龙空技术网

一文详解Nginx服务器配置,反向代理和负载均衡

黑猫编程 12914

前言:

此时咱们对“nginx代理配置详解”都比较重视,小伙伴们都想要了解一些“nginx代理配置详解”的相关资讯。那么小编也在网上汇集了一些对于“nginx代理配置详解””的相关资讯,希望同学们能喜欢,同学们快快来了解一下吧!

什么是Nginx?

Nginx("engine x")是一款是由俄罗斯的程序设计师Igor Sysoev所开发的高性能的Web反向代理服务器,也是一个 IMAP/POP3/SMTP代理服务器。

由于它的内存占用少,启动极快,高并发能力强,在互联网项目中广泛应用。

Nginx安装

Ubuntu20.04为例:

sudo apt updatesudo apt install nginx

安装完成,检查版本号,如果版本号正确显示,则安装成功:

nginx -v
Nginx基础命令和配置

基础命令:

sudo service nginx statussudo service nginx stopsudo service nginx startsudo service nginx restartsudo nginx -t             检查默认配置文件sudo nginx -s reload      重新载入配置文件

Nginx日志目录:/var/log/nginx/

Nginx工作目录:/etc/nginx

Nginx全局配置文件:nginx.conf

我们在conf.d目录下,新建.conf文件,写入自己的nginx配置。

查看进程号:

一个进程允许处理的最大连接数:worker_connections 768;

返回静态页面

先在全局配置文件http段中加入server段:

然后执行:sudo nginx -t 测试是否成功。如果成功,执行sudo nginx -s reload重新载入配置文件。

默认80端口,访问成功:

注意:非root用户修改全局配置文件先要执行chmod增添写入权限。

然而,一般我们不会直接修改默认配置文件,在conf.d目录下新建配置文件:

server {    listen 192.168.92.134:8001;    location / {        root /etc/nginx/conf.d/html;        index index.html;    }}

return 302 重定向到其他网站:

使用302重定向,访问本地网址,跳转后,地址栏显示的还是跳转后的地址。比如,我更换了网站域名,但是希望老用户可以继续找得到新网站,所以做个跳转功能。

root 表示 location 匹配内容的相对路径,alias 表示 一个绝对路径,而且必须以"/"结尾:

反向代理

什么是代理服务器?举个例子,找工作直接和老板谈薪资待遇,这就是没有代理,但是大公司老板不会直接面试招聘,就通过HR进行代理,然后老板只负责盖章敲定。

真实客户端直接访问真实服务器就是没有代理。网络中,代理又分为正向代理和反向代理。

正向代理:比如我在大陆服务器要访问Google,但是无法直接访问,然而我可以访问香港服务器,香港服务器可以访问Google,那我就用香港服务器做代理,实现在大陆直接访问外网。

正向代理是隐藏客户端,反向代理是隐藏服务器。比如,张艺谋的《影》,讲的是关于替身的故事,替身即使被杀死,也不会影响真身。所以,真实服务器作为大Boss,让小弟服务器做代理,黑客只能共计小弟代理服务器,不会影响真实服务器。

如上图,大家只可以访问代理服务器,代理服务器再向真实服务器请求数据,同时真实服务器可以是多个,这就叫做负载均衡。

除了隐藏真实服务器,还有一个现实的需求,那就是一个服务器要开启多个服务,但是,一个服务器只有一个80端口,如何让多个服务共用80端口?

可以先给不同服务分配不同端口,比如8001,8002,但是都监听80端口。服务器名字用不同的域名区分,访问不同的域名,默认都是80端口,然而实际上访问的是真正的端口。

负载均衡

当访问量急剧增大,只有一台服务器难以应答,可以考虑使用多个服务器分散压力。比如,一个请求到达,按照服务器1,2,3的顺序依次应答,这样就可以减轻单个服务器的压力。

正常每个服务器的内容都是一样的,但是为了测试方便,使用不同的网页应答,这种默认的负载均衡方式就是面对请求,依次应答的,这种形式也叫做轮询算法。

然而,不同服务器可能性能不同,一般主服务器性能最佳,访问时应答权重更高一些,能力越大责任越大,这就可以使用加权轮询算法,给不同服务器分配应答权重。

ssl证书

SSL证书是一种数字证书,主要是给予网站HTTPS安全协议加密传输与信任的功能。ssl证书分为免费版和付费版,一般网站长期使用还是付费证书比较稳定,到期续费,平时使用可以搜索一下免费证书以供练习。

然后访问https就可以啦:

相关推荐全球最大同性交友网站,github代码版本管理 一文详解git版本创建与回退,程序猿居家旅行必备技能 一文详解git分支管理,平行宇宙中的代码合并 一文带你了解计算机网络体架构,OSI模型和TCP/IP模型 三体剧版播出,原著党表示“这回对味了”! 三体环境如此恶劣,为什么还会产生高等文明? 三体人这么能,为啥不直接干掉两个太阳? 三体:讨论叶文洁是善是恶,不如讨论有多少人会做叶文洁

标签: #nginx代理配置详解