devbox
我家自动化
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

Nginx基础详解

作者：我家自动化 | 2024-06-07 10:21:29

赞

踩

Nginx基础详解

nginx introduction

  1. NGINX is a free, open-source, high-performance HTTP server and reverse proxy, as well as an IMAP/POP3 proxy server. NGINX is known for its high performance, stability, rich feature set, simple configuration, and low resource consumption.
  2.  
  3. 	NGINX is one of a handful of servers written to address the C10K problem. Unlike traditional servers, NGINX doesn’t rely on threads to handle requests. Instead it uses a much more scalable event-driven (asynchronous) architecture. This architecture uses small, but more importantly, predictable amounts of memory under load. Even if you don’t expect to handle thousands of simultaneous requests, you can still benefit from NGINX’s high-performance and small memory footprint. NGINX scales in all directions: from the smallest VPS all the way up to large clusters of servers.
  4.  
  5. 	NGINX powers several high-visibility sites, such as Netflix, Hulu, Pinterest, CloudFlare, Airbnb, WordPress.com, GitHub, SoundCloud, Zynga, Eventbrite, Zappos, Media Temple, Heroku, RightScale, Engine Yard, MaxCDN and many others.

master功能：一个master进程负责加载和分析配置文件、管理worker进程、平滑升级。
worker功能：1.响应客户端多个请求
                      2.基于http协议反向代理后端web，
                      3.基于fastCGI把用户动态请求反向代理给application server，实现动态资源的解析，
                      4.基于memcache协议把用户的请求交给后端的KV缓存服务器
                      5.每个worker内部都有各种模块worker通过kevent epoll/select机制响应给客户端的，
proxy cache功能：nginx作为代理服务器时，客户端请求的连接支持代理缓冲功能。缓存相关的进程：
                        cache loader：载入缓存对象
                        cache manager：管理缓存对象
支持mmap：数据由磁盘直接以页面形式映射进行内存中；

一、详细描述常见nginx常用模块和模块的使用示例   

实验环境：

nginx服务器：192.168.170.8

客户端：192.168.170.9     

  1. yum安装nginx
  2. [root@node1 ~]# yum -y install nginx
  3.  
  4. 查看nginx生成的配置文件
  5. [root@node1 ~]# rpm -ql nginx
  6.  
  7. 配置文件的组成部分：
  8. 	主配置文件：nginx.conf
  9. 		include conf.d/*.conf nginx.conf配置文件包含conf.d/*.conf所有文件
  10. 		fastcgi， uwsgi，scgi等协议相关的配置文件
  11. 		mime.types：支持的mime类型
  12. 	主程序文件：/usr/sbin/nginx
  13. 	Unit File：nginx.service
  14.  
  15. 创建nginx目录，并在目录下创建nginx测试页
  16. [root@node1 ~]# cd /etc/nginx/conf.d/
  17. [root@node1 conf.d]#mkdir /data/nginx/vhost -pv
  18. [root@node1 conf.d]#vi /data/nginx/vhost/index.html
  19. <h1>vhost</h1>
  20.  
  21. 编辑nginx配置文件
  22. [root@node1 conf.d]#vi /vhost.conf
  23. server {
  24.         listen 80;
  25.         server_name www.node1.com;  
  26.         root /data/nginx/vhost;   #根目录指向所创建的nginx目录
  27. }
  28. [root@node1 conf.d]#nginx -t  开启nginx服务功能
  29. [root@node1 conf.d]#nginx -s reload   重新加载nginx服务
  30.  
  31. 客户端测试
  32. [root@node2 ~]# curl http://192.168.170.8
  33. <h1>vhost</h1>，
  34.  
  35. 注意：测试时建议注释nginx.conf下server段的所有配置项，避免测试无法进行。
  36.  
  37. 示例2：
  38. [root@node1 conf.d]# vi vhost.conf 
  39. server {
  40.         listen 80;
  41.         server_name www.node1.com;
  42.         root /data/nginx/vhost;
  43.         location / {
  44.                 deny 192.168.170.9;
  45.                 allow all;
  46.         }
  47. }
  48. [root@node1 conf.d]#nginx -t  开启nginx服务功能
  49. [root@node1 conf.d]#nginx -s reload   重新加载nginx服务
  50.  
  51. 客户端node2测试禁止访问
  52. [root@node2 ~]# curl http://192.168.170.8
  53. <html>
  54. <head><title>403 Forbidden</title></head>
  55. <body bgcolor="white">
  56. <center><h1>403 Forbidden</h1></center>
  57. <hr><center>nginx/1.12.2</center>
  58. </body>
  59. </html>
  60. [root@node2 ~]# 
  61.  
  62. 其它客户端访问正常
  63. [root@node3 ~]# curl http://192.168.170.8
  64. <h1>vhost</h1>
  65. [root@node3 ~]# 
  66.  
  67.  
  68. 示例3：
  69. [root@node1 conf.d]# cat /data/nginx/vhost/
  70. admin/         blue.jpg       images/        nginx.html     sea.jpg        
  71. autumn.jpg     forest.jpg     index.html     nightfall.jpg  
  72. [root@node1 conf.d]# cat /data/nginx/vhost/
  73. [root@node1 conf.d]# vi vhost.conf 
  74. server {
  75.         listen 80;
  76.         server_name www.node1.com;
  77.         root /data/nginx/vhost;
  78.         location ~*\.(jpg|png)$ {         对URI做正则表达式模式匹配，不区分字符大小写；匹配jpg或png结尾的所有文件类型
  79.                 deny 192.168.170.9;
  80.                 allow all;
  81.         }
  82. }
  83.  
  84. [root@node1 conf.d]#nginx -t  开启nginx服务功能
  85. [root@node1 conf.d]#nginx -s reload   重新加载nginx服务
  86. node2测试正常
  87. [root@node2 ~]# curl http://192.168.170.8
  88. <h1>vhost</h1>
  89.  
  90. 浏览器输入http://192.168.170.8/autumn.jpg
  91. 正常
  92.  
  93.  
  94.  
  95. 示例4：
  96.  
  97. [root@node1 conf.d]# vi vhost.conf 
  98. server {
  99.         listen 80;
  100.         server_name www.node1.com;
  101.         root /data/nginx/vhost;
  102.         location / {
  103.                 #root /data/nignx/vhost2;
  104.                 allow all;
  105.         }
  106.         location ~*\.(jpg|png)$ {
  107.                 deny 192.168.170.9;
  108.                 allow all;
  109.         }
  110.         location ^~ /images/ {  对URI的左半部分做匹配检查，不区分字符大小写；
  111.                 root /data/pictures/;
  112.         }
  113.  
  114. }
  115.  
  116. 创建images目录，并移动.jpg图片到该目录下提供测试页
  117. [root@node1 conf.d]# mkdir /data/nginx/vhost/images
  118. [root@node1 conf.d]# mv /data/nginx/vhost/green.jpg /data/nginx/vhost/images
  119. [root@node1 conf.d]# cd /data/nginx/vhost/images
  120. [root@node1 images]# ls
  121. green.jpg
  122. [root@node1 conf.d]# nginx -t
  123. nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
  124. nginx: configuration file /etc/nginx/nginx.conf test is successful
  125. [root@node1 conf.d]]# nginx -s reload
  126. 浏览器测试，无法访问到。
  127. [root@node1 conf.d]# curl http://192.168.170.8/images/green.ipg
  128. <html>
  129. <head><title>404 Not Found</title></head>
  130. <body bgcolor="white">
  131. <center><h1>404 Not Found</h1></center>
  132. <hr><center>nginx/1.12.2</center>
  133. </body>
  134. </html>
  135. [root@node1 conf.d]#
  136.  
  137. 创建data/pictures/images目录，上传图片到该目录作为测试页。
  138. [root@node1 conf.d]# mkdir /data/pictures/images
  139. [root@node1 conf.d]# cd /data/pictures/images
  140. [root@node1 images]# ls
  141. Cloud.jpg  peach blossom.jpg
  142.  
  143. 浏览器http://192.168.170.8/images/Cloud.jpg
  144. 正常
  145. 说明：
  146.     location中使用root指令和alias指令的意义不同；
  147.     root，给定的路径对应于location中的/uri/左侧的/；
  148.  
  149. [root@node1 conf.d]# cd /data/pictures/
  150. [root@node1 pictures]# ls
  151. images  landscape.jpg
  152. [root@node1 conf.d]# vi vhost.conf 
  153. server {
  154.         listen 80;
  155.         server_name www.node1.com;
  156.         root /data/nginx/vhost;
  157.         location / {
  158.                 #root /data/nignx/vhost2;
  159.                 allow all;
  160.         }
  161.         location ~*\.(jpg|png)$ {
  162.                 deny 192.168.170.9;
  163.                 allow all;
  164.         }
  165.         #location ^~ /images/ {
  166.         #        root /data/pictures/;
  167.         #}
  168.  
  169.         location ^~ /images/ {
  170.                 alias /data/pictures/; 
  171.         }
  172. }
  173. [root@node1 conf.d]# nginx -s reload
  174. 浏览器输入http://192.168.170.8/images/landscape.jpg
  175. 正常
  176.  
  177. 示例5：
  178.  
  179. 自定义错误页面
  180. [root@node1 conf.d]# vi vhost.conf 
  181. server {
  182.         listen 80;
  183.         server_name www.node1.com;
  184.         root /data/nginx/vhost;
  185.         location / {
  186.                 #root /data/nignx/vhost2;
  187.                 allow all;
  188.         }
  189.         location ~*\.(jpg|png)$ {
  190.                 deny 192.168.170.9;
  191.                 allow all;
  192.         }
  193.         #location ^~ /images/ {
  194.         #        root /data/pictures/;
  195.         #}
  196.  
  197.         location ^~ /images/ {
  198.                 alias /data/pictures/;
  199.         }
  200.  
  201.         error_page 404 =202 /notfound.html; 指定404响应码转成202返回给客户端
  202.         location = /notfound.html {    对URI做精确匹配/notfound.html
  203.                 root /data/nginx/error_pages; 指定root目录
  204.         }
  205. }
  206.  
  207. 编辑错误提示信息
  208. [root@node1 conf.d]# vi /data/nginx/error_pages/notfound.html
  209. <h1>error page</h1>
  210. [root@node1 conf.d]# nginx -s reload
  211. [root@node1 conf.d]# 
  212.  
  213. 客户端测试访问正常
  214. [root@node2 ~]# curl http://192.168.170.8/test.html
  215. <h1>error page</h1>
  216. [root@node2 ~]# 
  217.  
  218.  
  219.  
  220. 示例6
  221. 基于basic认证的nginx服务
  222.  
  223. [root@node1 ~]# yum -y install httpd-tools  
  224. 密码生成工具是通过https-tools来实现，所以必须先安装好。
  225. [root@node1 ~]# htpasswd -c -m /etc/nginx/.ngxpasswd tom
  226. New password: 
  227. Re-type new password: 
  228. Adding password for user tom
  229. [root@node1 ~]# htpasswd -m /etc/nginx/.ngxpasswd jerry
  230. New password: 
  231. Re-type new password: 
  232. Adding password for user jerry
  233. [root@node1 ~]# cat /etc/nginx/.ngxpasswd 
  234. tom:$apr1$PYy15HQl$DZGQU0ATbeDsVOsaHK6sC/
  235. jerry:$apr1$oyQFem.h$mw0PyHSb9.H46khELlc9O1
  236. [root@node1 ~]# cd /etc/nginx/conf.d/
  237. [root@node1 conf.d]# vi vhost.conf 
  238. server {
  239.         listen 80;
  240.         server_name www.node1.com;
  241.         root /data/nginx/vhost;
  242.         location / {
  243.                 #root /data/nignx/vhost2;
  244.                 allow all;
  245.         }
  246.         location ~*\.(jpg|png)$ {
  247.                 deny 192.168.170.9;
  248.                 allow all;
  249.         }
  250.         location ~* ^/(admin|login) {  配置url路径 对URI的左半部分做匹配检查，匹配admin或login目录所在的测试页
  251.                 auth_basic "admin area";   指定认证提示符
  252.                 auth_basic_user_file /etc/nginx/.ngxpasswd;  指定认证用户和密码所在文件
  253.         }
  254.         #location ^~ /images/ {
  255.         #       root /data/pictures/;
  256.         #}
  257.  
  258.         location ^~ /images/ {
  259.                 alias /data/pictures/;
  260.         }
  261.  
  262.         error_page 404 =202 /notfound.html;
  263.         location = /notfound.html {
  264.                 root /data/nginx/error_pages;
  265.         }
  266. }
  267.  
  268. [root@node1 conf.d]# mkdir /data/nginx/vhost/admin
  269. 创建admin目录下用户认证登录成功后的测试页
  270. [root@node1 conf.d]# vi /data/nginx/vhost/admin/index.html
  271. <h1>Admin Area</h1>
  272. [root@node1 conf.d]# 
  273. [root@node1 conf.d]# nginx -t
  274. nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
  275. nginx: configuration file /etc/nginx/nginx.conf test is successful
  276. [root@node1 conf.d]# nginx -s reload
  277. 浏览器输入http://192.168.170.8/admin/  输入用户名：admin 密码：123456 登录成功
  278. 正常
  279.  
  280. 示例7：
  281. nginx状态信息页
  282.  
  283. [root@node1 conf.d]# vi vhost.conf 
  284. server {
  285.         listen 80;
  286.         server_name www.node1.com;
  287.         root /data/nginx/vhost;
  288.         location / {
  289.                 #root /data/nignx/vhost2;
  290.                 allow all;
  291.         }
  292.         location ~*\.(jpg|png)$ {
  293.                 deny 192.168.170.9;
  294.                 allow all;
  295.         }
  296.         location ~* ^/(admin|login) {
  297.                 auth_basic "admin area";
  298.                 auth_basic_user_file /etc/nginx/.ngxpasswd;
  299.         }
  300.         #location ^~ /images/ {
  301.         #       root /data/pictures/;
  302.         #}
  303.  
  304.         location ^~ /images/ {
  305.                 alias /data/pictures/;
  306.         }
  307.  
  308.         error_page 404 =202 /notfound.html;
  309.         location = /notfound.html {
  310.                 root /data/nginx/error_pages;
  311.         }
  312.         location /ngxstatus {
  313.                 stub_status;
  314.         }
  315. } 
  316. [root@node1 conf.d]# nginx -t
  317. nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
  318. nginx: configuration file /etc/nginx/nginx.conf test is successful
  319. [root@node1 conf.d]# nginx -s reload
  320.  
  321. 浏览器输入http://192.168.170.8/ngxstatus
  322. Active connections: 2 
  323. server accepts handled requests
  324.  57 57 45 
  325. Reading: 0 Writing: 1 Waiting: 1 
  326. 各个状态参数说明：
  327. 	Active connections: 活动状态的连接数；
  328. 	accepts：已经接受的客户端请求的总数；
  329. 	handled：已经处理完成的客户端请求的总数；
  330. 	requests：客户端发来的总的请求数；
  331. 	Reading：处于读取客户端请求报文首部的连接的连接数；
  332. 	Writing：处于向客户端发送响应报文过程中的连接数；
  333. 	Waiting：处于等待客户端发出请求的空闲连接数；
  334.  
  335.  
  336. 示例8：
  337. 访问日志信息
  338.  
  339. [root@node1 conf.d]# vi vhost.conf 
  340. server {
  341.         listen 80;
  342.         server_name www.node1.com;
  343.         root /data/nginx/vhost;
  344.         access_log /var/log/nginx/vhost_access.log main;
  345.         location / {
  346.                 #root /data/nignx/vhost2;
  347.                 allow all;
  348.         }
  349.         location ~*\.(jpg|png)$ {
  350.                 deny 192.168.170.9;
  351.                 allow all;
  352.         }
  353.         location ~* ^/(admin|login) {
  354.                 auth_basic "admin area";
  355.                 auth_basic_user_file /etc/nginx/.ngxpasswd;
  356.         }
  357.         #location ^~ /images/ {
  358.          #       root /data/pictures/;
  359.         #}
  360.  
  361.         location ^~ /images/ {
  362.                 alias /data/pictures/;
  363.         }
  364.  
  365.         error_page 404 =202 /notfound.html;
  366.         location = /notfound.html {
  367.                 root /data/nginx/error_pages;
  368.         }
  369.         location /ngxstatus {
  370.                 stub_status;
  371.         }
  372. }
  373.  
  374. [root@node1 conf.d]# nginx -t
  375. nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
  376. nginx: configuration file /etc/nginx/nginx.conf test is successful
  377. [root@node1 conf.d]# nginx -s reload
  378. 查看访问信息记录日志
  379. [root@node1 conf.d]# tail /var/log/nginx/
  380. access.log        error.log         vhost_access.log  
  381. [root@node1 conf.d]# tail /var/log/nginx/vhost_access.log 
  382. 172.17.1.29 - - [10/Nov/2018:16:03:41 +0800] "GET /images/Cloud.jpg HTTP/1.1" 202 20 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36" "-"
  383. 172.17.1.29 - tom [10/Nov/2018:16:03:47 +0800] "GET /admin/ HTTP/1.1" 304 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36" "-"
  384. [root@node1 conf.d]# 
  385.  
  386.  
  387.  
  388.  
  389. 示例9
  390.  
  391. 压缩功能
  392.  
  393. [root@node1 nginx]# vi nginx.conf
  394. http {   
  395.     gzip  on;
  396.     gzip_comp_level 6;
  397.     gzip_min_length 64;
  398.     gzip_proxied any;           
  399.     gzip_types text/xml text/css  application/javascript;
  400. }
  401.  
  402. [root@node1 nginx]# nginx -t
  403. nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
  404. nginx: configuration file /etc/nginx/nginx.conf test is successful
  405. [root@node1 nginx]# nginx -s reload
  406. [root@node1 nginx]# cp nginx.conf /data/nginx/vhost/nginx.html
  407.  
  408. 浏览器输入http://192.168.170.8/nginx.html  F12看到确实是通过gzip压缩的文本
  409. 正常
  410.  
  411.  
  412.  
  413. cp /etc/nginx/conf.d/vhost.conf /etc/nginx/conf.d/vhost.conf.bak
  414. vi /etc/nginx/conf.d/vhost.conf 
  415. ssl on;
  416. ssl_certificate /etc/nginx/ssl/nginx.crt;
  417. ssl_certificate_key /etc/nginx/ssl/nginx.key;
  418. ssl_protocols sslv3 tlsv1 tlsv1.1 tlsv1.2;
  419. ssl_session_cache shared:SSL:10m;
  420.  
  421.  
  422.  
  423. node2 
  424.  
  425. 基于ssl安全的网页
  426.  
  427. node2 192.168.170.9 作为发证者
  428. node1 192.168.170.8 作为
  429. [root@node2 ~]#cd /etc/pki/CA/
  430. [root@node2 CA]# ls
  431. certs  crl  newcerts  private
  432. [root@node2 CA]# (umask 077;openssl genrsa -out private/cakey.pem 2048)   生成私钥；
  433. Generating RSA private key, 2048 bit long modulus
  434. .......+++
  435. ..+++
  436. e is 65537 (0x10001)
  437. [root@node2 CA]# openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 365 
  438. 生成自签证书；
  439. You are about to be asked to enter information that will be incorporated
  440. into your certificate request.
  441. What you are about to enter is what is called a Distinguished Name or a DN.
  442. There are quite a few fields but you can leave some blank
  443. For some fields there will be a default value,
  444. If you enter '.', the field will be left blank.
  445. -----
  446. Country Name (2 letter code) [XX]:CN
  447. State or Province Name (full name) []:Beijing
  448. Locality Name (eg, city) [Default City]:Beijing
  449. Organization Name (eg, company) [Default Company Ltd]:magedu
  450. Organizational Unit Name (eg, section) []:devops
  451. Common Name (eg, your name or your server's hostname) []:www.magedu.com
  452. Email Address []:admin@magedu.com
  453. 为CA提供所需的目录及文件；
  454. [root@node2 CA]#touch index.txt
  455. [root@node2 CA]#echo 01 > serial
  456. [root@node2 CA]# ls
  457. cacert.pem  crl certs  index.txt  newcerts  private  serial
  459. 用到证书的主机生成私钥；
  460. [root@node1 nginx]# mkdir /etc/nginx/ssl
  461. [root@node1 nginx]# cd /etc/nginx/ssl
  462. [root@node1 ssl]# ll
  463. total 0
  464. [root@node1 ssl]# (umask 077;openssl genrsa -out nginx.key 2048)
  465. Generating RSA private key, 2048 bit long modulus
  466. .....................................................................................................................................................+++
  467. .....+++
  468. e is 65537 (0x10001)
  469. 生成证书签署请求
  470. [root@node1 ssl]# openssl req -new -key nginx.key -out ngingx.csr
  471. You are about to be asked to enter information that will be incorporated
  472. into your certificate request.
  473. What you are about to enter is what is called a Distinguished Name or a DN.
  474. There are quite a few fields but you can leave some blank
  475. For some fields there will be a default value,
  476. If you enter '.', the field will be left blank.
  477. -----
  478. Country Name (2 letter code) [XX]:CN
  479. State or Province Name (full name) []:Beijing
  480. Locality Name (eg, city) [Default City]:Beijing
  481. Organization Name (eg, company) [Default Company Ltd]:magedu
  482. Organizational Unit Name (eg, section) []:devops
  483. Common Name (eg, your name or your server's hostname) []:www.magedu.com
  484. Email Address []:admin@magedu.com
  485.  
  486. Please enter the following 'extra' attributes
  487. to be sent with your certificate request
  488. A challenge password []:
  489. An optional company name []:
  490. [root@node1 ssl]# ll
  491. total 8
  492. -rw-r--r--. 1 root root 1058 Nov 10 17:05 ngingx.csr
  493. -rw-------. 1 root root 1679 Nov 10 17:02 nginx.key
  494. [root@node1 ssl]# 
  495. 将请求通过可靠方式发送给CA主机；
  496. [root@node1 ssl]# scp ngingx.csr 192.168.170.9:/tmp/
  497. root@192.168.170.9's password: 
  498. ngingx.csr                                    100% 1058    61.9KB/s   00:00    
  499. [root@node1 ssl]# 
  501. 在CA主机上签署证书；
  502. [root@node2 CA]# openssl ca -in /tmp/nginx.csr -out /etc/pki/CA/certs/nginx.crt -days 365
  503. Using configuration from /etc/pki/tls/openssl.cnf
  504. Check that the request matches the signature
  505. Signature ok
  506. Certificate Details:
  507.         Serial Number: 1 (0x1)
  508.         Validity
  509.             Not Before: Nov 10 09:24:59 2018 GMT
  510.             Not After : Nov 10 09:24:59 2019 GMT
  511.         Subject:
  512.             countryName               = CN
  513.             stateOrProvinceName       = Beijing
  514.             organizationName          = magedu
  515.             organizationalUnitName    = devops
  516.             commonName                = www.magedu.com
  517.             emailAddress              = tom@magedu.com
  518.         X509v3 extensions:
  519.             X509v3 Basic Constraints: 
  520.                 CA:FALSE
  521.             Netscape Comment: 
  522.                 OpenSSL Generated Certificate
  523.             X509v3 Subject Key Identifier: 
  524.                 4E:FB:76:35:75:55:17:84:C8:1A:58:5A:05:FE:42:9A:8F:A0:FE:97
  525.             X509v3 Authority Key Identifier: 
  526.                 keyid:C7:0A:BF:A0:F0:D3:BE:29:53:6E:96:8F:ED:6A:77:6D:D6:56:19:6F
  528. Certificate is to be certified until Nov 10 09:24:59 2019 GMT (365 days)
  529. Sign the certificate? [y/n]:y
  530. 1 out of 1 certificate requests certified, commit? [y/n]y
  531. Write out database with 1 new entries
  532. Data Base Updated
  533. 把签署好的证书发给请求者
  534. [root@node2 CA]# scp certs/nginx.crt 192.168.170.8:/etc/nginx/ssl
  535. The authenticity of host '192.168.170.8 (192.168.170.8)' can't be established.
  536. ECDSA key fingerprint is SHA256:ph7qUGHxmdPtYkXCbxolOLOERtICqxvsn5vNVWo/tGg.
  537. ECDSA key fingerprint is MD5:5a:80:04:d4:8e:6d:f5:15:2f:da:18:4e:45:9a:f4:2f.
  538. Are you sure you want to continue connecting (yes/no)? yes
  539. Warning: Permanently added '192.168.170.8' (ECDSA) to the list of known hosts.
  540. root@192.168.170.8's password: 
  541. nginx.crt                                               100% 4621     2.7MB/s   00:00
  543. 做文件备份
  544. [root@node1 ssl]# cp /etc/nginx/conf.d/vhost.conf /etc/nginx/conf.d/vhost.conf.bak
  545. 配置nginx启用ssl功能
  546. [root@node1 ssl]# vi /etc/nginx/conf.d/vhost.conf
  547. server {
  548.         listen 443 ssl;
  549.         server_name www.node1.com;
  550.         root /data/nginx/vhost;
  551.         access_log /var/log/nginx/vhost_access.log main;
  552.         
  553.         ssl on;
  554.         ssl_certificate /etc/nginx/ssl/nginx.crt;
  555.         ssl_certificate_key /etc/nginx/ssl/nginx.key;
  556.         ssl_protocols sslv3 tlsv1 tlsv1.1 tlsv1.2;
  557.         ssl_session_cache shared:SSL:10m;
  559.         location / {
  560.                 #root /data/nignx/vhost2;
  561.                 allow all;
  562.         }
  563.         location ~*\.(jpg|png)$ {
  564.                 deny 192.168.170.9;
  565.                 allow all;
  566.         }
  567.         location ~* ^/(admin|login) {
  568.                 auth_basic "admin area";
  569.                 auth_basic_user_file /etc/nginx/.ngxpasswd;
  570.         }
  571.         #location ^~ /images/ {
  572.          #       root /data/pictures/;
  573.         #}
  575.         location ^~ /images/ {
  576.                 alias /data/pictures/;
  577.         }
  579.         error_page 404 =202 /notfound.html;
  580.         location = /notfound.html {
  581.                 root /data/nginx/error_pages;
  582.         }
  583.         location /ngxstatus {
  584.                 stub_status;
  585.         }
  586. }
  587. "/etc/nginx/conf.d/vhost.conf" 40L, 948C written
  588. [root@node1 ssl]# nginx -t
  589. nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
  590. nginx: configuration file /etc/nginx/nginx.conf test is successful
  591. [root@node1 ssl]# nginx -s reload
  592. [root@node1 ssl]# 
  593. [root@node1 ssl]# ss -tunlp
  594. Netid  State      Recv-Q Send-Q Local Address:Port               Peer Address:Port              
  595. tcp    LISTEN     0      128            *:443                        *:*                   users:(("nginx",pid=20180,fd=14),("nginx",pid=20179,fd=14),("nginx",pid=17585,fd=14))
  597. 浏览器输入https://192.168.170.8
  598. vhost
  599. 正常

二、 简述Linux集群类型、系统扩展方式及调度方法

  1. Cluster：计算机集合，为解决某个特定问题组合起来形成的单个系统；
  2. Linux Cluster类型：
  3. 		LB：Load Balancing，负载均衡；
  4. 		HA：High Availiablity，高可用；
  5. 			A=MTBF/（MTBF+MTTR）
  6. 				(0,1)：90%, 95%, 99%, 99.5%,  99.9%, 99.99%, 99.999%, 99.9999%
  7. 		HP：High Performance，高性能；把计算复杂的问题，把计算量分散到多个CPU上。
  8. 		
  9. 			www.top500.org
  10. 			
  11. 		分布式系统：
  12. 			分布式存储，是将数据分散存储在多台独立的设备上。传统的网络存储系统采用集中的存储服务器存放所有数据，存储服务器成为系统性能的瓶颈，也是可靠性和安全性的焦点，不能满足大规模存储应用的需要。分布式网络存储系统采用可扩展的系统结构，利用多台存储服务器分担存储负荷，利用位置服务器定位存储信息，它不但提高了系统的可靠性、可用性和存取效率，还易于扩展。
  13. 			
  14. 			分布式计算，是将计算很复杂的问题分散到多个计算机来处理，最后将结果汇总到一个计算机上显示
  15. 		
  16. 	系统扩展方式：
  17. 		Scale UP：向上扩展，更换性能更强的主机，服务器能承受大量的用户请求，性价比低。
  18. 		Scale Out：向外扩展，增加主机数量使得客户端请求响应时，客户端请求能在多个服务器之间均衡分配。性价比高 
  19. ipvs scheduler：
  20. 		根据其调度时是否考虑各RS当前的负载状态，可分为静态方法和动态方法两种：
  21. 			
  22. 			静态方法：仅根据算法本身进行调度；起点公平
  23. 				RR：roundrobin，轮询；
  24. 				WRR：Weighted RR，加权轮询；weight越大越优先
  25. 				SH：Source Hashing，实现session sticky，源IP地址hash；将来自于同一个IP地址的请求始终发往第一次挑中的RS，从而实现会话绑定，RS挂了会话丢失，可靠性不高；
  26. 				DH：Destination Hashing；目标地址哈希，将发往同一个目标地址的请求始终转发至第一次挑中的RS，典型使用场景是正向代理缓存场景中的负载均衡；
  27. 			
  28. 			动态方法：主要根据每RS当前的负载状态及调度算法进行调度；结果公平
  29. 				Overhead=计算后端服务器当前的负载值
  30. 			
  31. 				LC：least connections 谁少挑选谁
  32. 					Overhead=activeconns*256+inactiveconns
  33. 				WLC：Weighted LC
  34. 					Overhead=(activeconns*256+inactiveconns)/weight
  35. 				SED：Shortest Expection Delay
  36. 					Overhead=(activeconns+1)*256/weight
  37. 				NQ：Never Queue
  38. 				
  39. 				LBLC：Locality-Based LC，动态的DH算法；
  40. 				LBLCR：LBLC with Replication，带复制功能的LBLC，服务器之间可以缓存项共享，使得lvs在失去平衡下拉回；

三、简述lvs四种集群有点及使用场景  

  1. lvs-nat：
  2. 	多目标IP的DNAT，通过将请求报文中的目标地址和目标端口修改为某挑出的RS的RIP和PORT实现转发；
  3. 				
  4. 		（1）RIP和DIP必须在同一个IP网络，且应该使用私网地址；RS的网关要指向DIP；
  5. 		（2）请求报文和响应报文都必须经由Director转发；Director易于成为系统瓶颈；
  6. 		（3）支持端口映射，可修改请求报文的目标PORT；
  7. 		（4）vs必须是Linux系统，rs可以是任意系统；
  8. lvs-dr：
  9. 	Direct Routing，直接路由；
  10. 				
  11. 	通过为请求报文重新封装一个MAC首部进行转发，源MAC是DIP所在的接口的MAC，目标MAC是某挑选出的RS的RIP所在接口的MAC地址；源IP/PORT，以及目标IP/PORT均保持不变；
  12. 				
  13. 	Director和各RS都得配置使用VIP；
  14. 				
  15. 		(1) 确保前端路由器将目标IP为VIP的请求报文发往Director：
  16. 				(a) 在前端网关做静态绑定；
  17. 				(b) 在RS上使用arptables；
  18. 				(c) 在RS上修改内核参数以限制arp通告及应答级别；
  19. 					arp_announce
  20. 					arp_ignore
  21. 		(2) RS的RIP可以使用私网地址，也可以是公网地址；RIP与DIP在同一IP网络；RIP的网关不能指向DIP，以确保响应报文不会经由Director；
  22. 		(3) RS跟Director要在同一个物理网络；
  23. 		(4) 请求报文要经由Director，但响应不能经由Director，而是由RS直接发往Client；
  24. 		(5) 不支持端口映射；
  25.  
  26. lvs-tun：
  27. 	转发方式：不修改请求报文的IP首部（源IP为CIP，目标IP为VIP），而是在原IP报文之外再封装一个IP首部（源IP是DIP，目标IP是RIP），将报文发往挑选出的目标RS；RS直接响应给客户端（源IP是VIP，目标IP是CIP）；
  28. 				
  29. 		(1) DIP, VIP, RIP都应该是公网地址；
  30. 		(2) RS的网关不能，也不可能指向DIP；
  31. 		(3) 请求报文要经由Director，但响应不能经由Director；
  32. 		(4) 不支持端口映射；
  33. 		(5) RS的OS得支持隧道功能；
  34. 				
  35. lvs-fullnat：
  36. 	通过同时修改请求报文的源IP地址和目标IP地址进行转发；
  37. 		CIP <--> DIP 
  38. 		VIP <--> RIP 
  39. 				
  40. 		(1) VIP是公网地址，RIP和DIP是私网地址，且通常不在同一IP网络；因此，RIP的网关一般不会指向DIP；
  41. 		(2) RS收到的请求报文源地址是DIP，因此，只能响应给DIP；但Director还要将其发往Client；
  42. 		(3) 请求和响应报文都经由Director；
  43. 		(4) 支持端口映射；
  44. 				
  45. 		注意：此类型默认不支持；

                       
4、描述LVS-NAT、LVS-DR的工作原理并实现配置

 

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/我家自动化/article/detail/684984
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号