Nginx + keepalived 实现高可用

最新推荐文章于 2025-05-11 18:11:40 发布

Linux服务器开发

最新推荐文章于 2025-05-11 18:11:40 发布

阅读量2.5k

点赞数

CC 4.0 BY-SA版权

分类专栏：后端开发 C++开发 C++后台开发文章标签： nginx keepalived 中间件后端开发 C++开发

本文链接：https://blog.youkuaiyun.com/Linuxhus/article/details/126442586

本文详细介绍了如何利用Nginx的rewrite规则、防盗链功能以及动静分离来优化网站。同时，结合keepalived实现Nginx的高可用，通过VRRP协议进行主备切换，确保服务的连续性。通过实例配置，展示了Nginx与keepalived的安装、配置和故障转移过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

今天来聊聊，Nginx 作为常用的负载均衡软件，如何实现高可用

1. Nginx rewrite 规则

Rewrite规则含义就是某个URL重写成特定的URL（类似于Redirect），从某种意义上说为了美观或者对搜索引擎友好，提高收录量及排名等。

语法：

rewrite			[flag]
关键字	正则	替代内容	flag标记

Rewrite规则的flag标记主要有以下几种：

1) last ：相当于Apache里的(L)标记，表示完成rewrite；

2) break：本条规则匹配完成后，终止匹配，不再匹配后面的规则

3) redirect：返回302临时重定向，浏览器地址会显示跳转后的URL地址

4) permanent：返回301永久重定向，浏览器地址栏会显示跳转后的URL地址

last和break用来实现URL重写，浏览器地址栏URL地址不变

2. Nginx rewrite例子

a) 例如用户访问www.dbspread.com，想直接跳转到网站下面的某个页面，www.dbspread.com/new.index.html如何来实现呢？

我们可以使用Nginx Rewrite 来实现这个需求，具体如下：在server中加入如下语句即可：

server {
    listen       80; #监听80端口
    server_name  www.dbspread.com; #域名
    #rewrite规则
    index  index.jsp index.html index.htm;
    root   /usr/local/nginx/html; #定义服务器的默认网站根目录位置

    #监听完成以后通过斜杆(/)拦截请求转发到后端的tomcat服务器
    location / 
        {
            #如果后端的服务器返回502、504、执行超时等错误，自动将请求转发到upstream负载均衡池中的另一台服务器，实现故障转移。
            proxy_next_upstream http_502 http_504 error timeout invalid_header;
            proxy_set_header Host  $host; #获取客户端的主机名存到变量Host里面,从而让tomcat取到客户端机器的信息
            proxy_set_header X-Real-IP $remote_addr; #获取客户端的主机名存到变量X-Real-IP里面,从而让tomcat取到客户端机器的信息
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            rewrite     ^/$    http://www.dbspread.com/new.index.html  permanent;
            proxy_pass http://web1; #跳转到对应的应用web1
        }
}

效果图如下：

                rewrite     ^/$    http://www.dbspread.com/new.index.html  permanent;
对应如下语法：
                rewrite    <regex>    <replacement>                 [flag];
                关键字      正则        替代内容                    flag标记

正则表达式说明：

*代表前面0或更多个字符                +代表前面1或更多个字符
？代表前面0或1个字符                  ^代表字符串的开始位置
$代表字符串结束的位置                 。为通配符，代表任何字符

b) 例如多个域名跳转到同一个域名，nginx rewrite规则写法如下：

server {
    listen       80; #监听80端口
    server_name  www.dbspread.com; #域名
    #rewrite规则
    index  index.jsp index.html index.htm;
    root   /usr/local/nginx/html; #定义服务器的默认网站根目录位置
    
    if ($host != 'www.dbspread.com' ){ 
            rewrite ^/(.*)$  http://www.dbspread.com/$1  permanent;
            }
}

格式：

rewrite[flag]; 关键字正则替代内容 flag标记

说明：rewrite为固定关键字，表示开始进行rewrite匹配规则、regex部分是 ^/(.*) ，这是一个正则表达式，匹配完整的域名和后面的路径地址replacement部分是http://www.dbspread.com/，1是取自regex部分( )里的内容。匹配成功后跳转到的URL。](https://mp.weixin.qq.com/s/uiX_p-e3MNFSyvV21CTk8w) [flag部分 permanent表示永久301重定向标记，即跳转到新的 http://www.dbspread.com/$flag部分 permanent表示永久301重定向标记，即跳转到新的 http://www.dbspread.com/$1 地址上

二、Nginx 防盗链

1. 什么是防盗链

比如: http://www.dbspread.com/download/av123.rmvb 这个视频下载地址被其他网站引用，比如在www.test.com的index.html引用download/av123.rmvb就叫盗链，我们要禁止这种引用就叫做防盗链

2. 怎么实现防盗链

在nginx的nginx.conf的server里面配置如下代码

server {
        listen       80;
        server_name  www.dbspread.com *.dbspread.com;
        location ~* \.(rmvb|jpg|png|swf|flv)$ { #rmvb|jpg|png|swf|flv表示对rmvb|jpg|png|swf|flv后缀的文件实行防盗链
                valid_referers none blocked  www.dbspread.com; #表示对www.dbspread.com此域名开通白名单，比如在www.test.com的index.html引用download/av123.rmvb,无效
                root   html/b;
                if ($invalid_referer) { #如果请求不是从www.dbspread.com白名单发出来的请求，直接重定向到403.html这个页面或者返回403 
                     #rewrite ^/ http://www.dbspread.com/403.html;
                     return 403;
                }
        }
 
    }