文章目录
一、简介
ginx (engine x) 是一个高性能的 HTTP 和反向代理 web 服务器，同时也提供了IMAP/POP3/SMTP 服务。Nginx 是由伊戈尔·赛索耶夫为俄罗斯访问量第二的 Rambler.ru 站点（俄文：Рамблер）开发的，公开版本1.19.6发布于2020年12月15日。
其将源代码以类 BSD 许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。2022年01月25日，nginx 1.21.6发布。
Nginx 是一款轻量级的 Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在 BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上 nginx 的并发能力在同类型的网页服务器中表现较好，中国大陆使用 nginx 网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。
通常我们会使用 Nginx 实现 反向代理、负载均胜、动静结合、高可用。
二、Docker 安转 Nginx
下载并安装：
docker run --name nginx-test -p 80:80 -d nginx
查看进程：
docker ps
你也可以选择挂载文件。或者通过 docker inspect 容器ID 直接找到 docker 容器中的目录在linux的中的物理位置—— "GraphDriver" 下的 "MergedDir"
挂载：
docker run --name nginx --restart=always -p 80:80 \
-v /data/docker/nginx/conf/nginx.conf:/etc/nginx/nginx.conf:ro \
-v /data/docker/nginx/conf/conf.d:/etc/nginx/conf.d \
-v /data/docker/nginx/html:/usr/share/nginx/html \
-v /data/docker/nginx/logs:/var/log/nginx \
-d nginx:latest
docker容器对应的物理位置： 使用 docker inspect tomcat-test 找到 "GraphDriver" 下的 "MergedDir" 进入 "MergedDir" 对应的目录
三、反向代理
1、介绍
所谓的 反向代理 就是客户端在访问目标服务器是不是直接访问，而是需要通过一个中间服务器（Nginx）进行转发请求到真实的服务器。在这个过程中，中间服务器（Nginx）与目标服务器对于客户端而言是一个整体，因为在客户端的角度而言只是中间服务器（Nginx）是对其暴露的。
2、实操
我们的目标是使用客户端访问 www.bidea.com 访问 tomcat 。
步骤一
1、安装创建 tomcat 容器 docker run -d --name tomcat-test -p 8080:8080 tomcat:jdk8
2、使用 docker inspect tomcat-test 找到 "GraphDriver" 下的 "MergedDir" 进入 "MergedDir" 对应的目录
3、进入webapps cd /usr/local/tomcat/webapps
4、创建ROOT目录 mkdir ROOT, 创建 index.html
步骤二
1、安装创建 nginx 容器 docker run --name nginx-test -p 80:80 -d nginx
2、使用 docker inspect nginx-test 找到 "GraphDriver" 下的 "MergedDir" 进入 "MergedDir" 对应的目录
3、进入nginx cd /etc/nginx
4、配置 nginx.conf
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log notice;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
server {
listen 80; # nginx 所在的 Linux 的 Port
server_name 192.168.174.134; # nginx 所在的 Linux 的 IP
location / { # 当访问 192.168.174.134:80 或 192.168.174.134 时，转发到http://192.168.174.134:8080
proxy_pass http://192.168.174.134:8080;
root html;
index index.html index.htm;
}
}
include /etc/nginx/conf.d/*.conf;
}
步骤三
配置 Windows 的 host 文件，配置 www.bidea.com 192.168.174.134
添加： 192.168.174.134 www.bidea.com
访问： http://www.bidea.com/
四、负载均胜
1、介绍
负载均衡作用的目标是集群服务，当并发量很大时一台服务器无法支撑需求，此时我们就要使用集群来应付，但是集群带来了一个问题是我们应该如何保证整个集群被充分应用，此时我们就要使用 Nginx 的负载均衡。
2、负载均衡的策略
策略一：轮询（默认）
每一个请求按照时间顺序逐一分配到不同的后端服务，如果后端服务宕机，nginx 可以自动删除。
策略二：weight
weight 代表权重默认为1，权重越高被分配的客户端越多。
例如：
upstream myserver { # 设置参与负载均衡的服务组
server 192.168.174.134:8080 weight=10;
server 192.168.174.134:8081 weight=15;
}
策略三：ip_hash
每一个请求按照访问 IP 的 Hash 结果分配，这样每一个访客固定访问一个后端服务器。这样方式很适合在自己写的项目（Tomcat）上使用，这样可以避免服务器之间 Session 的传递。
例如：
upstream myserver { # 设置参与负载均衡的服务组
ip_hash; ###
server 192.168.174.134:8080;
server 192.168.174.134:8081;
}
策略四：fair（第三方）
按照后端服务器的响应时间来分配请求，响应时间短的优先分配。
例如：
upstream myserver { # 设置参与负载均衡的服务组
fair; ###
server 192.168.174.134:8080;
server 192.168.174.134:8081;
}
3、实操
步骤一
配置两个 tomcat （上面有例子）
步骤二
1、安装创建 nginx 容器 docker run --name nginx-test -p 80:80 -d nginx
2、使用 docker inspect nginx-test 找到 "GraphDriver" 下的 "MergedDir" 进入 "MergedDir" 对应的目录
3、进入nginx cd /etc/nginx
4、配置 nginx.conf
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log notice;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
upstream myserver { # 设置参与负载均衡的服务组
server 192.168.174.134:8080;
server 192.168.174.134:8081;
}
server {
listen 80; # nginx 所在的 Linux 的 Port
server_name 192.168.174.134; # nginx 所在的 Linux 的 IP
location / {
proxy_pass http://myserver; # myserver为参与负载均衡的服务组的名称（自定义）
root html;
index index.html index.htm;
}
}
include /etc/nginx/conf.d/*.conf;
}
步骤三
多次访问 http://www.bidea.com/
五、动静分离
1、介绍
我们可以通过配置 Nginx 的配置，实现客户端访问linux的静态资源。
Nginx 动静分离简单来说就是把动态和静态请求分开，不能理解成只是简单的把动态页面和静态页面物理分开，严格意义上说应该是动态请求根静态请求分开，可以理解成使用 Nginx 处理静态页面，Tomcat 处理动态页面。
动静分页从目前实现角度来讲大致分为两种，一种是纯粹把静态文件独立成单独的域名,放在独立的服务器上，也是目前主流推崇的方案；另外一种方法就是动态跟静态文件混合在一起发布，通过nginx来分开（我在这里不演示这种）。
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log notice;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
server {
listen 80;
server_name 192.168.174.134;
# 访问 192.168.174.134/www 会转发到 192.168.174.134/usr/data/www
location /www/ {
root /usr/data/;
autoindex auto;
}
# 访问 192.168.174.134/images 会转发到 192.168.174.134/usr/data/images
location /images/ {
root /usr/data/;
autoindex on;
}
}
include /etc/nginx/conf.d/*.conf;
}
六、高可用（Nginx + Keepalived）
Keepalived是一个免费开源的，用C编写的类似于layer3, 4 & 7交换机制软件，具备我们平时说的第3层、第4层和第7层交换机的功能。主要提供loadbalancing（负载均衡）和 high-availability（高可用）功能，负载均衡实现需要依赖Linux的虚拟服务内核模块（ipvs），而高可用是通过VRRP协议实现多台机器之间的故障转移服务。
基本思想就是通过，我们通过 keepalived 来监控 Nginx 主机的存活情况。当 MASTER 主机宕机之后，keepalived 保证备用机（BACKUP）承担起 MASTER 的职责。
上述过程的实现的关键是要依靠两个配置文件，第一个：分别在三个 linux 中的 /etc/keepalived 目录下，建立 check_nginx.sh 文件。并添加执行权限：chmod +x check_nginx.sh（这里不需要，因为是root权限下，保险起见还是贴出来了）。check_nginx.sh 脚本文件，是用来检查 niginx 是否启动的。第二个：分别修改三个 linux 中的 /etc/keepalived 目录下的 keepalived.conf 文件（注意区分 master 和 backup），Keepalived将会依赖这个文件实现高可用。
check_nginx.sh:
#!/bin/bash
if [ `ps -C nginx --no-header |wc -l` -eq 0 ] #用于查看当前nginx运行状况
then
systemctl start nginx
sleep 2
if [ `ps -C nginx --no-header |wc -l` -eq 0 ]
then
kill keepalived
fi
fi
keepalived.conf（MASTER）：
global_defs {
router_id LVS_DEVEL #节点名，一般使用默认的就可以
}
vrrp_script chk_nginx {
script "/etc/keepalived/check_nginx.sh" #检测nginx脚本的路径
interval 2 #运行脚本的间隔时间
weight -20 #变更的权重
}
vrrp_instance VI_1 {
state MASTER #此节点为MASTER，如果此节点down掉，再重启时，会立即抢占回主节点
# mcast_src_ip 172.17.0.2 本机ip，不声明则默认绑定本机ip
interface eth0 #绑定的网卡，可以通过ifconfig查看网卡信息
virtual_router_id 70 #虚拟路由标识，同一组的必须相同
priority 100 #权重
nopreempt #定义为非抢占式，因为多次主备切换对请求量大的服务器不太好
advert_int 1 #与组内其他节点发送心跳的间隔：s
virtual_ipaddress { #绑定的虚拟ip组
172.17.0.200
}
track_script { #执行前面声明的脚本
chk_nginx
}
}
keepalived.conf（BACKUP）：
global_defs {
router_id LVS_DEVEL #节点名，一般使用默认的就可以
}
vrrp_script chk_nginx {
script "/etc/keepalived/check_nginx.sh" #检测nginx脚本的路径
interval 2 #运行脚本的间隔时间
weight -20 #变更的权重
}
vrrp_instance VI_1 {
state BACKUP #此节点为backup
# mcast_src_ip 172.17.0.3 本机ip，不声明则默认绑定本机ip
interface eth0 #绑定的网卡，可以通过ifconfig查看网卡信息
virtual_router_id 70 #虚拟路由标识，同一组的必须相同
priority 90 #权重，备节点的权重要比主节点小
advert_int 1 #与组内其他节点发送心跳的间隔：s。组内间隔必须相同
virtual_ipaddress { #绑定的虚拟ip组
172.17.0.200
}
track_script { #执行前面声明的脚本
chk_nginx
}
}