Nginx反向代理及负载均衡实现过程

首先安装nginx

.各节点时间同步

[[email protected] ~]# ntpdate 202.120.2.101

6.关闭防火墙与SELinux

[[email protected] ~]# service iptables stop

[[email protected] ~]# chkconfig iptables off

[[email protected] ~]# getenforce

Disabled

[[email protected] ~]# service iptables stop

[[email protected] ~]# chkconfig iptables off

[[email protected] ~]# getenforce

Disabled

[[email protected] ~]# service iptables stop

[[email protected] ~]# chkconfig iptables off

[[email protected] ~]# getenforce

Disabled

安装依赖包
#yum install gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel

下载nginx
#cd /usr/local/src
#wget http://www.nginx.org/download/nginx-1.0.9.tar.gz
#tar zxvf nginx-1.0.9.tar.gz
#cd nginx-1.0.9

配置安装：
#./configure --prefix=/usr --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_gzip_static_module --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/tmp/nginx/client/ --http-proxy-temp-path=/var/tmp/nginx/proxy/ --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/
#make
#make install

2.新建nginx用户与组

[[email protected] src]# groupadd -g 108 -r nginx

[[email protected] src]# useradd -u 108 -r -g 108 nginx

[[email protected] src]# id nginx

uid=108(nginx) gid=108(nginx) 组=108(nginx)

为nginx提供SysV init脚本

100

101

102

103

104

105

106

107

108

109

110

[[email protected] ~]# cat /etc/init.d/nginx

#!/bin/sh

#

# nginx - this script starts and stops the nginx daemon

#

# chkconfig: - 85 15

# description: Nginx is an HTTP(S) server, HTTP(S) reverse \

# proxy and IMAP/POP3 proxy server

# processname: nginx

# config: /etc/nginx/nginx.conf

# config: /etc/sysconfig/nginx

# pidfile: /var/run/nginx.pid

# Source function library.

. /etc/rc.d/init.d/functions

# Source networking configuration.

. /etc/sysconfig/network

# Check that networking is up.

[ "$NETWORKING" = "no" ] && exit 0

nginx="/usr/sbin/nginx"

prog=$(basename $nginx)

NGINX_CONF_FILE="/etc/nginx/nginx.conf"

[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx

lockfile=/var/lock/subsys/nginx

make_dirs() {

# make required directories

user=`nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=$[^ ]*$.*/\1/g' -`

options=`$nginx -V 2>&1 | grep 'configure arguments:'`

for opt in $options; do

if [ `echo $opt | grep '.*-temp-path'` ]; then

value=`echo $opt | cut -d "=" -f 2`

if [ ! -d "$value" ]; then

# echo "creating" $value

mkdir -p $value && chown -R $user $value

fi

done

}

start() {

[ -x $nginx ] || exit 5

[ -f $NGINX_CONF_FILE ] || exit 6

make_dirs

echo -n $"Starting $prog: "

daemon $nginx -c $NGINX_CONF_FILE

retval=$?

echo

[ $retval -eq 0 ] && touch $lockfile

return $retval

}

stop() {

echo -n $"Stopping $prog: "

killproc $prog -QUIT

retval=$?

echo

[ $retval -eq 0 ] && rm -f $lockfile

return $retval

}

restart() {

configtest || return $?

stop

sleep 1

start

}

reload() {

configtest || return $?

echo -n $"Reloading $prog: "

killproc $nginx -HUP

RETVAL=$?

echo

}

force_reload() {

restart

}

configtest() {

$nginx -t -c $NGINX_CONF_FILE

}

rh_status() {

status $prog

}

rh_status_q() {

rh_status >/dev/null 2>&1

}

case "$1" in

start)

rh_status_q && exit 0

$1

;;

stop)

rh_status_q || exit 0

$1

;;

restart|configtest)

$1

;;

reload)

rh_status_q || exit 7

$1

;;

force-reload)

force_reload

;;

status)

rh_status

;;

condrestart|try-restart)

rh_status_q || exit 0

;;

*)

echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"

exit 2

esac

为此脚本赋予执行权限

1	`[[email protected] ~]# chmod +x /etc/init.d/nginx`

添加至服务管理列表，并让其开机自动启动

[[email protected] ~]# chkconfig --add nginx

[[email protected] ~]# chkconfig nginx on

[[email protected] ~]# chkconfig nginx --list

nginx              0:关闭    1:关闭    2:启用    3:启用    4:启用    5:启用    6:关闭

8.启动nginx

1 2	`[[email protected] ~]# service nginx start` `正在启动 nginx：`

查看一下端口

1 2	`[[email protected] ~]# netstat -ntlp \| grep :80`

备份 cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak

反向代理

[[email protected] nginx-1.0.9]# mkdir /usr/html/forum

[[email protected] nginx-1.0.9]# vi /usr/html/forum/index.html

然后通过 http://192.168.16.246/forum/ 访问页面

在另一台（服务器 httpd配置如下）

[[email protected] ~]# cd /var/www/html/

mkdir bbs

vi /var/www/html/bbs/index.html

添加

location /forum/ {

proxy_pass http://192.168.16.230/bbs;

proxy_set_header X-Real-IP $remote_addr;

}

指令说明：proxy_set_header

语法：proxy_set_header header value
默认值： Host and Connection
使用字段：http, server, location
这个指令允许将发送到被代理服务器的请求头重新定义或者增加一些字段。这个值可以是一个文本，变量或者它们的组合。proxy_set_header在指定的字段中没有定义时会从它的上级字段继承。

这样我每次转发给后端的时候后端都会有一个首部叫X-Real-IP 这个X-Real-IP 也会被传送至客户端

接下来我们修改vi /etc/httpd/conf/httpd.conf

把LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

修改为：LogFormat "%{X-Real-IP}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

这样在访问web服务器时记录的不是nginx转发器的ip 而是访问用户的ip 有利于日志分析

这是将/forum 下的文件转发到另一台web服务器上万一后端的web 扛不住了怎么办》？

负载均衡

安装scp的软件包：

# yum install openssh-clients

这是我学习的一个命令 scp 2端都要安装openssh

scp /var/www/html/bbs/index.html 192.168.16.240:/var/www/html/ 这样就复制到240上去了只要做下修改就行

web1 mv /var/www/html/bbs/index.html /var/www/html/index.html

upstream 负载均衡模块说明

在service上添加如下

upstream webserver{

server 192.168.16.230 weight=1;

server 192.168.16.240 weight=1;

}

这里注释掉默认的location 具体如下图

location / {

proxy_pass http://webserver/;

proxy_set_header X-Real-IP $remote_addr;

}

这样当你访问 192.168.16.246时刷新第一个页面是web1的页面刷新第二个页面是第二个web2页面

如果不幸某天web机器down了 nginx 有自带的健康检查功能可以自己自动设置秒数默认为10秒

upstream webserver{

server 192.168.16.230 weight=1;max_fails=2 fail_timeout=2;

server 192.168.16.240 weight=1;max_fails=2 fail_timeout=2;

}

我们这里设置的是4秒时间

这样我们把web2 down了；刷新的页面永远是web1 web2启用他又自动循环

假如 2台web服务器down机了那么会带来用户体验的降低我们需要定义sorry页面。。。

这里我就用本地的8080端口来区别

创建一个虚拟主机

server {

listen 8080;

server_name 127.0.0.1;

root /web/errorpages;

index index.html;

}

然后创建mkdir -pv /web/errorpages 目录

vi index.html页面。。。。。

接下来添加

upstream webserver{

server 192.168.16.230 weight=1 max_fails=2 fail_timeout=2;

server 192.168.16.240 weight=1 max_fails=2 fail_timeout=2;

server 127.0.0.1:8080 backup;

这样down掉负载2台接着访问192.168.16.246 的页面会如图下

转载于:https://blog.51cto.com/zaizai1573/1576989

Nginx反向代理及负载均衡实现过程

相关推荐