企业化运维(2)_nginx

###1.nginx源码安装部署###

###2.平滑升级### 

（1）版本升级

当服务器在运行时，需要升级的情况下，平滑升级即就是不断开服务器就可以进行升级，最大限度保证数据的完整性。

下载nginx新版本软件，正常执行./configure和make但不要执行make install。

备份原程序：

cd /usr/local/lnmp/nginx/sbin
cp nginx nginx.old 

 拷贝新程序：

cd nginx-1.23.1/objs
cp -f nginx /usr/local/lnmp/nginx/sbin

 获取当前nginx主进程pid，即master进程：

ps ax|grep nginx
29636 ? Ss 0:00 nginx: master process nginx
29637 ? S 0:00 nginx: worker process
29638 ? S 0:00 nginx: worker process
升级新程序，开启新版本： 
kill -USR2 29636
ps ax|grep nginx
29636 ? Ss 0:00 nginx: master process nginx
29637 ? S 0:00 nginx: worker process
29638 ? S 0:00 nginx: worker process
29761 ? S 0:00 nginx: master process nginx
29762 ? S 0:00 nginx: worker process
29763 ? S 0:00 nginx: worker process

关闭原worker进程但保留主进程master，为了回退

kill -WINCH 29636 
ps ax|grep nginx 
29636 ? Ss 0:00 nginx: master process nginx 
29761 ? S 0:00 nginx: master process nginx 
29762 ? S 0:00 nginx: worker process 
29763 ? S 0:00 nginx: worker process

因为有时候我们会发现新版本并没有旧版本用着顺手，那么关闭worker进程但保留主进程就是为了回退，即就是关闭工作端worker，保留master。 

（2）版本回退

回退的过程是相反的，先还原nginx程序，唤醒原进程，回收新版本，并且关闭。

还原nginx程序：
# cp -f nginx.old nginx 
唤醒原进程：
# kill -HUP 29636 
回收新版本的worker进程： 
kill -WINCH 29761 
关闭新版本主进程： 
kill -QUIT 29761 

###3.负载均衡+反向代理### 

（1）默认轮询

①修改nginx服务启动用户

[root@server1 conf]# useradd -M -d /usr/local/nginx/ -s /sbin/nologin nginx
[root@server1 ~]# cd /usr/local/nginx/conf/
[root@server1 conf]# vim nginx.conf
user nginx;
...[root@server1 conf]# nginx  -s reload
[root@server1 conf]# ps axu |grep nginx
root      19100  0.0  0.0  46020  2000 ?        Ss   16:13   0:00 nginx: master process nginx
nginx     19279  0.0  0.1  46452  2036 ?        S    17:24   0:00 nginx: worker process

②nginx进程与cpu核心绑定

推荐设置：nginx进程数量与cpu和核心数一致

[root@server1 conf]# vim nginx.confuser nginx;worker_processes 2;worker_cpu_affinity 01 10;   ##如果上边是3，则此处为001 010 100...[root@server1 conf]# nginx -s reload[root@server1 conf]# ps axu |grep nginxroot 19100 0.0 0.0 46020 2000 ? Ss 16:13 0:00 nginx: master process nginxnginx 19279 0.0 0.1 46452 2036 ? S 17:24 0:00 nginx: worker processnginx 19280 0.0 0.1 46452 2036 ? S 17:24 0:00 nginx: worker process

③修改nginx并发连接数 

[root@server1 conf]# vim nginx.conf
...
events {worker_connections  65535;
}修改系统限制
[root@server1 conf]# vim /etc/security/limits.conf
nginx - nofile  65535内核参数是根据本机物理资源自动配置的，一般不需要修改
[root@server1 conf]# sysctl fs.file-max
fs.file-max = 197384


④负载均衡设置 

文档：https://docs.nginx.com/nginx/admin-guide/load-balancer/http-load-balancer/[root@server1 conf]# vim nginx.conf
...
http {upstream westos {server 192.168.56.12;server 192.168.56.13:8080;server 192.168.56.11:8080 backup;}
...server {listen       80;server_name  localhost;location / {#root   html;#index  index.html index.htm;proxy_pass http://westos;}
...[root@server1 conf]# nginx  -s reload

⑤nginx对后端自带健康检测(backup)

（2）改变权重，默认为1

在server1主机中修改配置文件，增加server2主机的权重，检测语法，重启服务。

###server1------改变权重
cd /usr/local/nginx/conf/
vim nginx.conf
///
http {upstream westos {server 172.25.24.2:80 weight=2;			##增加权重
///
nginx -t
nginx -s reload

 

（3）ip_hash

ip_hash表示来自同一客户端的请求，将会发往同一个后端服务器

ip_hash对后端做健康检测，如果server3出问题，则调度server2
如果后端全挂，则http报错502(500表示服务器错误)
在server1主机中修改配置文件，在负载均衡模块中添加ip_hash，检测语法，重启服务。

ip_hash算法不支持backup

vim nginx.conf
///
http {upstream westos {ip_hash;
///
nginx -t
nginx -s reload

 

（4）基于cookie

基于cookie能够区分客户端来源，测试时只能在浏览器中进行

先停止nginx服务
[root@server1 conf]# nginx  -s stop[root@server1 ~]# yum install -y unzip
[root@server1 ~]# unzip nginx-goodies-nginx-sticky-module-ng-08a395c66e42.zip[root@server1 ~]# cd nginx-1.22.1/
[root@server1 nginx-1.22.1]# ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module  --add-module=/root/nginx-goodies-nginx-sticky-module-ng-08a395c66e42
[root@server1 nginx-1.22.1]# make[root@server1 nginx-1.22.1]# \cp -f objs/nginx  /usr/local/nginx/sbin/nginx[root@server1 objs]# cd /usr/local/nginx/conf/
[root@server1 conf]# vim nginx.conf
...upstream westos {#ip_hash;sticky;server 192.168.56.12 weight=2;server 192.168.56.13:8080;#server 192.168.56.11:8080 backup;}检测语法
[root@server1 conf]# nginx  -t			
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful启动服务
[root@server1 conf]# nginx使用浏览器测试 按F12可以查看cookie值

###4.安全控制###

（1）基于域名的虚拟主机

[root@server1 nginx]# mkdir /www1/
[root@server1 nginx]# echo web1 > /www1/index.html[root@server1 nginx]# vim conf/nginx.conf
http {
...
server {listen 80;server_name www1.westos.org;location / {root /www1;index index.html;}
}
}[root@server1 nginx]# nginx  -s reload

测试
[root@server4 ~]# vim /etc/hosts
192.168.56.11   server1 www1.westos.org[root@server4 ~]# curl  www1.westos.org
web1

（2）限制并发连接数

建立目录用于存放实验素材
[root@server1 nginx]# cd html/
[root@server1 html]# mkdir download
[root@server1 ~]# cp vim.jpg /usr/local/nginx/html/download/

[root@server1 nginx]# vim conf/nginx.conf
http {
...
limit_conn_zone $binary_remote_addr zone=addr:10m;server {
...
location / {root   html;index  index.html index.htm;#proxy_pass http://westos;}location /download/ {limit_conn addr 1;}}
}
[root@server1 nginx]# nginx  -s reload


必须单线程下载，超出的并发连接会失败
测试：
[root@server4 ~]# ab -c 10 -n 10 http://192.168.56.11/download/vim.jpg
查看日志
[root@server1 nginx]# cat logs/access.log

（3）限制请求数

[root@server1 nginx]# vim conf/nginx.conf
http {
...
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;server {location /download/ {limit_conn addr 1;limit_req zone=one burst=5 nodelay;}}
}
[root@server1 nginx]# nginx  -s reload


测试
[root@server4 ~]# ab -c 1 -n 10 http://192.168.56.11/download/vim.jpg
查看日志
[root@server1 ~]# cat /usr/local/nginx/logs/access.log

（4）限制速率

[root@server1 nginx]# vim conf/nginx.conf
http {
...
server {location /download/ {limit_conn addr 1;limit_rate 100k;}}
}
[root@server1 nginx]# nginx  -s reload


测试
[root@server4 ~]# ab -c 1 -n 5 http://192.168.56.11/download/vim.jpg
查看日志
[root@server1 ~]# cat /usr/local/nginx/logs/access.log


###5.nginx基础配置###

（1）https配置

生成https证书
[root@server1 conf]# cd /etc/pki/tls/certs
[root@server1 certs]# make cert.pem
[root@server1 certs]# mv cert.pem  /usr/local/nginx/conf/
修改配置文件
[root@server1 conf]# vim nginx.conf# HTTPS server#server {listen       443 ssl;server_name  www1.westos.org;ssl_certificate      cert.pem;ssl_certificate_key  cert.pem;ssl_session_cache    shared:SSL:1m;ssl_session_timeout  5m;ssl_ciphers  HIGH:!aNULL:!MD5;ssl_prefer_server_ciphers  on;location / {root   /www1;index  index.html index.htm;}}

测试
[root@server1 conf]# nginx  -t
[root@server1 conf]# nginx  -s reload
[root@server4 ~]# curl  -k https://www1.westos.org
web1

（2）自动索引

可以在浏览器访问，下载软件更方便。
在配置文件中设定自动索引，注意注释上文参数设定，重启服务。

vim nginx.conf
///location /download/ {limit_conn addr 1;#limit_req zone=one burst=5 nodelay;#limit_rate 50k;		##注释autoindex.on;
///	
nginx -s reload

测试：在浏览器访问
http://192.168.76.11/download

（3）nginx empire缓存配置

nginx默认可以做缓存服务器。缓存可以降低网站带宽，加速用户访问。
编辑配置文件，设定对图片等进行缓存，缓存时间为1年，在此期间访问就会减少访问时间。

vim nginx.conf
///location /download/ {limit_conn addr 1;#limit_req zone=one burst=5 nodelay;#limit_rate 50k;autoindex on;}	##在此位置下方进行设定location ~ .*\.(gif|jpg|png)$ {		##对图片等进行缓存expires 365d;root html;}
///
nginx -s reload

测试
curl -I 192.168.76.11/download/vim.jpg
///Expires: Thu, 13 Jun 2025 04:53:01 GMT

（4）禁用不必要的日志记录，以节省磁盘IO的消耗 

cd conf/
vim nginx.conf
///location ~ .*\.(gif|jpg|png)$ {expires 365d;root html;}		##在这个位置的下面加入设定location /status {stub_status on;access_log off;}
///
nginx -t
nginx -s reload


在浏览器访问
192.168.76.11/status	##刷新会增加访问次数,但不会有日志生成
cd ../logs
ls
cat access.log		##为空

（5）站点限制

在配置文件中设定指定目录只能本机访问，拒绝其他所有请求。

cd conf/
vim nginx.conf
///location /status {stub_status on;access_log off;allow 127.0.0.1;deny all;}
///
nginx -t
nginx -s reload

测试：
真机浏览器中访问http://192.168.76.11/status
##403报错拒绝访问server4测试机curl  192.168.76.11/status	
##403报错拒绝访问

（6）中文乱码

nginx默认不支持中文字符，在浏览器访问时，中文会变成乱码。
在nginx发布文件中加入一行中文，在浏览器中访问为乱码。

cd ..(nginx)
cd html/
vim index.html
///
你好
///
#在浏览器访问时中文是乱码

编辑配置文件，设定nginx支持中文字符，并重启服务。

vim nginx.conf
///server {listen       80;server_name  localhost;charset utf-8;
///
nginx -s reload

（7）日志轮询

编写一个脚本，设定打开nginx时会生成日志文件，命名格式为前一天。

[root@server1 ~]# vim /opt/nginx_log.sh
#!/bin/bash
cd /usr/local/nginx/logs && mv access.log access_$(date +%F -d -1day).log
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`

给脚本执行权限，执行脚本，切入到日志目录，产生日志。 

[root@server1 ~]# chmod +x /opt/nginx_log.sh
[root@server1 ~]#  /opt/nginx_log.sh[root@server1 ~]# cd /usr/local/nginx/logs/
[root@server1 logs]# ls
access_2023-02-21.log  ##生成日志

再加入crontab定时任务

crontab -e
00 00 * * * /opt/nginx_log.shcrontab -l  执行

（8）重定向

①端口重定向

编辑配置文件，将80端口定向到443端口。

[root@server1 conf]# vim nginx.conf
...
server {listen 80;server_name www1.westos.org;rewrite ^/(.*)$ https://www1.westos.org/$1 permanent;location / {root /www1;index index.html;}
}
...
[root@server1 conf]# nginx -s reload

②虚拟主机重定向

www1.westos.org >> bbs.westos.org

cd ..(nginx)
cd html
mkdir bbs
mv bbs/ /
vim nginx.conf
///
server {    listen 80;server_name www.westos.org;#rewrite ^/(.*)$ https://www.westos.org/$1 permanent;rewrite ^/bbs$ http://bbs.westos.org permanent;		##^/bbs$表示匹配以/开头，bbs结尾，，比如www.westos.org/bbs，如果后加其他url，则不能重定向rewrite ^/(.*)$ http://bbs.westos.org/$1 permanent;##^/(.*)$表示匹配以/开头，$结尾，后面可以加url，比如www.westos.org/bbs/bbs.html}server {listen 80;server_name bbs.westos.org;location / {root /bbs;index index.html;}}
///
nginx -s reload


测试：用curl命令查看
curl -I www1.westos.org/bbs/
curl -I www1.westos.org/bbs/bbs.html

（9）防盗链

配置server2上的apache服务，在server2中编辑一发布文件，写入访问该文件时，盗取server1主机中的某一图片

[root@server2 ~]# cd /var/www/html/
[root@server2 html]# vim index.html
<html>
<body>
<img src="http://www1.westos.org/vim.jpg"/>
</body>
</html>

配置nginx网页防盗链

[root@server1 conf]# vim nginx.conf
...
location ~ \.(jpg|png)$ {root /www1;valid_referers none blocked www1.westos.org;if ($invalid_referer) {#return 403;rewrite ^/ http://bbs.westos.org/daolian.jpg;}}
[root@server1 conf]# nginx -s reload

测试：
要显示图片，要在测试机server4中安装图形
192.168.76.11/index.html-->指定图片

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/27976.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

蔡崇信“预言”：微软与OpenAI未来极有可能会分道扬镳

蔡崇信“预言”：微软与OpenAI未来极有可能会分道扬镳

近日&#xff0c;在美国投行摩根大通于上海举行的第二十届全球中国峰会上&#xff0c;阿里巴巴集团联合创始人、董事局主席蔡崇信与摩根大通北亚区董事长兼大中华区投资银行业务副主席关金星&#xff08;Kam Shing Kwang&#xff09;进行了一场精彩对话。蔡崇信深入分享了他对公…
阅读更多...
下载站名文件

下载站名文件

自学python如何成为大佬(目录):https://blog.csdn.net/weixin_67859959/article/details/139049996?spm1001.2014.3001.5501 得到了请求地址与请求参数后&#xff0c;可以发现请求参数中的出发地与目的地均为车站名的英文缩写。而这个英文缩写的字母是通过输入中文车站名转换…
阅读更多...
Linux 文件的权限信息解读 chmod修改权限 数字序号表示权限

Linux 文件的权限信息解读 chmod修改权限 数字序号表示权限

ls -l #列出当前文件 显示详细信息 drwxr-xr-x. 2 dpc test 6 Jun 15 07:45 test.txt共分为三部分 drwxr-xr-x.&#xff1a;表示文件和文件夹的权限信息dpc &#xff1a;文件&#xff0c;文件夹所属的用户test &#xff1a; 文件和文件夹所属的用户组 drwxr-xr-x 解读 d表示为…
阅读更多...
hugo-magic主题使用教程(一)

hugo-magic主题使用教程(一)

前提条件 以下教程以windows10为例操作终端使用git bash魔法上网的前提下 下载hugo https://github.com/gohugoio/hugo/releases/download/v0.127.0/hugo_extended_0.127.0_windows-amd64.zip解压到任意目录,然后将目录添加到系统环境变量 如图 (windows)打开cmd 输入 hugo …
阅读更多...
【CTS】android CTS测试

【CTS】android CTS测试

android CTS测试 1.硬件准备2. 软件准备3. 下载 CTS3.1 cts3.2 解压 CTS 包&#xff1a; 4 配置adb fastboot5 检查 Java 版本6 安装aapt26.1 下载并安装 Android SDK6.2 找到 aapt2 工具6.3 配置环境变量 7. 准备测试设备8. 运行 CTS 测试8.1 启动 CTS&#xff1a; 9. 查看测试…
阅读更多...
Java面试八股之子类可以从父类继承哪些内容

Java面试八股之子类可以从父类继承哪些内容

Java子类可以从父类继承哪些内容 Java子类可以从父类继承以下内容&#xff1a; 属性&#xff08;Fields/Variables&#xff09;&#xff1a; public&#xff1a;子类可以继承父类所有的public修饰的属性。 protected&#xff1a;子类可以继承父类所有的protected修饰的属性…
阅读更多...
uniapp中unicloud接入支付宝订阅消息完整教程

uniapp中unicloud接入支付宝订阅消息完整教程

经过无数次的尝试，终于还是让我做出来了 准备工作 设置接口加签方式 使用支付宝小程序订阅消息，首先要设置接口加签方式，需要下载支付宝开放平台密钥工具，按照步骤生成秘钥，然后按照支付宝设置密钥加签方式添加接口加签方式。 有一点需要注意的，因为要在云函数中使用，…
阅读更多...
STM32定时器篇——Systick定时器的使用（实现delay延时函数）

STM32定时器篇——Systick定时器的使用（实现delay延时函数）

一、Systick定时器的简介&#xff1a; Systick定时器就是系统滴答定时器&#xff0c;一个24 位的倒计数定时器对于CM3,CM4内核芯片&#xff0c;都有Systick定时器。当Systick计到0时&#xff0c;将从RELOAD 寄存器中自动重装载定时初值。只要不把它在SysTick 控制及状态寄存器中…
阅读更多...
AI数据分析：根据Excel表格数据进行时间序列分析

AI数据分析：根据Excel表格数据进行时间序列分析

ChatGPT中输入提示词&#xff1a; 你是一个Python编程专家&#xff0c;要完成一个Python脚本编写的任务&#xff0c;具体步骤如下&#xff1a; 读取Excel表格&#xff1a;"F:\AI自媒体内容\AI行业数据分析\toolify月榜\toolify2023年-2024年月排行榜汇总数据.xlsx"…
阅读更多...
如何设计网站

如何设计网站

设计网站是一个复杂而又有趣的过程。一个好的网站设计不仅可以吸引用户的注意力&#xff0c;还能提供良好的用户体验。下面我将分享一些关于如何设计网站的基本原则。 首先&#xff0c;需要明确网站的目标和受众。在设计网站之前&#xff0c;你应该明确你的网站的目标是什么。你…
阅读更多...
ROS-SLAM雷达

ROS-SLAM雷达

使用前准备工作 1、新建工作空间、编译功能包 以建立名字为rplidar_ws为例&#xff0c;终端输入 mkdir rplidar_ws cd rplidar_ws mkdir src cd src catkin_init_workspace rplidar_ros功能包&#xff1a;git下载。 https://github.com/Slamtec/rplidar_ros/ 然后把解压的…
阅读更多...
Linux-Tomcat服务配置到系统服务

Linux-Tomcat服务配置到系统服务

目录 前言一、系统环境二、配置步骤step1 了解环境的安装路径step2 配置生成tomcat.pid文件step3 配置tomcat.service文件 三、测试systemctl命令管理Tomcat服务3.1 systemctl命令启动Tomcat服务3.2 systemctl命令查看Tomcat服务3.3 systemctl命令关闭Tomcat服务3.4 systemctl命…
阅读更多...
【python基础实例】从文件命名中提取特定信息（数字、字母等）

【python基础实例】从文件命名中提取特定信息（数字、字母等）

【python基础实例】从文件命名中提取特定信息&#xff08;数字、字母等&#xff09; 在处理文件和数据时&#xff0c;我们经常需要从文件名中提取特定的信息&#xff0c;如日期、序号或项目标识符。Python提供了强大的字符串处理功能&#xff0c;可以轻松完成这些任务。本文将…
阅读更多...
Python 学习 第二册 第12章 图形界面

Python 学习 第二册 第12章 图形界面

----用教授的方法学习。 目录 12.1 创建 GUI 示例应用程序 12.1.1 初探 12.1.2 布局 12.1.3 事件处理 12.1.4 最终的程序 12.1 创建 GUI 示例应用程序 这个微型文本编辑器的需求如下。 让用户能够打开指定的文本文件。 让用户能够编辑文本文件。 让用户能够保存文本…
阅读更多...
浪潮信息MUPR自研专利 保障服务器内存运行的可靠性和高效性

浪潮信息MUPR自研专利 保障服务器内存运行的可靠性和高效性

在数字化转型的大潮中&#xff0c;服务器作为支撑企业业务运行的核心设备&#xff0c;其稳定性和可靠性显得尤为重要。然而&#xff0c;传统的内存故障预警修复技术往往存在反应滞后、误报率高等问题&#xff0c;难以满足日益增长的数据处理和存储需求。针对这一问题&#xff0…
阅读更多...
C++初学者指南第一步---4.基本类型

C++初学者指南第一步---4.基本类型

C初学者指南第一步—4.基本类型 文章目录 C初学者指南第一步---4.基本类型1.变量声明2.快速概览Booleans 布尔型Characters 字符型Signed Integers 有符号整数Unsigned Integers 无符号整数Floating Point Types 浮点数类型 3.Common Number Representations 常用的数字表示常用…
阅读更多...
【数据结构】——常见排序

【数据结构】——常见排序

文章目录 一、 冒泡排序二、 选择排序三、插入排序四、 快速排序1. hoare版本2. 优化版本3. 前后指针法4. 非递归版本 五、 堆排序六、 希尔排序七、 归并排序1. 递归版本2. 非递归版本 八、 计数排序 在开始之前先准备一个交换数据的函数&#xff0c;排序会经常用到 //交换位置…
阅读更多...
银河麒麟系统安装

银河麒麟系统安装

新建虚拟机 选择典型下一步&#xff1a; 稍后安装操作系统 下一步 &#xff1a; 选择Linux Ubuntu 64位 下一步&#xff1a; 设置名称 选择一个虚拟机的位置进行下一步&#xff1a; 磁盘大小默认给20G 下一步&#xff1a; 点击完成 编辑虚拟机设置 点击CD/DVD(SATA) 使用IS…
阅读更多...
Mysql数据库的锁机制

Mysql数据库的锁机制

MySQL 中的锁可以按照粒度分为锁定整个表的表级锁&#xff08;table-level locking&#xff09;和锁定数据行的行级锁&#xff08;row-level locking&#xff09;表级锁开销小&#xff0c;加锁快&#xff0c;但是支持的并发度低&#xff0c;行级锁相反。 行锁 Innodb实现了以…
阅读更多...
C#医院体检系统源码 PEIS源码 系统核心功能、特点、类型、设备对接-PACS放射科设备对接:DR、CT、MRI、钼靶。

C#医院体检系统源码 PEIS源码 系统核心功能、特点、类型、设备对接-PACS放射科设备对接:DR、CT、MRI、钼靶。

C#医院体检系统源码 PEIS源码 系统核心功能、特点、类型、设备对接-PACS放射科设备对接:DR、CT、MRI、钼靶。 体检系统是为体检中心、医院体检科等体检机构专门开发的全流程管理系统。该系统通过软件实现检测仪器数据的自动提取&#xff0c;内置多级医生工作台&#xff0c;旨在…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023