nginx反向代理 和部分优化
准备环境 ：
两台web服务 安装http 写入文档 并启动
yum -y install httpd
echo "192.168.2.100" > /var/www/html/index.html
systemctl restart httpd
安装nginx
1. 配置Nginx服务器，添加服务器池，实现反向代理功能
修改/usr/local/nginx/conf/nginx.conf配置文件
http {
.. ..
#使用upstream定义后端服务器集群，集群名称任意(如webserver)
#使用server定义集群中的具体服务器和端口
upstream webserver {
server 192.168.2.100:80;
server 192.168.2.200:80;
}
.. ..
server {
listen 80;
server_name localhost;
location / {
#通过proxy_pass将用户的请求转发给webserver集群
proxy_pass http://webserver;
}
}
/usr/local/nginx/sbin/nginx -s reload 重新加载配置
curl http://192.168.4.5 //使用该命令多次访问查看效果
2.配置upstream服务器集群的调度算法
upstream webserver {
#通过ip_hash设置调度规则为：相同客户端访问相同服务器
ip_hash;
server 192.168.2.100 weight=1 max_fails=2 fail_timeout=10;
server 192.168.2.200 weight=2 max_fails=2 fail_timeout=10;
server 192.168.2.101 down;
}
- #weight设置服务器权重值，默认值为1
- #max_fails设置最大失败次数，测试服务器几次才确认服务器失败
- #fail_timeout设置失败超时时间，单位为秒
- #down标记服务器已关机，不参与集群调度
(可根据需求更改集群池属性)
3.Nginx的TCP/UDP调度器
部署支持4层TCP/UDP代理的Nginx服务器
yum -y install gcc pcre-devel openssl-devel //安装依赖包
wget http://nginx.org/download/nginx-1.12.2.tar.gz （也可配置阿里源用yum安装）
tar -xf nginx-1.12.2.tar.gz
cd nginx-1.12.2
./configure --with-http_ssl_module --with-stream
//开启SSL加密功能 //开启4层反向代理功能
make && make install //编译并安装
配置Nginx服务器，添加服务器池，实现TCP/UDP反向代理功能
vim /usr/local/nginx/conf/nginx.conf
stream {
upstream backend {
server 192.168.2.100:22; //后端SSH服务器的IP和端口
server 192.168.2.200:22;
}
server {
listen 12345; //Nginx监听的端口
proxy_pass backend;
}
}
/usr/local/nginx/sbin/nginx -s reload 重新加载配置
ssh 192.168.4.5 -p 12345 //使用该命令多次访问查看效果
4.优化404页面
修改Nginx配置文件，自定义报错页面
vim /usr/local/nginx/conf/nginx.conf
charset utf-8; //仅在需要中文时修改该选项
error_page 404 /404.html; //自定义错误页面
.. ..
vim /usr/local/nginx/html/404.html //生成错误页面
Oops,No NO no page …
/usr/local/nginx/sbin/nginx -s reload 重新加载配置
firefox http://192.168.4.5/xxxxx //访问一个不存在的页面
优化Nginx并发量
优化前使用ab高并发测试
ab -n 2000 -c 2000 http://192.168.4.5/
Benchmarking 192.168.4.5 (be patient)
socket: Too many open files (24) //提示打开文件数量过多
vim /usr/local/nginx/conf/nginx.conf
.. ..
worker_processes 2; //与CPU核心数量一致
events {
worker_connections 65535; //每个worker最大并发连接数
}
.. ..
优化Linux内核参数（最大文件数量）
ulimit -a //查看所有属性值
ulimit -Hn 100000 //设置硬限制（临时规则）
ulimit -Sn 100000 //设置软限制（临时规则）
vim /etc/security/limits.conf
* soft nofile 100000
* hard nofile 100000
ab -n 2000 -c 2000 http://192.168.4.5/ 优化后测试服务器并发量
优化Nginx数据包头缓存
优化前，使用脚本测试长头部请求是否能获得响应
cat lnmp_soft/buffer.sh
#!/bin/bash
URL=http://192.168.4.5/index.html?
for i in {1..5000}
do
URL=${URL}v$i=$i
done
curl $URL //经过5000次循环后，生成一个长的URL地址栏
[root@proxy ~]# ./buffer.sh
.. ..
<center><h1>414 Request-URI Too Large</h1></center> //提示头部信息过大
修改Nginx配置文件，增加数据包头部缓存大小
vim /usr/local/nginx/conf/nginx.conf
.. ..
http {
client_header_buffer_size 1k; //默认请求包头信息的缓存
large_client_header_buffers 4 4k; //大请求包头部信息的缓存个数与容量
.. ..
/usr/local/nginx/sbin/nginx -s reload 重新加载配置
优化后，使用脚本测试长头部请求是否能获得响应
5.修改Nginx配置文件，定义对静态页面的缓存时间
vim /usr/local/nginx/conf/nginx.conf
server {
listen 80;
server_name localhost;
location / {
root html;
index index.html index.htm;
}
location ~* \.(jpg|jpeg|gif|png|css|js|ico|xml)$ {
expires 30d; //定义客户端缓存时间为30天
}
}
cp /usr/share/backgrounds/day.jpg /usr/local/nginx/html
/usr/local/nginx/sbin/nginx -s reload 重新加载配置
