Linux学习记录——nginx服务

nginx服务

官方网站：https://nginx.org/en/download.html

Nginx： 就是一个http服务器。c语言编写的高性能http服务及反向代理服务器。官方测试能够支撑5万并发连接，并且cpu、内存等消耗低，运行稳定。
正向代理
比如我们国内访问谷歌，直接访问访问不到，代理服务器能够访问谷歌。
客户端将请求发到代理服器，由代理去谷歌取到返回数据，再返回给客户端。
此时代理服务器对外就表现为一个客户端
正向代理的用途：
（1）访问原来无法访问的资源，如google
（2）代理可以记录用户访问记录（上网行为管理），并对外隐藏用户信息
用户可以知道Web服务的数据库等系统的IP地址和端口号等敏感息。

反向代理
反向代理（Reverse Proxy） 代理服务器接受外网的连接请求，然后将请求转发给内部服务器，并将内部服务器返回的结果发送给外网请求连接的客户端。
此时代理服务器对外就表现为一个服务器
反向代理的作用：
（1）保证内网的安全，阻止web攻击，大型网站，通常将反向代理作为公网访问地址，Web服务器是内网
（2）负载均衡，通过反向代理服务器来优化网站的负载

总结： 正向代理与反向代理的区别在于代理的对象不一样，正向代理代理的对象是客户端，反向代理代理的对象是服务端。

Nginx应用场景：

1.http服务器：可单独提供服务即`静态`服务器
2.虚拟主机：实现一台主机虚拟多个网站，可以基于端口、域名实现
3.反向代理、负载均衡

nginx搭建

一. gcc 安装

安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境，如果没有 gcc 环境，则需要安装：
yum install gcc-c++

二. PCRE pcre-devel 安装

PCRE(Perl Compatible Regular Expressions) 是一个Perl库，包括 perl 兼容的正则表达式库。nginx 的 http 模块使用 pcre 来解析正则表达式，所以需要在 linux 上安装 pcre 库，pcre-devel 是使用 pcre 开发的一个二次开发库。nginx也需要此库。命令：
yum install -y pcre pcre-devel

三. zlib 安装

zlib 库提供了很多种压缩和解压缩的方式， nginx 使用 zlib 对 http 包的内容进行 gzip ，所以需要在 Centos 上安装 zlib 库。
yum install -y zlib zlib-devel

四. OpenSSL 安装

OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供丰富的应用程序供测试或其它目的使用。
nginx 不仅支持 http 协议，还支持 https（即在ssl协议上传输http），所以需要在 Centos 安装 OpenSSL 库。
yum install -y openssl openssl-devel

下载并解压

wget http://nginx.org/download/nginx-1.19.5.tar.gz
tar -zxvf nginx-1.19.5.tar.gz

编译

cd nginx-nginx-1.19.5
./configure
make
make install

#查看nginx路径可以使用命令 whereis nginx查看位置 结果为 /usr/local/nginx
cd /usr/local/nginx/sbin/#进入启动路径
#常用启动或重启方式：

./nginx         启动
./nginx -s stop   停止
./nginx -s quit   退出
./nginx -s reload  重启

启动时，提示以下内容

解决办法：
根据Nginx配置文件查看配置的端口（本文中使用的是80端口），然后根据端口查看端口占用情况

[root@xyw-cyck-cms-3 ~]# netstat -ntlp|grep 80  
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      7043/nginx: worker

使用kill命令杀死占用进程，之后重新启动Nginx

kill -9 7043

nginx基础配置

实验一：基于端口的虚拟主机搭建

mkdir /usr/local/nginx/www  #新建8001端口站点目录,可以使用其他目录
echo 'the website port is 8001' > /usr/local/nginx/www/index.html

####  打开配置文件将下面内容写进34行左右空白处
server{
	listen 8001;
	server_name localhost;
	location / {
		root	www;
		index	index.html index.htm;
		}	
	}
###  进入/usr/local/nginx/sbin/下，重新加载配置文件
./nginx -s reload

然后使用浏览器访问即可

Nginx代理

实验二：反向代理转发应用配置：

/usr/local/nginx/conf/nginx.conf  #nginx默认配置文件
#####修改前注意备份配置文件#####
配置文件讲解如下：
server {
	listen 8088;
	location / {	#location表示匹配用户访问的资源，并作进一步转交和处理，可用正则表达式匹配
	proxy_pass http://$http_host$request_uri;  #proxy_pass表示需要代理的地址
			}
	}



具体配置例如：
server { 
	listen       8080;
	server_name  localhost;
	location / {
		proxy_pass http://192.168.50.154:80; 
				}		
			}


####解决图片代理不过来等问题###
server {
	listen       8080;
	server_name  192.168.50.33;
	location ~.* {
		proxy_pass http://192.168.50.154:80;
		proxy_set_header Host $http_host;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
				}
		}

负载均衡

负载均衡其意思就是将负载进行平衡
负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。
nginx提供的负载均衡策略有2种：内置策略和扩展策略。内置策略为轮询，加权轮询，Ip hash。扩展策略（根据自己需求改）
Nginx 根据请求次数，将每个请求均匀分配到每台服务器

IP Hash
绑定处理请求的服务器。第一次请求时，根据该客户端的IP算出一个HASH值，将请求分配到集群中的某一台服务器上。后面该客户端的所有请求，都将通过HASH算法，找到之前处理这台客户端请求的服务器，然后将请求交给它来处理。

负载均衡应用案例：
网站动静分离：把动态页面和静态页面交给不同的服务器来解析，加快解析速度，降低单个服务器的压力。
轮询

http{
	upstream ng{	                 #连接池,ng是连接池名称，可以随意修改
		server 192.168.239.134; 
		server 192.168.239.128; 
	}
	server{
		listen       8080;
        server_name  localhost;
		location / {
			proxy_pass http://ng;	#指定代理连接池，ng
		}
	}
}

权重

http{
	upstream ng{	                #连接池,ng是连接池名称，可以随意修改
		server 192.168.239.134 weight=2;	#2/3次
		server 192.168.239.128 weight=1;	#1/3次 
	}
	server{
		listen       8080;
        server_name  localhost;
		location / {
			proxy_pass http://ng;	#指定代理连接池，ng
		}
	}
}