1、安装Nginx

安装教程,参照:http://mp.weixin.qq.com/s/RVaRlRpHqZRjCaXGmOlfKw

2、反向代理的配置

修改部署目录下conf子目录的Nginx.conf文件的内容

[html] view plain copy
  1. location/{
  2. #设置主机头和客户端真实地址,以便服务器获取客户端真实IP
  3. proxy_set_headerHost$host;
  4. #Nginx非80端口处理
  5. #proxy_set_headerHost$host:$server_port;
  6. #获取真实IP
  7. proxy_set_headerX-Real-IP$remote_addr;
  8. #获取代理者的真实ip
  9. proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;
  10. #禁用缓存
  11. proxy_bufferingoff;
  12. #设置反向代理的地址
  13. proxy_passhttp://192.168.1.1;(根据实际情况修改)
  14. }


 
 

3、负载均衡的配置

Nginx 的 upstream默认是以轮询的方式实现负载均衡,这种方式中,每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除。另外一种方式是ip_hash:每个请求按访问ip的hash结果分配,这样每个访客固定访问一个后端服务器,可以解决session的问题。

#usernobody;

  • worker_processes2;
  • #error_loglogs/error.log;
  • #error_loglogs/error.lognotice;
  • #error_loglogs/error.loginfo;
  • #pidlogs/Nginx.pid;
  • events{
  • accept_mutexon;#设置网路连接序列化,防止惊群现象发生,默认为on
  • multi_accepton;#设置一个进程是否同时接受多个网络连接,默认为off
  • worker_connections1024;#最大连接数
  • }
  • http{
  • includemime.types;#文件扩展名与文件类型映射表,此映射表主要用于部署在本Nginx上的静态资源
  • default_typeapplication/octet-stream;
  • #日志格式
  • log_formatmain'$remote_addr-$remote_user[$time_local]"$request"'
  • '$status$body_bytes_sent"$http_referer"'
  • '"$http_user_agent""$http_x_forwarded_for"';
  • access_loglogs/access.logmain;
  • sendfileon;
  • #tcp_nopushon;
  • #keepalive_timeout0;
  • keepalive_timeout65;#连接超时时间
  • gzipon;
  • #反向代理
  • #【配置1】此配置是[配置4]和[配置5]的结合
  • #此配置将请求转发到两个WEB服务器,根据客户端IP分配目标主机,同时按权重分配流量
  • upstreamapp1{
  • ip_hash;
  • server192.168.14.132:8080weight=5;
  • server192.168.14.133:80weight3;
  • #【配置2】
  • #默认负载平衡配置,Nginx应用HTTP负载平衡来分发请求。
  • #upstreamapp1{
  • #server192.168.14.132:8080;
  • #server192.168.14.133:80;
  • #}
  • #【配置3】
  • #最小连接负载平衡配置,Nginx将尽量不使用繁忙的服务器,而是将新请求分发给不太忙的服务器。
  • #upstreamapp1{
  • #least_conn;
  • #【配置4】
  • #会话持久性配置,使用ip-hash,客户端的IP地址用作散列密钥,
  • #以确定应为客户端请求选择服务器组中的哪个服务器。
  • #此方法确保来自同一客户端的请求将始终定向到同一服务器,除非此服务器不可用。
  • #ip_hash;
  • #【配置5】
  • #加权负载平衡配置,通过使用服务器权重进一步影响Nginx负载平衡算法。
  • #未配置权重的服务器,意味着所有指定的服务器被视为对特定负载平衡方法同等资格。
  • #ip_hash;
  • #server192.168.14.132:8080weight#server192.168.14.133:80weight2#server192.168.14.134:80;
  • #server192.168.14.135:80;
  • #}
  • server{#可配置多个server以监听不同IP和不同端口
  • listen80;#监听的端口
  • server_namelocalhost;#监听的服务器
  • #charsetkoi8-r;
  • #access_loglogs/host.access.logmain;
  • #反斜杆代表所有连接,此配置目的是将所有连接交给名为app1的upstream代理,实现负载平衡
  • location/{
  • proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;
  • #禁用缓存
  • proxy_bufferingoff;
  • #反向代理的配置(地址按实际情况配置)
  • proxy_passhttp://app1;
  • #图片文件路径,一般来说,静态文件会部署在本机以加快响应速度
  • #可配置多个这样的location,满足各种需求
  • location~\.(gif|jpg|png)${
  • root/home/root/images;
  • location~\.(iso|zip|txt|doc|docx)${
  • root/home/root/files;
  • #error_page404/404.html;
  • #redirectservererrorpagestothestaticpage/50x.html
  • #
  • error_page500502503504/50x.html;
  • location=/50x.html{
  • roothtml;
  • #FastCGI是CGI全称是“公共网关接口”(CommonGatewayInterface)
  • #对于我来说,使用Tomcat代替即可,请忽略此配置。
  • #location~\.PHP${
  • #roothtml;
  • #fastcgi_pass127.0.0.1:9000;
  • #fastcgi_indexindex.PHP;
  • #fastcgi_paramSCRIPT_FILENAME/scripts$fastcgi_script_name;
  • #includefastcgi_params;
  • #添加黑名单,禁止某某访问特定文件
  • #concurswithNginx'sone
  • #
  • #location~/\.ht{
  • #denyall;
  • }
  • #anothervirtualhostusingmixofIP-,name-,andport-basedconfiguration
  • #server{
  • #listen8000;
  • #listensomename:8080;
  • #server_namesomenamealiasanother.alias;
  • #location/{
  • #indexindex.htmlindex.htm;
  • #HTTPSserver
  • #listen443ssl;
  • #server_namelocalhost;
  • #ssl_certificatecert.pem;
  • #ssl_certificate_keycert.key;
  • #ssl_session_cacheshared:SSL:1m;
  • #ssl_session_timeout5m;
  • #ssl_ciphersHIGH:!aNULL:!MD5;
  • #ssl_prefer_server_cipherson;
  • 4、配置完后,记得执行以下命令生效配置

    Nginx-sreload

  • 5、Nginx内置变量含义

    名称版本说明(变量列表来源于文件ngx_http_variables)

  • $args1.0.8请求中的参数;
  • $binary_remote_addr1.0.8远程地址的二进制表示
  • $body_bytes_sent1.0.8已发送的消息体字节数
  • $content_length1.0.8HTTP请求信息里的"Content-Length";
  • $content_type1.0.8请求信息里的"Content-Type";
  • $document_root1.0.8针对当前请求的根路径设置值;
  • $document_uri1.0.8与$uri相同;
  • $host1.0.8请求信息中的"Host",如果请求中没有Host行,则等于设置的服务器名;
  • $hostname1.0.8
  • $http_cookie1.0.8cookie信息
  • $http_post1.0.8
  • $http_referer1.0.8引用地址
  • $http_user_agent1.0.8客户端代理信息
  • $http_via1.0.8最后一个访问服务器的Ip地址。
  • $http_x_forwarded_for1.0.8相当于网络访问路径。
  • $is_args1.0.8
  • $limit_rate1.0.8对连接速率的限制;
  • $Nginx_version1.0.8
  • $pid1.0.8
  • $query_string1.0.8与$args相同;
  • $realpath_root1.0.8
  • $remote_addr1.0.8客户端地址;
  • $remote_port1.0.8客户端端口号;
  • $remote_user1.0.8客户端用户名,认证用;
  • $request1.0.8用户请求
  • $request_body1.0.8
  • $request_body_file1.0.8发往后端的本地文件名称
  • $request_completion1.0.8
  • $request_filename1.0.8当前请求的文件路径名
  • $request_method1.0.8请求的方法,比如"GET"、"POST"等;
  • $request_uri1.0.8请求的URI,带参数;
  • ...
  • centos安装nginx,配置负载均衡的更多相关文章

    1. ios – didUpdateLocations从未调用过

      我正在尝试获取用户的位置.为此,我在info.plist中设置了以下属性:我还在viewDidLoad方法中添加了以下代码以及下面的函数.问题是locationManager(manager,didUpdate…

    2. ios – 重命名并重写为Swift后对象解码崩溃

      由于我们已经重命名了(Bestemming–>Place)类并将其从Objective-c重写为Swift,因此一些用户会遇到崩溃.我们正在尝试使用NSCoding原则从NSUserDefaults加载对象.碰撞:班级:从NSUserDefaults阅读:崩溃日志说它在第0行崩溃,这是注释所以我认为它在init方法中崩溃,我认为它与一个null为空但不能为null的对象有关.我尝试过的:>尝试在S

    3. 适用于iOS的Google Maps SDK不断增加内存使用量

      我已经构建了一个在地图上显示标记的简单应用程序,我从服务器的JSON文件加载其x,y,标记是可点击的,所以一旦你在任何标记上它将你带到另一个UIViewController(我们将它命名为BViewController).我已经监视了内存使用情况,所以每次我从BViewController返回到MapViewController(里面的地图)时,它只是内存使用量的两倍我尝试将其设置为nill或从s

    4. ios – 未提示在应用程序中启用位置服务

      更新:这不是重复.我已经在info.plist中添加了所需的密钥,如我原始问题中所述,问题仍然存在.我已经尝试了各种组合的所有三个键.在任何人感到不安之前,我已阅读了许多AppleDev论坛帖子和堆栈溢出帖子,无法弄清楚为什么我的应用程序拒绝提示用户允许使用时授权.我已将以下密钥添加到我的Info.plist文件中,并附带一个String值:然后我写了(在Swift和Obj-C中)应该提示用户的代

    5. ios – 在UIViewController显示为3DTouch预览时检测UITouches

      是否有可能从UIViewController检测触摸并获取触摸的位置,UIViewController当前用作3DTouch的previewingContext视图控制器?

    6. ios – Google地图折线不完美呈现

      我正在使用最新的GoogleMapsAPIforiOS绘制折线.我正在逐点构造折线,但是当我缩小折线从地图中消失(不是字面上的术语)时,它不能正常渲染,当我放大时,它只会显示线条.这是放大时折线的显示方式这是缩小时的显示方式这里是我绘制折线的功能我有覆盖init:为RCpolyline是这样的东西和drawpolylineFromPoint:toPoint:这样做解决方法我发现这个故障,我正在制作

    7. ios – Objective-C中的混合或多重继承?

      换句话说,是否可以创建一个可以从这两个子类继承的抽象类,然后只覆盖两者之间不同的方法?我到目前为止所知道的>我知道Objective-C不支持多重继承>我知道我可以使用Categories添加常用的方法,但是我不认为这会解决覆盖init方法或添加私有属性解决方法建立在Amin的答案上,这是怎么做的呢?

    8. ios – CLGeocoder错误. GEOErrorDomain代码= -3

      有没有关于apple的地理编码请求的文档?谢谢你提前.更新这是我的整个代码请求解决方法在搜索到答案后,它在Apples文档中!

    9. ios – Sprite Kit – 确定滑动精灵的滑动手势向量

      我有一个游戏,圆形物体从屏幕底部向上射击,我希望能够滑动它们以向我的滑动方向轻弹它们.我的问题是,我不知道如何计算滑动的矢量/方向,以便使圆形物体以适当的速度在正确的方向上被轻弹.我正在使用的静态矢量“(5,5)”需要通过滑动的滑动速度和方向来计算.此外,我需要确保一旦我第一次接触到对象,就不再发生这种情况,以避免双重击中对象.这是我目前正在做的事情:解决方法以下是如何检测滑动手势的示例:首先,定

    10. ios – 如何使用Swift使用Core Data更新/保存和保留非标准(可转换)属性?

      我已经构建了一个非常基本的示例来演示我尝试更新可转换类型并在应用程序重新启动之间保持更改的问题.我有一个Destination类型的实体……解决方法核心数据无法跟踪该对象的脏状态,因为它不了解其内部.而不是改变对象,创建一个副本,改变它,然后设置新对象.它可能会变异,然后重新设置相同的对象,不确定,没有测试它.您可以检查,只是改变地址,然后询问托管对象是否有更改,如果没有则则不会保存.

    随机推荐

    1. 在airgapped(离线)CentOS 6系统上安装yum软件包

      我有一个CentOS6系统,出于安全考虑,它已经被空气泄漏.它可能从未连接到互联网,如果有,它很长时间没有更新.我想将所有.rpm软件包放在一个驱动器上,这样它们就可以脱机安装而无需查询互联网.但是,我在测试VM上遇到的问题是,即使指定了本地路径,yum仍然会挂起并尝试从在线存储库进行更新.另外,有没有办法使用yum-utils/yumdownloader轻松获取该包的所有依赖项和所有依赖项?目前

    2. centos – 命名在日志旋转后停止记录到rsyslog

      CentOS6.2,绑定9.7.3,rsyslog4.6.2我最近设置了一个服务器,我注意到在日志轮换后,named已停止记录到/var/log/messages.我认为这很奇怪,因为所有日志记录都是通过rsyslog进行的,并且named不会直接写入日志文件.这更奇怪,因为我在更新区域文件后命名了HUPed,但它仍然没有记录.在我停止并重新启动命名后,记录恢复.这里发生了什么?

    3. centos – 显示错误的磁盘大小

      对于其中一个磁盘,Df-h在我的服务器上显示错误的空白区域:Cpanel表明它只有34GB免费,但还有更多.几分钟前,我删除了超过80GB的日志文件.所以,我确信它完全错了.fdisk-l/dev/sda2也显示错误:如果没有格式化,我该怎么做才能解决这个问题?并且打开文件描述符就是它需要使用才能做到这一点.所以…使用“lsof”并查找已删除的文件.重新启动写入日志文件的服务,你很可能会看到空间可用.

    4. 如何在centos 6.9上安装docker-ce 17?

      我目前正在尝试在centOS6.9服务器上安装docker-ce17,但是,当运行yuminstalldocker-ce时,我收到以下错误:如果我用跳过的标志运行它我仍然得到相同的消息,有没有人知道这方面的方法?

    5. centos – 闲置工作站的异常负载平均值

      我有一个新的工作站,具有不寻常的高负载平均值.机器规格是:>至强cpu>256GB的RAM>4x512GBSSD连接到LSI2108RAID控制器我从livecd安装了CentOS6.564位,配置了分区,网络,用户/组,并安装了一些软件,如开发工具和MATLAB.在启动几分钟后,工作站负载平均值的值介于0.5到0.9之间.但它没有做任何事情.因此我无法理解为什么负载平均值如此之高.你能帮我诊断一下这个问题吗?

    6. centos – Cryptsetup luks – 检查内核是否支持aes-xts-plain64密码

      我在CentOS5上使用cryptsetupluks加密加密了一堆硬盘.一切都很好,直到我将系统升级到CentOS6.现在我再也无法安装磁盘了.使用我的关键短语装载:我收到此错误:在/var/log/messages中:有关如何装载的任何想法?找到解决方案问题是驱动器使用大约512个字符长的交互式关键短语加密.出于某种原因,CentOS6中的新内核模块在由旧版本创建时无法正确读取512个字符的加密密钥.似乎只会影响内核或cryptsetup的不同版本,因为在同一系统上创建和打开时,512字符的密钥将起作用

    7. centos – 大量ssh登录尝试

      22个我今天登录CentOS盒找到以下内容这是过去3天内的11次登录尝试.WTF?请注意,这是我从我的提供商处获得的全新IP,该盒子是全新的.我还没有发布任何关于此框的内容.为什么我会进行如此大量的登录尝试?是某种IP/端口扫描?基本上有4名匪徒,其中2名来自中国,1名来自香港,1名来自Verizon.这只发生在SSH上.HTTP上没有问题.我应该将罪魁祸首子网路由吗?你们有什么建议?

    8. centos – kswap使用100%的CPU,即使有100GB的RAM也可用

      >Linux内核是否应该足够智能,只需从内存中清除旧缓存页而不是启动kswap?

    9. centos – Azure将VM从A2 / 3调整为DS2 v2

      我正在尝试调整前一段时间创建的几个AzureVM,从基本的A3和标准A3到标准的DS2v2.我似乎没有能力调整到这个大小的VM.必须从头开始重建服务器会有点痛苦.如果它有所不同我在VM中运行CentOS,每个都有一个带有应用程序和操作系统的磁盘.任何人都可以告诉我是否可以在不删除磁盘的情况下删除VM,创建新VM然后将磁盘附加到新VM?

    10. centos – 广泛使用RAM时服务器计算速度减慢

      我在非常具体的情况下遇到服务器速度下降的问题.事实是:>1)我使用计算应用WRF>2)我使用双XeonE5-2620v3和128GBRAM(NUMA架构–可能与问题有关!

    返回
    顶部