Nginx反向代理 负载均衡sky

vim   /etc/yum.repos.d/6sohu.repo

注：此处是sohu网的Centos6的yum源。

[6sohuyum]

name=6sohu_yum

baseurl=http://mirrors.sohu.com/fedora-epel/7Server/x86_64/

enabled=1

gpgcheck=0

vim    /etc/yum.repos.d/6epel.repo

注：此处是Centos6的epel的yum源。

[6epel]

name=6epel

baseurl=https://mirrors.tuna.tsinghua.edu.cn/epel/6/x86_64/

enabled=1

gpgcheck=0

vim   /etc/yum.repos.d/7sohu.repo

注：此处是sohu网Centos7的yum源。

[7sohuyum]

name=7sohu_yum

baseurl=http://mirrors.sohu.com/fedora-epel/7Server/x86_64/

enabled=1

gpgcheck=0

vim    /etc/yum.repos.d/7epel.repo

注：此处是Centos7的epel的yum源。

[7epel]

name=7epel

baseurl=https://mirrors.tuna.tsinghua.edu.cn/epel/7/x86_64/

enabled=1

gpgcheck=0

yum  clean  all

yum  makecache  fast

yum  repolist

yum  list  nginx

yum    install  -y  pcre-devel   openssl-devel  zlib-devel  curl   elinks   lynx

yum    install  -y  nginx

rpm   -ql  nginx

rpm   -qc  nginx

技巧：下载网络yum源中的nginx和依赖包到本地主机上。方法如下：

方法一:downloadonly插件(首选)

  1.安装插件

    yum   -y  install  yum-download

  2.下载nginx软件包到当前文件夹的nginx目录中。

    yum  -y  install   nginx  -downloadonly  -downloaddir= ./nginx/

方法二:yum-utils中的yumdownloader

  1.安装yum-utils

    yum  -y  install   yum-utils

  2.使用yumdownloader下载软件包nginx

    yumdownloader  nginx

方法三:利用yum的缓存功能

  默认情况下,yum在安装软件包后会自动清理软件包,修改配置,使yum不再清理软件包

  vim /etc/yum.conf中修改keepcache = 0改为keepcache = 1

  /etc/init.d/yum-updatesd restart

  yum -y install httpd

  这时软件包已经安装下载,目录为/var/cache/yum

每一次启程都是从搬砖开始......

rpm   -qc  nginx    查看配置文件

/etc/logrotate.d/nginx     日志轮滚策略

/etc/nginx/conf.d/default.conf    自动载的默认配置文件

/etc/nginx/conf.d/ssl.conf        ssl配置文件

/etc/nginx/conf.d/virtual.conf     虚拟主机配置文件

/etc/nginx/fastcgi.conf           fastcgi配置文件(与php交互)

/etc/nginx/fastcgi.conf.default     fastcgi配置文件的备份

/etc/nginx/fastcgi_params        fastcgi参数配置文件

/etc/nginx/fastcgi_params.default    fastcgi参数配置文件的备份

/etc/nginx/mime.types             文件类型mime配置文件

/etc/nginx/nginx.conf             nginx的主配置文件

/etc/nginx/nginx.conf.default       nginx的主配置文件的备份

/etc/nginx/scgi_params            scgi参数文件

/etc/nginx/uwsgi_params           uwcgi参数文件

/etc/sysconfig/nginx              nginx系统配置文件

nginx  -t                  检测nginx.conf语法

service  nginx   restart      重启服务

chkconfig   nginx  on        设为开机启动

curl  127.0.0.1              本地访问测试

elinks   127.0.0.1           本地访问测试

service  nginx  status        查服务状态

service  nginx   stop         停止服务

查服务的进程：

ps  aux|grep  nginx

ps  ef|nginx

查服务端口：

lsof  -i:80

ss  -atunlp|grep  :80

netstat  -atunlp|grep  :80

yum    install  -y  gcc  gcc-c++  pcre-devel   openssl-devel  zlib

id   nginx ||useradd  -r  nginx

cd   ~

wget    http://nginx.org/download/nginx-1.13.4.tar.gz

ls

tar    xf  nginx-1.13.4.tar.gz

cd    nginx-1.13.4

./configure  --prefix=/usr/local/nginx  \

  --conf-path=/etc/nginx/nginx.conf  \

  --user=nginx  \

  --group=nginx  \

   --with-http_ssl_module

准备工作：安装编译器和依赖的软件

yum -y install gcc gcc-c++ make libtool zlib zlib-devel openssl openssl-devel pcre pcre-devel

Nginx模块必须在编译的时候指定，完整的编译选项，可用的模块可以参考安装指导

下面是一个例子：

id  nginx || useradd   -r  nginx

cd   ~/nginx-1.13.4

./configure \

  --prefix=/usr/local/nginx \

  --sbin-path=/usr/sbin/nginx \

  --conf-path=/etc/nginx/nginx.conf \

  --error-log-path=/var/log/nginx/error.log \

  --pid-path=/var/run/nginx/nginx.pid  \

  --lock-path=/var/lock/nginx.lock \

  --user=nginx \

  --group=nginx \

  --with-http_ssl_module \

  --with-http_flv_module \

  --with-http_gzip_static_module \

  --http-log-path=/var/log/nginx/access.log \

  --http-client-body-temp-path=/var/tmp/nginx/client/ \

  --http-proxy-temp-path=/var/tmp/nginx/proxy/ \

  --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/

编译和安装：make  &&   make  install  &&   echo  ok

更多编译参数与可用的模块信息请运行./configure --help

vi    /etc/init.d/nginx

#!/bin/bash

#chkconfig: - 85 15

nginx='/usr/local/nginx/sbin/nginx'

case   $1  in

         start)

                   $nginx  -t && $nginx && echo start ok

         ;;

         stop)

                   $nginx  -s  stop   && echo stop ok

         ;;

         reload)

                   $nginx  -t && $nginx -s  reload   || $nginx   -s  stop

         ;;

         restart)

                   $nginx  -s  stop   && echo stop ok

                   $nginx  -t && $nginx && echo start ok

         ;;

         *)

                   echo  "Usage nginx {start|stop|reload|restart}"            

         ;;

esac       

添加x权限并测试：

chmod   +x   /etc/init.d/nginx

service   nginx  restart

vi  /etc/init.d/nginx    内容如下

#!/bin/bash

# chkconfig: - 30 21

# description: http service.

# Source Function Library

. /etc/init.d/functions

# Nginx Settings

NGINX_SBIN="/usr/local/nginx/sbin/nginx"

NGINX_CONF="/etc/nginx/nginx.conf"

NGINX_PID="/usr/local/nginx/logs/nginx.pid"

RETVAL=0

prog="Nginx"

start() {

         echo -n $"Starting $prog: "

         mkdir -p /dev/shm/nginx_temp

         daemon $NGINX_SBIN -c $NGINX_CONF

         RETVAL=$?

         echo

         return $RETVAL

}

stop() {

         echo -n $"Stopping $prog: "

         killproc -p $NGINX_PID $NGINX_SBIN -TERM

         rm -rf /dev/shm/nginx_temp

         RETVAL=$?

         echo

         return $RETVAL

}

case   $1  in 

       start)

              start

              [  $?  -eq   0 ] &&  echo  "nginx   ok"  ||  echo   "nginx  error"

       ;;

       stop)

              stop

              [  $?  -eq   0 ] &&  echo  "nginx   ok"  ||  echo   "nginx  error"

       ;;

       restart)

              stop  && start

              [  $?  -eq   0 ] &&  echo  "nginx   ok"  ||  echo   "nginx  error"

       ;;

       *|"")

              echo  $"Usage:nginx {start|stop|restart|status}."

       ;;

esac   

cat   -n  /etc/nginx/nginx.conf

user          nginx;     进程用户

worker_processes  1;      进程数(双核CPU可设置为2)

error_log  /var/log/nginx/error.log;    错误日志

#error_log  /var/log/nginx/error.log  notice;      错误日志为notice等级

#error_log  /var/log/nginx/error.log  info;        错误日志为info等级

pid        /var/run/nginx.pid;     进程的pid文件

events {     事件设置

     worker_connections  1024;    单个进程最在连接数

}

http {       配置http服务参数

     include       /etc/nginx/mime.types;      包含mime支持类型的配置文件

     default_type  application/octet-stream;      默认类型

     log_format  main  '$remote_addr - $remote_user [$time_local] "$request"  '  定义main日志文件格式

                      '$status $body_bytes_sent  "$http_referer" '

                      '"$http_user_agent"  "$http_x_forwarded_for"';

     access_log  /var/log/nginx/access.log  main;        访问日志

     sendfile        on;    开启sendfile功能

     #tcp_nopush     on;    不启用tcp_nopush功能

     #keepalive_timeout  0;

     keepalive_timeout  65;    指定保持连接的超时时间

     #gzip  on;    是否启用gzip功能

     # Load config files from the /etc/nginx/conf.d  directory

     # The default server is in conf.d/default.conf

     include  /etc/nginx/conf.d/*.conf;    包含分支配置文件(启动服务时加载这些配置文件)

}      结束http参数配置

cat    /etc/nginx/conf.d/default.conf

# The default server  设置服务器配置文件(80端口的虚拟主机)

server {   虚拟主机配置

     listen       80  default_server;   监听80端口，并设置为默认服务器

     server_name  _;                服务器域名

     #charset koi8-r;     网站字符编码设置

     #access_log  logs/host.access.log  main;     访问日志类型为main类型

    location / {    位置匹配设置

        root   /usr/share/nginx/html;    网站根目录

        index  index.html  index.htm;     默认主页文件名列表

    }   位置设置结束

    error_page  404              /404.html;    404错误代码及页面

    location = /404.html {      位置匹配设置

        root   /usr/share/nginx/html;    位置的根目录

    }  位置设置结束

     # redirect server error pages to the static page /50x.html

    error_page   500 502 503 504  /50x.html;    500~504错误代码及页面

    location = /50x.html {   位置匹配设置

        root   /usr/share/nginx/html;    位置根目录

    }   匹配位置结束

     # proxy the PHP scripts to Apache listening on 127.0.0.1:80  代理PHP由后端的apache处理

     #location ~ \.php$  {      匹配以.php为后缀的设置

    #    proxy_pass   http://127.0.0.1;       后端web服务器IP地址及协议

    #}   匹配设置结束

     # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000

     #将PHP脚本发给端口为9000的FastCGI服务器处理，

    #location ~ \.php$ {    匹配以.php为后缀的设置 

    #    root           html;   网站根目录

    #    fastcgi_pass   127.0.0.1:9000;    指定fastcgi服务器的IP和端口号

    #    fastcgi_index  index.php;    指定主页文件

    #    fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;  脚本文件名

    #    include        fastcgi_params;   包含fastcgi_params参数配置文件

    #    include        fastcgi.conf;      包含fastcgi.conf配置文件

    #}  匹配设置结束

     # deny access to .htaccess files, if Apache's document root

     # concurs with nginx's one

     #

     #location ~ /\.ht {    匹配.ht的文件

     #    deny  all;      设置权限为拒绝访问

     #}   匹配设置结束

}   虚拟主机配置结束(与开头的server{的大括号配对)

cat    /etc/nginx/conf.d/virtual.conf    

虚拟主机配置文件模板

# A virtual host using mix of IP-, name-,  and port-based configuration

#server {      定义虚拟主机

#     listen       8000;   指定监听端口

#     listen       somename:8080;   指定域名和监听端口

#     server_name  somename  alias   another.alias;   指定服务器域名

#     location / {     位置设置

#         root   html;    网站根目录(html位于/usr/share/nginx/html)，可用绝对路径

#         index  index.html index.htm;     网站默认主页文件名

#     }   位置设置结束

#}   虚拟主机设置结束

第1步，创建网站根目录和主页。

mkdir   -pv  /web/8080

echo   www.8080.com  > /web/8080/index.html

第2步，创建8080.conf配置文件，将网站绑定在8081端口进行发布。

cd   /etc/nginx/conf.d

cp   -v  virtual.conf   8080.conf

vi    8080.conf     修改后的内容如下

server {

     listen       8080;

     #listen       somename:8080;

     server_name  www.8080.com  8080   8080.com;

     access_log  /web/8080/access.log  main;

     error_log  /web/8080/error.log;

     location / {

         root   /web/8080;

         index  index.html index.htm;

     }

}

第3步，检测配置文件语法，重启服务，本地访问测试。

nginx   -t

service   nginx  restart

curl   127.0.0.1:8080  ; elinks   127.0.0.1:8081       本地访问测试

方法一：(首选)用nginx自带的index文件列表索引功能实现，只需要添加全局设置参数即可。也可以将autoindex功能代码添加到location代码段中

location   /  {

     root   /var;     #根目录路径

     autoindex  on;   # 显示目录

     autoindex_exact_size  on;   # 显示文件大小

     autoindex_localtime  on;    # 显示文件时间

     limit_rate_after  5m;       #5m之后下载速度为10k

     limit_rate  10k;            #限速10k

     #alias  /usr/local;        #别名

}

方法二：(备用)在location匹配代码段中用if对请求的文件类型判断，指定访问某些格式的文件时才会提示下载。

        location /  {

            #root    html;

            #index   index.html index.htm;

            if ($request_filename ~* ^.*?\.(txt|doc|pdf|rar|gz|zip|docx|exe|xlsx|ppt|pptx)$){

            add_header Content-Disposition: 'attachment;';

            }

         }

第1步，修改配置文件。vim   /etc/nginx/conf.d/8001.conf   

server {

     listen       8001;

     #listen       somename:8001;

     server_name  www.8001.com  8001   8001.com;

     access_log  /var/8001_access.log  main;

     error_log  /var/8001_error.log;

     location / {

         root   /var;

         index  index.html index.htm;

        autoindex  on;

        autoindex_exact_size   on;

        autoindex_localtime  on;

     }

}

第2步，重启nginx服务，本地访问测试。(elinks是用q键退出)

nginx   -t  &&  nginx   -s  reload

elinks   127.0.0.1:8001    (elinks是用q键退出)

第1步，修改配置文件。vim   /etc/nginx/conf.d/8001.conf

server {

     listen       8001;

     #listen       somename:8001;

     server_name  www.8001.com  8001   8001.com;

     access_log  /var/8001_access.log  main;

     error_log  /var/8001_error.log;

     location / {

         root   /var;

         index  index.html index.htm;

         autoindex  on;

         autoindex_exact_size  on;

         autoindex_localtime  on;

        deny   192.168.10.1;

        deny   192.168.20.1;

        allow   all;

     }

}

第2步，重启nginx服务，在物理机上做访问测试。(elinks是用q键退出)

nginx   -t  &&  nginx   -s  reload

elinks   192.168.10.25:8001   (elinks是用q键退出)

firefox   192.168.10.25:8001 

server {

     listen       8001;

     #listen       somename:8001;

     server_name  www.8001.com  8001   8001.com;

     access_log  /var/8001_access.log  main;

     error_log  /var/8001_error.log;

     location / {

         root   /var;

         index  index.html index.htm;

        auth_basic "Restricted";     基本身份认证对话框的名称

        auth_basic_user_file   /etc/nginx/.htpasswd;     用户账号文件

     }

}

第1步，安装httpd-tools软件包。软件包中带有htpwd命令，用来生成用户认证账号文件。

yum   install  -y  httpd-tools

第2步，用htpasswd创建用户和密码。创建用户lucy、tom、jim。密码都为01。

htpasswd  -bmc  /etc/nginx/.htpwd  lucy   01

htpasswd  -bm  /etc/nginx/.htpwd  tom  01

htpasswd  -bm  /etc/nginx/.htpwd  jim  01

cat  /etc/nginx/.htpwd

第3步，修改8001.conf配置文件，设置认证功能。vi  /etc/nginx/conf.d/8001.conf

server {

     listen       8001;

     #listen       somename:8001;

     server_name  www.8001.com  8001   8001.com;

     location / {

         root   /var;

         index  index.html index.htm;

         autoindex  on;

         autoindex_exact_size  on;

         autoindex_localtime  on;

        auth_basic  "Restricted";

        auth_basic_user_file   /etc/nginx/.htpwd;

     }

}

第4步，重启nginx服务，在物理机或虚拟机本地做访问测试。(elinks是用q键退出)

nginx   -t  &&  nginx   -s  reload

elinks   192.168.10.25:8001   (elinks是用q键退出)

firefox   192.168.10.25:8001 

curl  192.168.10.25:8001  -u  lucy:01

功能

安装软件

IP地址

主机名

调度器

nginx

eth0：192.168.10.25

eth1：192.168.20.8

node25.example.com

Web1

nginx或apache

192.168.20.11

node11.example.com

Web2

nginx或apache

192.168.20.12

node12example.com

yum  install   -y   httpd

echo  "ServerName  www.up.com"  >  /etc/httpd/conf.d/srv.conf

service  httpd   restart

chkconfig  httpd   on

echo  "www.up11.com"  > /var/www/html/index.html

curl  127.0.0.1

yum  install   -y   httpd

echo  "ServerName  www.up.com"  >  /etc/httpd/conf.d/srv.conf

service  httpd   restart

chkconfig  httpd   on

echo  "www.up12.com"  > /var/www/html/index.html

curl  127.0.0.1

X-Real-IP

在<转发请求>中，设置：记录真实发出请求的客户端IP地址（$remote_addr客户端IP变量）。

如： <客户端请求头>中的<X-Real-IP>信息，被添加了<192.168.100.2\r\n>（客户端真实IP地址）

Host

在<转发请求>中，设置：HTTP的header头部的Host值。$Host是记录代理服务器的IP。

如果<不设置proxy_set_header Host>，则：

       <客户端请求头>中<HOST>信息，默认等于<proxy_pass指令值>，如<Host: 192.168.100.12\r\n>（后端服务器IP地址）

如果<设置proxy_set_header Host  $Host>，则：

       <客户端请求头>中<HOST>信息，被设置为<代理服务器IP地址>，如<Host: 192.168.100.11\r\n>（代理服务器IP地址）

X-Forwarded-For

在<转发请求>中，设置：记录上一级代理服务器IP地址（$proxy_add_x_forwarded_for变量）。

X-Forwarded-For头信息可以有多个，中间用逗号分隔，第一个为真实的客户端ip，剩下的就是曾经经过的代理或负载均衡的ip地址，经过几个就会出现几个。

如： <客户端HTTP请求头>中的<X-Forwarded-For>信息，被添加了<X-Forwarded-For: 192.168.100.2\r\n>。