Nginx負(fù)載均衡/SSL配置的實(shí)現(xiàn)
什么是負(fù)載均衡？
當(dāng)一個(gè)域名指向多臺(tái)web服務(wù)器時(shí)，添加一臺(tái)nginx負(fù)載均衡服務(wù)器，通過nginx負(fù)載均衡即可將來自于客戶端的請求均衡的發(fā)送給每臺(tái)web服務(wù)器，避免單臺(tái)服務(wù)器負(fù)載過高而其余服務(wù)器較為空閑的不均衡情況出現(xiàn)
配置nginx負(fù)載均衡：
在nginx機(jī)器上新建配置文件：
[root@centos02 ~]# vi /etc/nginx/conf.d/test.conf
添加如下內(nèi)容：
upstream test
{
ip_hash;
server 192.168.0.10:80 weight=100;
server 192.168.0.20:80 weight=50;
}
server
{
listen 80;
server_name www.test.com;
location /
{
proxy_pass http://test;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
- upstream：負(fù)載均衡配置
- test：自定義名，用于server{}中proxy_pass引用
- ip_hash：將同一客戶端的所有請求發(fā)送給同一服務(wù)器（如不發(fā)送給同一服務(wù)器，有可能出現(xiàn)客戶端剛登陸網(wǎng)站，點(diǎn)擊其他子頁面又提示登陸）
- server：web服務(wù)器地址
- weight：定義權(quán)重（范圍0-100），負(fù)載均衡服務(wù)器優(yōu)先將請求發(fā)送給權(quán)重大的web服務(wù)器（以上示例如果有150條請求進(jìn)來，192.168.0.10會(huì)被分配100條，192.168.0.20會(huì)被分配50條）
- server_name：訪問網(wǎng)站的域名
- proxy_pass：引用upstream定義的名稱
驗(yàn)證nginx配置并重載：
[root@centos02 ~]# nginx -t nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful [root@centos02 ~]# nginx -s reload
接下來修改客戶端hosts文件將測試的域名www.test.com指向到測試的nginx負(fù)載均衡機(jī)器的IP即可訪問www.test.com網(wǎng)站。
負(fù)載均衡配置示例補(bǔ)充
1.根據(jù)請求的文件配置：
upstream aa {
server 192.168.0.10;
server 192.168.0.20;
}
upstream bb {
server 192.168.0.100;
server 192.168.0.101;
}
server {
listen 80;
server_name www.test.com;
location ~ aa.php
{
proxy_pass http://aa/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
location ~ bb.php
{
proxy_pass http://bb/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
location /
{
proxy_pass http://bb/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
請求aa.php的，會(huì)到aa組，請求bb.php的會(huì)到bb組，其他請求全部到bb組，必須要有l(wèi)ocation / {} ，否則不能正確匹配url
2.根據(jù)請求的目錄配置：
upstream aa {
server 192.168.0.10;
server 192.168.0.20;
}
upstream bb {
server 192.168.0.100;
server 192.168.0.101;
}
server {
listen 80;
server_name www.test.com;
location /dir1/
{
proxy_pass http://aa/dir1/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
location /dir2/
{
proxy_pass http://bb/dir2/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
location /
{
proxy_pass http://bb/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
#當(dāng)請求uri中匹配/dir1/，代理到aa/dir1/，匹配/dir2/或者其他時(shí)，代理到bb/dir2/
nginx配置SSL證書實(shí)現(xiàn)通過https協(xié)議訪問網(wǎng)站：
SSL證書申請網(wǎng)站：
1.https://www.wosign.com/
2.https://freessl.cn/(免費(fèi))
#通過瀏覽器生成后，需要在服務(wù)器創(chuàng)建證書文件
創(chuàng)建證書文件：
[root@linux ~]# mkdir /etc/nginx/ssl [root@linux ~]# cd !$ cd /etc/nginx/ssl [root@linux ssl]# touch ca [root@linux ssl]# touch test.crt [root@linux ssl]# touch test.key
#將證書申請網(wǎng)站提供的對應(yīng)證書的內(nèi)容添加到ca/ .crt/ .key文件中即可
編輯nginx配置文件：
[root@linux ~]# vi /etc/nginx/conf.d/bbs.conf
添加如下內(nèi)容：
listen 443 ssl; server_name test.bbs.com; ssl on; ssl_certificate /etc/nginx/ssl/test.crt; #定義.crt文件路徑 ssl_certificate_key /etc/nginx/ssl/test.key; #定義.key文件路徑 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
驗(yàn)證配置并重載nginx：
[root@linux ~]# nginx -t nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful [root@linux ~]# nginx -s reload
#接下來訪問網(wǎng)站地址欄即可顯示HTTPS
curl驗(yàn)證方式：
curl -k -H "host:test.bbs.com" https://192.168.234.128/index.php
#host：域名，https:// webserver IP，輸出結(jié)果為網(wǎng)站頁面標(biāo)簽信息即表示成功
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
Ubuntu+Nginx+Mysql+Php+Zend+eaccelerator安裝配置文字版
把我架設(shè)lnmp網(wǎng)站的過程寫出來，希望對想架設(shè)網(wǎng)站的朋友有所幫助，如有更好的辦法請?zhí)岢鰜?/div> 2012-02-02
本文給大家講解的是使用nginx實(shí)現(xiàn)TCP轉(zhuǎn)發(fā)的配置方法，非常的簡單實(shí)用，并附上了所需模塊的下載地址，有需要的小伙伴可以參考下2017-10-10
Nginx的http_image_filter_module模塊可以用來處理縮略圖,這里我們就來看看使用Nginx中自帶的模塊配置縮略圖功能的教程,需要的朋友可以參考下2016-06-06
詳解Nginx反向代理實(shí)現(xiàn)會(huì)話（session）保持的兩種方式
這篇文章主要介紹了詳解Nginx反向代理實(shí)現(xiàn)會(huì)話（session）保持的兩種方式，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-08-08
Nginx中return和rewrite的寫法及區(qū)別淺析
在Nginx中,return和rewrite都用于重定向,但有所區(qū)別,return立即終止請求并返回指定HTTP狀態(tài)碼,不額外請求,rewrite則重寫URI并引發(fā)新請求,需要的朋友可以參考下2024-09-09
Nginx根據(jù)url中的path動(dòng)態(tài)轉(zhuǎn)發(fā)到upstream的實(shí)現(xiàn)
這篇文章主要介紹了Nginx根據(jù)url中的path動(dòng)態(tài)轉(zhuǎn)發(fā)到upstream的實(shí)現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-01-01
本文主要介紹了nginx中斜杠(/)詳解，配置location、proxy_pass時(shí)，加“/”與不加“/”的區(qū)別，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-01-01
nginx url自動(dòng)加斜杠及301重定向的問題
這篇文章主要介紹了nginx url自動(dòng)加斜杠及301重定向的問題的相關(guān)資料,非常不錯(cuò)，具有參考借鑒價(jià)值，需要的朋友可以參考下2016-09-09
nginx禁止某個(gè)IP訪問站點(diǎn)的設(shè)置方法
近期發(fā)現(xiàn)博客遭到某些人的惡意灌水，頻繁地利用發(fā)帖機(jī)器人發(fā)表評論，給博客的管理帶來諸多不便，搜索了一下資料，可以利用nginx的ngx_http_access_module 模塊設(shè)置允許/禁止哪些ip或ip段訪問站點(diǎn)。2010-12-12
在當(dāng)今互聯(lián)網(wǎng)的世界中,實(shí)時(shí)通信變得越來越重要,WebSocket 作為一種實(shí)現(xiàn)實(shí)時(shí)雙向通信的技術(shù),正被廣泛應(yīng)用于各種場景,而 Nginx 作為一款高性能的 Web 服務(wù)器和反向代理服務(wù)器,在處理 WebSocket 連接方面也有著出色的表現(xiàn),本文介紹了Nginx如何處理WebSocket連接2024-07-07最新評論