目录
- 一、理论储备
- 1. Nginx概述
- 2. Nginx与Apache的区别
- 3. Nginx的服务配置
- 二、任务实施
- 任务1 Nginx的编译安装
- 1. Server配置
- 2. 客户端测试
- 任务2 Nginx反向代理
- 1. Server1配置
- 2. Server2配置
- 3. 客户端测试
一、理论储备
1. Nginx概述
Nginx是一个轻量级的web服务器，相比apache来说资源消耗更低。支持高并发的web服务和反向代理服务，支持基于IMAP/POP3/SMTP协议的邮件服务。同时也支持FastCGI、SSL、Virtual Host、URL Rewrite、Gzip等模块功能。并且支持很多第三方的模块扩展。
Nginx主进程/工作进程
- 一个主进程master：负载加载和分析配置文件、管理工作进程、平滑升级
- 多个工作进程worker：处理并响应用户请求
2. Nginx与Apache的区别
静态文件处理能力：Nginx高于Apache
资源消耗：Nginx优于Apache，以为Nginx是异步非阻塞处理模型，只需要几个进程就能够处理大量在线请求，而Apache仍然是进程模型或线程模型，也就是采用大量线程来处理大量在线请求。
- Nginx支持IO多路复用实现进程高并发，高效处理客户端请求
- Apache支持的模块很多而且也比较稳定。而Nginx因为出现时间比较晚，比不上Apache
- Nginx自身就是一个反向代理服务器，支持七层负载均衡
- Nginx处理动态页面比不上Apache，一般只用于处理静态页面和反向代理
3. Nginx的服务配置
在光盘镜像中默认是不存在nginx的安装包的，需要采取编译安装或者下载对应的安装包
- 主配置文件：/etc/nginx/nginx.conf
- 源码安装配置目录 ：/usr/local/nginx/conf/
- 相关的配置文件：fastcgi、uwsgi、scgi
- 支持的mime类型：mime.types
- Nginx的主程序文件（基于源码安装）：/usr/local/nginx/sbin/nginx
Nginx的主配置文件文件结构
- main block字段：全局配置信息
- events字段：服务程序性能参数、事件驱动相关配置
- http字段：配置网站访问参数、http/https 协议的相关配置
- server字段：针对网站配置参数
- location字段：站点目录相关配置
- stream字段：一般的TCP代理或负载均衡配置
正常运行必备的配置参数
- user xxx：定义启动nginx工作进程的用户
- PID /xx/xx/xx：指定存储nginx主进程的进程号码的文件路径
- include xxx：指明包含进来的其它配置文件片段
- load_module xxx：指明要装载的动态模块
性能优化的相关配置参数
- worker_processes xxx：work进程数量（默认为1），根据服务器的CUP数量设定，最大不超过CPU数量的2倍
- worker_cpu_affinity xxx：worker与CPU进行绑定，做nginx服务器可以使用此配，如果存在其它只要程序不建议使用
- worker_priority xxx：指定worker进程的nice值，设定worker进程优先级
- worker_rlimit_nofile xxx：worker进程所能够打开的文件数量上限
调试、定位相关配置参数
- daemon on|off：是否以守护进程方式运行Nginx
- master_process on|off：是否以master/worker模型运行Nginx（默认为on）
- error_log file：错误日志记录
二、任务实施
任务1 Nginx的编译安装
节点设计
| 主机 | 网络信息 | 作用 |
|---|---|---|
| Server | 192.168.110.1/24 | Nginx服务器 |
| Client | 192.168.110.10/24 | 测试客户端 |
1. Server配置
[Step1]: 尝试使用yum进行安装nginx
yum install -y nginx
[Step2]: 下载源码包软件
wget http://nginx.org/download/nginx-1.20.1.tar.gz
[Step3]: 安装nginx依赖，默认已经安装
yum -y install pcre-devel zlib-devel openssl-devel
[Step4]: 解压源码包，进入解压目录下
tar -xf nginx-1.20.1.tar.gz
cd nginx-1.20.1
[Step5]: 执行configure，指定安装目录，生成Makefile文件
./configure --prefix=/usr/local/nginx
- –prefix=/usr/local/nginx：指定nginx的安装路径，指定的目录无需手动创建
[Step6]: 编译安装的过程如果过慢了，可以适当给虚拟机的CPU核心数增加一点
make && make install
[Step7]: 启动nginx，查看监听端口
/usr/local/nginx/sbin/nginx # 启动nginx
ss -ntlp | grep nginx # 查看nginx的监听端口
[Step8]: 关闭SELinux，调整防火墙策略
firewall-cmd --add-service=http --permanent
firewall-cmd --reload
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
setenforce 0
2. 客户端测试
[Step1]: 客户端访问Nginx测试页
任务2 Nginx反向代理
- 在Server1和Server2上通过编译安装Nginx
- 在Server1上部署反向代理，将请求转发至Server2
节点设计
| 主机 | 网络信息 | 作用 |
|---|---|---|
| Server1 | 192.168.110.1/24 | Nginx代理 |
| Server2 | 192.168.110.2/24 | Web服务器 |
| Client | 192.168.110.10/24 | 测试客户端 |
1. Server1配置
Server1在上述步骤中已经安装过Nginx
[Step1]: 修改服务配置文件
vim /usr/local/nginx/conf/nginx.conf# 在localtion字段中添加下列内容
proxy_pass http://192.168.110.2:80; # 将接收到的请求转发192.168.110.2上的80端口
proxy_set_header Host $host;
# 设置转发请求时携带的Host请求头。$host变量表示原始请求中的Host头字段值，这通常是请求的目标主机名，在浏览器中会显示请求端口
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
# 后端Web服务器可以获取请求客户端的真实IP地址
[Step2]: 校验配置文件语法
/usr/local/nginx/sbin/nginx -t
[Step3]: 在不中断服务的前提下，重启加载配置文件内容
/usr/local/nginx/sbin/nginx -s reload
2. Server2配置
[Step1]: 利用scp从Server1上下载Nginx源码包
scp root@192.168.110.1:/root/nginx-1.20.1.tar.gz .
[Step2]: 将Nginx源码包解压缩，然后进入解压目录下
tar -xf nginx-1.20.1.tar.gz
cd nginx-1.20.1/
[Step3]: 执行configure，指定安装目录，生成Makefile文件
./configure --prefix=/usr/local/nginx
[Step4]: 编译安装
make && make install
[Step5]: 启动nginx，查看监听端口
/usr/local/nginx/sbin/nginx
ss -tlup | grep nginx
[Step6]: 增加索引页
echo Kylin2024 > /usr/local/nginx/html/index.html
[Step7]: 关闭SELinux，调整防火墙策略
firewall-cmd --add-service=http --permanent
firewall-cmd --reload
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
setenforce 0
3. 客户端测试
[Step1]: 客户端访问Nginx测试页，可以看到访问的IP地址为Server1，但是已经被转发到Server2上
