2.nginx 使用
1、目录结构
进入nginx下可以看到有这些文件夹
client_body_temp conf fastcgi_temp html logs proxy_temp sbin scgi_temp uwsgi_temp 存放一些运行过程的临时文件 client_body_temp fastcgi_temp proxy_temp scgi_temp conf：存放配置文件相关 html：用来存放静态文件的默认目录 html、css等 sbin：nginx的主程序 2、Nginx配置与应用场景 #user nodbody：使用什么用户来启动 最小配置 worker_processes 1 ；默认1，开启一个业务进程（一颗cpu对应一个进程） worker_connections 1024; 单个业务进程可接受连接数 include mime.types; 引入http mime类型 （文件类型，比如可执行的、html文件等，有服务器端来定义的，具体可以打开mime.types文件查看） sendfile on; 使用linux的 sendfile(socket, file, len) 高效网络传输，也就是数据0拷贝。 keepalive_timeout 65; 保持连接时间 虚拟主机配置 server { listen 80; 监听端口号 server_name localhost; 主机名 location / { 匹配路径 root html; 文件根目录 index index.html index.htm; 默认页名称 } error_page 500 502 503 504 /50x.html; 报错编码对应页面 location = /50x.html { root html; } } 原本一台服务器只能对应一个站点，通过虚拟主机技术可以虚拟化成多个站点同时对外提供服务 servername匹配规则： 匹配分先后顺序，写在前面的匹配上就不会继续往下匹配了 可以在同一servername中匹配多个域名 例：server_name test.mmyy.com www.mmyy.com; 通配符匹配：server_name *.mmyy.com; 通配符结束匹配： server_name www.*; 正则匹配 ：server_name ~^[0-9]+\.mmyy\.com$; 反向代理 proxy_pass http://baidu.com; location / { proxy_pass http://www.sguigu.com/; } 基于反向代理的负载均衡 upstream httpd { server 192.168.8.102:80; server 192.168.4.103:80; } 负载均衡策略 轮询：默认情况下使用轮询方式，逐一转发，这种方式适用于无状态请求。 weight(权重)：指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。 upstream httpd { server 127.0.0.1:8050 weight=10 down; server 127.0.0.1:8060 weight=1; server 127.0.0.1:8060 weight=1 backup; } down：表示当前的server暂时不参与负载 weight：默认为1.weight越大，负载的权重就越大。 backup： 其它所有的非backup机器down或者忙的时候，请求backup机器。 ip_hash：根据客户的ip地址转发同一台服务器，可以保持会话 least_conn：最小连接访问 usl_hash：根据用户访问的url定向转发请求 fair：根据后端服务器响应时间转发请求 动静分离 案例配置1： 1.配置反向代理 location / { proxy_pass http://192.168.8.105:8080; root html; index index.html index.htm; } 增加每一个location，将css，images，js 上传到指定的目录下，如果保持默认的html目录，就放在/usr/local/nginx/html 目录下（root html）即可 location /css { root /usr/local/nginx/static; index index.html index.htm; } location /images { root /usr/local/nginx/static; index index.html index.htm; } location /js { root /usr/local/nginx/static; index index.html index.htm; } 如下图：后端的105位tomcat服务使用正则表达式，将上图三个js，img，css合并写成一个（如下）
location ~*/(css|images|css) {
root /usr/local/nginx/static;
index index.html index.htm;
/ 通用匹配，任何请求都会匹配到。 = 精准匹配，不是以指定模式开头 ~ 正则匹配，区分大小写 ~* 正则匹配，不区分大小写 ^~ 非正则匹配，匹配以指定模式开头的location location匹配顺序（重） 多个正则location直接按书写顺序匹配，成功后就不会继续往后面匹配 普通（非正则）location会一直往下，直到找到匹配度最高的（最大前缀匹配） 当普通location与正则location同时存在，如果正则匹配成功,则不会再执行普通匹配 所有类型location存在时，“=”匹配 > “^~”匹配 > 正则匹配 > 普通（最大前缀匹配） alias和root root用来设置根目录，而alias在接受请求的时候在路径上不会加上location。 1）alias指定的目录是准确的，即location匹配访问的path目录下的文件直接是在alias目录下查找的； 2）root指定的目录是location匹配访问的path目录的上一级目录,这个path目录一定要是真实存在root指定目录下的； 3）使用alias标签的目录块中不能使用rewrite的break（具体原因不明）；另外，alias指定的目录后面必须要加上"/"符号！！ 4）alias虚拟目录配置中，location匹配的path目录如果后面不带"/"，那么访问的url地址中这个path目录后面加不加"/"不影响访问，访问时它会自动加上"/"； 但是如果location匹配的path目录后面加上"/"，那么访问的url地址中这个path目录必须要加上"/"，访问时它不会自动加上"/"。如果不加上"/"，访问就会失败！ 5）root目录配置中，location匹配的path目录后面带不带"/"，都不会影响访问。 例：写法 location /css { alias /usr/local/nginx/static/css; index index.html index.htm; }案例二：URL Rewrite（伪静态）
rewrite是实现URL重写的关键指令，根据regex (正则表达式)部分内容，重定向到replacement，结尾是flag标记。使用场景：能隐藏后端服务器的url后缀，如访问输入：192.168.8.102/?pageNum=2 实际是192.168.8.102/index.jsp?pageNum=2 实际隐藏了index.jsp
如下图：
rewrite^/2.html$ /inde.jsp?pageNum=2 break; （写固定的，一旦输入其它的，会提示404）
测试：
在访问反向代理服务器的时候输入192.168.8.102/2.html 访问的就是192.168.8.102/inde.jsp?pageNum=2
使用正则去写，如下（只能输入数字的）
rewrite^/([0-9]+).html$ /inde.jsp?pageNum=$1 break;
写法 rewrite注意：
关键字：其中关键字error_log不能改变 正则：perl兼容正则表达式语句进行规则匹配 替代内容：将正则匹配的内容替换成replacement flag标记：rewrite支持的flag标记 rewrite参数的标签段位置：server,location,if flag标记说明： last #本条规则匹配完成后，继续向下匹配新的location URI规则 break #本条规则匹配完成即终止，不再匹配后面的任何规则 redirect #返回302临时重定向，浏览器地址会显示跳转后的URL地址 permanent #返回301永久重定向，浏览器地址栏会显示跳转后的URL地址 使用负载均衡 案例： 应用服务器防火墙配置 开启防火墙 systemctl start firewalld 重启防火墙 systemctl restart firewalld 重载规则 firewall-cmd --reload 查看已配置规则 firewall-cmd --list-all 指定端口和ip访问（添加一个可信任的ip地址，开放端口8080，加入到访问规则里，permanent永久添加） firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.8.102"port protocol="tcp" port="8080" accept"如果写错了地址，需要移除掉
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" sourceaddress="192.168.8.102" port port="8080" protocol="tcp" accept"
nginx 配置负载均衡器
upstream httpds { server 192.168.8.103 weight=8 down; server 192.168.8.104:8080 weight=2; server 192.168.44.105:8080 weight=1 backup; } location / { rewrite ^/([0-9]+).html$ /index.jsp?pageNum=$1 redirect; proxy_pass http://httpds ; }测试：访问
192.168.8.102/2.html 会不会自动跳转到192.168.8.102/inde.jsp?pageNum=2 防盗链配置参数：valid_referers none | blocked | server_names | strings ....; none， 检测 Referer 头域不存在的情况。 blocked，检测 Referer 头域的值被防火墙或者代理服务器删除或伪装的情况。这种情况该头域的值不以 “http://” 或 “https://” 开头。 server_names ，设置一个或多个 URL ，检测 Referer 头域的值是否是这些 URL 中的某一个。 在需要防盗链的location中配置 location ~*/(js|img|css) { valid_referers 192.168.8.102; if ($invalid_referer) { return 403; } root html; index index.html index.htm; } curl -I http://192.168.8.102/img/logo.png 带引用 curl -e "http://baidu.com" -I http://192.168.8.102/img/logo.png 高可用配置安装 安装keeplive 安装方式，编译安装和yum安装 下载地址 https://www.keepalived.org/download.html# 使用 ./configure 编译安装 如遇报错提示 configure: error: !!! OpenSSL is not properly installed on your system. !!! !!! Can not include OpenSSL headers files. !!! 安装依赖 yum install openssl-devel yum安装 yum install keepalived 配置：yum安装的位置 /etc/keepalived/keepalived.conf 最小配置 第一台配置 ! Configuration File for keepalived global_defs { router_id lb111 } vrrp_instance ng { state MASTER interface ens33 virtual_router_id 51 priority 100 #越高是master advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 192.168.8.200 #虚拟ip } } 第二台机器 ! Configuration File for keepalived global_defs { router_id lb110 } vrrp_instance ng { state BACKUP interface ens33 virtual_router_id 51 priority 50 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 192.168.8.200 } } 两台机器启动服务 systemctl start keepalive 测试： 物理机测试8.200虚拟ip是否ping通，断开master的机器，查看是否切换回来，再恢复