本站网址
www.kjyfx.com

『Java』Nginx反向代理服务器的相关配置信息

一、软件下载。

Nginx官网下载:http://nginx.org/en/download.html

Nginx 是一个很强大的高性能Web和反向代理服务,它具有很多非常优越的特性:
在连接高并发的情况下,Nginx是Apache服务不错的替代品,能够支持高达 50,000 个并发连接数的响应。

 

二、软件常用功能

1、Http代理,反向代理:作为web服务器最常用的功能之一,尤其是反向代理。

简易理解:正向代理-服务器不知道是谁(客户端)在进行访问,反向代理-用户(客户端)不知道访问的真是服务器(具体地址)是谁

 

Nginx在做反向代理时,提供性能稳定,并且能够提供配置灵活的转发功能。Nginx可以根据不同的正则匹配,采取不同的转发策略,比如图片文件结尾的走文件服务器,动态页面走web服务器,只要你正则写的没问题,又有相对应的服务器解决方案,你就可以随心所欲的玩。并且Nginx对返回结果进行错误页跳转,异常判断等。如果被分发的服务器存在异常,他可以将请求重新转发给另外一台服务器,然后自动去除异常服务器。

2、负载均衡(常用策略)

2.1、轮询(默认)

每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除。

upstream backserver { 
   server 192.168.0.14; 
   server 192.168.0.15;
}

 

2.2、权重weight

指定轮询几率,weight和访问比率成正比,用于后端服务器性能不均的 。

upstream backserver { 
  server 192.168.0.14 weight=3; 
  server 192.168.0.15 weight=7;
}

 

3、ip_hash(ip绑定)

上述方式存在一个问题就是说,在负载均衡系统中,假如用户在某台服务器上登录了,那么该用户第二次请求的时候,因为我们是负载均衡系统,每次请求都会重新定位到服务器集群中的某一个,那么已经登录某一个服务器的用户再重新定位到另一个服务器,其登录信息将会丢失,这样显然是不妥的。

我们可以采用ip_hash指令解决这个问题,如果客户已经访问了某个服务器,当用户再次访问时,会将该请求通过哈希算法,自动定位到该服务器。

每个请求按访问ip的hash结果分配,这样每个访客固定访问一个后端服务器,可以解决session的问题。

upstream backserver {
  ip_hash;
  server 192.168.0.14:88;
  server 192.168.0.15:80; 
}

 

三、软件配置nginx.conf文件

    #配置图片服务器(及其他静态资源服务器可参考)   /代表拦截所有请求
    server{
        listen 80;
        server_name image.kjyfx.com; 
        location /{
            #index是关键字 默认面
            #index index.html index.htm;

            #root是关键字,代表跳转文件目录
            root D:/kjyfx/image; 
        } 
   }

    #配置后台管理服务器(及其他服务器可参考)manage.kjyfx.com   localhost:8081 
    server{
         listen 80; #监听端口
         server_name manage.kjyfx.com; #监听地址 
         location /{
             proxy_pass http://localhost:8091; #请求转向mysvr 定义的服务器列表
         }
    }


    #定义Windows集群 
    upstream kjWindows{
        server localhost:8081;
        server localhost:8082; 
        server localhost:8083;
    }

 

其他详细配置参考

########### 每个指令必须有分号结束。#################
#user administrator administrators;  #配置用户或者组,默认为nobody nobody。
#worker_processes 2;  #允许生成的进程数,默认为1
#pid /nginx/pid/nginx.pid;   #指定nginx进程运行文件存放地址
error_log log/error.log debug;  #制定日志路径,级别。这个设置可以放入全局块,http块,server块,级别以此为:debug|info|notice|warn|error|crit|alert|emerg
events {
    accept_mutex on;   #设置网路连接序列化,防止惊群现象发生,默认为on
    multi_accept on;  #设置一个进程是否同时接受多个网络连接,默认为off
    #use epoll;      #事件驱动模型,select|poll|kqueue|epoll|resig|/dev/poll|eventport
    worker_connections  1024;    #最大连接数,默认为512
}
http {
    include       mime.types;   #文件扩展名与文件类型映射表
    default_type  application/octet-stream; #默认文件类型,默认为text/plain
    #access_log off; #取消服务日志    
    log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式
    access_log log/access.log myFormat;  #combined为日志格式的默认值
    sendfile on;   #允许sendfile方式传输文件,默认为off,可以在http块,server块,location块。
    sendfile_max_chunk 100k;  #每个进程每次调用传输数量不能大于设定的值,默认为0,即不设上限。
    keepalive_timeout 65;  #连接超时时间,默认为75s,可以在http,server,location块。

    upstream mysvr {   
      server 127.0.0.1:7878;
      server 192.168.10.121:3333 backup;  #热备
    }
    error_page 404 https://www.baidu.com; #错误页
    server {
        keepalive_requests 120; #单连接请求上限次数。
        listen       4545;   #监听端口
        server_name  127.0.0.1;   #监听地址       
        location  ~*^.+$ {       #请求的url过滤,正则匹配,~为区分大小写,~*为不区分大小写。
           #root path;  #根目录
           #index vv.txt;  #设置默认页
           proxy_pass  http://mysvr;  #请求转向mysvr 定义的服务器列表
           deny 127.0.0.1;  #拒绝的ip
           allow 172.18.5.54; #允许的ip           
        } 
    }
}

 

四、nginx启动(以windows为例,linux类似)

在nginx根目录下win+r输入cmd调出dos窗口

启动nginx代理服务器:start nginx 
重启nginx代理服务器:nginx -s reload 
关闭nginx代理服务器:nginx -s stop

当每次修改nginx.conf文件后,建议先执行重启命令,便于查看是否修改出错

linux临时关闭防火墙:service iptables stop
        开启防火墙:service iptables start

永久关闭防火墙:chkconfig iptables off
   开启防火墙:chkconfig iptables on

永久关闭防火墙后,还需执行一次指令:service iptables stop

 

赞(2) 打赏
未经允许不得转载:所有资源由个人搜集整理自互联网,仅用于学习交流使用,请勿用于其他商业用途。如有侵权,请联系2448941602@qq.com删除科技云分享 » 『Java』Nginx反向代理服务器的相关配置信息
分享到: 更多 (0)

评论 抢沙发

评论前必须登录!

 

更多资源,尽在微信公众号【科技云分享】

关注公众号加入Q群

我叫科技云,感谢您的支持~

支付宝扫一扫打赏

微信扫一扫打赏