nginx 发布项目2018-11-14

作者: Mr_Du_Biao | 来源:发表于2018-11-14 19:28 被阅读0次

Nginx与Django的区别：

nginx 他是一个web服务器，能提供一个web页面，socket服务端，高性能
django python web框架，也能提供web页面，socket服务端，但是django的socket服务来自于wsgiref的模块，wsgiref这个单机web模块，可以通过uwsgi + django 实现django就支持多进程，多线程，一个高并发的web环境

web服务访问流程（dns解析流程）：

1.你要输入域名 pythonav.cn
2.你的机器首先在/etc/hosts文件中查找解析记录
3.会去本地dns缓存中查找记录，LDNS
4.就去/etc/resolv.conf去找到指定的公网dns服务器
5.假设你dns服务器是119.29.29.29
- 通过119.29.29.29找到对应的记录
- pythonav.cn 123.206.16.61
6.找到记录后，机器会将此记录，缓存到LDNS中，用于下次加速解析
7.浏览器访问对应的ip ，123.206.16.61，发起http请求

nginx 安装配置：

1、通过yum安装：yum install nginx -y

启动systemctl start nginx
编译安装之前要卸载yum 安装的yum remove nginx -y

2、编译安装

1.解决软件依赖
yum install gcc patch libffi-devel python-devel zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpcap-devel xz-devel openssl openssl-devel -y
2.下载源码包
wget -c https://nginx.org/download/nginx-1.12.0.tar.gz
3.解压缩源码
tar -zxvf nginx-1.12.0.tar.gz
4.切换进入nginx目录
cd nginx1-12
5.配置，编译安装
./configure --prefix=/opt/nginx1-12/ 这里不会生成文件夹
make && make install 此步结束，才会正式创建/opt/nginx1-12文件夹
6.进入sbin目录,找到nginx启动命令启动nginx
cd sbin里面有一个nginx脚本
./nginx启动
检查端口和进程
./nginx -s stop 关闭nginx
./nginx -s reload重新加载ngix配置文件，前提你的nginx必须得启动
./nginx -t 检测nginx.conf语法是否正确

3.nginx软件目录结构

conf
- nginx.conf 修改nginx主配置文件
sbin
- nginx 启动命令
html
- index.html 存放网页根目录

nginx 部署一个网站

检查nginx主配置文件
ls /opt/nginx1-12/conf
编辑配置文件
vim nginx.conf
找到虚拟主机标签端

server {
            listen       80;
            server_name  localhost;
            location / {
                #网页根目录配置，自定义文件下载到这里来
                root   /opt/static/;
                #定义首页文件
                index  index.html index.htm;
            }
            error_page  404 403 401 402               /404.html;
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
        }

下载要部署的html代码首页文件
wget pythonav.cn/index.html
重启nginx服务
./nginx -s reload

Nginx虚拟主机实战

虚拟主机就是将一台服务器分割成多个“虚拟服务器”，每个站点使用各自的硬盘空间，由于省资源，省钱，众多网站都使用虚拟主机来部署网站。

image.png

1.准备俩域名在，hosts文件中强制解析
找到windows的hosts文件，强制一个域名解析
地址： C:\Windows\System32\drivers\etc\hosts （windows8 10的用户，请用管理员运行）
写入域名解析
10.0.0.10 www.mytb.com
10.0.0.10 www.myjd.com
2.修改nginx.conf配置文件
写入两个server{} 标签，定义两个虚拟主机
server一：

    server {
        listen       80;
        server_name  www.mytb.com;  # 修改为wondows中写入的域名www.mytb.com
        location / {
            root   /opt/static/mytb/;
            index  index.html index.htm;
        }
        error_page  404 403 401 402               /404.html;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

servet二：

   server  {
     listen  80;
     server_name  www.myjd.com;  修改为wondows中写入的域名www.myjd.com
     location /  {
      root   /opt/static/myjd/;
      index    index.html;
}
}

3.创建虚拟主机定义的网页根目录
mkdir -p /opt/static/{mytb,myjd}
4.写入两个网站的index.html文件

cd /opt/static/myjd 
    vim index.html 
cd /opt/static/mytb 
    vim index.html

5.重启nginx服务器
nginx命令的相对路径重启：./nginx -s reload
绝对路径的命令重启：/opt/nginx1-12/sbin/nginx -s reload
6.在windows中访问自己的两个虚拟主机

nginx拒绝ip访问:

如果哪天发现你的nginx很慢，或者检查access.log时候，有一个some body疯狂请求你的nginx server，那么可以禁止这个IP访问
在nginx.conf 文件的server的location中加上限制

限制ip或ip段访问
    location / {
    deny 192.168.1.1;
    deny 192.168.1.0/24;
    allow 10.1.1.0/16;  
    }

nginx错误页面优化

在网站运行过程中，可能因为页面不存在等原因，导致网站无法正常响应请求，此时web服务会返回系统的错误码，但是默认的错误页面很不友好。
配置参数：

server {
        listen       80;
        server_name  www.pythonav.cn;
        root html/pythonav;
        location /{
            index  index.html index.htm;
        }
　　　　　#在pythonav路径下的40x.html错误页面
        error_page 400 403 404 405 /40x.html;
        }

nginx访问日志（access_log）

日志功能对每个用户访问网站的日志信息记录到指定的日志文件里，开发运维人员可以分析用户的浏览器行为
在nginx.conf中将以下代码解除注释

image.png

对应参数解析

$remote_user    远程用户，没有就是 “-”
$time_local 　　 对应[14/Aug/2018:18:46:52 +0800]
$request　　　 　对应请求信息"GET /favicon.ico HTTP/1.1"
$status　　　  　状态码
$body_bytes_sent　　571字节 请求体的大小
$http_referer　　对应“-”　　由于是直接输入浏览器就是 -
$http_user_agent　　客户端身份信息
$http_x_forwarded_for　　记录客户端的来源真实ip 97.64.34.118

反向代理

反向代理
- nginx反向代理是接收用户的请求，然后重新发起请求去请求后面的节点,最后把数据返回给客户端用户
nginx实现负载均衡的组件
- ngx_http_proxy_module proxy代理模块，用于把请求抛给服务器节点或者upstream服务器池
  
  image.png
  
  配置Nginx转发条件
  
  image.png
  为了测试, 我们在两个Tomcat 服务器的index.jsp中分别加了这是来自于哪个ip下的Tomcat. 如下图所示:
  image.png
  
  重启好Nginx后, 我们再来访问192.168.200.129 这台机器, 我么可以发现其实访问的是129.168.200.130这台机器.
  
  image.png
  负债均衡的配置, 配置转发的权重:
  image.png
  我们在这里配置了两台转发机器: 192.168.200.129和192.168.200.130, 它们的权重分别是2/3 和1/3, 也就是说访问三次192.168.200.129, 有两次是192.168.200.129上的Tomcat来处理, 有一次是192.168.200.130上的Tomcat来处理. 如果我们的Tomcat服务器更多那么就需要在这里配置更多, 权重根据实际需求来划分.
  同上, 搭建另一台机器192.168.200.130的负载均衡:
  image.png