Nginx总结
Nginx:
Nginx是一个高性能的HTTP和反向代理的web项目，专门为性能优化而开发。支持热部署，可以支持7x24小时持续使用
反向代理：
正向代理：
我们局域网访问一个Internet里面的任意资源的时候，都是需要通过正向代理去实现访问的：我们访问外网的时候，走代理就是这个状态
C 代理 S
反向代理：
反向代理就是暴露一个反向代理服务器地址给客户端，隐藏了真实服务的地址，这样我们访问代理服务器的时候，代理服务器会替我们寻找资源并返回给用户
就像SpringCloud的gateway一样，通过网关分发服务
C 反向代理
负载均衡：（类似Ribbon或者OpenFeign）
一个服务被高并发访问的时候，如果是单一服务器面对高并发，很容易造成宕机等异常，所以我们可以通过配置服务集群，实现负载均衡，让每一个服务都能被调用，均匀的分配并发请求
即增加服务器数量，通过负载均衡把请求分发到不同服务器
动静分离：
为了加快网站的的解析速度，可以把动态页面和静态页面分发由不同的服务器来解析，加快解析速度，降低原来单个服务器的压力
安装依赖文件：
pcre
zlib
OpenSSL
常用命令：
nginx -s stop停止 reload重启
nginx -c 配置文件地址 启动nginx
nginx -v 查看版本
nginx配置文件由三部分组成：
全局块：
设置nginx整体运行的指令
worker_process 1 nginx并发处理量，越大处理的并发就越多
events块：
配置nginx服务器与用户网络的连接
worker_connection 1024 nginx允许最大的连接量
http块：
配置最频繁的部分，代理、缓存、日志等都在这里配置
http全局块：
文件引入、MIME-TYPE定义、日志自定义、连接超时时间、单链接请求数上限等
server块：
与虚拟主机有密切关系，经常配置。里面又包含全局server和局部location块
全局server块：
监听端口、主机名称
局部location：
路径中的请求跳转
配置nginx反向代理：
1.实现效果：
打开浏览器，输入我们Nginx地址可以直接跳转到tomcat的主页面中
2.实现：
准备工作：
nginx安装
在linux安装tomcat
新建网页放入tomcat的访问目录
配置nginx:
配置server块的hostname与location块的断言
location块断言中，可以配置：location [= / ~ / ~* / ^~] uri
= 完全匹配路径
^~ 匹配URL路径，而不是正则匹配
~ 正则匹配路径，严格区分大小写
~* 正则匹配路径，不区分大小写
内部的proxy_pass后面跟需要代理的地址：
如果在proxy_pass后面的uri加/，表示绝对根路径；
如果没有/，表示相对路径，把匹配的路径部分也给代理走。
就是说我们需不需要留着location后面的参数，如果需要就加上/，不需要就不加
启动nginx
测试路径：http://192.168.238.137:nginx端口/路径
会跳转到http://127.0.0.1:8080/路径
3.踩坑：
多服务器时的端口配置
可以通过查看log文件来查看错误
配置nginx负载均衡：
1.默认采用轮询
2.实现：
在nginx->http块中添加upstream块，表示有哪些是需要被调用的：upstream后面需要添加名字，用于给proxy_pass转发
location块 -> proxy_pass后面跟需要转发的upstream名称：由于现在是动态转发，所以使用负载均衡分发给upstream中的服务器
3.负载均衡策略：
3.1：轮询（默认）
3.2：权重：在server后面配置weight
3.3：公平：在upstream块配置fair，寻找响应时间最短的服务器进行响应
3.4：Hash：以ip计算哈希值，分配给某一服务器使用，即我们hash值计算出来后，有唯一的服务器提供服务
配置Nginx的动静分离：
1.把静态的资源交由Nginx转发，而动态资源交给tomcat去处理
2.配置nginx的静态配置文件：
配置location块，后面跟着请求的地址，而参数不是填proxy_pass了，而是填root+静态文件的根路径，例如在kali里面我设置成了/home/kali/static/文件夹
如果需要开启目录表的话，就开启autoindex on，这样访问路径就能有目录了
3.如果要访问动态资源，就可以转发到tomcat，例如proxy_pass + tomcat地址
Nginx集群（主从）：
1.避免单点故障，需要实现高可用
2.配置nginx主从：
keepalived属性，用于查看该节点是否还在
需要两台nginx、keepalived服务、需要虚拟IP
准备工作：
两个虚拟机环境：
一个作为MASTER，一个作为BACKUP，都安装keepalived和nginx
在虚拟机中准备配置keeplived：
global_defs { #这是全局配置
notification_email { #如果进行了切换发送邮件给谁
****@qq.com
}
smtp_server 192.168.17.129
smtp_connect_timeout 30
router_id LVS_DEVEL #这是比较重要的，以上都不重要
}
vrrp_script chk_http_port {
script "/usr/local/src/nginx_check.sh" #检测脚本位置
interval 2 #（检测脚本执行的间隔）
weight 2 #当触发脚本之后，修改权值
}
vrrp_instance VI_1 {
state BACKUP # 备用服务器上将 MASTER 改为 BACKUP
interface eth0 //网卡
virtual_router_id 51 # 主、备机的 virtual_router_id 必须相同
priority 100 # 主、备机取不同的优先级，主机值较大，备份机值较小
advert_int 1 #多久发送一次心跳包
authentication { #两台机都必须一样
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.17.50 # 虚拟IP：虚拟地址
}
}
配置检测脚本（shell脚本）：
#!/bin/bash
A=`ps -C nginx –no-header |wc -l`
if [ $A -eq 0 ];then
/usr/local/nginx/sbin/nginx
sleep 2
if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
killall keepalived
fi
fi
实现：
可以通过在MASTER中使用ifconfig查看虚拟地址是否配置好了
在windows访问虚拟地址，就可以通过keepalived走入MASTER地址，如果keepalived的检测脚本检测到MASTER宕机了，就会转到备用机上
Nginx的工作方式：
一个master对应多个worker，worker采用抢占式的方式进行任务（例如反向代理这些）。如果当一个worker在工作的时候，他将不会参加下一轮抢占环节。
一个worker同时产生的连接数可能是2个或者4个：
当访问静态资源的时候，不需要寻找tomcat等服务器，那就是只连接Nginx，连接数只有两个；
如果访问动态资源，类似我们要连接tomcat/mysql这些服务器的时候，同时产生的连接数就是4个
计算最大并发数： worker数 * worker支持的最大连接数 / 2（4）
