码迷,mamicode.com
首页 > 其他好文 > 详细

nginx反向代理

时间:2016-11-11 15:37:01      阅读:342      评论:0      收藏:0      [点我收藏+]

标签:nginx   负载均衡   反向代理   

说明:共需要3台虚拟机,202.207.178.6安装nginx,作为前端反向代理服务器,202.207.178.7和202.207.178.8作为后端服务器安装apache,提供web服务。


一、编译安装nginx

1、首先添加用户nginx,实现以之运行nginx服务进程

# groupadd -r -g 108 nginx

# useradd -r -g 108 -u 108 nginx

2、将下载好的软件包解压并安装(我这里是nginx-1.4.7.tar.gz)

# tar xf nginx-1.4.7.tar.gz

# cd nginx-1.4.7

接着开始编译和安装:

# ./configure \

--prefix=/usr \

--sbin-path=/usr/sbin/nginx \

--conf-path=/etc/nginx/nginx.conf \

--error-log-path=/var/log/nginx/error.log \

--http-log-path=/var/log/nginx/access.log \

--pid-path=/var/run/nginx/nginx.pid  \

--lock-path=/var/lock/nginx.lock \

--user=nginx \

--group=nginx \

--with-http_ssl_module \

--with-http_flv_module \

--with-http_stub_status_module \

--with-http_gzip_static_module \

--http-client-body-temp-path=/var/tmp/nginx/client/ \

--http-proxy-temp-path=/var/tmp/nginx/proxy/ \

--http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \

--http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \

--http-scgi-temp-path=/var/tmp/nginx/scgi \

--with-pcre \

--with-file-aio

# make && make install

报错时可能要求安装如下包,按需安装即可!

# yum -y install pcre-devel

# yum -y install gcc

# yum -y install openssl-devel

3、为nginx提供SysV init脚本:


新建文件/etc/rc.d/init.d/nginx,内容如下:

#!/bin/sh

#

# nginx - this script starts and stops the nginx daemon

#

# chkconfig:   - 85 15 

# description:  Nginx is an HTTP(S) server, HTTP(S) reverse \

#               proxy and IMAP/POP3 proxy server

# processname: nginx

# config:      /etc/nginx/nginx.conf

# config:      /etc/sysconfig/nginx

# pidfile:     /var/run/nginx.pid

 

# Source function library.

. /etc/rc.d/init.d/functions

 

# Source networking configuration.

. /etc/sysconfig/network

 

# Check that networking is up.

[ "$NETWORKING" = "no" ] && exit 0

 

nginx="/usr/sbin/nginx"

prog=$(basename $nginx)

 

NGINX_CONF_FILE="/etc/nginx/nginx.conf"

 

[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx

 

lockfile=/var/lock/subsys/nginx

 

make_dirs() {

  # make required directories

  user=`nginx -V 2>&1 | grep "configure arguments:" | sed ‘s/[^*]*--user=\([^ ]*\).*/\1/g‘ -`

  options=`$nginx -V 2>&1 | grep ‘configure arguments:‘`

  for opt in $options; do

  if [ `echo $opt | grep ‘.*-temp-path‘` ]; then

  value=`echo $opt | cut -d "=" -f 2`

  if [ ! -d "$value" ]; then

  # echo "creating" $value

  mkdir -p $value && chown -R $user $value

  fi

  fi

  done

}

 

start() {

[ -x $nginx ] || exit 5

[ -f $NGINX_CONF_FILE ] || exit 6

make_dirs

echo -n $"Starting $prog: "

daemon $nginx -c $NGINX_CONF_FILE

retval=$?

echo

[ $retval -eq 0 ] && touch $lockfile

return $retval

}

 

stop() {

echo -n $"Stopping $prog: "

killproc $prog -QUIT

retval=$?

echo

[ $retval -eq 0 ] && rm -f $lockfile

return $retval

}

 

restart() {

configtest || return $?

stop

sleep 1

start

}

 

reload() {

configtest || return $?

echo -n $"Reloading $prog: "

killproc $nginx -HUP

RETVAL=$?

echo

}

 

force_reload() {

restart

}

 

configtest() {

 $nginx -t -c $NGINX_CONF_FILE

}

 

rh_status() {

status $prog

}

 

rh_status_q() {

rh_status >/dev/null 2>&1

}

 

case "$1" in

start)

rh_status_q && exit 0

$1

;;

stop)

rh_status_q || exit 0

$1

;;

restart|configtest)

$1

;;

reload)

rh_status_q || exit 7

$1

;;

force-reload)

force_reload

;;

status)

rh_status

;;

condrestart|try-restart)

rh_status_q || exit 0

;;

*)

echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"

exit 2

esac


4、而后为此脚本赋予执行权限:

# chmod +x /etc/rc.d/init.d/nginx


5、添加至服务管理列表,并让其开机自动启动:

# chkconfig --add nginx

# chkconfig nginx on


6、而后就可以启动服务并测试了:

# service nginx start

二、配置反向代理

1、在前端服务器上提供访问页:

# mkdir /usr/html/forum

# vim /usr/html/forum/index.html

添加以下内容,表明是在nginx上:

<h1>Forum ON Nginx</h1>

http://202.207.178.6/forum/ 可以访问到此页面!

2、在后端服务器上提供web服务配置(202.207.178.7)

# yum -y install httpd

# cd /var/www/html/

# mkdir bbs

# cd bbs/

# vim index.html

添加如下内容:

<h1>Forum ON Backserver<h1>

# service httpd start

代理方式一:

Nginx通过proxy模块实现反向代理功能。在作为web反向代理服务器时,nginx负责接

        收客户请求,并能够根据URI、客户端参数或其它的处理逻辑将用户请求调度至上游服

        务器上。nginx在实现反向代理功能时的最重要指令为proxy_pass,它能够将location

        定义的某URI代理至指定的上游服务器(组)上。如下面的示例中,location的/forum将

        被替换为上游服务器上的/bbs

1)编辑前端服务器配置文件,添加反向代理相关内容,然后重启nginx服务,即可开

          始测试

# vim /etc/nginx/nginx.conf

在server段中添加如下内容

location /forum {

proxy_pass http://202.207.178.7/bbs;

}

# nginx -t

# service nginx restart

2)访问测试

此时访问 http://202.207.178.6/forum/

浏览器中会显示:Forum ON Backserver

代理方式二:

如果location的URI是通过模式匹配定义的,其URI将直接被传递至上游服务器,而不

        能为其指定转换的另一个URI

        例如下面示例中的/forum将被代理为http://202.207.178.7/forum。

1)编辑前端服务器配置文件,添加反向代理相关内容,然后重启nginx服务,在前端

         服务器上更改bbs为forum,即可开始测试

        # vim /etc/nginx/nginx.conf

在server段中添加如下内容

   location ~* /forum {

proxy_pass http://202.207.178.7;

}

# nginx -t

# service nginx restart

2)后端(202.207.178.7):

# mv bbs/ forum

3、使后端服务器能够记录客户端地址,而不是前端nginx地址

前端:

# vim /etc/nginx/nginx.conf

在此前定义的location中增加以下内容,以使客户端IP传送到后端服务器:

proxy_set_header X-Real-IP $remote_addr;

# service nginx restart

后端(202.207.178.7):

# vim /etc/httpd/conf/httpd.conf

将日志格式改为以下内容:

LogFormat "%{X-Real-IP}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

# service httpd restart

# tail /etc/httpd/logs/access_log

此时进行访问测试即可看到记录了客户端地址

4、将所有访问代理至后端:

注释掉原来的根

#location / {

#   root   html;

#    index  index.html index.htm;

#}

将自己定义的location改为根

location / {

proxy_pass http://202.207.178.7;

proxy_set_header X-Real-IP $remote_addr;

}

测试:http://202.207.178.6 即可发现访问到后端主机

5、使用Upstream实现对后端服务器的负载均衡(node1:202.207.178.7和             node2:202.207.178.8),并实现健康状况检查

说明:Nginx支持3种轮调算法:

round-robin:加权轮调(默认)

ip-hash:源地址哈希

least_conn:当前最少连接数

node1:

# vim /var/www/html/index.html

<h1>node1</node>

重启httpd服务

node2:

# vim /var/www/html/index.html

<h1>node2</node>

重启httpd服务

前端nginx:

# vim /etc/nginx/nginx.conf

此项必须在server段之外定义:

#max_fails=2 检查时最多允许错误次数

#fail_timeout=2 检查是否错误持续几秒

upstream webservers {

server 202.207.178.7 weight=1 max_fails=2 fail_timeout=2;

server 202.207.178.8 weight=1 max_fails=2 fail_timeout=2;

server 127.0.0.1:8080 backup;

}


location / {

proxy_pass http://webservers/;

proxy_set_header X-Real-IP $remote_addr;

}

定义错误页:

server {

listen 8080;

server_name localhost;

root /web/errorpages;

index index.html;

}

# mkdir -pv /web/errorpages

# vim /web/errorpages/index.html

sorry.........

此时便可重启nginx服务,访问:http://202.207.178.6,进行访问测试了!

6、在nginx本地使用缓存(使用proxy_cache_path不能定义在server中)

proxy_cache_path:

path:定义磁盘位置

levels=levels :定义缓存目录的子目录级别(包括目录级别及每级字符个

                    数,最多允许定义3级子目录)

keys_zone :用来存储键的区域

max_size: 定义磁盘空间大小(需要cache_manager模块根据LRU算法做页面

                 调度)

另外常用的3种缓存:

open_log_cache:日志缓存

open_file_cache:打开文件缓存

fastcgi_cache:fastcgi缓存

定义缓存:(前端)

# vim /etc/nginx/nginx.conf

proxy_cache_path /nginx/cache/first levels=1:2 keys_zone=first:20m max_size=1g;

   location / {

                proxy_pass http://webservers/;

                proxy_set_header X-Real-IP $remote_addr;

                proxy_cache first; #必须在server中启用此项,以说明使用缓存功能

proxy_cache_valid 200 10m; #表明对200这样的正确页缓存10分钟         }

# mkdir -pv /nginx/cache/first

# nginx -t

# service nginx restart

现在即可开始测试了!


至此,nginx常用的反向代理功能配置完毕!

                                   欢迎批评指正!

nginx反向代理

标签:nginx   负载均衡   反向代理   

原文地址:http://10927734.blog.51cto.com/10917734/1871684

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!