nginx 发布项目2018-11-14

Nginx与Django的区别:

  • nginx 他是一个web服务器,能提供一个web页面,socket服务端,高性能
  • django python web框架,也能提供web页面,socket服务端,但是django的socket服务来自于wsgiref的模块,wsgiref这个单机web模块,可以通过uwsgi + django 实现django就支持多进程,多线程,一个高并发的web环境

web服务访问流程(dns解析流程):

  • 1.你要输入域名 pythonav.cn
  • 2.你的机器首先在/etc/hosts文件中查找解析记录
  • 3.会去本地dns缓存中查找记录,LDNS
  • 4.就去/etc/resolv.conf去找到指定的公网dns服务器
  • 5.假设你dns服务器是119.29.29.29
    • 通过119.29.29.29找到对应的记录
    • pythonav.cn 123.206.16.61
  • 6.找到记录后,机器会将此记录,缓存到LDNS中,用于下次加速解析
  • 7.浏览器访问对应的ip ,123.206.16.61,发起http请求

nginx 安装配置:

1、通过yum安装:yum install nginx -y

  • 启动systemctl start nginx
  • 编译安装之前要卸载yum 安装的yum remove nginx -y

2、编译安装

  • 1.解决软件依赖
    yum install gcc patch libffi-devel python-devel zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpcap-devel xz-devel openssl openssl-devel -y
  • 2.下载源码包
    wget -c https://nginx.org/download/nginx-1.12.0.tar.gz
  • 3.解压缩源码
    tar -zxvf nginx-1.12.0.tar.gz
  • 4.切换进入nginx目录
    cd nginx1-12
  • 5.配置,编译安装
    ./configure --prefix=/opt/nginx1-12/ 这里不会生成文件夹
    make && make install 此步结束,才会正式创建/opt/nginx1-12文件夹
  • 6.进入sbin目录,找到nginx启动命令启动nginx
    cd sbin里面有一个nginx脚本
    ./nginx启动
    检查端口和进程
    ./nginx -s stop 关闭nginx
    ./nginx -s reload重新加载ngix配置文件,前提你的nginx必须得启动
    ./nginx -t 检测nginx.conf语法是否正确

3.nginx软件目录结构

  • conf
    • nginx.conf 修改nginx主配置文件
  • sbin
    • nginx 启动命令
  • html
    • index.html 存放网页根目录

nginx 部署一个网站

  • 检查nginx主配置文件
    ls /opt/nginx1-12/conf
  • 编辑配置文件
    vim nginx.conf
  • 找到虚拟主机标签端
server {
            listen       80;
            server_name  localhost;
            location / {
                #网页根目录配置,自定义文件下载到这里来
                root   /opt/static/;
                #定义首页文件
                index  index.html index.htm;
            }
            error_page  404 403 401 402               /404.html;
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
        }
  • 下载要部署的html代码首页文件
    wget pythonav.cn/index.html
  • 重启nginx服务
    ./nginx -s reload

Nginx虚拟主机实战

虚拟主机就是将一台服务器分割成多个“虚拟服务器”,每个站点使用各自的硬盘空间,由于省资源,省钱,众多网站都使用虚拟主机来部署网站。


image.png
  • 1.准备俩域名在,hosts文件中强制解析
    找到windows的hosts文件,强制一个域名解析
    地址: C:\Windows\System32\drivers\etc\hosts (windows8 10的用户,请用管理员运行 )
    写入 域名解析
    10.0.0.10 www.mytb.com
    10.0.0.10 www.myjd.com
  • 2.修改nginx.conf配置文件
    写入两个server{} 标签,定义两个虚拟主机
    server一:
    server {
        listen       80;
        server_name  www.mytb.com;  # 修改为wondows中写入的域名www.mytb.com
        location / {
            root   /opt/static/mytb/;
            index  index.html index.htm;
        }
        error_page  404 403 401 402               /404.html;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

servet二:

   server  {
     listen  80;
     server_name  www.myjd.com;  修改为wondows中写入的域名www.myjd.com
     location /  {
      root   /opt/static/myjd/;
      index    index.html;
}
}
  • 3.创建虚拟主机定义的网页根目录
    mkdir -p /opt/static/{mytb,myjd}
  • 4.写入两个网站的index.html文件
cd /opt/static/myjd 
    vim index.html 
cd /opt/static/mytb 
    vim index.html 
  • 5.重启nginx服务器
    nginx命令的相对路径重启:./nginx -s reload
    绝对路径的命令重启:/opt/nginx1-12/sbin/nginx -s reload
  • 6.在windows中访问自己的两个虚拟主机

nginx拒绝ip访问:

如果哪天发现你的nginx很慢,或者检查access.log时候,有一个some body疯狂请求你的nginx server,那么可以禁止这个IP访问
在nginx.conf 文件的server的location中加上限制

限制ip或ip段访问
    location / {
    deny 192.168.1.1;
    deny 192.168.1.0/24;
    allow 10.1.1.0/16;  
    }

nginx错误页面优化

在网站运行过程中,可能因为页面不存在等原因,导致网站无法正常响应请求,此时web服务会返回系统的错误码,但是默认的错误页面很不友好。
配置参数:

server {
        listen       80;
        server_name  www.pythonav.cn;
        root html/pythonav;
        location /{
            index  index.html index.htm;
        }
     #在pythonav路径下的40x.html错误页面
        error_page 400 403 404 405 /40x.html;
        }

nginx访问日志(access_log)

日志功能对每个用户访问网站的日志信息记录到指定的日志文件里,开发运维人员可以分析用户的浏览器行为
在nginx.conf中将以下代码解除注释


image.png

对应参数解析

$remote_user    远程用户,没有就是 “-”
$time_local    对应[14/Aug/2018:18:46:52 +0800]
$request     对应请求信息"GET /favicon.ico HTTP/1.1"
$status      状态码
$body_bytes_sent  571字节 请求体的大小
$http_referer  对应“-”  由于是直接输入浏览器就是 -
$http_user_agent  客户端身份信息
$http_x_forwarded_for  记录客户端的来源真实ip 97.64.34.118

反向代理

  • 反向代理
    • nginx反向代理是接收用户的请求,然后重新发起请求去请求后面的节点,最后把数据返回给客户端用户
  • nginx实现负载均衡的组件
    • ngx_http_proxy_module proxy代理模块,用于把请求抛给服务器节点或者upstream服务器池


      image.png

      配置Nginx转发条件


      image.png

      为了测试, 我们在两个Tomcat 服务器的index.jsp中分别加了这是来自于哪个ip下的Tomcat. 如下图所示:
      image.png

      重启好Nginx后, 我们再来访问192.168.200.129 这台机器, 我么可以发现其实访问的是129.168.200.130这台机器.


      image.png

      负债均衡的配置, 配置转发的权重:
      image.png

      我们在这里配置了两台转发机器: 192.168.200.129和192.168.200.130, 它们的权重分别是2/3 和1/3, 也就是说访问三次192.168.200.129, 有两次是192.168.200.129上的Tomcat来处理, 有一次是192.168.200.130上的Tomcat来处理. 如果我们的Tomcat服务器更多 那么就需要在这里配置更多, 权重根据实际需求来划分.
      同上, 搭建另一台机器192.168.200.130的负载均衡:
      image.png
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容