Nginx-DAY4

原创 于 2025-11-12 22:07:11 发布 · 439 阅读 · 11 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nginx #python #运维

部署运行你感兴趣的模型镜像

一、部署Python网站项目

安装Python

配置Nginx使其可以将动态访问转交给uWSGI

#python软件包自行准备

1)拷贝软件到proxy主机

[root@server1 ~]# scp -r /linux-soft/s2/wk/python/ 192.168.99.5:/root

2)安装python依赖软件

[root@proxy ~]# yum  -y install  gcc  make  python3  python3-devel

3）安装python网站的依赖包，python的软件包使用pip3安装

[root@proxy ~]# cd /root/python/

[root@proxy python]# pip3 install  pytz-2022.6-py2.py3-none-any.whl

[root@proxy python]# pip3 install  Django-1.11.8-py2.py3-none-any.whl

[root@proxy python]# pip3 install  django-bootstrap3-11.0.0.tar.gz

4）测试python网站

[root@proxy python]# tar -xf python-project-demo.tar.gz #网站代码

[root@proxy python]# cd python-project-demo/

[root@proxy python-project-demo]# python3 manage.py runserver 0.0.0.0:8000      #manage.py相当于网站运行的引导文件

在浏览器访问192.168.99.5:8000，启动网站的页面信息显示就是正常，web页面标题显示首页两字，页面暂时没有内容，耐心等待

此时可以测试完毕后按ctrl + c

安装uWSGI

uWSGI是一个Web服务器

主要用途是将 Web 应用程序部署到生产环境中

可以用来连接Nginx服务与Python动态网站

1）安装uWSGI

[root@proxy python-project-demo]# cd ..

[root@proxy python]# pip3 install uWSGI-2.0.21.tar.gz

准备配置文件（默认没有配置文件，需要自己写），运行动态网站，

[root@proxy python]# vim myproject.ini  #要以ini结尾，文件名随意

[uwsgi]

socket=127.0.0.1:8000                   #与web服务(nginx)通信的接口

chdir=/root/python/python-project-demo   #网站的工作目录

wsgi-file=learning_log/wsgi.py          #定义网站运行时，uwsgi调用的脚本文件

daemonize=/var/log/uwsgi.log            #指定日志文件位置

2) 运行uWSGI

[root@proxy python]# uwsgi --ini myproject.ini  #读取myproject.ini运行uWSGI

[uWSGI] getting INI configuration from myproject.ini

[root@proxy python]# ss -antlp | grep 8000  #8000已经监听，成功启动

3）修改nginx配置文件，添加uWSGI转发

[root@proxy python]# vim /usr/local/nginx/conf/nginx.conf

...

        location / {

            uwsgi_pass 127.0.0.1:8000;     #动态页面交给uWSGI

            include uwsgi_params;          #加载调用uWSGI配置文件

            root   html;

            index  index.html index.htm;

        }

        location ~* \.(jpg|jpeg|gif|png|css|js|ico|xml)$ {

            expires 30d;

         }

...

[root@proxy python]# /usr/local/nginx/sbin/nginx

4）测试

使用浏览器访问192.168.99.5

二、配置Nginx实现用IP测试灰度发布

环境准备

主机名IP地址角色
proxy（已存在）eth1：192.168.99.5/24代理服务器
web1（已存在）eth1：192.168.99.100/24web服务器
web2（已存在）eth1：192.168.99.200/24web服务器
创建不同集群

通过$remote_addr变量识别不同客户机

1）为web1搭建nginx虚拟主机

[root@proxy python]# scp /root/lnmp_soft/nginx-1.22.1.tar.gz 192.168.99.100:/root

[root@proxy python]# scp /root/lnmp_soft/nginx-1.22.1.tar.gz 192.168.99.200:/root

[root@web1 ~]# systemctl disable --now httpd    #取消开机自启，停止httpd服务

[root@web1 ~]# yum -y install make gcc openssl-devel pcre-devel #安装基础依赖包

[root@web1 ~]# tar -xf nginx-1.22.1.tar.gz

[root@web1 ~]# cd nginx-1.22.1/

[root@web1 nginx-1.22.1]# ./configure 

[root@web1 nginx-1.22.1]# make && make install

[root@web1 nginx-1.22.1]# vim /usr/local/nginx/conf/nginx.conf  #默认server listen 80的不要动，直接另外写一个server

http {    

...

    server {                      #此为新添加的server

        listen       8001;

        server_name  localhost;

        root html8001;

        index index.html;

}

    server {

        listen       80;

        server_name  localhost;

...

[root@web1 nginx-1.22.1]# /usr/local/nginx/sbin/nginx 

[root@web1 nginx-1.22.1]# mkdir /usr/local/nginx/html8001

[root@web1 nginx-1.22.1]# echo web1-nginx-80 > /usr/local/nginx/html/index.html

[root@web1 nginx-1.22.1]# echo web1-nginx-8001 > /usr/local/nginx/html8001/index.html

使用web1测试

[root@web1 nginx-1.22.1]# curl 192.168.99.100

web1-nginx-80

[root@web1 nginx-1.22.1]# curl 192.168.99.100:8001

web1-nginx-8001

2）为web2搭建nginx

[root@web2 ~]# systemctl disable --now httpd

[root@web2 ~]# yum -y install make gcc openssl-devel pcre-devel #安装基础依赖包

[root@web2 ~]# tar -xf nginx-1.22.1.tar.gz

[root@web2 ~]# cd nginx-1.22.1/

[root@web2 nginx-1.22.1]# ./configure 

[root@web2 nginx-1.22.1]# make && make install

[root@web2 nginx-1.22.1]# /usr/local/nginx/sbin/nginx 

[root@web2 nginx-1.22.1]# echo web2-nginx-80 > /usr/local/nginx/html/index.html

3）使用proxy主机在nginx配置中创建集群

[root@proxy python]# killall uwsgi      #停止uwsgi

[root@proxy python]# cd /usr/local/nginx

[root@proxy nginx]# cp conf/nginx.conf.default conf/nginx.conf  #恢复配置文件

[root@proxy nginx]# vim conf/nginx.conf

http {    

...

    upstream default {              #正常业务集群

        server 192.168.99.100:80;

        server 192.168.99.200:80;

    }

    upstream s8001 {

        server 192.168.99.100:8001;   #新版本业务集群1

    }

    server {

        listen       80;

        server_name  localhost;

        set $group "default";       #自己定义变量$group，值为default，访问default集群

        if ($remote_addr ~ "192.168.99.1"){  #如果客户机ip是包含192.168.99.1就访问新版本业务集群1，$remote_addr为nginx的内置变量，代表访问者的ip

             set $group s8001;  #变量重新赋值

        }

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {

            proxy_pass http://$group;       #调用集群

            root   html;

            index  index.html index.htm;

        }

...

[root@proxy nginx]# /usr/local/nginx/sbin/nginx -s reload

使用proxy测试

[root@proxy ~]# curl 192.168.99.5   #显示正常业务集群

web1-nginx-80

[root@proxy ~]# curl 192.168.99.5   #显示正常业务集群

web2-nginx-80

web1访问proxy

[root@web1 ~]# curl 192.168.99.5    #显示新版本业务集群1

web1-nginx-8001

三、通过不同用户ID测试灰度发布

灰度发布的主要作用

及时发现项目问题

尽早获取用户反馈信息，以改进产品

如果项目产生问题，可以将问题影响控制到最小范围

proxy主机部署LNMP服务器相关软件（前面已经安装过，在此不在重复安装）

部署LNPM环境（已操作）

1）proxy主机修改Nginx配置文件（修改默认首页与动静分离）

[root@proxy ~]# cd /usr/local/nginx

[root@proxy nginx]# cp conf/nginx.conf.default conf/nginx.conf  #恢复配置文件

[root@proxy nginx]# vim /usr/local/nginx/conf/nginx.conf

...

 location  ~  \.php$  {

            root           html;

            fastcgi_pass  unix:/run/php-fpm/www.sock;

            fastcgi_index  index.php;

            include        fastcgi.conf;

        }

...        

php-fpm的配置文件之前已经修改好，此时不用修改

启动LNMP环境

1）重新加载Nginx服务

[root@proxy nginx]# /usr/local/nginx/sbin/nginx -s reload

[root@proxy nginx]# ss -antlp | grep :80   

2）启动MySQL服务（已经启动则不需要执行）

[root@proxy nginx]# systemctl start mariadb

[root@proxy nginx]# systemctl status mariadb

3）启动PHP-FPM服务（已经启动则不需要执行）

[root@proxy nginx]# systemctl start  php-fpm

[root@proxy nginx]# systemctl status php-fpm

[root@proxy nginx]# cp /root/lnmp_soft/php_scripts/test.php  /usr/local/nginx/html/

[root@proxy nginx]# curl 192.168.99.5/test.php      #测试动态页面

<html>

<body>

This is HTML message

</br>

c is bigger</body>

</html>

4) 配置好lnmp之后,拷贝带登录效果的测试页面

[root@proxy nginx]# cd /root/lnmp_soft/php_scripts/

[root@proxy nginx]# tar -xf php-session-demo.tar.gz    #释放带登录功能的网页

[root@proxy nginx]# cp -r php-session-demo/* /usr/local/nginx/html/   #拷贝页面到nginx中

使用浏览器访问192.168.99.5/index.php  可以看到有登录界面的网页

如果想要访问此网站时直接输入http://192.168.99.5就能访问到这个登录页面，可以更改以下配置实现

[root@proxy nginx]# vim /usr/local/nginx/conf/nginx.conf

server {

   listen 80;

   location / {

      root html;

      index index.php index.html index.htm;     #新添加index.php

   }

...

 location  ~  \.php$  {

            root           html;

            fastcgi_pass  unix:/run/php-fpm/www.sock;

            fastcgi_index  index.php;

            include        fastcgi.conf;

        }

...  

[root@proxy nginx]# /usr/local/nginx/sbin/nginx -s reload

直接输入http://192.168.99.5就能访问到登录页面,输入任意用户名和密码登录测试即可

注：这里index.php是登录前页面 ，home.php是登录后才能看的页面

修改页面

1）修改home.php页面

[root@proxy php_scripts]# vim /usr/local/nginx/html/home.php        #修改php页面，将原有Welcome那行修改成以下状态

Welcome :  <?php

if(preg_match("/^abc/",$_SESSION['login_user'])) {      #preg_match匹配正则，如果登录账号是以abc开头，就连接99.100，否则连接99.200

echo "<a href='http://192.168.99.100'>开始</a>";

}

else

{

echo "<a href='http://192.168.99.200'>开始</a>";

}

?>

2）测试

浏览器访问192.168.99.5/index.php分别输入不同名称的账户，可以看到"开始"连接的是不同的地址

四、配置网站限流限速

配置nginx限流限速，效果如下：

使用Nginx配置全局限速100k

配置虚拟主机www.b.com限速200k，该网站根目录下的file_a目录中的所有数据限速300k，file_b目录中的所有数据不限速

定义limit_rate限速

limit_rate指令限制速度

1）定义limit_rate限速

[root@proxy nginx]# vim /usr/local/nginx/conf/nginx.conf

http {

...    

limit_rate 100k;        #全局限速，速度限制100k，最大100k的速度传输数据

server {

    listen 80;

...

[root@proxy php_scripts]# /usr/local/nginx/sbin/nginx -s reload

测试，使用dd制作一个大文件测试，填充0到html/test.img文件，大小100M，填充一次

[root@proxy php_scripts]# cd /usr/local/nginx/

[root@proxy nginx]# dd if=/dev/zero of=html/test.img bs=100M count=1

[root@proxy nginx]# yum -y install wget 

[root@proxy nginx]# wget 192.168.99.5/test.img  #每秒速度大约100k，看到结果之后ctrl C 即可

...

test.img             0%[               ] 400.00K   101KB/s    eta 16m 49s

2）定义虚拟主机限速

[root@proxy nginx]# vim conf/nginx.conf

http {

...    

server {

    listen 80;

    server_name localhost;

    limit_rate 200k;            #虚拟主机限速

...

[root@proxy nginx]# /usr/local/nginx/sbin/nginx -s reload

[root@proxy nginx]# wget 192.168.99.5/test.img  #每秒速度大约200k，看到结果之后ctrl C 即可

3）定义用户访问不同内容时速度不一样

[root@proxy nginx]# vim conf/nginx.conf

http {

...    

server {

...

    listen 80;

...

    location /file_a {      #用户file_a目录下的内容限速300k

        limit_rate 300k;        

    }

    location /file_b {      #用户访问file_b目录下的内容不限速

        limit_rate 0k;          

    }

...

[root@proxy nginx]# /usr/local/nginx/sbin/nginx -s reload

2）创建测试目录

[root@proxy nginx]# mkdir html/file_a

[root@proxy nginx]# mkdir html/file_b

3）拷贝测试文件

[root@proxy nginx]# cp html/test.img html/file_a/

[root@proxy nginx]# cp html/test.img html/file_b/

4）下载测试

[root@proxy nginx]# wget 192.168.99.5/file_a/test.img   #每秒速度大约300k，看到结果之后ctrl C 即可

[root@proxy nginx]# wget 192.168.99.5/file_b/test.img   #不限速，以电脑最快的速度下载

此时会有一个问题，用户在浏览器开两个页面分别下载file_a（300k限速） 的内容，两个下载页面约600k的限速，但是配置文件中是没有600k的限速的，如果要解决这个问题，修改用户访问连接限制

连接限制（非必须配置）

修改用户访问连接限制，使一个客户同时打开多个连接也无法突破限制

[root@proxy nginx]# vim conf/nginx.conf

...

http {

...    

limit_rate 100k;        #全局限速，速度限制100k，最大100k的速度传输数据

limit_conn_zone $binary_remote_addr zone=addr:10m;  #limit_conn_zone连接限制，控制连接数，$binary_remote_addr是nginx的内置变量，获取客户的地址，ip存储到addr文件中，空间为10m

server {

    listen 80;

...

    location /file_a {      #用户file_a目录下的内容限速300k

        limit_rate 300k;

        limit_conn addr 1;  #file_a目录下的文件只能下载一个，开多个页面不能下载

    }

...

[root@proxy nginx]# /usr/local/nginx/sbin/nginx -s reload

五、Nginx实现跨域

注：浏览器根据同源策略，会拦截非本网站端口、域名、协议的数据，通过配置Nginx跨域指令即可解决

创建虚拟主机

创建2个虚拟主机，一个80端口(这个用默认配置即可)，一个8080端口

1）为proxy主机的添加8080虚拟主机

[root@proxy ~]# cd /usr/local/nginx

[root@proxy nginx]# cp conf/nginx.conf.default conf/nginx.conf  #恢复配置文件

[root@proxy nginx]# vim conf/nginx.conf

...

server {

listen 8080;

root html;

index index.html;

}

server {

listen 80;

...

[root@proxy nginx]# /usr/local/nginx/sbin/nginx  -s reload

2）创建2个测试页面

[root@proxy nginx]# echo 8080 ok > html/api.html

自己测试自己

[root@proxy nginx]# curl 192.168.99.5/api.html

8080 ok

[root@proxy nginx]# curl 192.168.99.5:8080/api.html

8080 ok

使用浏览器测试：192.168.99.5/api.html，显示8080 ok

另外开一个浏览器的标签页测试：192.168.99.5:8080/api.html，显示8080 ok

此时都能正常访问，因为还没有进行跨域访问

3）使用跨域访问，此代码写好是有一个按钮

[root@proxy nginx]# vim html/press.html     #8080虚拟主机测试页面

<!DOCTYPE html>

<html>

<head>

    <meta charset="UTF-8">

    <title>API-test</title>

    <script>

        var xhr = new XMLHttpRequest();

        xhr.open('GET', 'http://192.168.99.5:8080/api.html',true);

        xhr.send();

        function change(){

            if(xhr.readyState==4 && xhr.status==200){

                alert(xhr.responseText);

            }

        }

    </script>

</head>

<body>

<input  id="button" type="button" value="测试" onclick="change();">

</body>

4）打开浏览器

访问http://192.168.99.5:8080/press.html，可以看到测试按钮，点击有显示8080 ok

访问http://192.168.99.5/press.html，点击按钮无反应，返回的数据被浏览器拦截，此时在8080虚拟主机中添加即可允许从任意地址请求8080的数据

[root@proxy nginx]# vim conf/nginx.conf

server {

listen 8080;

add_header 'Access-Control-Allow-Origin' '*';  #服务器响应数据中添加允许跨域访问，*代表任意

root html;

index index.html;

}

[root@proxy nginx]# /usr/local/nginx/sbin/nginx  -s reload

再次访问http://192.168.99.5/press.html，点击按钮即可看到8080 ok 的页面

5）修改具体允许请求的地址，增加安全

[root@proxy nginx]# vim conf/nginx.conf

server {

listen 8080;

add_header 'Access-Control-Allow-Origin' 'http://192.168.99.5';#仅允许99.5网络访问

root html;

index index.html;

}

[root@proxy nginx]# /usr/local/nginx/sbin/nginx  -s reload

重新访问http://192.168.99.5/press.html，点击按钮即可看到8080 ok 的页面

您可能感兴趣的与本文相关的镜像

Python3.11

Python3.11

Conda
Python

Python 是一种高级、解释型、通用的编程语言，以其简洁易读的语法而闻名，适用于广泛的应用，包括Web开发、数据分析、人工智能和自动化脚本

ShiLiu_mtx
关注
如何在 Nginx 中进行速率限制？
网络技术联盟站
02-27 2035
http {server {# 其他配置...在这个例子中，当请求超过速率限制时，通过error_page指令将 503 错误映射到页面。这使得可以为用户提供更友好的自定义页面，以解释为什么请求被拒绝。在本文中，我们详细介绍了在 Nginx 中进行速率限制的方法。我们从基础开始，讨论了模块的使用以及指令的配置。随后，我们深入探讨了不同的速率限制策略，包括按 IP 进行限制、限制特定 URI 或请求类型，以及设定速率限制的阈值。在高级策略方面，我们讨论了如何使用。
nginx篇10-限速三剑客之limit_req
tinychen
03-01 6179
本文主要是对nginx官方limit_req相关模块的限速原理的解释和一些个人理解，主要参考的文章为Rate Limiting with NGINX and NGINX Plus和nginx的ngx_http_limit_req_module的详细说明。 目前来说在nginx上面我们常见的三种限速操作分别是：限制请求数(request)、限制连接数(connection)、限制响应速度(rate)，对应在nginx的模块相关指令分别是limit_req、limit_conn和limit_rate三个系列。
Nginx带宽控制（限速模块使用）
01-10
有个老项目，通过 Squid 提供文件下载功能，利用 delay_parameters 实现带宽控制，问题是我玩不转 Squid，于是盘算着是不是能在 Nginx 里找到类似的功能。 好消息是 Nginx 提供了 limit_rate 和limit_rate_after，举个例子来说明一下： 代码如下: location /download/ {     limit_rate_after 500k;     limit_rate 50k; } 大概意思是：用户下载达到 500k 后，便控制其速度在 50k 以内。 坏消息是此控制是针对单个连接而言的。换言之，只能限制单个连接的带宽，不能限制
nginx实现限速
weixin_33709364的博客
10-15 3767
项目中有一个需求，需要限制每个容器的网速，避免某些容器占用太多资源，导致其他容器无法使用，但是docker对于网速的限制支持的有点弱，由于容器中的所有进程和APP的交互都是通过nginx的，所以就想到能不能用通过nginx来限速，那就是limit_rate指令，详细文档参考：http://nginx.org/en/docs/http/ngx_http_core_module.html#limit_...
配置网站限流限速,Nginx实现跨域
sky学linux的博客
11-19 1275
配置网站限流限速,Nginx实现跨域
Linux运维-运维构架师-day59-综合架构模块-Nginx HTTPS.zip
06-06
在"Linux运维-运维构架师-day59-综合架构模块-Nginx HTTPS.zip"这个压缩包中，你将找到关于这个主题的详细资料。 首先，我们来深入理解一下Nginx。Nginx是一款高性能的HTTP和反向代理服务器，以其出色的并发处理...
JSD-2204-续 配置中心-Nginx-Linux部署java项目-Day19
TheNewSystrm的博客
10-08 1017
JSD-2204-续 配置中心-Nginx-Linux部署java项目-Day19
k8s上部署Harbor通过Nginx-Ingress域名访问
青春不流名
11-28 4623
k8s部署harbor
Linux运维-04-日志分析-日志监控ELK-day02-ELK日志系统生产案例-07-收集nginx日志.mp4
06-02
Linux运维-04-日志分析-日志监控ELK-day02-ELK日志系统生产案例-07-收集nginx日
nginx-1.10.2-withlogsplit.tar.gz
12-30
这个日志分割的方法是从这个博客学的：http://blog.youkuaiyun.com/zbfaaadjl/article/details/18768061 这资源确实不值5分，设置5...使用方法： access_log logs/$year_udf/$month_udf/$day_udf/$date_udf-access.log main;
Nginx限速配置
qq_36543891的博客
04-16 748
http{ limit_conn_zone $binary_remote_addr zone=add:10m rate=20r/s;; #创建5M的一个名为名为add的限速池的容器对连接进行计数（每个连接占用32或64字节，若5M内存耗尽，将返回503），rate为每秒限制的请求数。 ...... server{ listen 80; server_name 10.51.2.55; limit_conn add2; #限制每个...
Nginx限速
wsy的博客
11-19 2626
Nginx官⽅版本限制IP的连接和并发分别有两个模块： limit_req_zone ⽤来限制单位时间内的请求数，即速率限制。 limit_req_conn ⽤来限制同⼀时间连接数，即并发限制。 http { ... limit_req_zone $binary_remote_addr zone=baism:10m rate=1r/s; # 第⼀个参数：$bin...
nginx 限制访问用户速度
weixin_34130389的博客
02-11 266
转载部分内容nginx 1.1.8 之后的版本的语法改为limit_conn_zone $binary_remote_addr zone=NAME:10m;NAME 就是 zone 的名字详情请看这里 http://nginx.org/en/docs/http/ngx_http_limit_conn_module.html限制连接数:要限制连接，必须先有一个容器对连接进行计数...
nginx 限速
weixin_34252686的博客
06-24 262
nginx 是个不错的web服务器，提供了全方位的限速功能，主要的功能模块是ngx_http_core_module、ngx_http_limit_conn_module和 ngx_http_limit_req_module，第一个模块中有limit_rate功能（限网速带宽），后两个模块从字面上讲，功能分别是限制连接（limit connection）和限制请求（limit request），这...
NGINX的速率限制(限流)
于琦海
08-25 4685
NGINX最有用但经常被误解和配置错误的功能之一是限流。它允许您限制用户在给定时间段内可以发出的HTTP请求量。限流可以用于安全目的，例如减慢暴力破解密码的攻击。它可以通过限制请求速率为真实用户的典型值来帮助防御分布式拒绝服务（DDoS）攻击，并且（通过记录日志）可以识别被攻击的URL。更一般地说，它用于保护上游应用服务器免受过多用户请求同时到达而导致的压力过大。在本博客中，我们将介绍 NGINX 限流的基础知识以及更高级的配置。当然限流在 NGINX Plus 中的工作方式相同。
Nginx通过geo模块设置白名单
weixin_34138056的博客
06-25 695
原配置： http {...... limit_conn_zone $binary_remote_addr zone=one:10m; limit_req_zone $binary_remote_addr zone=fifa:10m rate=5r/s; ......server {......limit_conn one 5;limit_req ...
Nginx限速配置详解
最新发布
qq_42895490的博客
06-15 716
指令作用影响对象是否建议开启limit_rate限制单连接下载速率客户端连接建议开启，防止带宽抢占控制代理缓存行为Nginx与后端建议开启，保护后端，除非做实时流。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值