重庆分公司,新征程启航
为企业提供网站建设、域名注册、服务器等服务
一、Nginx简介
创新互联建站坚持“要么做到,要么别承诺”的工作理念,服务领域包括:网站制作、成都网站建设、企业官网、英文网站、手机端网站、网站推广等服务,满足客户于互联网时代的文成网站设计、移动媒体设计的需求,帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴!Nginx是一个web服务器也可以用来做负载均衡及反向代理使用,目前使用最多的就是负载均衡,具体简介我就不介绍了百度一下有很多,下面直接进入安装步骤
二、Nginx安装
1、下载Nginx及相关组件
Linux系统是Centos6.564位,我直接切换到root用户下安装
进入用户目录下载程序
下载相关组件
[root@localhostsrc]#wgethttp://nginx.org/download/nginx-1.10.2.tar.gz 省略安装内容... [root@localhostsrc]#wgethttp://www.openssl.org/source/openssl-fips-2.0.10.tar.gz 省略安装内容... [root@localhostsrc]#wgethttp://zlib.net/zlib-1.2.11.tar.gz 省略安装内容... [root@localhostsrc]#wgetftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.40.tar.gz 省略安装内容...
安装c++编译环境,如已安装可略过
[root@localhostsrc]#yuminstallgcc-c++ 省略安装内容... 期间会有确认提示输入y回车 Isthisok[y/N]:y 省略安装内容...
2、安装Nginx及相关组件
openssl安装
[root@localhostsrc]#tarzxvfopenssl-fips-2.0.10.tar.gz 省略安装内容... [root@localhostsrc]#cdopenssl-fips-2.0.10 [root@localhostopenssl-fips-2.0.10]#./config&&make&&makeinstall 省略安装内容...
pcre安装
[root@localhostsrc]#tarzxvfpcre-8.40.tar.gz 省略安装内容... [root@localhostsrc]#cdpcre-8.40 [root@localhostpcre-8.40]#./configure&&make&&makeinstall 省略安装内容...
zlib安装
[root@localhostsrc]#tarzxvfzlib-1.2.11.tar.gz 省略安装内容... [root@localhostsrc]#cdzlib-1.2.11 [root@localhostzlib-1.2.11]#./configure&&make&&makeinstall 省略安装内容...
nginx安装
[root@localhostsrc]#tarzxvfnginx-1.10.2.tar.gz 省略安装内容... [root@localhostsrc]#cdnginx-1.10.2 [root@localhostnginx-1.10.2]#./configure&&make&&makeinstall 省略安装内容...
3、启动Nginx
先找一下nginx安装到什么位置上了
进入nginx目录并启动
报错了,errorwhileloadingsharedlibraries:libpcre.so.1:cannotopensharedobjectfile:Nosuchfileordirectory,按照下面方式解决
1.用whereislibpcre.so.1命令找到libpcre.so.1在哪里 2.用ln-s/usr/local/lib/libpcre.so.1/lib64命令做个软连接就可以了 3.用sbin/nginx启动Nginx 4.用ps-aux|grepnginx查看状态
[root@localhostnginx]#whereislibpcre.so.1 [root@localhostnginx]#ln-s/usr/local/lib/libpcre.so.1/lib64 [root@localhostnginx]#sbin/nginx [root@localhostnginx]#ps-aux|grepnginx
进入Linux系统的图形界面,打开浏览器输入localhost会看到下图,说明nginx启动成功
nginx的基本操作
启动 [root@localhost~]#/usr/local/nginx/sbin/nginx 停止/重启 [root@localhost~]#/usr/local/nginx/sbin/nginx-sstop(quit、reload) 命令帮助 [root@localhost~]#/usr/local/nginx/sbin/nginx-h 验证配置文件 [root@localhost~]#/usr/local/nginx/sbin/nginx-t 配置文件 [root@localhost~]#vim/usr/local/nginx/conf/nginx.conf
4、简单配置Nginx
打开nginx配置文件位于nginx目录下的conf文件夹下
简单介绍一下vim的语法
默认vim打开后是不能录入的,需要按键才能操作,具体如下: 开启编辑:按“i”或者“Insert”键 退出编辑:“Esc”键 退出vim:“:q” 保存vim:“:w” 保存退出vim:“:wq” 不保存退出vim:“:q!”
"#"代表注释,最重要的是server{}块这部分就代表每一个web站点,详细的配置介绍可以查阅我的另一片配置文章,此处我们先暂时设置三个站点
分别使用不同的端口80、81、82保存退出并且重启nginx
5、开启外网访问
在Linux系统中默认有防火墙Iptables管理者所有的端口,只启用默认远程连接22端口其他都关闭,咱们上面设置的80等等也是关闭的,所以我们需要先把应用的端口开启
方法一直接关闭防火墙,这样性能较好,但安全性较差,如果有前置防火墙可以采取这种方式
关闭防火墙 [root@localhost~]#serviceiptablesstop 关闭开机自启动防火墙 [root@localhost~]#chkconfigiptablesoff [root@localhost~]#chkconfig--list|grepipt
下面是防火墙的其他操作命令
方法二将开启的端口加入防火墙白名单中,这种方式较安全但性能也相对较差
编辑防火墙白名单 [root@localhost~]#vim/etc/sysconfig/iptables 增加下面一行代码 -AINPUT-ptcp-mstate--stateNEW-mtcp--dport80-jACCEPT 保存退出,重启防火墙 [root@localhost~]#serviceiptablesrestart
Linux配置完毕了,使用另一台电脑而非安装nginx的电脑,我是用的windows系统,配置一下host在“C:WindowsSystem32driversetc”下的hosts中配置一下域名重定向
10.11.13.22nginx.test.comnginx.test1.comnginx.test2.com
然后cmd再ping一下这个域名是否正确指向了这个IP上
正确指向后在telnet一下80端口看一下是否可以与端口通信(如果telnet提示没有此命令是没有安装客户端,在启用或禁用windows功能处安装后再操作即可)
得到以下界面及代表通信成功
打开这台Windows系统内的浏览器,输入nginx.test.com会得到以下结果,就说明外网访问成功
如果防火墙你依然启用,只是设置了启用端口,那我们访问81那个端口会发现无法访问,因为我并没有加入白名单
到此Nginx服务器雏形部署完成。
6、Nginx负载均衡配置
Nginx集反向代理和负载均衡于一身,在配置文件中修改配就可以实现
首先我们打开配置文件
[root@localhostnginx]#vimconf/nginx.conf
每一个server就是一个虚拟主机,我们有一个当作web服务器来使用
listen80;代表监听80端口 server_namexxx.com;代表外网访问的域名 location/{};代表一个过滤器,/匹配所有请求,我们还可以根据自己的情况定义不同的过滤,比如对静态文件js、css、image制定专属过滤 roothtml;代表站点根目录 indexindex.html;代表默认主页
这样配置完毕我们输入域名就可以访问到该站点了。
负载均衡功能往往在接收到某个请求后分配到后端的多台服务器上,那我们就需要upstream{}块来配合使用
upstreamxxx{};upstream模块是命名一个后端服务器组,组名必须为后端服务器站点域名,内部可以写多台服务器ip和port,还可以设置跳转规则及权重等等 ip_hash;代表使用ip地址方式分配跳转后端服务器,同一ip请求每次都会访问同一台后端服务器 server;代表后端服务器地址 server{};server模块依然是接收外部请求的部分 server_name;代表外网访问域名 location/{};同样代表过滤器,用于制定不同请求的不同操作 proxy_pass;代表后端服务器组名,此组名必须为后端服务器站点域名 server_name和upstream{}的组名可以不一致,server_name是外网访问接收请求的域名,upstream{}的组名是跳转后端服务器时站点访问的域名
配置一下Windows的host将我们要访问的域名aaa.test.com指向Linux
因为硬件有限,我是将Windows中的IIS作为Nginx的后端服务器,所以配置一下IIS的站点域名
打开cmd再ping一下aaa.test.com确实指向Linux系统了,再打开浏览器输入aaa.test.com会显示bbb这个站点就代表负载成功了。
Nginx的负载功能就配置完成了,这只是简单设置了一下,生产环境中还有很多详细的调整,后续再逐渐增加,本人水平有限,如有不对之处还望指导谢谢。