「Nginx」Nginx服务安装配置

nginx安装

可通过epel源下载：

epel #启用epel源
yum info nginx	#查看信息
yum install nginx #下载安装

nginx #开启nginx服务
ss -ntlp #查看服务和端口
ngins -s stop #停止nginx服务
或
systemctl start nginx
ss -ntlp
systemctl stop nginx

注：如果用nginx命令启动nginx，必须用nginx -s stop停止服务。反之systemctl start nginx命令也是。

如需最新版本nginx可添加yum源下载：

cd /etc/yum/repos.d/
vim nginx.repo

输入以下内容：
[nginx]
name=nginx repo
baseurl=http://nginx.prg/packages/centos/7/x86_64
gpgcheck=0
enabled=1

yum info nginx	#查看信息
yum install nginx #下载安装

nginx反向代理

# 使用 vim 编辑 XXX.conf（XXX为自定义配置文件名）
vim /etc/nginx/conf.d/XXX.conf

加入以下配置信息：

server {
    listen 80;
	
    #	example.com www.example.com为域名
    server_name example.com www.example.com;

    location / {
        proxy_set_header HOST $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		
        #	配置访问域名跳转到127.0.0.1:8090路径
        proxy_pass http://127.0.0.1:8090/;
    }
}

修改完成保存配置后

# 检查配置是否有误
nginx -t

# 重载 Nginx 配置
nginx -s reload

反向代理相关指令分析

① listen：用于配置网络监听

配置监听的IP地址
配置监听端口

② server_name：用于虚拟主机的配置

基于名称的虚拟主机配置
基于IP地址的虚拟主机配置

③ location：用于匹配 URL

location [ = | ~ | ~* | ^~] uri {

}

④ proxy_pass：用于设置被代理服务器的地址

⑤ index：用于设置网站的默认首页

用户在请求访问网站时，请求地址可以不写首页名称；
可以对一个请求，根据请求内容而设置不同的首页。

nginx负载均衡

1、需要两台以上已部署nginx的服务器。

如（192.168.10.1和192.168.10.2）

2、配置反向代理。

拦截192.168.10.2这台机子上配置的nginx接收到的所有请求被转发到192.168.10.1这台机子上对应端口号的服务（tomcat）去处理。

upstream tomcat_server{
	#	转发到10.1这台机子的8080端口
	server 192.168.10.1:8080;
}

server {
	listen 80;
	server_name localhost;
	location / {
		proxy_pass http://tomcat_server;
		....
	}
}

3、重启nginx服务器。

4、负债均衡的配置, 配置转发的权重。

upstream tomcat_server{
	#	负载均衡，nginx指向多个服务器去处理接收的请求，其中weight是设置权重，两台机子负载均衡配置相同。
	server 192.168.10.1:8080 weight=20;
	server 192.168.10.2:8080 weight=10;
}

server {
	listen 80;
	server_name localhost;
	location / {
		proxy_pass http://tomcat_server;
		....
	}
}

搭建Keepalived

Keepalived需要依赖openssl

如果10.1服务器出现了故障，怎么使用10.2上的Nginx进行转发呢? 怎么设置主机和备机呢? 如果主机死了怎么进行故障移除呢?　如果主机从不可用到可用状态又怎么进行恢复添加呢? 这些功能都是可以通过Keepalived来进行设置的。

1、检查是否已安装openssl

rpm -qa | gerp openssl

2、安装keepalived

通过yum安装

#	安装依赖包
yum install -y curl gcc openssl-devel libnl3-devel net-snmp-devel
yum install -y keepalived

安装路径为/etc/keepalived

通过二进制源码包安装

下载二进制源码包：http://www.keepalived.org/download.html

cd /usr/local
#解压文件
tar -zxvf keepalived-2.0.18.tar.gz
#编译
cd keepalived-2.0.18/
#--prefix 指定安装地址
#/usr/local/keepalived/ 安装的目录，不要和自己安装文件一个目录，不然报错
./configure --prefix=/usr/local/keepalived/
#编译并安装
 make && make install

3、编辑Keepalived的配置文件

vim /etc/keepalived/keepalived.conf

配置内容如下：

设置主机

! Configuration File for keepalived

global_defs {
    notification_email {
        #mr@mruse.cn       # 指定keepalived在发生切换时需要发送email到的对象，一行一个
        #sysadmin@firewall.loc
    }
    notification_email_from xxx@163.com   # 指定发件人
    smtp_server smtp@163.com              # smtp 服务器地址
    smtp_connect_timeout 30               # smtp 服务器连接超时时间
    router_id LVS_1 # 必填，标识本节点的字符串,通常为hostname,但不一定非得是hostname,故障发生时,邮件通知会用到
    }

vrrp_script chk_tomcat {					#详细看下面
	script "/etc/keepalived/tomcat_check.sh"			#检测服务shell
	interval 2									#每个多长时间探测一次
	weight -20											#每个多长时间探测一次												
}

_instance VI_1 {  # 实例名称
    state MASTER      #  必填，主机为MASTER，备机为BACKUP
    interface ens33    #  必填， 节点固有IP（非VIP）的网卡，用来发VRRP包做心跳检测
    mcast_src_ip 192.168.2.89 #本机的ip，需要修改
    virtual_router_id 101 #  必填，虚拟路由ID,取值在0-255之间,用来区分多个instance的VRRP组播,同一网段内ID不能重复;主备必须为一样;
    priority 100      #  必填，主机为100，备机要比100小如99
    advert_int 1      #  必填，检查间隔默认为1秒,即1秒进行一次master选举(可以认为是健康查检时间间隔)
    authentication {  #  必填，认证区域,认证类型有PASS和HA（IPSEC）,推荐使用PASS(密码只识别前8位)
        auth_type PASS  # 默认是PASS认证
        auth_pass 1111 # PASS认证密码
    }
    virtual_ipaddress {
        192.168.2.90    #  必填，虚拟VIP地址,允许多个
    }
    track_script {		 # 检测shell							
		chk_tomcat
	}
}

设置备机

! Configuration File for keepalived

global_defs {
    notification_email {
        #mr@mruse.cn       # 指定keepalived在发生切换时需要发送email到的对象，一行一个
        #sysadmin@firewall.loc
    }
    notification_email_from xxx@163.com   # 指定发件人
    smtp_server smtp@163.com              # smtp 服务器地址
    smtp_connect_timeout 30               # smtp 服务器连接超时时间
    router_id LVS_1 # 必填，标识本节点的字符串,通常为hostname,但不一定非得是hostname,故障发生时,邮件通知会用到
    }

vrrp_script chk_tomcat {					#详细看下面
	script "/etc/keepalived/tomcat_check.sh"			#检测服务shell
	interval 2									#每个多长时间探测一次
	weight -20											#每个多长时间探测一次												
}

_instance VI_1 {  # 实例名称
    state BACKUP      #  必填，主机为MASTER，备机为BACKUP
    interface ens33    #  必填， 节点固有IP（非VIP）的网卡，用来发VRRP包做心跳检测
    mcast_src_ip 192.168.2.91 #本机的ip，需要修改
    virtual_router_id 101 #  必填，虚拟路由ID,取值在0-255之间,用来区分多个instance的VRRP组播,同一网段内ID不能重复;主备必须为一样;
    priority 99     #  必填，主机为100，备机要比100小如99
    advert_int 1      #  必填，检查间隔默认为1秒,即1秒进行一次master选举(可以认为是健康查检时间间隔)
    authentication {  #  必填，认证区域,认证类型有PASS和HA（IPSEC）,推荐使用PASS(密码只识别前8位)
        auth_type PASS  # 默认是PASS认证
        auth_pass 1111 # PASS认证密码
    }
    virtual_ipaddress {
        192.168.2.92    #  必填，虚拟VIP地址,允许多个
    }
    track_script {		 # 检测shell							
		chk_tomcat
	}
}

4、启动keepalived

service keepalived start

5、检测keepalived是否启动成功

ip add show eth1 #eth1为本机网卡

当主机停止服务时, 备机即可接管继续服务

本文由 Kame 创作，采用知识共享署名4.0 国际许可协议进行许可
本站文章除注明转载/出处外，均为本站原创或翻译，转载前请务必署名
最后编辑时间为: Aug 3,2020