Nginx反向代理部署指南

时间：2021-06-02 21:13:40

一.反向代理

　　我们都知道，80端口是web服务的默认端口，其他主机访问web服务器也是默认和80端口进行web交互，而一台服务器也只有一个80端口，这是约定俗成的标准.

我们来看下面两个场景：

　1.服务器的80端口被占用了，我们想实现服务器的其他端口(比如port:2368)web服务.

　2.我们想在一台服务器上实现多个站点的web服务.

要解决这个问题，需要用到反向代理，下面的小对话可能更容易理解‘反向代理’这个概念

主机H:我给你发了一个http get请求，IP分组部分信息为:

　　　　a.我访问的域名（解析前的域名，如：www.domain.com）.

　　　　b.我要访问的IP（www.domain.com域名解析后的公网IP）.

服务器S的web服务程序收到IP分组后，先把这个IP分组丢给nginx（或Apache反向代理服务）看，nginx拿到IP分组后根据a.要访问的域名来检查配置文件，看是否需要转其他端口.例如：配置文件里面有这样的描述：

　　　　如果这个分组的a是www.domain1.com，那么转到2368端口；

　　　　如果这个分组的a是www.domain2.com，那么转到1243端口；

　　　　如果这个分组的a是www.domain3.com，那么转到2104端口；

　　　　否则就用80端口.

web服务程序照做，把相应端口的数据传给主机H.

通俗的说，就是：服务器根据主机来访域名区分需要转哪个端口.

利用上面的配置，我们就可以实现在一台服务器上建立4个web服务站点.

二.如何实现

实现反向代理一般有两种方法：

1.Apache反向代理服务

2.nginx反向代理服务

其中nginx在负载均衡这方面比Apache更专业，小巧专一，很是优雅.

nginx反向代理的具体操作如下：

安装nginx

以RedHat为例

1.下载介质

nginx部署之前，首先根据项目的需要选择需要安装的组件，实际环境一般会考虑需要支持gzip压缩和rewrite模块，所以安装的第一步是下载Ngix及Ngix的相关组件.

1) nginx本身

下载地址：http://nginx.org/en/download.html

建议下载最新版本介质，目前最新的是：1.9.9

2) gzip压缩依赖库：zlib

下载地址:http://www.zlib.net

下载版本：Version 1.2.5

3)Rewrite模块的正则表达式依赖库:pcre

pcre库简称：Perl兼容正则表达式

下载地址：http://www.pcre.org

下载版本：pcre-8.38

2.开始安装

1) .安装 pcre

tar -zxvf pcre-8.02.tar.gz

./configure

make

make install

默认安装到/usr/local/lib下即可，安装完成后可以#ls -l /usr/local/lib/libpcre.so

2）.安装nginx

tar zxvf nginx-1.0..tar.gz

cd nginx-1.0.

./configure --prefix=/usr/local/nginx  --with-poll_module   --with-http_stub_status_module

make && make install

3） .配置nginx

安装完成之后，配置目录conf下有以下配置文件，过滤掉了xx.default配置：

tyler@ubuntu:/opt/nginx-1.7./conf$ tree |grep -v default

.

├── fastcgi.conf

├── fastcgi_params

├── koi-utf

├── koi-win

├── mime.types

├── nginx.conf

├── scgi_params

├── uwsgi_params

└── win-utf

除了nginx.conf，其余配置文件，一般只需要使用默认提供即可.

nginx.conf

nginx.conf是主配置文件，默认配置去掉注释之后的内容如下图所示：

  • worker_process表示工作进程的数量，一般设置为cpu的核数
  • worker_connections表示每个工作进程的最大连接数
  • server{}块定义了虚拟主机
  1. listener监听端口
  2. server_name监听域名
  3. location{}是用来为匹配的 URI 进行配置，URI 即语法中的“/uri/”,location  / { }匹配任何查询，因为所有请求都以 / 开头.
  4. root指定对应uri的资源查找路径，这里html为相对路径，完整路径为/opt/ opt/nginx-1.7.7/html/
  5. index指定首页index文件的名称，可以配置多个，以空格分开。如有多个，按配置顺序查找.

Nginx反向代理部署指南

从配置可以看出，nginx监听了80端口、域名为localhost、跟路径为html文件夹（我的安装路径为/opt/nginx-1.7.7，所以/opt/nginx-1.7.7/html）、默认index文件为index.html， index.htm、服务器错误重定向到50x.html页面。

可以看到/opt/nginx-1.7.7/html/有以下文件：

tyler@ubuntu:/opt/nginx-1.7./html$ ls

50x.html  index.html

这也是上面在浏览器中输入http://localhost，能够显示欢迎页面的原因。实际*问的是/opt/nginx-1.7.7/html/index.html文件.

mime.types

文件扩展名与文件类型映射表，nginx根据映射关系，设置http请求响应头的Content-Type值.

当在映射表找不到时，使用nginx.conf中default-type指定的默认值。例如，默认配置中的指定的default-type为application/octet-stream.

include       mime.types;

default_type  application/octet-stream;

下面截一段mime.types定义的文件扩展名与文件类型映射关系，完整的请自行查看：

Nginx反向代理部署指南

fastcgi_params

nginx配置Fastcgi解析时会调用fastcgi_params配置文件来传递服务器变量，这样CGI中可以获取到这些变量的值。默认传递以下变量：

Nginx反向代理部署指南

这些变量的作用从其命名可以看出.

2.4.fastcgi.conf

对比下fastcgi.conf与fastcgi_params文件，可以看出只有以下差异：

tyler@ubuntu:/opt/nginx-1.7./conf$ diff fastcgi.conf fastcgi_params 2d1

< fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;

即fastcgi.conf只比fastcgi_params多了一行“fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;”

原本只有fastcgi_params文件，fastcgi.conf是nginx 0.8.30 (released: 15th of December 2009)才引入的.

原本nginx只有fastcgi_params，后来发现很多人在定义SCRIPT_FILENAME时使用了硬编码的方式。例如，fastcgi_param SCRIPT_FILENAME

/var/www/foo$fastcgi_script_name。于是为了规范用法便引入了fastcgi.conf。

不过这样的话就产生一个疑问：为什么一定要引入一个新的配置文件，而不是修改旧的配置文件？

这是因为fastcgi_param指令是数组型的，和普通指令相同的是：内层替换外层；和普通指令不同的是：当在同级多次使用的时候，是新增而不是替换.

换句话说，如果在同级定义两次SCRIPT_FILENAME，那么它们都会被发送到后端，这可能会导致一些潜在的问题，为了避免此类情况，便引入了一个新的配置文件。

因此不再建议大家使用以下方式（搜了一下，网上大量的文章，并且nginx.conf的默认配置也是使用这种方式）：

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

include fastcgi_params;

而使用最新的方式：

include fastcgi.conf;

uwsgi_params

与fastcgi_params一样，传递哪些服务器变量，只有前缀不一样，以uwsgi_param开始而非fastcgi_param.

scgi_params

与fastcgi_params一样，传递哪些服务器变量，只有前缀不一样，以uwsgi_param开始而非fastcgi_param.

koi-utf、koi-win、win-utf

这三个文件都是与编码转换映射文件，用于在输出内容到客户端时，将一种编码转换到另一种编码。

koi-win： charset_map  koi8-r < -- > windows-

koi-utf： charset_map  koi8-r < -- > utf-

win-utf： charset_map  windows- < -- > utf-

4）.管理nginx服务

启动：

/usr/local/nginx/sbin/nginx

停止

/usr/local/nginx/sbin/nginx -s stop

重启

/usr/local/nginx/sbin/nginx -s reload

查看状态

netstat -autlp| grep nginx

三.nginx开机自启

实现：编写shell脚本，并把shell脚本启动命令加到系统自启名单.

vi /etc/init.d/nginx  (输入下面的代码)

#!/bin/bash

# nginx Startup script for the nginx HTTP Server

# it is v.0.0. version.

# chkconfig: -

# description: nginx is a high-performance web and proxy server.

#              It has a lot of features, but it's not for everyone.

# processname: nginx

# pidfile: /var/run/nginx.pid

# config: /usr/local/nginx/conf/nginx.conf

nginxd=/usr/local/nginx/sbin/nginx

nginx_config=/usr/local/nginx/conf/nginx.conf

nginx_pid=/var/run/nginx.pid

RETVAL=

prog="nginx"

# Source function library.

. /etc/rc.d/init.d/functions

# Source networking configuration.

. /etc/sysconfig/network

# Check that networking is up.

[ ${NETWORKING} = "no" ] && exit

[ -x $nginxd ] || exit

# Start nginx daemons functions.

start() {

if [ -e $nginx_pid ];then

 echo "nginx already running...."

 exit

fi

 echo -n $"Starting $prog: "

 daemon $nginxd -c ${nginx_config}

 RETVAL=$?

 echo

 [ $RETVAL =  ] && touch /var/lock/subsys/nginx

 return $RETVAL

}

# Stop nginx daemons functions.

stop() {

      echo -n $"Stopping $prog: "

      killproc $nginxd

      RETVAL=$?

      echo

      [ $RETVAL =  ] && rm -f /var/lock/subsys/nginx /var/run/nginx.pid

}

# reload nginx service functions.

reload() {

  echo -n $"Reloading $prog: "

  #kill -HUP `cat ${nginx_pid}`

  killproc $nginxd -HUP

  RETVAL=$?

  echo

}

# See how we were called.

case "$1" in

start)

      start

      ;;

stop)

      stop

      ;;

reload)

      reload

      ;;

restart)

      stop

      start

      ;;

status)

      status $prog

      RETVAL=$?

      ;;

*)

      echo $"Usage: $prog {start|stop|restart|reload|status|help}"

      exit

esac

exit $RETVAL

:wq  保存并退出

设置文件的权限：

chmod a+x /etc/init.d/nginx

这样在控制台就很容易的操作nginx了：查看nginx当前状态、启动nginx、停止nginx、重启nginx…

同样的修改了nginx的配置文件nginx.conf，也可以使用上面的命令重新加载新的配置文件并运行，可以将此命令加入到rc.local文件中，这样开机的时候nginx就默认启动了

vi /etc/rc.local

加入一行  /etc/init.d/nginx start  保存并退出，下次重启会生效。

相关文章