nginx配置属性监控、nginx代理动态服务器、nginx访客IP黑名单、负载均衡、平滑升级及tomcat安装与配置

Day 13

nginx配置属性监控

环境准备

两台主机：static-server(192.168.2.22)   dynamic-server(192.168.2.31)

部署一台静态服务器static-server

[root@static ~ ]#yum -y install gcc gcc-c++ pcre-devel openssl-devel

[root@static ~ ]# tar -zxvf nginx-1.26.1.tar.gz

[root@static ~ ]# ls

anaconda-ks.cfg  index.html  nginx-1.26.1  nginx-1.26.1.tar.gz  nginx.sh

# 编译

[root@static nginx-1.26.1]# ./configure --prefix=/usr/local/nginx  --user=nginx  -- group=nginx --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-stream

# 安装

[root@static nginx-1.26.1]# make && make install

[root@static nginx-1.26.1]# useradd -s /bin/nologin -M nginx  # 创建用户

# 不要使用systemctl启动，也不要使用脚本启动

[root@static nginx-1.26.1]# /usr/local/nginx/sbin/nginx

[root@static nginx-1.26.1]# vim /usr/local/nginx/conf/nginx.conf

location /status {

            stub_status   on;

access_log   off;

}

# 重新加载配置文件

[root@static nginx-1.26.1]# /usr/local/nginx/sbin/nginx -s reload  

nginx代理动态服务器(如代理tomcat发布的动态web服务)

部署一台动态服务器(即后端服务器、对标、java服务器)dynamic-server

# 修改index.html并发布web服务

[root@dy001 ~]# ls

anaconda-ks.cfg  index.html  nginx-1.26.1  nginx-1.26.1.tar.gz  nginx.sh

[root@dy001 ~]# echo "this is java web-server" > /usr/local/nginx/html/index.html

# 启动nginx

[root@dy001 ~]# cd nginx-1.26.1/

[root@dy001 nginx-1.26.1]# /usr/local/nginx/sbin/nginx

# 使用curl访问当前项目

[root@dy001 nginx-1.26.1]# curl localhost

this is java web-server

# 浏览器测试

部署一台静态服务器static-server

# 将当前的主机作为前端服务器用于接收和响应客户端，代理另一台主机

# 启动nginx服务

[root@static ~]# /usr/local/nginx/sbin/nginx

[root@static ~]# ps -aux|grep nginx

root       1417  0.0  0.0  46128  1152 ?        Ss   10:19   0:00 nginx: master process /usr/local/nginx/sbin/nginx

nginx      1418  0.0  0.0  46580  1900 ?        S    10:19   0:00 nginx: worker process

root       1420  0.0  0.0 112824   980 pts/0    S+   10:19   0:00 grep --color=auto nginx

[root@static ~]# curl localhost

this is static-server

[root@static ~]# curl 192.168.2.31

this is java web-server

# 使用static主机反向代理dy001

指令格式： location / {

   proxy_pass 协议 域名 端口

        }

# 修改配置文件/usr/local/nginx/conf/nginx.conf

[root@static ~]# vim /usr/local/nginx/conf/nginx.conf

 location / {

            #root   html;

            #index  index.html index.htm;

            proxy_pass  http://192.168.2.31:80;   # 使用static代理dy服务器

        }

# 浏览器测试，访问本机返回代理服务器的页面内容

nginx访客IP黑名单

环境准备

allow-deny(192.168.2.32)

[root@allow-deny ~]# yum -y install gcc gcc-c++ pcre-devel openssl-devel

[root@allow-deny ~]# tar -zxvf nginx-1.26.1.tar.gz

[root@allow-deny ~]#cd nginx-1.26.1/

[root@allow-deny nginx-1.26.1]#./configure --prefix=/usr/local/nginx --user=nginx  --group=nginx --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-stream

[root@allow-deny nginx-1.26.1]# make && make install

[root@allow-deny nginx-1.26.1]# user