.jpg)
一、nginx簡(jiǎn)介
nginx是一個(gè)web服務(wù)器也可以用來(lái)做負(fù)載均衡及反向代理使用，目前使用最多的就是負(fù)載均衡。
二、nginx安裝
1、下載nginx及相關(guān)組件
linux系統(tǒng)是centos 6.5 64位，我直接切換到root用戶下安裝
進(jìn)入用戶目錄下載程序
下載相關(guān)組件
[root@localhost?src]#?wget?http://nginx.org/download/nginx-1.10.2.tar.gz 省略安裝內(nèi)容... [root@localhost?src]#?wget?http://www.openssl.org/source/openssl-fips-2.0.10.tar.gz 省略安裝內(nèi)容... [root@localhost?src]#?wget?http://zlib.net/zlib-1.2.11.tar.gz 省略安裝內(nèi)容... [root@localhost?src]#?wget?ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.40.tar.gz 省略安裝內(nèi)容...
安裝c++編譯環(huán)境，如已安裝可略過
[root@localhost?src]#?yum?install?gcc-c++ 省略安裝內(nèi)容... 期間會(huì)有確認(rèn)提示輸入y回車 is?this?ok?[y/n]:y 省略安裝內(nèi)容...
2、安裝nginx及相關(guān)組件
openssl安裝
[root@localhost?src]#?tar?zxvf?openssl-fips-2.0.10.tar.gz 省略安裝內(nèi)容... [root@localhost?src]#?cd?openssl-fips-2.0.10 [root@localhost?openssl-fips-2.0.10]#?./config?&&?make?&&?make?install 省略安裝內(nèi)容...
pcre安裝
[root@localhost?src]#?tar?zxvf?pcre-8.40.tar.gz 省略安裝內(nèi)容... [root@localhost?src]#?cd?pcre-8.40 [root@localhost?pcre-8.40]#?./configure?&&?make?&&?make?install 省略安裝內(nèi)容...
zlib安裝
[root@localhost?src]#?tar?zxvf?zlib-1.2.11.tar.gz 省略安裝內(nèi)容... [root@localhost?src]#?cd?zlib-1.2.11 [root@localhost?zlib-1.2.11]#?./configure?&&?make?&&?make?install 省略安裝內(nèi)容...
nginx安裝
[root@localhost?src]#?tar?zxvf?nginx-1.10.2.tar.gz 省略安裝內(nèi)容... [root@localhost?src]#?cd?nginx-1.10.2 [root@localhost?nginx-1.10.2]#?./configure?&&?make?&&?make?install 省略安裝內(nèi)容...
3、啟動(dòng)nginx
先找一下nginx安裝到什么位置上了
?
進(jìn)入nginx目錄并啟動(dòng)
報(bào)錯(cuò)了，Error while loading shared libraries: libpcre.so.1: cannot open shared Object file: no such file or Directory，按照下面方式解決
1.用whereis?libpcre.so.1命令找到libpcre.so.1在哪里 2.用ln?-s?/usr/local/lib/libpcre.so.1?/lib64命令做個(gè)軟連接就可以了 3.用sbin/nginx啟動(dòng)nginx 4.用ps?-aux?|?grep?nginx查看狀態(tài) [root@localhost?nginx]#?whereis?libpcre.so.1 [root@localhost?nginx]#?ln?-s?/usr/local/lib/libpcre.so.1?/lib64 [root@localhost?nginx]#?sbin/nginx [root@localhost?nginx]#?ps?-aux?|?grep?nginx
進(jìn)入linux系統(tǒng)的圖形界面，打開瀏覽器輸入localhost會(huì)看到下圖，說明nginx啟動(dòng)成功
nginx的基本操作
啟動(dòng) [root@localhost?~]#?/usr/local/nginx/sbin/nginx 停止/重啟 [root@localhost?~]#?/usr/local/nginx/sbin/nginx?-s?stop(quit、reload) 命令幫助 [root@localhost?~]#?/usr/local/nginx/sbin/nginx?-h 驗(yàn)證配置文件 [root@localhost?~]#?/usr/local/nginx/sbin/nginx?-t 配置文件 [root@localhost?~]#?vim?/usr/local/nginx/conf/nginx.conf
4、簡(jiǎn)單配置nginx
打開nginx配置文件位于nginx目錄下的conf文件夾下
簡(jiǎn)單介紹一下vim的語(yǔ)法
默認(rèn)vim打開后是不能錄入的，需要按鍵才能操作，具體如下：開啟編輯：按“i”或者“insert”鍵退出編輯：“esc”鍵退出vim：“:q”保存vim：“:w”保存退出vim：“:wq”不保存退出vim：“:q!”
“#”代表注釋，最重要的是server{}塊這部分就代表每一個(gè)web站點(diǎn)，詳細(xì)的配置介紹可以查閱我的另一片配置文章，此處我們先暫時(shí)設(shè)置三個(gè)站點(diǎn)
?
分別使用不同的端口80、81、82保存退出并且重啟nginx
5、開啟外網(wǎng)訪問
在linux系統(tǒng)中默認(rèn)有防火墻iptables管理者所有的端口，只啟用默認(rèn)遠(yuǎn)程連接22端口其他都關(guān)閉，咱們上面設(shè)置的80等等也是關(guān)閉的，所以我們需要先把應(yīng)用的端口開啟
方法一直接關(guān)閉防火墻，這樣性能較好，但安全性較差，如果有前置防火墻可以采取這種方式
關(guān)閉防火墻 [root@localhost?~]#?service?iptables?stop 關(guān)閉開機(jī)自啟動(dòng)防火墻 [root@localhost?~]#?chkconfig?iptables?off [root@localhost?~]#?chkconfig?--list|grep?ipt
方法二將開啟的端口加入防火墻白名單中，這種方式較安全但性能也相對(duì)較差
編輯防火墻白名單 [root@localhost?~]#?vim?/etc/sysconfig/iptables 增加下面一行代碼 -a?input?-p?tcp?-m?state?--?state?new?-m?tcp?--dport?80?-j?accept 保存退出，重啟防火墻 [root@localhost?~]#?service?iptables?restart
?linux配置完畢了，使用另一臺(tái)電腦而非安裝nginx的電腦，我是用的windows系統(tǒng)，配置一下host在“c:windowssystem32driversetc”下的hosts中配置一下域名重定向
10.11.13.22 nginx.test.com nginx.test1.com nginx.test2.com
然后cmd再ping一下這個(gè)域名是否正確指向了這個(gè)ip上
正確指向后在telnet一下80端口看一下是否可以與端口通信（如果telnet提示沒有此命令是沒有安裝客戶端，在啟用或禁用windows功能處安裝后再操作即可）
得到以下界面及代表通信成功
打開這臺(tái)windows系統(tǒng)內(nèi)的瀏覽器，輸入nginx.test.com會(huì)得到以下結(jié)果，就說明外網(wǎng)訪問成功
如果防火墻你依然啟用，只是設(shè)置了啟用端口，那我們?cè)L問81那個(gè)端口會(huì)發(fā)現(xiàn)無(wú)法訪問，因?yàn)槲也]有加入白名單
到此nginx服務(wù)器雛形部署完成。
6、nginx負(fù)載均衡配置
?nginx集反向代理和負(fù)載均衡于一身，在配置文件中修改配就可以實(shí)現(xiàn)
首先我們打開配置文件
[root@localhost nginx]# vim conf/nginx.conf
?每一個(gè)server就是一個(gè)虛擬主機(jī)，我們有一個(gè)當(dāng)作web服務(wù)器來(lái)使用
listen?80;代表監(jiān)聽80端口 server_name?xxx.com;代表外網(wǎng)訪問的域名 location?/?{};代表一個(gè)過濾器，/匹配所有請(qǐng)求，我們還可以根據(jù)自己的情況定義不同的過濾，比如對(duì)靜態(tài)文件js、css、image制定專屬過濾 root?html;代表站點(diǎn)根目錄 index?index.html;代表默認(rèn)主頁(yè)
?
這樣配置完畢我們輸入域名就可以訪問到該站點(diǎn)了。
負(fù)載均衡功能往往在接收到某個(gè)請(qǐng)求后分配到后端的多臺(tái)服務(wù)器上，那我們就需要upstream{}塊來(lái)配合使用
upstream?xxx{};upstream模塊是命名一個(gè)后端服務(wù)器組，組名必須為后端服務(wù)器站點(diǎn)域名，內(nèi)部可以寫多臺(tái)服務(wù)器ip和port，還可以設(shè)置跳轉(zhuǎn)規(guī)則及權(quán)重等等 ip_hash;代表使用ip地址方式分配跳轉(zhuǎn)后端服務(wù)器，同一ip請(qǐng)求每次都會(huì)訪問同一臺(tái)后端服務(wù)器 server;代表后端服務(wù)器地址 server{};server模塊依然是接收外部請(qǐng)求的部分 server_name;代表外網(wǎng)訪問域名 location?/?{};同樣代表過濾器，用于制定不同請(qǐng)求的不同操作 proxy_pass;代表后端服務(wù)器組名，此組名必須為后端服務(wù)器站點(diǎn)域名 server_name和upstream{}的組名可以不一致，server_name是外網(wǎng)訪問接收請(qǐng)求的域名，upstream{}的組名是跳轉(zhuǎn)后端服務(wù)器時(shí)站點(diǎn)訪問的域名
?
配置一下windows的host將我們要訪問的域名aaa.test.com指向linux
因?yàn)橛布邢蓿沂菍indows中的iis作為nginx的后端服務(wù)器，所以配置一下iis的站點(diǎn)域名
打開cmd再ping一下aaa.test.com確實(shí)指向linux系統(tǒng)了，再打開瀏覽器輸入aaa.test.com會(huì)顯示bbb這個(gè)站點(diǎn)就代表負(fù)載成功了。
.png)
