简介
Nginx("engine x")是一个高性能的HTTP和反向代理 服务器,也是一个IMAP/POP3/SMTP 代理服务器。Nginx 是由Igor Sysoev为俄罗斯访问量第二的Rambler.ru站点开发的,第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布,因它的稳定性、占有内存少,并发能力强、丰富的功能集、示例配置文件和低系统资源的消耗而闻名
一、Nginx的主配置文件详解(nginx.conf)
user nobody nobody; #运行用户与组
worker_processes 6; #启动进程,通常设置与CPU数相同
worder_cpu_affinity 4; #明确指定使用哪些CPU 如使用1、3核心: 1000 0010
worker_rlimit_nofile 51200; #设置最大系统连接数
worker_priority 1; #指定调用CPU优先级;取值范围(-20~20)
#error_log logs/error.log;
#error_log logs/error.log notice; #错误日志及日志级别;日志级别有:(debug|info|notice|warn|error|crit|alert|emerg)
#error_log logs/error.log info;
#pid logs/nginx.pid; #PID文件路径
lock_file logs/nginx.lock; #锁文件路径
events { #事件模块
use epoll; #指定事件驱动模型;(kqueue|rtsig|epoll|select|poll|eventport)
worker_connections 51200; #定义连接数限制;当超过1024时,须使用"ulimit -n"来解除系统连接限制
}
http { #设置HTTP服务器模块
include mime.types; #设置MIME类型
default_type application/octet-stream; #默认文件系统
#log_format main '$remote_addr - $remote_user [$time_local] "$request" ' #设置日志格式
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main; #设置访问日志及日志格式
sendfile on; #指定Nginx是否调用sedfile函数
#autoindex on; #开启索引功能,适合下载服务器,默认关闭
#tcp_nopush on; #防止网络阻塞
#tcp_nodelay on; #防止网络阻塞
#keepalive_timeout 0;
keepalive_timeout 65; #连接超时时间,单位秒
server_names_hash_bucket_size 128; #服务器名字Hash表大小
large_client_header_buffers 4 32k; #设定请求缓存大小
client_header_buffer_size 2k; #客户端请求头部缓冲区大小
client_body_buffer_size 512k; #客户端请求主休缓冲区大小
client_header_timeout 60; #客户端请求头部超时时间
client_max_body_size 8M; #设置通过Nginx上传的文件大小
proxy_connect_timeout 20; #代理连接超时时间
proxy_send_timeout 60; #代理发送超时时间
proxy_read_timeout 20; #代理接收超时时间
proxy_buffer_size 16k; #代理服务器保存用户头信息的缓冲区大小
proxy_buffers 4 64k; #存放后台服务器缓冲区数量与大小
proxy_busy_buffers_size 128k; #高负荷下缓冲大小
proxy_temp_file_write_size 128k; #设置缓存文件夹大小
proxy_temp_path /usr/cache_one; #设置缓存文件夹位置
######指定缓冲区的路径、存储方式及大小
proxy_cache_path /usr/proxy_cache_path levels=1:2 keys_zone=cache_one:200m inactive=1d max_size=30g;
gzip on; #开启Gzip压缩功能
gzip_min_length 1k; #最小压缩文件大小
gzip_buffers 4 16k; #压缩缓存区
gzip_http_version 1.1; #压缩版本
gzip_proxied off; #在代理中是否启用压缩功能
gzip_comp_level 5; #压缩级别;默认为1,取值范围(1-9)
######压缩文件类型
gzip_types text/plain application/x-javascript text/css application/xml application/javascript;
gzip_vary on;
upstream allen { #定义负载均衡配置,必须定义在"server"之外
ip_hash; #基于客户端IP地址完成请求的分发,可以实现同一个客户端的请求发送到同一台服务器;有三种调度算法:轮询(round-robin)、ip哈希(ip_hash)和最少连接(least_conn)
server 172.16.14.2 weight=1;#定义一个后端服务器;weight:权重 max_fails:最大失败连接次数,失败连接超时时间由fail_timeout设置 fail_timeout:等待请求目标服务器发送响应时长 backup:所有服务器都故障时才启用此服务器 down:手动记录此服务器不在做任何处理请求
server 172.16.14.3 weight=1;
}
server { #定义一个虚拟主机,可以定义多个
listen 80; #监听端口
server_name www.allen.com; #定义主机名称
#charset koi8-r; #设置字符集
#access_log logs/host.access.log main;
location / { #可以定义多个,也可以嵌套
root /web; #设置网站文件存放目录
index index.php index.html index.htm; #设置默认访问主页
}
location /status {
stub_status on; #开启Nginx状态监测
access_log off; #关闭日志访问
}
location ~ .php$ { #定义以".php"结尾的文件
root /web; #定义php服务器网站存放目录
fastcgi_pass 172.16.14.2:9000; #定义fastcgi服务器地址及端口
fastcgi_index index.php; #定义默认访问主页
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi_params; #定义fastcgi访问文件
}
#location ~ .*.(gif|jep|jpeg|png|bmp|swf|js|css|js|)$ {
# proxy_cache cache_one; #设置缓存区
# proxy_cache_valid 200 304 12h; #设置缓存时间
# proxy_cache_valid 301 302 1m;
# proxy_cache_valid any 1m;
# proxy_set_header Host $host; #设置发送到代理服务器请求头部添加额外信息
# proxy_set_header X-Real-IP $remote_addr;
# proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
# proxy_pass http://allen;
#}
#location / {
# if ($request_method == “PUT”) { #如果客户请求动作为"PUT"就转到定义的地址
# proxy_pass http://www.allen.com:8080;
# }
# if ($request_uri ~ ".(jpg|gif|jpeg|png)$") { #如果客户端请求"uri"有已经定义的文件结尾的文件就转到定义好的地址然后跳出
# proxy_pass http://imageservers;
# break;
# }
#if ($http_user_agent ~ MSIE) { #如果客户端请求使用的浏览器是IE,不管请求地址是什么都转到"/msie/"下面并跳出
#rewrite ^(.*)$ /msie/$1 break;
注释:
·last - 完成重写指令,之后搜索相应的URI或location。
·break - 完成重写指令。
·redirect - 返回302临时重定向,如果替换字段用http://开头则被使用。
·permanent - 返回301永久重定向
#}
#}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html; #定义错误返回页面
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ .php$ {
# proxy_pass http://127.0.0.1; #定义以".php"结尾的全部转到指定的地址
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /.ht {
# deny all;
#}
}
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
# HTTPS server
#
#server { #定义一个HTTPS服务器
# listen 443;
# server_name localhost;
# ssl on;
# ssl_certificate cert.pem; #私钥文件
# ssl_certificate_key cert.key; #颁发的证书
# ssl_session_timeout 5m; #会话超时时间
# ssl_protocols SSLv2 SSLv3 TLSv1; #SSL协议版本
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
}
if语句
语法:if (condition) { ... }
默认值:none
使用字段:server, location
判断一个条件,如果条件成立,则后面的大括号内的语句将执行,相关配置从上级继承。
可以在判断语句中指定下列值:
·一个变量的名称;不成立的值为:空字符传""或者一些用“0”开始的字符串。
·一个使用=或者!=运算符的比较语句。
·使用符号~*和~模式匹配的正则表达式:
URL重写模块(Rewrite)
·~为区分大小写的匹配。
·~*不区分大小写的匹配(allen匹配Allen)。
·!~和!~*意为“不匹配的”。
·使用-f和!-f检查一个文件是否存在。
·使用-d和!-d检查一个目录是否存在。
·使用-e和!-e检查一个文件,目录或者软链接是否存在。
·使用-x和!-x检查一个文件是否为可执行文件。
正则表达式的一部分可以用圆括号,方便之后按照顺序用$1-$9来引用。
示例配置:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
|
if ($http_cookie ~* "id=([^;] +)(?:;|$)" ) {
set $ id $1;
} if ($request_method = POST ) {
return 405;
} if (!-f $request_filename) {
break ;
proxy_pass http: //127 .0.0.1;
} if ($slow) {
limit_rate 10k; } if ($invalid_referer) {
return 403;
} if ($args ^~ post=140){
rewrite ^ http: //example .com/ permanent;
} |
<><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><><>
Nginx负载均衡配置
下面使用一个案例来介绍Nginx如何配置负载均衡:
注释: 这里为方便做实验就使用一个网段
Nginx服务器做负载均衡调度器,这个拓扑图中只做了一台调度器,也就是单点故障,这样会成会整个系统的瓶颈,这里就不做高可用了,当然后续会介绍高可用的实现
两台WEB服务器就使用"Apahce"来实现,这里使用rpm包安装方式;然后提供一个测试页面
1、编译安装Nginx
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
|
######安装Nginx依赖环境 [root@nginx ~] # yum -y groupinstall "Development tools" "Server Platform Development"
[root@nginx ~] # yum -y install pcre-devel
===================================================== ######添加Nginx运行用户 [root@nginx ~] # useradd -r nginx
[root@nginx ~] # tar xf nginx-1.4.2.tar.gz
[root@nginx ~] # cd nginx-1.4.2
######编译安装Nginx [root@nginx nginx-1.4.2] # ./configure
> --prefix= /usr #Nginx安装目录
> --sbin-path= /usr/sbin/nginx #nginx执行程序安装路径
> --conf-path= /etc/nginx/nginx .conf #Nginx主配置文件存放路径
> --error-log-path= /var/log/nginx/error .log #日志文件存放路径
> --http-log-path= /var/log/nginx/access .log
> --pid-path= /var/run/nginx/nginx .pid #PID文件存放路径
> --lock-path= /var/lock/nginx .lock #锁文件存放路径
> --user=nginx #指定运行Nginx用户
> --group=nginx #指定运行Nginx组
> --with-http_ssl_module #开启SSL加密模块
> --with-http_flv_module #支持flv流媒体模块
> --with-http_stub_status_module #开启状态检测模块
> --with-http_gzip_static_module #开启gzip静态压缩模块
> --http-client-body-temp-path= /var/tmp/nginx/client/ #客户端请求的缓存目录
> --http-proxy-temp-path= /var/tmp/nginx/proxy/ #代理缓存目录
> --http-fastcgi-temp-path= /var/tmp/nginx/fcgi/ #fcgi缓存目录
> --http-uwsgi-temp-path= /var/tmp/nginx/uwsgi #uwsgi缓存目录
> --http-scgi-temp-path= /var/tmp/nginx/scgi #scgi缓存目录
> --with-pcre #启动正则表达式
[root@nginx nginx-1.4.2] # make && make install
|
2、为Nginx提供Sysv服务脚本
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
|
#!/bin/sh # nginx - this script starts and stops the nginx daemon # chkconfig: - 85 15 # description: Nginx is an HTTP(S) server, HTTP(S) reverse # proxy and IMAP/POP3 proxy server # processname: nginx # config: /etc/nginx/nginx.conf # config: /etc/sysconfig/nginx # pidfile: /var/run/nginx.pid # Source function library. . /etc/rc .d /init .d /functions
# Source networking configuration. . /etc/sysconfig/network
# Check that networking is up. [ "$NETWORKING" = "no" ] && exit 0
nginx= "/usr/sbin/nginx"
prog=$( basename $nginx)
NGINX_CONF_FILE= "/etc/nginx/nginx.conf"
[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx
lockfile= /var/lock/subsys/nginx
make_dirs() { # make required directories
user=`nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=([^ ]*).*/1/g' -`
options=`$nginx -V 2>&1 | grep 'configure arguments:' `
for opt in $options; do
if [ ` echo $opt | grep '.*-temp-path' ` ]; then
value=` echo $opt | cut -d "=" -f 2`
if [ ! -d "$value" ]; then
# echo "creating" $value
mkdir -p $value && chown -R $user $value
fi
fi
done
} start() { [ -x $nginx ] || exit 5
[ -f $NGINX_CONF_FILE ] || exit 6
make_dirs
echo -n $ "Starting $prog: "
daemon $nginx -c $NGINX_CONF_FILE
retval=$?
echo
[ $retval - eq 0 ] && touch $lockfile
return $retval
} stop() { echo -n $ "Stopping $prog: "
killproc $prog -QUIT
retval=$?
echo
[ $retval - eq 0 ] && rm -f $lockfile
return $retval
} restart() { configtest || return $?
stop
sleep 1
start
} reload() { configtest || return $?
echo -n $ "Reloading $prog: "
killproc $nginx -HUP
RETVAL=$?
echo
} force_reload() { restart
} configtest() { $nginx -t -c $NGINX_CONF_FILE
} rh_status() { status $prog
} rh_status_q() { rh_status > /dev/null 2>&1
} case "$1" in
start)
rh_status_q && exit 0
$1
;;
stop)
rh_status_q || exit 0
$1
;;
restart|configtest)
$1
;;
reload)
rh_status_q || exit 7
$1
;;
force-reload)
force_reload
;;
status)
rh_status
;;
condrestart|try-restart)
rh_status_q || exit 0
;;
*)
echo $ "Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
exit 2
esac |
3、将Nginx加入到系统服务并启动
1
2
3
4
|
[root@nginx ~] # chmod +x /etc/rc.d/init.d/nginx
[root@nginx ~] # chkconfig --add nginx
[root@nginx ~] # service nginx start
正在启动 nginx: [确定] |
4、查看Nginx进程并访问测试
1
2
3
|
[root@nginx ~] # ps aux|grep nginx
root 2557 0.0 0.2 44444 816 ? Ss 15:20 0:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx .conf
nginx 2558 0.7 0.5 44852 1508 ? S 15:20 0:00 nginx: worker process |
5、在WEB1服务器上安装Httpd并启动
1
2
|
[root@web1 ~] # yum -y install httpd
[root@web1 ~] # service httpd start
|
6、为WEB1服务器提供一个测试页面并做访问测试
1
|
[root@web1 ~] # echo 'web1 172.16.14.2' > /var/www/html/index.html
|
7、在WEB2服务器上面安装Httpd并启动
1
2
|
[root@web2 ~] # yum -y install httpd
[root@web2 ~] # service httpd start
|
8、为WEB2服务器提供一个测试页面并做访问测试
1
|
[root@web2 ~] # echo 'web1 172.16.14.3' > /var/www/html/index.html
|
配置Nginx实现均衡
1、修改主配置文件
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
|
#user nobody; worker_processes 4; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; worker_rlimit_nofile 51200; #pid logs/nginx.pid; events { use epoll;
worker_connections 1024;
} http { include mime.types;
default_type application /octet-stream ;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
client_max_body_size 300m;
client_body_buffer_size 512k;
sendfile on;
tcp_nopush on;
keepalive_timeout 65;
proxy_connect_timeout 20;
proxy_send_timeout 60;
proxy_read_timeout 20;
proxy_buffer_size 16k;
proxy_buffers 4 64k;
proxy_busy_buffers_size 128k;
proxy_temp_file_write_size 128k;
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.1;
gzip_comp_level 5;
gzip_vary on;
upstream allen {
server 172.16.14.2;
server 172.16.14.3;
}
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
proxy_pass http: //allen ;
index index.html index.htm;
}
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x .html;
location = /50x .html {
root html;
}
}
} |
2、测试Nginx主配置文件语法,并重新加载
1
2
3
4
|
[root@nginx ~] # nginx -t
nginx: the configuration file /etc/nginx/nginx .conf syntax is ok
nginx: configuration file /etc/nginx/nginx .conf test is successful
[root@nginx ~] # service nginx reload
|
3、访问Nginx主机验证是否实现负载均衡,有时可能需要多刷新几下
Nginx负载均衡、后端服务器健康状态检测及如何添加第三方扩展模块到此结束,感谢各位博友的关注!!!!!!
相关推荐
本文将深入探讨Nginx反向代理的工作原理,并提供详细的配置教程。 一、Nginx反向代理工作原理 1. 基本概念:反向代理是指客户端请求到达Nginx服务器后,Nginx不直接处理请求,而是将其转发到后端的真实服务器上。...
**Nginx 反向代理详解** Nginx 是一款广泛应用的开源Web服务器,以其高性能、高并发处理能力而著名。作为一个反向代理服务器,Nginx 能够在客户端和后端应用服务器之间起到中介作用,从而实现负载均衡、缓存、安全...
【标签】:“Nginx”,“Nginx反向代理”,“Nginx负载均衡”,“Nginx项目部署” 【正文】: Nginx是一款高性能、轻量级的Web服务器,特别适合处理高并发请求。与Apache相比,Nginx采用事件驱动的异步非阻塞模型...
**Nginx负载均衡配置详解** 在高并发的互联网应用环境中,服务器的性能优化和负载分发至关重要。这里我们探讨的是如何使用Nginx作为反向代理和负载均衡器,来提升系统的整体处理能力,特别是在处理静态内容和优化...
- [Nginx反向代理配置详解](http://www.cnblogs.com/knowledgesea/p/5175711.html) - [Nginx配置文件详解](http://www.cnblogs.com/knowledgesea/p/5199046.html) - [Nginx负载均衡配置实例]...
Nginx的核心特点在于其反向代理、负载均衡和静态文件处理能力。反向代理使得Nginx可以隐藏后端服务器,提高安全性,同时通过优化请求转发策略提升整体性能。负载均衡则可以根据不同策略将请求分发到多个服务器,避免...
**Nginx配置Upstream负载均衡详解** 在现代Web服务架构中,负载均衡是一项至关重要的技术,它能够有效地分散网络流量,确保服务器集群的稳定性和高可用性。Nginx作为一款高性能的反向代理服务器和HTTP缓存服务器,...
**Nginx**是一款轻量级的Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,以其高性能、稳定性、丰富的功能集、简单的配置方式和低资源消耗而闻名。它主要用于负载均衡和反向代理,帮助优化网站性能并...
### Nginx配置负载均衡和缓存详解 #### 负载均衡概念解析 随着互联网技术的迅猛发展,网络服务的访问量与日俱增,单一服务器已经难以满足大规模访问需求。为此,**负载均衡**作为一种高效且经济的解决方案应运而生...
3. 配置Nginx:编写Nginx配置文件,设置upstream模块定义Tomcat集群,然后配置location模块指定反向代理规则。 4. 测试与优化:通过发送请求测试集群环境,根据性能调整Nginx和Tomcat的参数,如超时时间、最大连接数...
7. **限速与限流**:Nginx 提供了限速(`limit_rate`)和限流(`limit_conn`、`limit_req`)功能,保护服务器免受恶意或过载请求。 8. **URL重写**:通过`rewrite`指令,Nginx可以实现URL重写,方便进行SEO优化或...
本文旨在提供一套完整的Linux环境下Nginx、RTMP和FFmpeg的安装及配置指南,帮助读者快速搭建功能强大的流媒体服务器。文章不仅涵盖了基本概念介绍,还深入解析了各组件的具体安装步骤和配置方法。此外,还将介绍如何...
Nginx是一款高性能的Web服务器和反向代理服务器,因其轻量级、稳定性和高并发处理能力而受到广泛欢迎。在Windows上构建Nginx集群,可以帮助我们实现负载均衡、故障转移和资源优化。 **Nginx Windows集群的基本概念...
### Nginx Fair 负载均衡模块详解与配置 #### 概述 Nginx 是一款广泛使用的高性能 HTTP 和反向代理 Web 服务器。它以其稳定、丰富的特性及低资源消耗而闻名。Nginx 支持多种负载均衡算法,其中之一就是 **Fair**...
在IT行业中,Nginx是一款广泛应用的高性能Web服务器和反向代理服务器,以其高效、稳定和易用的特点深受开发者喜爱。本资料主要涵盖了Nginx的配置优化、负载均衡以及动静分离这三个关键知识点,旨在帮助你提升Nginx...
- **健康检查**:通过Nginx内置的健康检查机制,监控后端服务器状态,及时踢除异常服务器。 - **超时设置**:合理设置请求超时时间,避免因服务器响应慢导致的负载不均。 总之,Nginx的负载均衡功能是构建高可用、...
Nginx是一个高性能的HTTP和反向代理服务器,广泛用于Web服务器领域,尤其在处理静态内容和高并发场景下表现出色。Nginx-http-flv-module是针对Nginx的一个扩展模块,它允许Nginx支持HTTP实时流传输协议...
Nginx是一款高性能的Web服务器及反向代理服务器,由俄罗斯的伊戈尔·赛索耶夫(Igor Sysoev)于2002年开发,起初是为了解决静态内容处理的性能问题。Nginx以其轻量级的进程模型、高效的内存管理以及对高并发的良好...
NGINX是一款非常强大的Web服务器和反向代理服务器软件,它具有出色的性能和稳定性。在实际应用中,NGINX经常被用作负载均衡器,用来实现HTTP和HTTPS协议下的负载均衡。 - **作用**:将来自客户端的请求按照一定的...