义语法格式

  1. # 配置语法: 包括: error.log access.log
  2. Syntax: log_format name [escape=default|json] string ...;
  3. Default: log_format combined "...";
  4. Context: http

2、Nginx默认日志语法

  1. log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
  2.                       '$status $body_bytes_sent "$http_referer" '
  3.                       '"$http_user_agent" "$http_x_forwarded_for"';

3、Nginx日志格式允许包含的内置变量

  1. $remote_addr        # 记录客户端IP地址
  2. $remote_user        # 记录客户端用户名
  3. $time_local         # 记录通用的本地时间
  4. $time_iso8601       # 记录ISO8601标准格式下的本地时间
  5. $request            # 记录请求的方法以及请求的http协议
  6. $status             # 记录请求状态码(用于定位错误信息)
  7. $body_bytes_sent    # 发送给客户端的资源字节数，不包括响应头的大小
  8. $bytes_sent         # 发送给客户端的总字节数
  9. $msec               # 日志写入时间。单位为秒，精度是毫秒。
  10. $http_referer       # 记录从哪个页面链接访问过来的
  11. $http_user_agent    # 记录客户端浏览器相关信息
  12. $http_x_forwarded_for #记录客户端IP地址
  13. $request_length     # 请求的长度（包括请求行， 请求头和请求正文）。
  14. $request_time       # 请求花费的时间，单位为秒，精度毫秒
  15. # 注:如果Nginx位于负载均衡器，nginx反向代理之后， web服务器无法直接获取到客 户端真实的IP地址。
  16. # $remote_addr获取的是反向代理的IP地址。 反向代理服务器在转发请求的http头信息中，
  17. # 增加X-Forwarded-For信息，用来记录客户端IP地址和客户端请求的服务器地址。

4、access_log日志配置语法

  1. Syntax: access_log path [format [buffer=size] [gzip[=level]] [flush=time] [if=condition]];
  2. access_log off;
  3. Default: access_log logs/access.log combined;
  4. Context: http, server, location, if in location, limit_except

5、Nginx Access日志配置

  1. server {
  2.     listen 80;
  3.     server_name code.koten.com;
  4.  
  5.     #将当前的server网站的访问日志记录至对应的目录，使用main格式
  6.     access_log /var/log/nginx/code.koten.com.log main;
  7.     location / {
  8.         root /code;
  9.     }
  10.  
  11.     #当有人请求改favicon.ico时，不记录日志
  12.     location /favicon.ico {
  13.         access_log off;
  14.         return 200;
  15.     }
  16. }

6、Nginx日志切割

使用logrotate切割日志

  1. [root@nginx conf.d]# cat /etc/logrotate.d/nginx
  2. /var/log/nginx/*.log {
  3.         daily                   # 每天切割日志
  4.         missingok               # 日志丢失忽略
  5.         rotate 52               # 日志保留52天
  6.         compress                # 日志文件压缩
  7.         delaycompress           # 延迟压缩日志
  8.         notifempty              # 不切割空文件
  9.         create 640 nginx adm    # 日志文件权限
  10.         sharedscripts
  11.         postrotate      # 切割日志执行的命令
  12.                 if [ -f /var/run/nginx.pid ]; then
  13.                         kill -USR1 `cat /var/run/nginx.pid`
  14.                 fi
  15.         endscript
  16. }

日志切割后的效果

  1. [root@Web01 ~]# ll /var/log/nginx/
  2. total 4044
  3. -rw-r----- 1 www adm  54438 Oct 12 03:28 access.log-20181012.gz
  4. -rw-r----- 1 www adm  28657 Oct 13 03:48 access.log-20181013.gz
  5. -rw-r----- 1 www adm  10135 Oct 12 03:28 error.log-20181130.gz
  6. -rw-r----- 1 www adm   7452 Oct 13 03:48 error.log-20181201.gz

 goaccess日志监控

  1. 第一步: 安装
  2.  
  3. [root@web01 ~]# yum -y install goaccess
  4.  
  5. 第二步: 配置
  6. [root@web01 ~]# vim /etc/goaccess/goaccess.conf
  7. time-format %H:%M:%S
  8. date-format %d/%b/%Y
  9. \# NCSA Combined Log Format
  10. log-format %h %^[%d:%t %^] "%r" %s %b "%R" "%u"
  11.  
  12.  
  13. 第三步: 通过命令行测试
  14. [root@web01 ~]# goaccess -f /var/log/nginx/access.log
  15.  
  16. 第四步: 希望把页面存储下来使用浏览器进行访问
  17. vim go.koten.com
  18. server {
  19.         listen 80;
  20.         server_name go.koten.com;
  21.  
  22.         location / {
  23.         root /code/log;
  24.         index index.html;
  25.         }
  26. }
  27. {root@web01 ~]# mkdir /code/log
  28. [root@web01 ~]# nohup goaccess -f /var/log/nginx/access.log -o /code/log/index.html -p /etc/goaccess/goaccess.conf --real-time-html &

我是koten，10年运维经验，持续分享运维干货，感谢大家的阅读和关注！

 

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/你好赵伟/article/detail/453981
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号