Nginx - 反向代理与负载均衡

目录

一、Nginx

[1.1、Nginx 下载](#1.1、Nginx 下载)

[1.2、nginx 基础配置的认识](#1.2、nginx 基础配置的认识)

a)第一部分:全局块

[b)第二部分:events 块](#b)第二部分:events 块)

[c)第三部分:http 块](#c)第三部分:http 块)

[http 块中 内嵌的 server 块](#http 块中 内嵌的 server 块)

1.3、一些常用配置

[1.3.1、location 匹配级别](#1.3.1、location 匹配级别)

[a)location /](#a)location /)

[b)location =](#b)location =)

[c)location ^~](#c)location ^~)

1.3.2、实现反向代理

[1.3.3、nginx 配置负载均衡](#1.3.3、nginx 配置负载均衡)

[a)weight 权重](#a)weight 权重)

b)ip_hash

c)fair

[1.3.4、nginx 引入模块](#1.3.4、nginx 引入模块)


一、Nginx


1.1、Nginx 下载

a)打开官方网站连接:nginx news

Ps:这里以 nginx-1.25.0 为例

b)解压缩后,进入以下文件路径.

c)打开,输入 nginx.exe,回车即可,如下:

d)打开网页,访问 localhost:80,即可看到 Nginx 页面(OpenResty 就是 Nginx)

1.2、nginx 基础配置的认识

在 nginx-1.24.0\conf\ 路径下有一个 nginx.conf 文件,打开如下:

复制代码
#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

这里有很多注释,删除掉以后,如下:

复制代码
worker_processes  1;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;

    keepalive_timeout  65;

    server {
        listen       80;
        server_name  localhost;

        location / {
            root   html;
            index  index.html index.htm;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }

}

这里分开来看,如下:

nginx 配置文件主要有三部分组成:

a)第一部分:全局块

全局块:nginx 服务器全局生效的配置命令

复制代码
worker_processes  1;   # 服务器并发处理能力,值越大并发能力越强(受自身配置限制)

b)第二部分:events 块

events:影响 nginx 和用户网络的连接.

复制代码
events {
    worker_connections  1024; #最大连接数1024个,需灵活配置
}

c)第三部分:http 块

http块:包括文件引入、MIME-TYPE 定义,日志自定义、连接超时等.

复制代码
http {
    include       mime.types;      # 文件扩展名与文件类型映射表
    default_type  application/octet-stream;  # 访问到未定义的扩展名的时候,就默认为下载该文件

    sendfile        on; # 日志自定义

    keepalive_timeout  65; # 超时时间
http 块中 内嵌的 server 块

和虚拟主机有关系,主要是未来节省硬件成本.

一个 http 块可以包含多个 server 块,而一个 server 块就等于一个虚拟主机.

server 块中又抱哈了 server 块 和 location 块

全局 server 块:

复制代码
    server {
        listen       80; # 目前监听的端口号
        server_name  localhost; # 主机名称

location 块:

复制代码
   location / {     #表示默认首页
            root   html;
            index  index.html index.htm;

root html 就是根路径,也就是通过 openresty-1.21.4.2-win64\html\ 路径下,去找页面(默认是 index.html 页面,也就是文章开头展示的页面).

最后是对错误页面的描述

复制代码
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

如果请求出现了 500、502、503、504 错误,就会进入到 50x.html 页面中(一般不会用这些默认的错误页,因此可以将这个配置也删除掉)。

1.3、一些常用配置

1.3.1、location 匹配级别

拿 echo 插件来举例:echo 就是会像网页上输出一些东西.

这里需要先在 server 中配置 "default_type text/html" ,否则会走默认的 http 块中的下载,如下:

复制代码
    server {
        listen       80;
        server_name  localhost;

        default_type  text/html;
        location / {
            echo "hello nginx";
        }
    }

在 openresty-1.21.4.2-win64\ 路径下重新打开一个 cmd 窗口,输入 nginx.exe -s reload 进行重启.

打开浏览器输入 localhost:80 即可访问.

a)location /

/ 就表示匹配以 "/" 开头的所有请求,例如 location/a、location/ajfdioabgua .......

b)location =

= 优先级最高,表示完全匹配,例如 location = /a 就表示只匹配路由 location/a,其他的都不可以.

配置如下:

复制代码
    server {
        listen       80;
        server_name  localhost;

        default_type  text/html;
        location / {
            echo "hello nginx";
        }

        location = /a {
            echo "=/a";
        }
    }

cmd 窗口,输入 nginx.exe -s reload 进行重启.

c)location ^~

^~ 优先级比 location / 高,但是匹配规则和 location / 类似. 例如 location ^~ /a 就表示匹配以 /a 开头的所有路由.

例如配置如下:

复制代码
    server {
        listen       80;
        server_name  localhost;

        default_type  text/html;
        location / {
            echo "hello nginx";
        }

        location = /a {
            echo "=/a";
        }

        location ^~ /a {
            echo "^~ /a";
        }
    }

重启 nginx 服务.

1.3.2、实现反向代理

修改 nginx.conf 如下:

复制代码
    server {
        listen       80;
        server_name  localhost;

        default_type  text/html;
        location / {
            proxy_pass "https://www.baidu.com";
        }
    }

重启 nginx

访问 localhost 即可转到 "https://www.baidu.com".

有一些额外需要注意的如下:

复制代码
        location /a {
            proxy_pass http://ip;
        }

上述配置会导致你在浏览器中输入以下网址:
localhost/a/xxx  => http://ip/a/xxx

        location /a/ {
            proxy_pass http://ip/;
        }

上述配置会导致你在浏览器中输入以下网址:
localhost/a/xxx  => http://ip/xxx

1.3.3、nginx 配置负载均衡

通过 upstream 来创建一组需要负载均衡服务(默认是轮询策略,如果某个服务器挂了,自动剔除).

复制代码
    upstream group1 {
        server 192.168.0.12:80;
        server 192.168.0.12:81;
    }
    server {
        listen       80;
        server_name  localhost;

        default_type  text/html;
        location /a {
            proxy_pass "https://group1";
        }
    }
a)weight 权重

另外可以通过 weight 来控制需要负载均衡的权重. 权重越大,访问到的概率越大.

比如将权重都配置为 1,表示两者访问到的概率相同.

复制代码
    upstream group1 {
        server 192.168.0.12:80 weight=1;
        server 192.168.0.12:81 weight=1;
    }
    server {
        listen       80;
        server_name  localhost;

        default_type  text/html;
        location /a {
            proxy_pass "https://group1";
        }
    }

或者将 80 端口的权重改为 10,让其访问到的概率大一些.

复制代码
    upstream group1 {
        server 192.168.0.12:80 weight=10;
        server 192.168.0.12:81 weight=1;
    }
    server {
        listen       80;
        server_name  localhost;

        default_type  text/html;
        location /a {
            proxy_pass "https://group1";
        }
    }
b)ip_hash

每个请求按访问 ip 的hash 结果分配,这样子访客固定访问一个后端服务器,可以解决session问题

举个例子:

A用户固定ip,第一次访问到8080 tomcat,那么后面就都是访问到这台机器.

复制代码
upstream myserver {
    ip_hash;
    server 127.0.0.1:8080;
	server 127.0.0.1:8081;
}
c)fair

根据后端响应时间来分配请求,处理时间短的优先分配.

复制代码
upstream myserver {
    server 127.0.0.1:8080;
	server 127.0.0.1:8081;
	fair;
}

1.3.4、nginx 引入模块

在 http 块中通过 include 可以引入其他指定的 conf 配置.

也就意味着,你可以创建一个文件夹,在这个文件夹下创建很多配置文件,一并引入. 例如,引入 web 目录下的所有 conf 文件.

复制代码
http {
    include       mime.types;
    default_type  text/html;
    sendfile        on;
    keepalive_timeout  65;
	# 引入自定义配置文件
	include web/*.conf;
}

web 目录下的 conf 就可以配置反向代理、负载均衡...

复制代码
upstream demo1 {
    server localhost:10010;
}
server {
	listen 8079;
	location / {
		root D:/webapps/;
		index login.html;
	}
    
	location /api {
		proxy_pass http://demo1;
		# proxy_set_header HOST $host;  # 不改变源请求头的值
		# proxy_pass_request_body on;  #开启获取请求体
		# proxy_pass_request_headers on;  #开启获取请求头
		# proxy_set_header X-Real-IP $remote_addr;   # 记录真实发出请求的客户端IP
		# proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  #记录代理信息
	}
}
相关推荐
wei_work@43 分钟前
【linux】简单的shell脚本练习
linux·运维·服务器
conkl2 小时前
Apache网页优化实战指南 - 让网站加载速度提升
linux·运维·服务器·开发语言·阿里云·apache
huangyuchi.3 小时前
【Linux】初见,进程概念
linux·服务器·操作系统·进程·进程管理·pcb·fork
搬码临时工3 小时前
域名访问内网网站知多少?通过自定义域名访问本地Web 服务
服务器·网络·tcp/ip
海天胜景3 小时前
nginx 配置返回 文件大小
运维·nginx
五阿哥爱跳舞3 小时前
【环境配置】解决linux每次打开终端都需要source .bashrc文件的问题
linux·运维·服务器
网易独家音乐人Mike Zhou4 小时前
【Linux应用】Linux系统日志上报服务,以及thttpd的配置、发送函数
linux·运维·服务器·mcu·物联网·嵌入式·iot
一眼万年045 小时前
NGINX 高并发 HTTP 处理深度解析
nginx·微服务
liang89996 小时前
负载均衡器:Ribbon和LoadBalance
运维·ribbon·负载均衡
陶然同学6 小时前
从零开始:VMware上的Linux与Java开发环境配置
linux·运维·服务器·vmware·虚拟机