http://nginx.org/en/download.html

version: '3.1'
services:
  nginx:
    restart: always
    image: daocloud.io/library/nginx:latest
    container_name: nginx
    ports:
      - 80:80

worker_processes  1;		
error_log  /var/log/nginx/error.log warn;
# 以上統(tǒng)稱為全局塊， 
# worker_processes他的數(shù)值越大，Nginx的并發(fā)能力就越強
# error_log 代表Nginx的錯誤日志存放的位置

events {
    worker_connections  1024;
}
# events塊
# worker_connections他的數(shù)值越大，Nignx并發(fā)能力越強

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    server {
        listen       80;
        server_name  localhost;

        location / {
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        }
		# location塊
		# root：將接收到的請求根據(jù)/usr/share/nginx/html去查找靜態(tài)資源
		# index： 默認去上述的路徑中找到index.html或者index.htm
    }
	# server塊
	# listen： 代表Nginx監(jiān)聽的端口號
	# localhost：代表Nginx接收請求的ip
}
# http塊
# include代表引入一個外部的文件 -> /mime.types中放著大量的媒體類型
# include /etc/nginx/conf.d/*.conf; -> 引入了conf.d目錄下的以.conf為結(jié)尾的配置文件

version: '3.1'
services:
  nginx:
    restart: always
    image: daocloud.io/library/nginx:latest
    container_name: nginx
    ports:
      - 80:80
    volumes:
      - /opt/docker_nginx/conf.d/:/etc/nginx/conf.d

wget http://nginx.org/download/nginx-1.20.1.tar.gz

tar -zxf nginx-1.20.1.tar.gz 

yum install gcc
yum install gcc-c++
yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel

1、進入nginx目錄
2、 ./configure 
3、make install

./nginx 啟動
./nginx -s stop 停止
./nginx -s reload 重啟(重新加載nginx配置文件)
./nginx -v 查看nginx版本號

########### 每個指令必須有分號結(jié)束。#################
#user administrator administrators;  #配置用戶或者組，默認為nobody nobody。
worker_processes 1;  #允許生成的進程數(shù)，默認為1
#pid /nginx/pid/nginx.pid;   #指定nginx進程運行文件存放地址
error_log log/error.log debug;  #制定日志路徑，級別。這個設(shè)置可以放入全局塊，http塊，server塊，級別以此為：debug|info|notice|warn|error|crit|alert|emerg

events {
    accept_mutex on;   #設(shè)置網(wǎng)路連接序列化，防止驚群現(xiàn)象發(fā)生，默認為on
    multi_accept on;  #設(shè)置一個進程是否同時接受多個網(wǎng)絡(luò)連接，默認為off
    #use epoll;      #事件驅(qū)動模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
    worker_connections  1024;    #最大連接數(shù)，默認為512
}

http {
    include       mime.types;   #文件擴展名與文件類型映射表
    default_type  application/octet-stream; #默認文件類型，默認為text/plain
    #access_log off; #取消服務(wù)日志    
    log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定義格式
    access_log log/access.log myFormat;  #combined為日志格式的默認值
    sendfile on;   #允許sendfile方式傳輸文件，默認為off，可以在http塊，server塊，location塊。
    sendfile_max_chunk 100k;  #每個進程每次調(diào)用傳輸數(shù)量不能大于設(shè)定的值，默認為0，即不設(shè)上限。
    keepalive_timeout 65;  #連接超時時間，默認為75s，可以在http，server，location塊。

    upstream mysvr {   
      server 127.0.0.1:7878;
      server 192.168.10.121:3333 backup;  #熱備
    }
    error_page 404 https://www.baidu.com; #錯誤頁
    error_page 500 https://www.jd.com; #錯誤頁
    server {
        keepalive_requests 120; #單連接請求上限次數(shù)。
        listen       4545;   #監(jiān)聽端口
        server_name  127.0.0.1;   #監(jiān)聽地址       
        location  ~*^.+$ {       #請求的url過濾，正則匹配，~為區(qū)分大小寫，~*為不區(qū)分大小寫。
           #root path;  #根目錄
           #index vv.txt;  #設(shè)置默認頁
           proxy_pass  http://mysvr;  #請求轉(zhuǎn)向mysvr 定義的服務(wù)器列表
           deny 127.0.0.1;  #拒絕的ip
           allow 172.18.5.54; #允許的ip           
        } 
    }
}

1、全局塊
2、events塊
3、http塊
	a)server塊
		1)location塊

# 監(jiān)聽80端口
server{
  listen 80;
  server_name localhost;
    # 基于反向代理訪問到Tomcat服務(wù)器
  location / {
    proxy_pass http://192.168.199.109:8081/;
  }
}

# 1. 精確匹配
location = / {
  # 精準匹配，主機名后面不能帶任何的字符串，等號決定匹配的內(nèi)容，比如:http://baidu.com
}
# 案例
# 用戶訪問# http:192.168.193.88/abc nginx
#會自動代理到 http://192.168.193.88:8080/
location =/abc {  
  proxy_pass http://192.168.193.88:8080/;
}

# 2. 通用匹配
location /xxx {
  # 匹配所有以/xxx開頭的路徑,比如:http://baidu.com/xxx
}

# 案例
# 用戶訪問訪問 http://192.168.193.88/qfjava/webdemo/index.jsp 
#會自動代理到 http://192.168.193.88:8080/webdemo/index.jsp
 location /qfjava {
   proxy_pass http://192.168.193.88:8080/;
 }

# 3. 正則匹配
location ~ /xxx {
  # 匹配所有以/xxx開頭的路徑
}

# 4. 匹配開頭路徑
location ^~ /images/ {
  # 匹配所有以/images開頭的路徑
}

# 5. 匹配后綴
location ~* \.(gif|jpg|png)$ {
  # 匹配以gif或者jpg或者png為結(jié)尾的路徑
}

# 6. 全部通配
location / {
  # 匹配全部路徑  
}

upstream 名字 { # 給空格
  server ip:port; # 給分號  server 192.168.193.66:8080
  server ip:port;
  ...
}
server {
  listen 80;
  server_name localhost;
  
  location / {
    proxy_pass http://upstream的名字/; # 給分號
  }
}

# 名字中不要出現(xiàn)下?lián)Q線
upstream 名字 { 
  server ip:port weight=權(quán)重比例; # server 192.168.193.66:8080 weight=8;
  server ip:port weight=權(quán)重比例; # server 192.168.193.66:8080 weight=2;
  ...
}
server {
  listen 80;
  server_name localhost;
  
  location / {
    proxy_pass http://upstream的名字/;
  }
}

upstream 名字 {
  ip_hash;
  server ip:port;
  server ip:port;
  ...
}
server {
  listen 80;
  server_name localhost;
  
  location / {
    proxy_pass http://upstream的名字/;
  }
}

upstream 名字 {
  server ip:port;
  server ip:port;
  fair;
}
server {
  listen 80;
  server_name localhost;
  
  location / {
    proxy_pass http://upstream的名字/;
  }
}

upstream linuxe_backend {
  server 192.168.1.110 down;  #該節(jié)點不可用
  server 192.168.1.120 backup;  #其他節(jié)點掛了后該節(jié)點自動上線
  server 192.168.1.130 max_failes=1 fail_timeout=10s weight=5;
  server backend1.linuxe.cn 8080 weight=3 max_conns=10;
}

server：負載均衡后端服務(wù)器的IP或域名，不寫端口的話默認是80。高并發(fā)場景用域名，再通過DNS進行負載均衡 
weight：后端服務(wù)器權(quán)重，默認為1，權(quán)重越大接收的請求越多。例：weight=5
max_fails：檢查節(jié)點的健康狀態(tài)并允許請求失敗的次數(shù)，達到該次數(shù)就將節(jié)點下線。默認為1，0表示禁止失敗嘗試。例：max_fails=2
fail_timeout：max_fails失敗次數(shù)達到限制后暫停該節(jié)點服務(wù)的時間，默認是10秒。例：fail_timeout=10s
backup：熱備配置，當(dāng)服務(wù)池中所有服務(wù)器均出現(xiàn)問題后會自動上線backup服務(wù)器
down：標志服務(wù)器不可用，不參與負載均衡。這個參數(shù)通常配合IP_HASH使用
max_conns：限制最大連接數(shù)，通常對后端服務(wù)器硬件不一致的情況進行配置

# 配置如下
location / {
  proxy_pass 服務(wù)器的路徑;
}

server{
        listen 80;
        server_name localhost;

        location /html {
                root data; // 在data/html下面找文件
                index a.html; # 配置默認頁面
        }

        location /images {
                root data; // 在data/images下面找文件
                autoindex on; # 地址欄訪問 http://192.168.193.88/images/
        }
}

location /img/ {
    alias /var/www/image/;
}

location /img/ {
    root /var/www/image;
}

 # 權(quán)限服務(wù)器集群
upstream rbac {
    server 172.30.77.207:8082;
    server 172.30.77.207:8083;
}

server {
  listen       80;
  server_name  localhost;
       
  location / {   # 反向代理到后端服務(wù)器
       proxy_pass http://rbac;
  }

  location /rbac {  # 權(quán)限項目前端相關(guān)靜態(tài)頁面
       root data;
       index index.html;
   }
}

yum -y install keepalived # 配置文件在/etc/keepalived/keepalived.conf

# 檢測腳本
vrrp_script chk_http_port {
    script "/usr/local/src/check_nginx_pid.sh" #心跳執(zhí)行的腳本，檢測nginx是否啟動
    interval 2                          #（檢測腳本執(zhí)行的間隔，單位是秒）
    weight 2                            #權(quán)重
}
#vrrp 實例定義部分
vrrp_instance VI_1 {
    state MASTER            # 指定keepalived的角色，MASTER為主，BACKUP為備
    interface ens33         # 當(dāng)前進行vrrp通訊的網(wǎng)絡(luò)接口卡(當(dāng)前centos的網(wǎng)卡) 用ifconfig查看你具體的網(wǎng)卡
    virtual_router_id 66    # 虛擬路由編號，主從要一直
    priority 100            # 優(yōu)先級，數(shù)值越大，獲取處理請求的優(yōu)先級越高
    advert_int 1            # 檢查間隔，默認為1s(vrrp組播周期秒數(shù))
 
    track_script {
        chk_http_port            #（調(diào)用檢測腳本）
    }
    virtual_ipaddress {
        192.168.147.88                 # 定義虛擬ip(VIP)，可多設(shè)，每行一個
    }
}

檢測腳本
vrrp_script chk_http_port {
    script "/usr/local/src/check_nginx_pid.sh" #心跳執(zhí)行的腳本，檢測nginx是否啟動
    interval 2                          #（檢測腳本執(zhí)行的間隔）
    weight 2                            #權(quán)重
}
#vrrp 實例定義部分
vrrp_instance VI_1 {
    state BACKUP                        # 指定keepalived的角色，MASTER為主，BACKUP為備
    interface ens33                      # 當(dāng)前進行vrrp通訊的網(wǎng)絡(luò)接口卡(當(dāng)前centos的網(wǎng)卡) 用ifconfig查看你具體的網(wǎng)卡
    virtual_router_id 66                # 虛擬路由編號，主從要一直
    priority 99                         # 優(yōu)先級，數(shù)值越大，獲取處理請求的優(yōu)先級越高
    advert_int 1                        # 檢查間隔，默認為1s(vrrp組播周期秒數(shù))
  
    track_script {
        chk_http_port                   #（調(diào)用檢測腳本）
    }
    virtual_ipaddress {
        192.168.147.88                   # 定義虛擬ip(VIP)，可多設(shè)，每行一個
    }
}

/usr/local/src/check_nginx_pid.sh

#檢測nginx是否啟動了
A=`ps -C nginx --no-header |wc -l`        
if [ $A -eq 0 ];then    #如果nginx沒有啟動就啟動nginx                        
      systemctl start nginx                #重啟nginx
      if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then    #nginx重啟失敗，則停掉keepalived服務(wù)，進行VIP轉(zhuǎn)移
              killall keepalived                    
      fi
fi

chmod 700 check_nginx_pid.sh # 腳本必須通過授權(quán)，不然沒權(quán)限訪問

systemctl start keepalived