Nginx

1.課程目標

目標1：掌握Nginx的安裝

目標2：掌握Nginx的靜態(tài)網(wǎng)站部署

目標3：理解Nginx的反向代理與負載均衡，能夠配置反向代理與負載均衡

2.Nginx的安裝與啟動

Nginx 是一款高性能的 http 服務(wù)器/反向代理服務(wù)器及電子郵件（IMAP/POP3）代理服務(wù)器。由俄羅斯的程序設(shè)計師伊戈爾·西索夫（Igor Sysoev）所開發(fā)，官方測試 nginx 能夠支支撐 5 萬并發(fā)鏈接，并且 cpu、內(nèi)存等資源消耗卻非常低，運行非常穩(wěn)定。

Nginx 應(yīng)用場景：

1、http 服務(wù)器。Nginx 是一個 http 服務(wù)可以獨立提供 http 服務(wù)?？梢宰鼍W(wǎng)頁靜態(tài)服務(wù)器。

2、虛擬主機?？梢詫崿F(xiàn)在一臺服務(wù)器虛擬出多個網(wǎng)站。例如個人網(wǎng)站使用的虛擬主機。

3、反向代理，負載均衡。當(dāng)網(wǎng)站的訪問量達到一定程度后，單臺服務(wù)器不能滿足用戶的請求時，需要用多臺服務(wù)器集群可以使用 nginx 做反向代理。并且多臺服務(wù)器可以平均分擔(dān)負載，不會因為某臺服務(wù)器負載高宕機而某臺服務(wù)器閑置的情況。

重新準備一臺虛擬機作為服務(wù)器。比如IP地址為192.168.177.129

（1）需要安裝 gcc 的環(huán)境【此步省略】

（2）第三方的開發(fā)包。

? PCRE

PCRE(Perl Compatible Regular Expressions)是一個 Perl 庫，包括 perl 兼容的正則表達式庫。nginx 的 http 模塊使用 pcre 來解析正則表達式，所以需要在 linux 上安裝 pcre 庫。

注：pcre-devel 是使用 pcre 開發(fā)的一個二次開發(fā)庫。nginx 也需要此庫。

? zlib

zlib 庫提供了很多種壓縮和解壓縮的方式，nginx 使用 zlib 對 http 包的內(nèi)容進行 gzip，所以需要在 linux 上安裝 zlib 庫。

? OpenSSL

OpenSSL 是一個強大的安全套接字層密碼庫，囊括主要的密碼算法、常用的密鑰和證書封裝管理功能及 SSL 協(xié)議，并提供豐富的應(yīng)用程序供測試或其它目的使用。nginx 不僅支持 http 協(xié)議，還支持 https（即在 ssl 協(xié)議上傳輸 http），所以需要在 linux安裝 openssl 庫。

官方網(wǎng)站下載 nginx：http://nginx.org/

我們課程中使用的版本是 1.8.0 版本。

第一步：把 nginx 的源碼包nginx-1.8.0.tar.gz上傳到 linux 系統(tǒng)

第二步：解壓縮

第三步：進入nginx-1.8.0目錄 使用 configure 命令創(chuàng)建一 makeFile 文件。

執(zhí)行后可以看到Makefile文件

第四步：編譯

第五步：安裝

注意：啟動nginx 之前，上邊將臨時文件目錄指定為/var/temp/nginx/client， 需要在/var 下創(chuàng)建此 目錄

進入到Nginx目錄下的sbin目錄

輸入命令啟動Nginx

啟動后查看進程

地址欄輸入虛擬機的IP即可訪問（默認為80端口）

關(guān)閉 nginx：

或者

重啟 nginx：

1、先關(guān)閉后啟動。

2、刷新配置文件：

3.Nginx靜態(tài)網(wǎng)站部署

將/資料/靜態(tài)頁面/index目錄下的所有內(nèi)容 上傳到服務(wù)器的/usr/local/nginx/html下即可訪問

虛擬主機，也叫“網(wǎng)站空間”，就是把一臺運行在互聯(lián)網(wǎng)上的物理服務(wù)器劃分成多個“虛擬”服務(wù)器。虛擬主機技術(shù)極大的促進了網(wǎng)絡(luò)技術(shù)的應(yīng)用和普及。同時虛擬主機的租用服務(wù)也成了網(wǎng)絡(luò)時代的一種新型經(jīng)濟形式。

（1）上傳靜態(tài)網(wǎng)站：

將/資料/靜態(tài)頁面/index目錄上傳至 /usr/local/nginx/index下

將/資料/靜態(tài)頁面/regist目錄上傳至 /usr/local/nginx/regist下

（2）修改Nginx 的配置文件：/usr/local/nginx/conf/nginx.conf

（3）訪問測試：

地址欄輸入http://192.168.177.129/:81 可以看到首頁面

地址欄輸入http://192.168.177.129/:82 可以看到注冊頁面

什么是域名：

域名（Domain Name），是由一串用“點”分隔的字符組成的Internet上某一臺計算機或計算機組的名稱，用于在數(shù)據(jù)傳輸時標識計算機的電子方位（有時也指地理位置，地理上的域名，指代有行政自主權(quán)的一個地方區(qū)域）。域名是一個IP地址上有“面具” 。域名的目的是便于記憶和溝通的一組服務(wù)器的地址（網(wǎng)站，電子郵件，F(xiàn)TP等）。域名作為力所能及難忘的互聯(lián)網(wǎng)參與者的名稱。域名按域名系統(tǒng)（DNS）的規(guī)則流程組成。在DNS中注冊的任何名稱都是域名。域名用于各種網(wǎng)絡(luò)環(huán)境和應(yīng)用程序特定的命名和尋址目的。通常，域名表示互聯(lián)網(wǎng)協(xié)議（IP）資源，例如用于訪問因特網(wǎng)的個人計算機，托管網(wǎng)站的服務(wù)器計算機，或網(wǎng)站本身或通過因特網(wǎng)傳送的任何其他服務(wù)。世界上第一個注冊的域名是在1985年1月注冊的。

域名級別：

（1）頂級域名

頂級域名又分為兩類：

一是國家頂級域名（national top-level domainnames，簡稱nTLDs），200多個國家都按照ISO3166國家代碼分配了頂級域名，例如中國是cn，美國是us，日本是jp等；

二是國際頂級域名（international top-level domain names，簡稱iTDs），例如表示工商企業(yè)的 .Com .Top，表示網(wǎng)絡(luò)提供商的.net，表示非盈利組織的.org，表示教育的.edu，以及沒有限制的中性域名如.xyz等。大多數(shù)域名爭議都發(fā)生在com的頂級域名下，因為多數(shù)公司上網(wǎng)的目的都是為了贏利。但因為自2014年以來新頂級域名的發(fā)展，域名爭議案件數(shù)量增長幅度越來越大 。為加強域名管理，解決域名資源的緊張，Internet協(xié)會、Internet分址機構(gòu)及世界知識產(chǎn)權(quán)組織（WIPO）等國際組織經(jīng)過廣泛協(xié)商， 在原來三個國際通用頂級域名：（com）的基礎(chǔ)上，新增加了7個國際通用頂級域名：firm（公司企業(yè)）、store（銷售公司或企業(yè)）、Web（突出WWW活動的單位）、arts（突出文化、娛樂活動的單位）、rec (突出消遣、娛樂活動的單位）、info(提供信息服務(wù)的單位）、nom(個人），并在世界范圍內(nèi)選擇新的注冊機構(gòu)來受理域名注冊申請。

例如：baidu.com

（2）二級域名

二級域名是指頂級域名之下的域名，在國際頂級域名下，它是指域名注冊人的網(wǎng)上名稱，例如 ibm，yahoo，microsoft等；在國家頂級域名下，它是表示注冊企業(yè)類別的符號，例如.top，com，edu，gov，net等。

中國在國際互聯(lián)網(wǎng)絡(luò)信息中心（Inter NIC） 正式注冊并運行的頂級域名是CN，這也是中國的一級域名。在頂級域名之下，中國的二級域名又分為類別域名和行政區(qū)域名兩類。類別域名共7個， 包括用于科研機構(gòu)的ac；用于工商金融企業(yè)的com、top；用于教育機構(gòu)的edu；用于政府部門的 gov；用于互聯(lián)網(wǎng)絡(luò)信息中心和運行中心的net；用于非盈利組織的org。而行政區(qū)域名有34個，分別對應(yīng)于中國各省、自治區(qū)和直轄市。

例如：map.baidu.com

（3）三級域名

三級域名用字母（ A～Z，a～z，大小寫等）、數(shù)字（0～9）和連接符（－）組成， 各級域名之間用實點（.）連接，三級域名的長度不能超過20個字符。如無特殊原因，建議采用申請人的英文名（或者縮寫）或者漢語拼音名 （或者縮寫） 作為三級域名，以保持域名的清晰性和簡潔性。

例如：

item.map.baidu.com

域名與IP綁定：

一個域名對應(yīng)一個 ip 地址，一個 ip 地址可以被多個域名綁定。

本地測試可以修改 hosts 文件（C:dowstem32vers）

可以配置域名和 ip 的映射關(guān)系，如果 hosts 文件中配置了域名和 ip 的對應(yīng)關(guān)系，不需要走dns 服務(wù)器。

192.168.177.129 www.hmtravel.com

192.168.177.129 regist.hmtravel.com

做好域名指向后，修改nginx配置文件

執(zhí)行以下命令，刷新配置

[root@localhost sbin]# ./nginx -s reload

測試：

地址欄輸入http://www.hmtravel.com/

地址欄輸入http://regist.hmtravel.com/

4.Nginx反向代理與負載均衡

反向代理（Reverse Proxy）方式是指以代理服務(wù)器來接受internet上的連接請求，然后將請求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)上的服務(wù)器，并將從服務(wù)器上得到的結(jié)果返回給internet上請求連接的客戶端，此時代理服務(wù)器對外就表現(xiàn)為一個反向代理服務(wù)器。

首先我們先理解正向代理，如下圖：

正向代理是針對你的客戶端，而反向代理是針對服務(wù)器的，如下圖

（1） 將travel案例部署到tomcat中（ROOT目錄），上傳到服務(wù)器。

（2）啟動TOMCAT，輸入網(wǎng)址http://192.168.177.129:8080 可以看到網(wǎng)站首頁

（1）在Nginx主機修改 Nginx配置文件

負載均衡 建立在現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)之上，它提供了一種廉價有效透明的方法擴展網(wǎng)絡(luò)設(shè)備和服務(wù)器的帶寬、增加吞吐量、加強網(wǎng)絡(luò)數(shù)據(jù)處理能力、提高網(wǎng)絡(luò)的靈活性和可用性。

負載均衡，英文名稱為Load Balance，其意思就是分攤到多個操作單元上進行執(zhí)行，例如Web服務(wù)器、FTP服務(wù)器、企業(yè)關(guān)鍵應(yīng)用服務(wù)器和其它關(guān)鍵任務(wù)服務(wù)器等，從而共同完成工作任務(wù)。

（1）將剛才的存放工程的tomcat復(fù)制三份，修改端口分別為8080 ，8081，8082 。

（2）分別啟動這三個tomcat服務(wù)。

（3）為了能夠區(qū)分是訪問哪個服務(wù)器的網(wǎng)站，可以在首頁標題加上標記以便區(qū)分。

修改 Nginx配置文件：

地址欄輸入http:// www.hmtravel.com / 刷新觀察每個網(wǎng)頁的標題，看是否不同。

經(jīng)過測試，三臺服務(wù)器出現(xiàn)的概率各為33.3333333%，交替顯示。

如果其中一臺服務(wù)器性能比較好，想讓其承擔(dān)更多的壓力，可以設(shè)置權(quán)重。

比如想讓NO.1出現(xiàn)次數(shù)是其它服務(wù)器的2倍，則修改配置如下：

經(jīng)過測試，每刷新四次，有兩次是8081