2024年7月30日（nginx 代理 负载均衡 jdk ）

一、nginx代理

1、动态服务器

修改index.html文件，并且发布web项目

当前这台主机1动态服务器，后端服务器对标Java服务器，由于没有部署tomcat，所以使用nginx代理

root@localhost \~\]# echo "this is web server" \> /usr/local/nginx/html/index.html \[root@localhost \~\]# source \~/nginx.sh \[root@localhost \~\]# curl localhost this is web server 

2、静态服务器

root@localhost \~\]# echo "this is static server" \> /usr/local/nginx/html/index.html \[root@localhost \~\]# /usr/local/nginx/sbin/nginx -s reload \[root@localhost \~\]# ps -aux \| grep nginx  \[root@localhost \~\]# curl localhost this is static server \[root@localhost \~\]# curl 192.168.8.151 this is web server 使用152(static server)主机代理151(web server)主机，当用户访问152时，152不响应，而由151主机响应，使用152主机nginx反向代理151主机 location proxy_pass 协议 域名 端口

修改配置文件 /usr/local/nginx/conf/nginx.conf

root@localhost \~\]# vim /usr/local/nginx/conf/nginx.conf  \[root@localhost \~\]# /usr/local/nginx/sbin/nginx -s reload  现在的静态服务器实际尚是代理服务器，nignx代理其他服务的时候，不需要对方同意，更加方便模块化操作，如果代理一个服务器，

3、配置allowdeny服务器

root@allowdeny \~\]# scp [email protected]:\~/nginx-1.26.1.tar.gz ./ \[root@allowdeny \~\]# yum -y install gcc gcc-c++ pcre-devel openssl-devel \[root@allowdeny \~\]# tar -xzvf nginx-1.26.1.tar.gz \[root@allowdeny nginx-1.26.1\]# cd nginx-1.26.1 \[root@allowdeny nginx-1.26.1\]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-stream \[root@allowdeny nginx-1.26.1\]# make \&\& make install \[root@allowdeny nginx-1.26.1\]# useradd -s /bin/nologin -M nginx \[root@allowdeny nginx-1.26.1\]# /usr/local/nginx/sbin/nginx

修改index.html文件内容

root@allowdeny nginx-1.26.1\]# /usr/local/nginx/sbin/nginx \[root@allowdeny nginx-1.26.1\]# echo "your are luckly" \> /usr/local/nginx/html/index.html \[root@allowdeny nginx-1.26.1\]# curl localhost your are luckly \[root@allowdeny nginx-1.26.1\]# vim /usr/local/nginx/conf/nginx.conf  \[root@allowdeny nginx-1.26.1\]# /usr/local/nginx/sbin/nginx -s reload \[root@localhost \~\]# curl 192.168.8.153 your are luckly \[root@localhost \~\]# curl 192.168.8.153 \ \\403 Forbidden\\ \ \\403 Forbidden\\ \\nginx/1.26.1\ \ \

二、负载均衡

让每一台主机能够获取相应的压力，轮询，依次将任务部署给不同主机，权重

|------------------|---------------|
| static server | 192.168.8.159 |
| dynamicserver d0 | 192.168.8.155 |
| dynamicserver d1 | 192.168.8.158 |
| dynamicserver d2 | 192.168.8.160 |

root@static \~\]# echo "I am static server" \> /usr/local/nginx/html/index.html \[root@d0 \~\]# echo "I am dynamicserver d0" \> /usr/local/nginx/html/index.html \[root@d0 \~\]# echo "I am dynamicserver d1" \> /usr/local/nginx/html/index.html \[root@d0 \~\]# echo "I am dynamicserver d2" \> /usr/local/nginx/html/index.html 常用的状态有: weight:服务访问的权重,默认是1。 down:表示当前的servel 时不参与负载均衡。 backup:预留的备份机品。当其他所有的非backup机器出现故障或者忙的时候,才会请求 backup机器,因此这台机器的压力最轻。 max_fails:在fail_timeout时间内,允许请求最大的失败次数,默认为1。当达到最大失败时, 会在fail_timeout时间内不允许再次被选择。,返回proxy_next_upstream模块定义的错误。 fail_timeout:单位为秒,默认是10秒。指定一段时间内,请求经历了max_fails次失败后,该 server不能访问的时间(暂停服务的时间)。max_fails可以和fail_timeout-起使用。 注意:当负载调度算法为ip_hash时,后端服务器在负载均衡调度中的状态不能是backup。

1、轮询

root@static \~\]# vim /usr/local/nginx/conf/nginx.conf   \[root@static \~\]# /usr/local/nginx/sbin/nginx -s reload    \[root@static \~\]# vim /usr/local/nginx/conf/nginx.conf （d2 down）  \[root@static \~\]# /usr/local/nginx/sbin/nginx -s reload

2、权重

root@static \~\]# vim /usr/local/nginx/conf/nginx.conf （权重值大的访问次数多）  \[root@static \~\]# /usr/local/nginx/sbin/nginx -s reload 

3、ip_hash

■ 当对后端的多台动态应用服务器做负载均衡时,ip_hash指令能够将某个客户端IP的请求通

过哈希算法定位到同一台后端服务器上。

■ 这样,当来自某一个IP的用户在后端Web服务器A上登录后,再访问该站点的其他URL,能

保证其访问的还是后端web服务器A。

■ 注意:使用ip_hash指令无法保证后端服务器的负载均衡,可能导致有些后端服务器接收到

的请求多,有些后端服务器接受的请求少,而且设置后端服务器权重等方法将不起作用

root@static \~\]# vim /usr/local/nginx/conf/nginx.conf （第一次访问出来是那个就一直是那个）  \[root@static \~\]# /usr/local/nginx/sbin/nginx -s reload 

4、least_conn

least_conn:最少连接,把请求转发给连接数较少的后端服务器。轮询算法是把请求平均

地转发给各个后端,使它们的负载大致相同;但是,有些请求占用的时间农长,会导致其

所在的后端负载较高。这种情况下,leastconn这种方式就可以达到更好的负载均衡效果。

root@static \~\]# vim /usr/local/nginx/conf/nginx.conf 

三、平滑升级

1、查看nginx当前版本

root@static \~\]# /usr/local/nginx/sbin/nginx -v nginx version: nginx/1.26.1

2、平滑升级到1.27版本

（1）服务持续期间对nginx升级

下载新的nginx

root@static \~\]# wget https://nginx.org/download/nginx-1.27.0.tar.gz \[root@static \~\]# tar -zxvf nginx-1.27.0.tar.gz \[root@static nginx-1.27.0\]# ./configure --prefix=/usr/local/nginx/ --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-stream \[root@static nginx-1.27.0\]# make \&\& make install  \[root@static nginx-1.27.0\]# /usr/local/nginx/sbin/nginx -v nginx version: nginx/1.27.0 \[root@static nginx-1.27.0\]# /usr/local/nginx/sbin/nginx.old -v nginx version: nginx/1.26.1

使用kill -USR2 启动新版本的NGINX服务

root@static nginx-1.27.0\]# ps -aux\|grep nginx  \[root@static nginx-1.27.0\]# kill -USR2 1262 \[root@static nginx-1.27.0\]# kill -WINCH 1294 \[root@static nginx-1.27.0\]# kill -QUIT 1262 \[root@static nginx-1.27.0\]# curl -I localhost HTTP/1.1 200 OK Server: nginx/1.27.0 Date: Tue, 30 Jul 2024 08:44:10 GMT Content-Type: text/html Content-Length: 22 Connection: keep-alive Last-Modified: Tue, 30 Jul 2024 07:44:21 GMT ETag: "66a899d5-16" Accept-Ranges: bytes tomcat9 可以在jdk8的环境运行 # tomcat10 必须在jdk17以上的版本运行 #在实际的工作中,不需要这么高的版本,在实训,要求使用最新斑斑 #新版本只换骨不换皮,我们使用新版本,为了让大家知道各个程序之间版本依赖管理

# 配置tomcat 10 运行环境

root@d0 \~\]# wget https://download.oracle.com/java/22/latest/jdk-22_linux-x64_bin.tar.gz \[root@d0 \~\]# tar -xzvf jdk-22_linux-x64_bin.tar.gz \[root@d0 bin\]# cd jdk-22.0.2/ \[root@d0 bin\]# cd bin/ \[root@d0 bin\]# ./java \[root@d0 \~\]# mv jdk-22.0.2/ /usr/local/jdk22/ \[root@d0 \~\]# cd /usr/local/jdk22/ \[root@d0 jdk22\]# ls \[root@d0 jdk22\]# pwd /usr/local/jdk22 \[root@d0 jdk22\]# sed -n '$p' /etc/profile unset -f pathmunge \[root@d0 jdk22\]# sed -i '$aexport JAVA_HOME=/usr/local/jdk22/' /etc/profile \[root@d0 jdk22\]# sed -n '$p' /etc/profile export JAVA_HOME=/usr/local/jdk22/ \[root@d0 jdk22\]# source /etc/profile \[root@d0 jdk22\]# sed -i '$aPATH=$JAVA_HOME/bin:$PATH' /etc/profile \[root@d0 jdk22\]# sed -n '$p' /etc/profile PATH=$JAVA_HOME/bin:$PATH \[root@d0 jdk22\]# source /etc/profile \[root@d0 jdk22\]# java -version \[root@d0 \~\]# wget https://dlcdn.apache.org/tomcat/tomcat-10/v10.1.26/bin/apache-tomcat-10.1.26.tar.gz