Nginx

Nginx 请求过程讲解

---

Nginx 服务搭建

1. #=================环境安装

2. yum -y install make zlib zlib-devel gcc-c++ libtool  openssl openssl-devel

3. #=================pcre 安装

4. tar zxvf pcre-8.35.tar.gz

5. ./configure

6. make && make install

7. pcre-config --prefix

8. #=================nginx 安装

9. tar zxvf nginx-1.6.2.tar

10. ../configure --prefix=/root/svr/nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre=/usr/local/src/pcre-8.35

11. make && make install 

12. cd /root/svr/nginx

13. ./sbin/nginx -t

14. #===========模块添加

15. wget http://wiki.nginx.org/images/7/78/Nginx_upstream_hash-0.3.tar.gz

 

可能出现的错误

error while loading shared libraries: libpcre.so.1

解决办法：添加软链接

ln -s /usr/local/lib/libpcre.so.1 /lib64

 

 

负载均衡基础演示

• 搭建演示环境，两个WEB服务

• 配置 upstream

• 配置 proxy_pass

• 演示负载均衡

Nginx 请求执行过程分析

 

 

location 相关参数与配置 

1. root                #站点根路径

2. index               #首页

3. proxy_pass           # 代理服务

4. proxy_redirect off;   # 是否允许重定向

5. proxy_set_header Host $host; # 传 header 参数至后端服务

6. proxy_set_header X-Forwarded-For $remote_addr;

7. proxy_connect_timeout 90; # 连接代理服务超时时间

8. proxy_send_timeout 90; # 请求发送最大时间

9. proxy_read_timeout 90;  # 读取最大时间

10. proxy_buffer_size 4k; 

11. proxy_buffers 4 32k;

12. proxy_busy_buffers_size 64k; 

13. proxy_temp_file_write_size 64k;

 

upstream 参数

1. service        反向服务地址 加端口

2. weight        权重

3. max_fails =1     失败多少次 认为主机已挂掉则，踢出

4. fail_timeout        踢出后重新探测时间

5. backup        备用服务

6. max_conns        允许最大连接数

7. slow_start        当节点恢复，不立即加入

 

Nginx 负载算法讲解

---

ll+weight： 默认的负载算法 (轮询加权重)

ip_hash : 基于Hash 计算 ,用于保持session 一至性

url_hash: 态资源缓存,节约存储，加快速度（第三方）

least_conn ：最少链接

least_time  ：最小的响应时间,计算节点平均响应时间，然后取响应最快的那个，分配更高权重。

 

 

Nginx 应用实战

---

动静分离实现

www.tl.com/

static.tl.com/

 

有三种方案可以实现动静分离

1. 基于目录实现

2. 基于正则表达示判断文件后缀实现

 

正则表达示实现

• 配置tl_dynamic  upstream

• 配置 tl_static upstream

• 配置 默认访问dynamic  location

• 配置 静态资源访问 static location

• 重启服务

动静分离配置

1.  location \ {

2.              proxy_pass http://tl_dynamic;

3.   }

4.  location ~ \.(gif|jpg|png|htm|html|css|js|flv|ico|swf)(.*) {

5.              proxy_pass http://tl_static;

6.   }

 

 

防盗链实现

1. location ~* \.(gif|png|jpg|swf|flv)$    {

2.             root html;

3.              valid_referers none blocked *.tl.com;

4.              if ($invalid_referer) {

5.                 rewrite ^/  http://www.tl.com/image/403.png;

6.                   #return 404;

7.         }

8. }

 

城市静态站点实现

1.  server {

2.            listen       80;

3.            server_name  *.tl.com;

4.            root /data/www/$host;

5.            access_log  logs/$host.access.log;

6.            location / {

7.             index  index.html;

8.           }

9. }