【CentOS】 Linux 7系统部署nginx负载均衡+反向代理的nginx配置文件

偏执的太偏执、 2023-02-28 11:25 38阅读 0赞

## 前言 ##

### 注意细看各项配置的注释，这样才可以理解，不懂加最后的联系方式。 ###

#### 1、安装nginx ####

> 1、扩展全家桶

sudo yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel　　#一键安装四个依赖
    sudo yum install -y tar 
    sudo yum -y install bzip2
    sudo yum install libxml2 libxml2-devel openssl openssl-devel libcurl libcurl-devel libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libmcrypt libmcrypt-devel -y

> 2、下载nginx并解压

#创建nginx文件夹
    mkdir nginx
    #切换到nginx的目录下
    cd nginx
    #下载nginx的压缩包
    wget http://nginx.org/download/nginx-1.15.8.tar.gz
    #解压压缩包
    tar -xvf nginx-1.15.8.tar.gz

> 3、nginx的安装

cd nginx-1.15.8/ #进入nginx的解压目录
    #在这个目录下创建nginx文件夹用来放置安装的nginx文件
    mkdir /usr/local/nginx
    #prefix=指定你要安装的目录,目录必须存在,否则会出现问题
    ./configure --prefix=/usr/local/tools/nginx
    #编译并且执行安装
    make && make install

> 4、启动nginx

#切换到nginx的启动文件目录
    cd /usr/local/nginx/sbin/
    #启动nginx
    ./nginx
    #开启80防火墙端口
    sudo firewall-cmd --zone=public --add-port=80/tcp --permanent #开启80
    sudo systemctl restart firewalld  #重启防火墙

> 5、访问nginx 公网ip地址即可

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNzQxODg0_size_16_color_FFFFFF_t_70]

#### 2、负载均衡配置文件，具体配置意思看配置项各项注释 ####

> 1、进入nginx的conf目录

cd /usr/local/nginx/conf/

> 2、创建vhosts文件夹

mkdir vhosts

> 3、我的nginx主配置文件内容，可以拿我的直接覆盖默认的 是nginx的conf目录下的nginx.conf

user  root;
    #全局错误日志
    error_log  /usr/local/nginx/logs/nginx_error.log crit;
    #pid文件存放路径
    pid        /usr/local/nginx/nginx.pid;
    #单进程打开的最大文件数
    worker_rlimit_nofile 5000;
    #工作模式及连接数上限
    events {
    	use epoll;
    	#每个进程最大连接数（最大连接=连接数x进程数）
    	worker_connections  5120;
    }
    
    http {
        #设定mime类型
        include       mime.types;
        default_type  application/octet-stream;
    
    #日志格式为json
    log_format json '{"@timestamp":"$time_iso8601",'
    '"host":"$server_addr",'
    '"clientip":"$remote_addr",'
    '"size":$body_bytes_sent,'
    '"responsetime":$request_time,'
    '"upstreamtime":"$upstream_response_time",'
    '"upstreamhost":"$upstream_addr",'
    '"http_host":"$host",'
    '"url":"$uri",'
    '"referer":"$http_referer",'
    '"agent":"$http_user_agent",'
    '"status":"$status"}';	
    #反向代理配置文件 (由于此配置单纯用来负载均衡，所以预留反向代理的文件配置，实际上需要用到在conf目录下创建proxy.conf并且写入配置取消当前注释，即可使用)
    #include proxy.conf;
    #虚拟主机配置文件
    include vhosts/*.conf;
    #默认编码
    charset utf8;
    #关闭nginx版本号
    server_tokens off;
    #服务器名字的哈希存储大小
    server_names_hash_bucket_size 128;
    #设定请求缓冲,nginx默认会用client_header_buffer_size这个buffer来读取header值，如果header过大，它会使用large_client_header_buffers来读取
    client_header_buffer_size 32k;
    large_client_header_buffers 4 32k;
    #sendfile 指令指定 nginx 是否调用 sendfile 函数（zero copy 方式）来输出文件，对于普通应用，必须设为 on。如果用来进行下载等应用磁盘IO重负载应用，可设置为 off，以平衡磁盘与网络IO处理速度，降低系统 uptime。
    sendfile on;
    #客户端发送内容超时
    send_timeout 60;
    #网络连接选择
    tcp_nopush on;
    #指定客户端保活超时时间
    keepalive_timeout 60;
    #网络连接选择
    tcp_nodelay on;
    #设置gzip
    gzip on;
    #最小压缩文件大小
    gzip_min_length 1k;
    #压缩缓冲区
    gzip_buffers 4 16k;
    #压缩版本
    gzip_http_version 1.0;
    #压缩比率
    gzip_comp_level 7;
    #压缩类型
    gzip_types text/plain application/json application/x-javascript text/css application/xml;
    #vary header支持
    gzip_vary on;
    #目录限速
    #limit_zone crawler $binary_remote_addr 10m;
    access_log /usr/local/nginx/logs/access_json.log json;
    #配置负载均衡 xuan可以自行修改
    upstream xuan {
    	ip_hash;
    	#这个代表你要分发的服务器网站ip地址，这里我暂时用baidu.com来替代 如果有两个
    	server baidu.com;
        #可以配置多个看效果
        server www.csdn.net;
    }
    }

> 4、进入vhosts文件夹，写入xuan.conf文件，文件内容如下 (vhosts文件夹在nginx的conf里面的vhosts)

server
    {
    #监听80
    listen 80;
    #这里配置的是域名 我这里就暂时用当前服务器ip (nginx服务器ip地址+端口) 实际中用域名即可 当有人访问你配置的这个域名，则自动到下面的location，然后location再代理到upstream，upstream则分发到我们配置的baidu.com
    #假设这里配置的server_name是xuan.com 那么域名解析到你这个nginx的服务器时，当别人通过xuan.com访问的时候，nginx则会读取这个文件的配置，从而再到下面的location，然后location再代理到nginx主配置当中的upstream
    #然后upstream 里面是可以配置多个ip或者域名的，比方说我有两个你好的jsp的java项目，两个tomcat在不同的端口，但是在同一个服务器，比方说这个服务器ip为123.456.78.0，那么upstream的配置就是123.456.78.0
    #但是123.456.78.0装了两个tomcat端口号分别为8081以及8082，那么upstream里面的server配置项就可以弄两个，一个是123.456.78.0:8081，另一个就是123.456.67.0:8082了
    #当别人来访问的时候，upstream就会自动分发到8081或者8082，减轻tomcat服务器压力，实现负载均衡
    server_name 10.0.0.108;
    #代表默认访问index.jsp文件，这里跳转的是baidu所以注释掉了
    #index index.jsp;
    #日志访问记录文件位置 记得修改为自己的文件路径
    #access_log  /app/logs/xuan_log.log json;
    #error_log  /app/logs/xuan_error_log.log error;
    #这是java的ROOT文件夹，也就是项目war包解压后的文件夹 这里可以暂时注释，如果是java项目则可以启用
    #root /ROOT;
    
    location /
    {
    limit_rate 500k;
    proxy_read_timeout 600s;
    proxy_next_upstream http_502 http_504 error timeout invalid_header;
    #到这里的时候会转发到nginx主配置当中的upstream为xuan的配置的ip地址去
    proxy_pass http://xuan;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
    }

#### 3、找到80的进程杀掉，并且启动nginx ####

> 1、寻找80的进程

#寻找80的进程
    lsof -i tcp:80

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNzQxODg0_size_16_color_FFFFFF_t_70 1]

> 2、kill掉这个pid

kill -9 pid参数

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNzQxODg0_size_16_color_FFFFFF_t_70 2]

> 3、重新回到nginx的sbin目录下启动nginx，然后访问测试

#进入启动目录
    cd /usr/local/nginx/sbin/
    #启动nginx
    ./nginx

#### 4、进行访问测试，看看能不能跳到baidu.com ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNzQxODg0_size_16_color_FFFFFF_t_70 3]

#### 5、如果访问量过大，则会跳到我们upstream配置第二个server配置的地址，以此类推。 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNzQxODg0_size_16_color_FFFFFF_t_70 4]

#### 6、遇到困难可以评论（有信必回）小轩微信号tangchenxuan1999 ####

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNzQxODg0_size_16_color_FFFFFF_t_70]: /images/20230209/d08712a59ebe4a048415915b10b3287b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNzQxODg0_size_16_color_FFFFFF_t_70 1]: /images/20230209/9cda3d398161421e8725b0b0de04772a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNzQxODg0_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200721144335485.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNzQxODg0,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNzQxODg0_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200721145015851.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNzQxODg0,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNzQxODg0_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20200721145153343.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNzQxODg0,size_16,color_FFFFFF,t_70