微服务组件-反向代理(Nginx)

news2024/10/7 4:31:31

微服务组件-反向代理(Nginx)

Nginx

image.png

基本概念

1、nginx是什么?

①、Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器同时也提供了IMAP/POP3/SMTP服务。它是一款轻量级的Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,在BSD-like协议下发行。其特点是占有内存少,并发能力强,事实上nginx的并发能力在同类型的网页服务器中表现较好。
②、Nginx可以作为静态页面的web服务器,同时还支持CGI协议的动态语言,但是不支持java。Java程序只能通过与tomcat配合完成。Nginx专为性能优化而开发,有报告表明,他能够支持高达50000个并发连接数。

2、能做什么?
(1)、反向代理
①、正向代理

Nginx不仅可以作反向代理,实现负载均衡。还能用作正向代理来进行上网等功能。

正向代理:一个位于客户端和原始服务器(origin server)之间的服务器,为了从原始服务器取得内容,客户端向代理发送一个请求并指定目标(原始服务器),然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端才能使用正向代理。

image.png

②、反向代理

反向代理服务器位于用户与目标服务器之间,但是对于用户而言,反向代理服务器就相当于目标服务器,即用户直接访问反向代理服务器就可以获得目标服务器的资源。同时,用户不需要知道目标服务器的地址,也无须在用户端作任何设定。反向代理服务器通常可用来作为Web加速,即使用反向代理作为Web服务器的前置机来降低网络和服务器的负载,提高访问效率。

反向代理.png

(2)、负载均衡

负载均衡(Load Balance)其意思就是分摊到多个操作单元上进行执行,例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等,从而共同完成工作任务。单个服务器解决不了,增加服务器的数量,然后将请求分发到各个服务器上,将原先请求集中到单个服务器的情况改为将请求发到多个服务器上,将负载分发到不同的服务器,也就是我们所说的负载均衡。

(3)、动静分离

为了加快网站的解析速度,可以把动态页面和静态页面由不同的服务器来解析,加快解析速度。降低原来单个服务器的压力。

动静分离.png

Nginx安装、常用命令和配置文件

1、Nginx安装

在linux系统中安装nginx,需要先安装Linux,这边已经安装完成,可以查询相关资料进行安装。

安装步骤

①、到官网中下载相应安装包。

Nginx官网
image.png
在此使用的是Nginx-1.25.1版本

②、Nginx相关依赖

在Linux控制台操作。

cd user

安装pcre

wget http://downloads.sourceforge.net/project/pcre/pcre/8.45/pcre-8.45.tar.gz

下载pcr.png
解压缩文件

tar -xvf pcre-8.45.tar.gz 

进入解压缩后的文件目录并生成 Makefile

cd pcre-8.45/
./configure

使用如下命令编译并安装

make && make install

安装成功.png
查看版本

pcre-config --version

安装openssl、zlib

# 就在当前目录下执行以下的命令
yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel

③、安装Nginx

将下载的文件放到test目录下,可以使用远程工具SSH或FinalShell,我使用finalShell,连接后直接拖过来即可。
直接拖.png
解压缩

cd .. #回到user目录下
tar -xvf nginx-1.25.1.tar.gz 

生成 Makefile,为编译做准备

cd nginx-1.25.1/
./configure

编译和安装

make && make install

安装成功之后,在usr多出一个文件夹local/nginx,在local中查看
安装Ng.png
在nginx有sbin的启动脚本。
启动脚本.png

④、查看Nginx进程

进入sbin启动脚本

cd sbin

启动Nginx

./nginx

查看进程

ps -ef | grep nginx

查看进程.png

⑤、访问nginx

在nginx文件夹中有一个conf文件夹,打开其中的nginx.conf
nginx内部.png
查看访问的端口

vi nginx.conf

端口.png
在浏览器中使用虚拟机地址和端口号访问
访问nginx.png
注意:出现访问不了的情况先关闭虚拟机防火墙试试:

sudo systemctl stop firewalld  # 停止防火墙
sudo systemctl disable firewalld  # 禁止防火墙开机自启
2、Nginx常用命令

使用nginx操作命令的前提条件是:必须进入nginx的目录中

/usr/local/nginx/sbin

查看nginx的版本号

./nginx -v

查看端口是否启动

ps -ef | grep nginx

启动nginx

./nginx

关闭nginx

./nginx -s stop

重新加载nginx

./nginx -s reload
3、Nginx配置文件

配置文件位置

cd /usr/local/nginx/conf/nginx.conf

配置文件.png

Nginx配置文件组成

Nginx配置文件有三部分组成

①、全局块

从配置文件开始到events块之间的内容,主要设置一些影响nginx服务器整体运行的配置指令,包括配置运行nginx服务器的用户、允许生成worker process数,进程PID存放路径、日志存放路径和类型以及配置文件的引入等。如:

worker_processes  1;
#这是Nginx服务器并发处理服务的关键配置,worker_processes值越大,可以支持的并发处理量也越多,但是会受到硬件、软件等的制约。
②、events块

event块涉及的指令主要影响nginx服务器与用户的网络连接,常用的设置包括是否开启对多work process下的网络连接进行序列化,是否允许同时接收多个网络连接,选取哪种事件驱动模型来处理连接请求,每个work process可以同时支持的最大连接数等。如:

worker_connections  1024; #支持的最大连接数
③、http块

它是nginx服务器配置中最频繁的部分。代理、缓存和日志等定义绝大多数功能和第三方模块的设置都在这里。需要注意的是,http块可以包括http全局快、server块。

http全局块

配置的指令包括文件引入、MIME-TYPE定义、日志自定义、连接超时时间、链接请求数上限等。

server块

这块和虚拟机有着密切的关系,虚拟机主机从用户角度看,和一台独立的硬件主机是完全一样的,该技术的产生是为了节省互联网服务器硬件成本。
每个http块可以包括数个server块,而每个server块相当于一个虚拟主机。每个server块也分为全局server块以及可以同时包含多个location块。

Nginx配置实例

1、Nginx反向代理配置实例
实例一:

场景:打开浏览器,在浏览器中输入地址www.123.com,跳转到linux系统tomcat主页面中
准备工作
在linux系统中安装tomcat,使用默认端口8080。

①、下载Tomcat

下载网址
选中想要的版本,点击bin
下载tomcat.png
选以gz结尾的安装包
下载tomcat01.png
和原来将文件传输到虚拟机同样的方式。将tomcat的软件压缩包放到usr/src/
传入tomcat.png

②、解压Tomcat

tar -xvf apache-tomcat-9.0.72-deployer.tar.gz 

③、查看jdk版本

java -version

查看jdk版本.png
如果Jdk版本太低,可以查找相关的博客进行安装。

④、启动tomcat

进入到tomcat bin目录下
bin目录内容.png
启动命令

./startup.sh 

查看启动日志
查看日志.png
浏览器访问tomcat
浏览器访问tomcat.png
使用反向代理的方式实现如下的效果
实现效果.png
图中的www.123.com需要在windows的host文件进行配置,配置域名映射的IP地址。

⑤、具体配置

在windows系统的host文件进行域名和ip对应关系的配置。
image.png
在hosts文件中添加内容,虚拟机的ip地址 + 域名。

192.168.157.133 www.123.com

在nginx中进行请求转发的配置(反向代理配置)
找到nginx的配置文件.png
编辑配置文件

vi nginx.conf

更改server_name
更改server.png
在location中添加转发的路径
location.png
127.0.0.1相对于虚拟机来说就是本地
启动nginx做最后的测试
启动nginx.png
在windows浏览器中输入www.123.com
测试.png

实例二:

场景:使用nginx反向代理,根据访问的路径跳转到不同端口的服务中,nginx的监听端口为9001
如:
访问http://192.168.157.133:9001/edu/ 跳转到127.0.0.1:8080
访问http://192.168.157.133:9001/vod/ 跳转到127.0.0.1:8081
准备工作
准备两个tomcat服务器,一个是8080端口,一个是8081端口

①、在usr新建tomcat8080、tomcat8081文件夹

新建两个文件夹.png

②、在两个文件夹中都加入tomcat的压缩包,关闭原来的tomcat

进入到tomcat的bin目录,执行如下的命令

./shutdown.sh

③、解压启动8080端口的tomcat

tar -xvf apache-tomcat-9.0.72-deployer.tar.gz  #解压
./startup.sh #启动

启动8080.png

④、解压8081端口的tomcat,并修改端口号

tar -xvf apache-tomcat-9.0.72-deployer.tar.gz  # 解压

修改端口号:
进入到tomcat的conf文件,修改server.xml,命令如下

cd apache-tomcat-9.0.72/
cd conf
vi server.xml

修改shutdown端口
修改shutdown端口.png
修改访问端口
修改tomcat访问.png
访问.png
启动8081端口的tomcat

./startup.sh

测试是否配置成功
测试是否配置成功.png

⑤、创建文件夹和测试的页面

在tomcat8080的webapp文件夹中创建edu文件,在windows中创建html页面并放置到文件夹中
本地html8080.png
将html文件上传到edu文件夹下:
8080的页面.png
访问页面
8080网页访问.png
同样的方式,将windows的a.html的内容修改为8081,放入到8081的vod文件夹下
上传html文件:
8081的页面.png
访问页面
8081的网页页面.png

⑥、具体配置

找到nginx的配置文件进行反向代理配置
nginx的配置文件.png
修改配置

vi nginx.conf # 编辑命令
# 添加一个server
server {
    listen       9001;
    server_name  192.168.157.133;

    location ~ /edu/ {
        proxy_pass http://127.0.0.1:8080;
    }
    location ~ /vod/ {
        proxy_pass http://127.0.0.1:8081;
    }
}

添加一个server.png
重新加载nginx
到nginx文件夹的sbin中,关闭后重新启动

./nginx -s stop # 关闭命令
./nginx # 启动命令

⑦、测试

测试8080.png
测试8081.png

2、Nginx负载均衡配置实例

场景:浏览器中地址栏输入http://192.168.158.133/edu/a.html,使用负载均衡效果,将请求平均分担到8080和8081中
准备工作

①、准备两台tomcat服务器(8080、8081)

在tomcat的webapps文件夹中都创建名称为edu的文件夹,在edu文件夹中创建a.html的页面用于测试。(8080页面的内容是8080!!,8081页面的内容是8081!!)
新建edu.png

②、nginx的配置文件中进行负载均衡的配置

在http块中添加如下内容

upstream myserver{
    server 192.168.157.133:8080;
    server 192.168.157.133:8081;
} 

http块中添加内容.png
在server中添加如下规则
server块.png
重新加载nginx
重新加载nginx.png
测试
测试负载.png
刷新页面
测试负载01.png

nginx的分配策略

a、轮询(默认)

每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动删除。

b、weight

weight代表权重,默认为1,权重越高被分配的客户端越多。如:

upstream myserver{
    server 192.168.157.133:8080 weight=5;
    server 192.168.157.133:8081 weight=10;
} 

c、ip hash

每个请求按访问ip的hash结果分配,这样每个访客固定访问一个后端服务器,可以解决session的问题。

upstream myserver{
	ip hash;
    server 192.168.157.133:8080;
    server 192.168.157.133:8081;
} 

d、fair(第三方)

upstream myserver{
    server 192.168.157.133:8080;
    server 192.168.157.133:8081;
    fair;
} 
3、Nginx动静分离配置实例

动静分离从目前实现角度讲,大致分为两种:

一种是纯粹把静态文件独立成单独的域名,挡在独立的服务器上,也就是目前主流推崇的方法。
另一种是动态文件和静态文件一起发布,通过nginx分开。通过location指定不同的后缀名实现不同的请求转发,通过expires参数设置浏览器的缓存过期时间。

准备工作
在根目录下创建文件夹data,在其中创建两个文件夹image、www
创建相关文件夹.png
在www中放置页面资源
test.png
在image中放入图片文件
picture.png

具体配置
在nginx配置文件中进行配置

server {
    listen       80;
    server_name  192.168.1557.133;

    #charset koi8-r;

    #access_log  logs/host.access.log  main;

    location /www/ {
        root   /data/;
        index  index.html index.htm;
    }
    location /image/ {
        root  /data/;
        autoindex on;
    }

配置.png
重启 nginx
测试
测试动静分离01.png
在浏览器中输入:http://192.168.157.133/image/,由于配置文件中配置了autoindex on会将文件夹中的内容列出来。点击其中的连接会显示图片内容。
在浏览器中输入:http://192.168.157.133/www/test.html
测试动静分离02.png

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1626052.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

Linux--内核移植(一)Kernel编译启动

Linux内核编译 编译内核之前需要先在ubuntu上安装lzop库,另外,图形化配置工具还需要ncurses库支持,安装命令为: sudo apt-get install lzop sudo apt-get install build-essential sudo apt-get install libncurses5-dev 在U…

大数据时代的引擎:大数据架构随记

大数据架构通常可以分为以下几层: 一、数据采集层 负责从各种数据源采集、清洗、转换、丰富以及格式化数据,可能包括结构化、半结构化和非结构化的数据。 1.1、常用的技术 在大数据领域,数据采集是一个关键的环节,常用的数据采集…

如何安装sbt(sbt在ubuntu上的安装与配置)(有详细安装网站和图解)

sbt下载官网 选择对应的版本和安装程序 Download | sbt (scala-sbt.org) 安装 解压 将sbt-1.9.0.tgz上传到xshell,并解压 解压: tar -zxvf sbt-1.9.0.tgz 配置 1、在/home/hadoop/sbt中创建sbt脚本 /home/hadoop/sbt 注意要改成自己的地址 cd …

【Linux】详解信号产生的方式

一、kill命令 在命令行中通过kill -数字 pid指令可以给指定进程发送指定信号。这里说明一下几个常见的信号: SIGINT(2号信号):中断信号,通常由用户按下CtrlC产生,用于通知进程终止。SIGQUIT(3号…

小型内衣裤洗衣机哪个牌子好?六大选购锦囊私藏分享

内衣洗衣机是现代家庭必不可少的小家电,它不仅方便快捷,还能够保持衣物清洁和卫生。然而,市场上洗衣机品牌众多,质量和性能参差不齐,使得消费者购买时难以做出选择。那么,小型内衣裤洗衣机哪个牌子好&#…

企业OA管理|基于SprinBoot+vue的企业OA管理系统(源码+数据库+文档)

企业OA管理目录 基于SprinBootvue的企业OA管理系统 一、前言 二、系统设计 三、系统功能设计 1 管理员模块的实现 1.1 用户信息管理 1.2 公告信息管理 1.3 客户关系管理 1.4 通讯录管理 2 用户模块的实现 2.1 客户关系添加 2.2 通讯录添加 2.3 日程安排添加 四、…

7-32 说反话-加强版

题目链接:7-32 说反话-加强版 一. 题目 1. 题目 2. 输入输出样例 3. 限制 二、代码 1. 代码实现 str1 input().split(\n)[0] // 按行获取输入 list_str str1.split()[::-1] // 按空格分割为字符串组,然后将字符串组逆序 str1 .join(list_str) //…

LCD液晶显示屏强光老化测试设备太阳光模拟器仪器

1. LCD液晶显示屏老化测试的意义 LCD液晶显示屏老化测试是评估显示屏寿命和性能的重要手段。随着科技的发展,LCD液晶显示屏已经成为我们日常生活中不可或缺的一部分。长期使用后,LCD液晶显示屏可能会出现亮度下降、颜色失真、响应速度变慢等问题。通过进…

已解决java.lang.IllegalThreadStateException: 非法线程状态异常的正确解决方法,亲测有效!!!

已解决java.lang.IllegalThreadStateException: 非法线程状态异常的正确解决方法,亲测有效!!! 目录 问题分析 场景描述 报错原因 解决思路 解决方法 检查线程状态 正确管理线程生命周期 异常处理 总结 博主v&#xff1a…

STM32中断实现旋转编码器计数

系列文章目录 STM32单片机系列专栏 C语言理论和实践总结专栏 文章目录 1. 旋转编码器 2. 中断代码编写 2.1 Interrupt.c 2.2 Interrupt.h 2.3 完整工程文件 1. 旋转编码器 旋转编码器主要用于测量轴的旋转位置、速度或者是角度的变化,它能够将转动的角度或者…

LeetCode57. 插入区间

LeetCode57.插入区间 题目思路: 代码 /* 前置知识&#xff1a; vector<vector<int>> a,b; 二维vector数组是可以将二维中的一维vector数组给push_back的&#xff0c; 不是只有单个元素才可以&#xff0c;整个一维的vector数组也可以 b[0] {1,2,3},b[1] {4,5,6}…

积极应对半导体测试挑战 加速科技助力行业“芯”升级

在全球半导体产业高速发展的今天&#xff0c;中国“芯”正迎来前所未有的发展机遇。AI、5G、物联网、自动驾驶、元宇宙、智慧城市等终端应用方兴未艾&#xff0c;为测试行业带来新的市场规模突破点&#xff0c;成为测试设备未来重要的增量市场。新兴领域芯片产品性能不断提升、…

如何解决IntelliJ IDEA 2024打开项目时频繁闪退问题

&#x1f42f; 如何解决IntelliJ IDEA 2024打开项目时频繁闪退问题 &#x1f43e; 文章目录 &#x1f42f; 如何解决IntelliJ IDEA 2024打开项目时频繁闪退问题 &#x1f43e;摘要引言正文&#x1f4d8; 识别问题&#x1f4d9; 内存配置调整步骤1: 定位vmoptions文件步骤2: 修改…

企业年度规划:你的未来,我们帮你“画”出来!

亲爱的朋友们&#xff0c;您是不是常常觉得企业运营就像一场没有剧本的戏&#xff0c;时而高歌猛进&#xff0c;时而摸黑前行&#xff1f;别慌&#xff0c;今天我们就来科普一下&#xff0c;如何给企业来一场精心策划的“年度大戏”——年度规划&#xff01; 首先&#xff0c;…

qt实现方框调整

效果 在四周调整 代码 #ifndef MAINWINDOW_H #define MAINWINDOW_H#include <QWidget>class MainWindow : public QWidget {Q_OBJECT public:explicit MainWindow(QWidget *parent 0);~MainWindow();void paintEvent(QPaintEvent *event);void updateRect();void re…

每年首版次测试报告的要求有哪些?

每年首版次测试报告的要求可能因不同的地区、行业或产品而有所差异&#xff0c;但一般而言&#xff0c;它们通常遵循一些基本的标准和原则。以下是一些常见的首版次测试报告要求&#xff1a; 完整性&#xff1a;测试报告应包含所有必要的测试内容&#xff0c;包括但不限于测试…

git merge 和 git rebese的区别

git merge 和 git rebese的区别 拉取分支和合并代码会涉及两种选择&#xff0c;git merge 和 git rebase&#xff1a; rebase&#xff1a;变基&#xff0c;会有一个干净的分支&#xff0c;但是对于记录来源不够清楚merge&#xff1a;合并&#xff0c;git 分支看起来比较混乱&…

Linux 调度优先级

Linux中的每个任务都有其优先级。这个优先级的范围从-20到19。优先级越低&#xff08;-20&#xff09;&#xff0c;分配 给任务的CPU时间就越多。默认的优先级是0。 并非所有的任务都需要使用相同的优先级。交互式应用要求快速响应&#xff0c;通过 crontab 运行的后台…

半导体行业的隐形翅膀:国产RFID技术突破封锁,助力生产

半导体行业的隐形翅膀&#xff1a;国产RFID技术突破封锁&#xff0c;助力生产 RFID技术&#xff0c;简单来说&#xff0c;就是一种自动识别技术&#xff0c;通过无线电波实现对标签信息的读取和写入。而这些标签&#xff0c;就像给物品贴上的小标签&#xff0c;上面存储着它们…

Windows主机入侵检测与防御内核技术深入解析

第2章 模块防御的设计思想 2.1 执行与模块执行 本章内容为介绍模块执行防御。在此我将先介绍“执行”分类&#xff0c;以及“模块执行”在“执行”中的位置和重要性。 2.1.1 初次执行 恶意代码&#xff08;或者行为&#xff09;要在被攻击的机器上执行起来&#xff0c;看起…