Nginx - 反向代理与负载均衡

超、凢脫俗 2024-02-22 09:29 70阅读 0赞

**目录**

一、Nginx

1.1、Nginx 下载

1.2、nginx 基础配置的认识

a）第一部分：全局块

b）第二部分：events 块

c）第三部分：http 块

http 块中 内嵌的 server 块

1.3、一些常用配置

1.3.1、location 匹配级别

a）location /

b）location =

c）location ^~

1.3.2、实现反向代理

1.3.3、nginx 配置负载均衡

a）weight 权重

b）ip\_hash

c）fair

1.3.4、nginx 引入模块

--------------------

## 一、Nginx ##

--------------------

### 1.1、Nginx 下载 ###

a）打开官方网站连接：[nginx news][]

> Ps：这里以 nginx-1.25.0 为例

![97311fcca6c8485d87937797432b6d86.png][]

b）解压缩后，进入以下文件路径.

![cd7667fe06c147b88350cdeefe2c2622.png][]

c）打开，输入 nginx.exe，回车即可，如下：

![f91e891cb4b14bb58ca5749b37525b14.png][]

d）打开网页，访问 localhost:80，即可看到 Nginx 页面（OpenResty 就是 Nginx）

![496d8fdb07eb4e7782749f86fdd22efc.png][]

### 1.2、nginx 基础配置的认识 ###

在 nginx-1.24.0\\conf\\ 路径下有一个 nginx.conf 文件，打开如下：

#user  nobody;
    worker_processes  1;
    
    #error_log  logs/error.log;
    #error_log  logs/error.log  notice;
    #error_log  logs/error.log  info;
    
    #pid        logs/nginx.pid;
    
    
    events {
        worker_connections  1024;
    }
    
    
    http {
        include       mime.types;
        default_type  application/octet-stream;
    
        #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
        #                  '$status $body_bytes_sent "$http_referer" '
        #                  '"$http_user_agent" "$http_x_forwarded_for"';
    
        #access_log  logs/access.log  main;
    
        sendfile        on;
        #tcp_nopush     on;
    
        #keepalive_timeout  0;
        keepalive_timeout  65;
    
        #gzip  on;
    
        server {
            listen       80;
            server_name  localhost;
    
            #charset koi8-r;
    
            #access_log  logs/host.access.log  main;
    
            location / {
                root   html;
                index  index.html index.htm;
            }
    
            #error_page  404              /404.html;
    
            # redirect server error pages to the static page /50x.html
            #
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
    
            # proxy the PHP scripts to Apache listening on 127.0.0.1:80
            #
            #location ~ \.php$ {
            #    proxy_pass   http://127.0.0.1;
            #}
    
            # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
            #
            #location ~ \.php$ {
            #    root           html;
            #    fastcgi_pass   127.0.0.1:9000;
            #    fastcgi_index  index.php;
            #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
            #    include        fastcgi_params;
            #}
    
            # deny access to .htaccess files, if Apache's document root
            # concurs with nginx's one
            #
            #location ~ /\.ht {
            #    deny  all;
            #}
        }
    
    
        # another virtual host using mix of IP-, name-, and port-based configuration
        #
        #server {
        #    listen       8000;
        #    listen       somename:8080;
        #    server_name  somename  alias  another.alias;
    
        #    location / {
        #        root   html;
        #        index  index.html index.htm;
        #    }
        #}
    
    
        # HTTPS server
        #
        #server {
        #    listen       443 ssl;
        #    server_name  localhost;
    
        #    ssl_certificate      cert.pem;
        #    ssl_certificate_key  cert.key;
    
        #    ssl_session_cache    shared:SSL:1m;
        #    ssl_session_timeout  5m;
    
        #    ssl_ciphers  HIGH:!aNULL:!MD5;
        #    ssl_prefer_server_ciphers  on;
    
        #    location / {
        #        root   html;
        #        index  index.html index.htm;
        #    }
        #}
    
    }

这里有很多注释，删除掉以后，如下：

worker_processes  1;
    events {
        worker_connections  1024;
    }
    http {
        include       mime.types;
        default_type  application/octet-stream;
    
        sendfile        on;
    
        keepalive_timeout  65;
    
        server {
            listen       80;
            server_name  localhost;
    
            location / {
                root   html;
                index  index.html index.htm;
            }
    
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
        }
    
    }

> 这里分开来看，如下：

nginx 配置文件主要有三部分组成：

#### a）第一部分：全局块 ####

全局块：nginx 服务器全局生效的配置命令

worker_processes  1;   # 服务器并发处理能力，值越大并发能力越强（受自身配置限制）

#### b）第二部分：events 块 ####

events：影响 nginx 和用户网络的连接.

events {
        worker_connections  1024; #最大连接数1024个，需灵活配置
    }

#### c）第三部分：http 块 ####

http块：包括文件引入、MIME-TYPE 定义，日志自定义、连接超时等.

http {
        include       mime.types;      # 文件扩展名与文件类型映射表
        default_type  application/octet-stream;  # 访问到未定义的扩展名的时候，就默认为下载该文件
    
        sendfile        on; # 日志自定义
    
        keepalive_timeout  65; # 超时时间

##### http 块中 内嵌的 server 块 #####

和虚拟主机有关系，主要是未来节省硬件成本.

一个 http 块可以包含多个 server 块，而一个 server 块就等于一个虚拟主机.

server 块中又抱哈了 server 块 和 location 块

全局 server 块：

server {
            listen       80; # 目前监听的端口号
            server_name  localhost; # 主机名称

location 块：

location / {     #表示默认首页
                root   html;
                index  index.html index.htm;

root html 就是根路径，也就是通过 openresty-1.21.4.2-win64\\html\\ 路径下，去找页面（默认是 index.html 页面，也就是文章开头展示的页面）.

![4e36c2a5aae24d47986ce3f6c2d47aac.png][]

最后是对错误页面的描述

error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }

如果请求出现了 500、502、503、504 错误，就会进入到 50x.html 页面中（一般不会用这些默认的错误页，因此可以将这个配置也删除掉）。

### 1.3、一些常用配置 ###

#### 1.3.1、location 匹配级别 ####

拿 echo 插件来举例：echo 就是会像网页上输出一些东西.

这里需要先在 server 中配置 "default\_type text/html" ，否则会走默认的 http 块中的下载，如下：

server {
            listen       80;
            server_name  localhost;
    
            default_type  text/html;
            location / {
                echo "hello nginx";
            }
        }

在 openresty-1.21.4.2-win64\\ 路径下重新打开一个 cmd 窗口，输入 nginx.exe -s reload 进行重启.

![dc24dda9d05b4ce6a541cef0d926357c.png][]

打开浏览器输入 localhost:80 即可访问.

![097a4e738af847d1b0f00e766116e8de.png][]

##### a）location / #####

/ 就表示匹配以 "/" 开头的所有请求，例如 location/a、location/ajfdioabgua .......

![f0d4c6fd2b4b4c7fa383a4a3aa201e0d.png][]

##### b）location = #####

= 优先级最高，表示完全匹配，例如 location = /a 就表示只匹配路由 location/a，其他的都不可以.

配置如下：

server {
            listen       80;
            server_name  localhost;
    
            default_type  text/html;
            location / {
                echo "hello nginx";
            }
    
            location = /a {
                echo "=/a";
            }
        }

cmd 窗口，输入 nginx.exe -s reload 进行重启.

![5fa1ce6c983e41c0bbfa4a2dcd52f8fa.png][]

![2784c29421ff479396fc2091cbeb3cac.png][]

##### c）location ^~ #####

^~ 优先级比 location / 高，但是匹配规则和 location / 类似. 例如 location ^~ /a 就表示匹配以 /a 开头的所有路由.

例如配置如下：

server {
            listen       80;
            server_name  localhost;
    
            default_type  text/html;
            location / {
                echo "hello nginx";
            }
    
            location = /a {
                echo "=/a";
            }
    
            location ^~ /a {
                echo "^~ /a";
            }
        }

重启 nginx 服务.

![5972ecea3eba41bd8d161852cf3612dc.png][]

#### 1.3.2、实现反向代理 ####

修改 nginx.conf 如下：

server {
            listen       80;
            server_name  localhost;
    
            default_type  text/html;
            location / {
                proxy_pass "https://www.baidu.com";
            }
        }

重启 nginx

访问 localhost 即可转到 "https://www.baidu.com".

![6e6cfdd33f3a474fb2470bb8b8ae5861.png][]

有一些额外需要注意的如下：

location /a {
                proxy_pass http://ip;
            }
    
    上述配置会导致你在浏览器中输入以下网址：
    localhost/a/xxx  => http://ip/a/xxx

location /a/ {
                proxy_pass http://ip/;
            }
    
    上述配置会导致你在浏览器中输入以下网址：
    localhost/a/xxx  => http://ip/xxx

#### 1.3.3、nginx 配置负载均衡 ####

通过 upstream 来创建一组需要负载均衡服务（默认是轮询策略，如果某个服务器挂了，自动剔除）.

upstream group1 {
            server 192.168.0.12:80;
            server 192.168.0.12:81;
        }
        server {
            listen       80;
            server_name  localhost;
    
            default_type  text/html;
            location /a {
                proxy_pass "https://group1";
            }
        }

##### a）weight 权重 #####

另外可以通过 weight 来控制需要负载均衡的权重. 权重越大，访问到的概率越大.

比如将权重都配置为 1，表示两者访问到的概率相同.

upstream group1 {
            server 192.168.0.12:80 weight=1;
            server 192.168.0.12:81 weight=1;
        }
        server {
            listen       80;
            server_name  localhost;
    
            default_type  text/html;
            location /a {
                proxy_pass "https://group1";
            }
        }

或者将 80 端口的权重改为 10，让其访问到的概率大一些.

upstream group1 {
            server 192.168.0.12:80 weight=10;
            server 192.168.0.12:81 weight=1;
        }
        server {
            listen       80;
            server_name  localhost;
    
            default_type  text/html;
            location /a {
                proxy_pass "https://group1";
            }
        }

##### b）ip\_hash #####

每个请求按访问 ip 的hash 结果分配，这样子访客固定访问一个后端服务器，可以解决session问题

举个例子：

A用户固定ip，第一次访问到8080 tomcat，那么后面就都是访问到这台机器.

upstream myserver {
        ip_hash;
        server 127.0.0.1:8080;
    	server 127.0.0.1:8081;
    }

##### c）fair #####

根据后端响应时间来分配请求，处理时间短的优先分配.

upstream myserver {
        server 127.0.0.1:8080;
    	server 127.0.0.1:8081;
    	fair;
    }

#### 1.3.4、nginx 引入模块 ####

在 http 块中通过 include 可以引入其他指定的 conf 配置.

也就意味着，你可以创建一个文件夹，在这个文件夹下创建很多配置文件，一并引入. 例如，引入 web 目录下的所有 conf 文件.

http {
        include       mime.types;
        default_type  text/html;
        sendfile        on;
        keepalive_timeout  65;
    	# 引入自定义配置文件
    	include web/*.conf;
    }

![08a2df6b3e1e410e84ab9d75dd46c911.png][]

web 目录下的 conf 就可以配置反向代理、负载均衡...

upstream demo1 {
        server localhost:10010;
    }
    server {
    	listen 8079;
    	location / {
    		root D:/webapps/;
    		index login.html;
    	}
        
    	location /api {
    		proxy_pass http://demo1;
    		# proxy_set_header HOST $host;  # 不改变源请求头的值
    		# proxy_pass_request_body on;  #开启获取请求体
    		# proxy_pass_request_headers on;  #开启获取请求头
    		# proxy_set_header X-Real-IP $remote_addr;   # 记录真实发出请求的客户端IP
    		# proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  #记录代理信息
    	}
    }

####  ####

![c5e4ec51de2b410992cf83ac4b725c11.gif][]

[nginx news]: https://nginx.org/
[97311fcca6c8485d87937797432b6d86.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/33022b8cb98240989a9c0337e4a7a109.png
[cd7667fe06c147b88350cdeefe2c2622.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/583d00859bcc4b758d4c223b9b051754.png
[f91e891cb4b14bb58ca5749b37525b14.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/c430ac2537444068b0c85d6edd3e7fb7.png
[496d8fdb07eb4e7782749f86fdd22efc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/b76a8b273ac74d6382dc87b31db3ba45.png
[4e36c2a5aae24d47986ce3f6c2d47aac.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/3f8fe25555eb4697b0e02f67082c54a3.png
[dc24dda9d05b4ce6a541cef0d926357c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/5b74c0c6e55940078073b0e5ecefc68e.png
[097a4e738af847d1b0f00e766116e8de.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/784246180a8f43a9939b1b21f5502324.png
[f0d4c6fd2b4b4c7fa383a4a3aa201e0d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/6309ab87d6a44a88a6273b9a7f10f9a7.png
[5fa1ce6c983e41c0bbfa4a2dcd52f8fa.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/19b38dbd8e8341a6960966cc7717c59d.png
[2784c29421ff479396fc2091cbeb3cac.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/1c21dff2fe1f49b3af707b3ab98838df.png
[5972ecea3eba41bd8d161852cf3612dc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/2364cf230591441ca39c804a04afa7ee.png
[6e6cfdd33f3a474fb2470bb8b8ae5861.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/530b1156a2d446d9a62de7ae4ccddb76.png
[08a2df6b3e1e410e84ab9d75dd46c911.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/e61956718c8a45cca76fa2d1d2a981db.png
[c5e4ec51de2b410992cf83ac4b725c11.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/22/a19b32d0c0d2469680d6b83ea4e2149e.png