Nginx系列二:(Nginx Rewrite 规则、Nginx 防盗链、Nginx 动静
一、Nginx Rewrite 规则1. Nginx rewrite规则Rewrite规则含义就是某个URL重写成特定的URL(类似于Redirect),从某种意义上说为了美观或者对搜索引擎友好,提高收录量及排名等。
2. Nginx rewrite例子a) 例如用户访问www.dbspread.com,想直接跳转到网站下面的某个页面,www.dbspread.com/new.index.html如何来实现呢?? ?我们可以使用Nginx Rewrite 来实现这个需求,具体如下:在server中加入如下语句即可: .jsp .html usrlocalnginx
#监听完成以后通过斜杆(</span><span style="color: #808080">/</span><span style="color: #000000">)拦截请求转发到后端的tomcat服务器
location </span><span style="color: #808080">/</span><span style="color: #000000">
{
#如果后端的服务器返回502、</span><span style="color: #800000; font-weight: bold">504</span><span style="color: #000000">、执行超时等错误,自动将请求转发到upstream负载均衡池中的另一台服务器,实现故障转移。
proxy_next_upstream http_502 http_504 error timeout invalid_header;
proxy_set_header Host $host; #获取客户端的主机名存到变量Host里面,从而让tomcat取到客户端机器的信息
proxy_set_header X</span><span style="color: #808080">-</span><span style="color: #0000ff">Real</span><span style="color: #808080">-</span>IP $remote_addr; #获取客户端的主机名存到变量X<span style="color: #808080">-</span><span style="color: #0000ff">Real</span><span style="color: #808080">-</span><span style="color: #000000">IP里面,从而让tomcat取到客户端机器的信息
proxy_set_header X</span><span style="color: #808080">-</span>Forwarded<span style="color: #808080">-</span><span style="color: #0000ff">For</span><span style="color: #000000"> $proxy_add_x_forwarded_for;
<strong><span style="color: #ff0000">rewrite </span></strong></span><strong><span style="color: #ff0000">^/$ http://www.dbspread.com/new.index.html permanent</span></strong><span style="color: #000000"><strong><span style="color: #ff0000">;</span></strong>
proxy_pass http:</span><span style="color: #808080">//</span><span style="color: #000000">web1; #跳转到对应的应用web1
}
} 效果图如下: rewrite $ http: regex replacement
正则表达式说明: 代表前面0或更多个字符
b)例如多个域名跳转到同一个域名,nginx rewrite规则写法如下: .jsp .html usrlocalnginx
</span><span style="color: #0000ff">if</span> ($host <span style="color: #808080">!=</span> <span style="color: #ff0000">'</span><span style="color: #ff0000">www.dbspread.com</span><span style="color: #ff0000">'</span><span style="color: #000000"> ){
rewrite </span><span style="color: #808080">^/</span>(.<span style="color: #808080">*</span>)$ http:<span style="color: #808080">//</span>www.dbspread.com<span style="color: #808080">/</span>$<span style="color: #800000; font-weight: bold">1</span> <span style="color: #0000ff">permanent</span><span style="color: #000000">;
}
} 格式: rewrite 二、Nginx 防盗链1.?什么是防盗链比如http://www.dbspread.com/download/av123.rmvb 这个视频下载地址被其他网站引用,比如在www.test.com的index.html引用download/av123.rmvb就叫盗链,我们要禁止这种引用就叫做防盗链 2. 怎么实现防盗链在nginx的nginx.conf的server里面配置如下代码
三、Nginx 动静分离1. 动静分离是什么Nginx动静分离是让动态网站里的动态网页根据一定规则把不变的资源和经常变的资源区分开来,动静资源做好了拆分以后,我们就可以根据静态资源的特点将其做缓存操作,这就是网站静态化处理的核心思路。 2. 动静分离原理图3. Nginx动静分离应该注意的地方1). WEB项目开发时要注意,将静态资源尽量放在一个static文件夹2). 将static静态资源文件夹放到Nginx可以取到的位置3). 页面要建立全局变量路径,方便修改路径4). 修改nginx.conf的location, 匹配静态资源请求 4. Nginx动静分离步骤4.1 准备一个静态资源button.css{:;:;:;:;
}
4.2? 在/var/local下新建一个static文件夹用来存放静态资源button.css4.3 在tomcat-8080/webapps/ROOT下的index.html里面引入button.css
test
欢迎来到8080端口tomcat
<span style="color: #0000ff"></<span style="color: #800000">body<span style="color: #0000ff">><span style="color: #0000ff"></<span style="color: #800000">html<span style="color: #0000ff">> ?4.4 在nginx的nginx.conf中server节点新增静态资源分离的配置#防盗链
location ~* .(rmvb|jpg|png|swf|flv)$ { #rmvb|jpg|png|swf|flv表示对rmvb|jpg|png|swf|flv后缀的文件实行防盗链
valid_referers none blocked www.dbspread.com; #表示对www.dbspread.com此域名开通白名单,比如在www.test.com的index.html引用download/av123.rmvb,无效
root html/b;
if ($invalid_referer) { #如果请求不是从www.dbspread.com白名单发出来的请求,直接重定向到403.html这个页面或者返回403
#rewrite ^/ http://www.dbspread.com/403.html;
return 403;
}
}
#监听完成以后通过斜杆(/)拦截请求转发到后端的tomcat服务器
location /
{
#如果后端的服务器返回502、504、执行超时等错误,自动将请求转发到upstream负载均衡池中的另一台服务器,实现故障转移。
proxy_next_upstream http_502 http_504 error timeout invalid_header;
proxy_set_header Host $host; #获取客户端的主机名存到变量Host里面,从而让tomcat取到客户端机器的信息
proxy_set_header X-Real-IP $remote_addr; #获取客户端的主机名存到变量X-Real-IP里面,从而让tomcat取到客户端机器的信息
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#rewrite ^/$ http://www.dbspread.com/new.index.html permanent;#用户访问www.dbspread.com,想直接跳转到网站下面的某个页面:www.dbspread.com/new.index.html
proxy_pass http://web1; #跳转到对应的应用web1
}
# location ~ .*.(php|jsp|cgi|shtml)?$ #动态分离 ~匹配 以.*结尾(以PHP JSP结尾走这段)
# {
# proxy_set_header Host $host;
# proxy_set_header X-Real-IP $remote_addr;
# proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
# proxy_pass http://jvm_web2;
# }
<strong><span style="color: #ff0000">#静态分离 ~匹配 以.*结尾(以html|htm|gif|jpg|jpeg|bmp|png|ico|txt|js|css结尾走这段),当然不是越久越好,如果有10000个用户在线,都保存几个月,系统托跨
location ~ .*.(html|htm|gif|jpg|jpeg|bmp|png|ico|txt|js|css)$
{
root /var/local/static; #静态资源存放在nginx的安装机器上
#proxy_pass http://www.static.com; #静态资源也可存放在远程服务器上
expires 30d; #30天之内只要访问过一次就从缓存拿
}</span></strong>
#日志级别有[debug|info|notice|warn|error|crit] error_log 级别分为 debug,info,notice,warn,error,crit 默认为crit,生产环境用error
#crit 记录的日志最少,而debug记录的日志最多
access_log /usr/local/logs/web2/access.log main;
error_log /usr/local/logs/web2/error.log crit;
}</span></pre>
4.5 访问页面查看效果四、Nginx+keepalived? 实现高可用1.?keepalived是什么Keepalived软件起初是专为LVS负载均衡软件设计的,用来管理并监控LVS集群系统中各个服务节点的状态,后来又加入了可以实现高可用的VRRP (Virtual Router Redundancy Protocol,虚拟路由器冗余协议)功能。因此,Keepalived除了能够管理LVS软件外,还可以作为其他服务(例如:Nginx、Haproxy、MySQL等)的高可用解决方案软件 2.?keepalived主要功能管理LVS负载均衡软件实现LVS集群节点的健康检查作为系统网络服务的高可用性(failover) 3.?keepalived故障转移Keepalived高可用服务之间的故障切换转移,是通过 VRRP 来实现的。在 Keepalived服务正常工作时,主 Master节点会不断地向备节点发送(多播的方式)心跳消息,用以告诉备Backup节点自己还活着,当主 Master节点发生故障时,就无法发送心跳消息,备节点也就因此无法继续检测到来自主 Master节点的心跳了,于是调用自身的接管程序,接管主Master节点的 IP资源及服务。而当主 Master节点恢复时,备Backup节点又会释放主节点故障时自身接管的IP资源及服务,恢复到原来的备用角色。 说明:keepalived的主从切换和redis的主从切换是不一样的,keepalived的主节点挂了以后,从节点变为主节点,之前的主节点恢复以后继续做主节点。redis的主节点挂了以后,重新恢复以后变为从节点 4.?keepalived高可用架构示意图说明: 虚拟ip(VIP):192.168.152.200,对外提供服务的ip,也可称作浮动ip192.168.152.130:nginx + keepalived master 主192.168.152.129:nginx + keepalived backup 从192.168.152.129:tomcat-8080192.168.152.129:tomcat-8081 5.?keepalived安装环境准备: centos6、jdk 虚拟ip(VIP):192.168.152.200,对外提供服务的ip,也可称作浮动ip192.168.152.130:nginx + keepalived master 主192.168.152.129:nginx + keepalived backup 从192.168.152.129:tomcat-8080192.168.152.129:tomcat-8081 nginx和tomcat的环境准备请查看我的前一篇关于nginx的文章 5.1 安装keepalived的步骤:注:192.168.152.129(keepalived从节点) 与 192.168.152.130(keepalived主节点)先安装好nginx + keepalived 下载压缩包: wget www.keepalived.org/software/keepalived-1.3.5.tar.gz 解压缩: tar -zxvf keepalived-1.3.5.tar.gz 进入解压缩以后的文件目录: cd keepalived-1.3.5 编译安装:./configure --prefix=/usr/local/keepalived系统提示警告 *** WARNING - this build will not support IPVS with IPv6. Please install libnl/libnl-3 dev libraries to support IPv6 with IPVS.yum -y install libnl libnl-devel再次执行./configure --prefix=/usr/local/keepalived系统提示错误 configure: error: libnfnetlink headers missingyum install -y libnfnetlink-devel再次执行./configure --prefix=/usr/local/keepalived ?make && make install 到此keepalived安装完成, Configuration file '/etc/keepalived/keepalived.conf' is not a regular non-executable file 安装完成后,进入安装目录的etc目录下,将keepalived相应的配置文件拷贝到系统相应的目录当中。keepalived启动时会从/etc/keepalived目录下查找keepalived.conf配置文件 mkdir /etc/keepalived cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived 5.2 修改keepalived主节点192.168.152.130的/etc/keepalived/keepalived.conf配置文件lvsusrlocalsrc.
5.3 修改keepalived从节点192.168.152.129的/etc/keepalived/keepalived.conf配置文件lvsusrlocalsrc.
5.4 检查nginx是否启动的shell脚本/usr/local/src/check_nginx_pid.sh #!bin`ps C nginx
;usrlocalnginxsbin ;
5.5?192.168.152.130(keepalived主节点)和?192.168.152.129(keepalived从节点)的nginx的配置文件nginx.conf usrlocalnginxlogs工作模式及连接数上限
events worker_connections <span style="color: #800000; font-weight: bold">102400; #单个worker process最大连接数,其中NGINX最大连接数=连接数<span style="color: #808080">*<span style="color: #000000">进程数,一般1GB内存的机器上可以打开的最大数大约是10万左右 multi_accept <span style="color: #0000ff">on<span style="color: #000000">; #尽可能多的接受请求,默认是关闭状态 } 处理http请求的一个应用配置段http 引用mime.types,这个类型定义了很多,当web服务器收到静态的资源文件请求时,依据请求文件的后缀名在服务器的MIME配置文件中找到对应的MIME #Type,根据MIMETYPE设置并response响应类型(Content<span style="color: #808080">-<span style="color: #000000">type)include mime.types; fastcgi_intercept_errors <span style="color: #0000ff">on; #表示接收fastcgi输出的http <span style="color: #800000; font-weight: bold">1.0<span style="color: #000000"> response code charset utf<span style="color: #808080">-<span style="color: #800000; font-weight: bold">8<span style="color: #000000">; server_names_hash_bucket_size <span style="color: #800000; font-weight: bold">128<span style="color: #000000">; #保存服务器名字的hash表 用来缓存请求头信息的,容量4K,如果header头信息请求超过了,nginx会直接返回400错误,先根据client_header_buffer_size配置的值分配一个buffer,如果##分配的buffer无法容纳request_line<span style="color: #808080">/request_header,那么就会##再次根据large_client_header_buffers配置的参数分配large_buffer,如果large_buffer还是无#法容纳,那么就会返回414(处理request_line)<span style="color: #808080">/<span style="color: #800000; font-weight: bold">400<span style="color: #000000">(处理request_header)错误。client_header_buffer_size 4k; 指定NGINX是否调用这个函数来输出文件,对于普通的文件我们必须设置为ON,如果NGINX专门做为一个下载端的话可以关掉,好处是降低磁盘与网络的IO处理数及#系统的UPTIMEsendfile <span style="color: #0000ff">on<span style="color: #000000">; autoindex <span style="color: #0000ff">on<span style="color: #000000">;开启目录列表访问,适合下载服务器tcp_nopush <span style="color: #0000ff">on<span style="color: #000000">; #防止网络阻塞 非常重要,根据实际情况设置值,超时时间,客户端到服务端的连接持续有效时间,60秒内可避免重新建立连接,时间也不能设太长,太长的话,若请求数10000##,都占用连接会把服务托死keepalive_timeout <span style="color: #800000; font-weight: bold">60<span style="color: #000000">; proxy_connect_timeout <span style="color: #800000; font-weight: bold">5<span style="color: #000000">; #nginx跟后端服务器连接超时时间(代理连接超时) gzip <span style="color: #0000ff">on<span style="color: #000000">; #NGINX可以压缩静态资源,比如我的静态资源有10M,压缩后只有2M,那么浏览器下载的就少了 日志格式log_format main <span style="color: #ff0000">'<span style="color: #ff0000">$remote_addr - $remote_user [$time_local] "$request" <span style="color: #ff0000">'<span style="color: #000000"> #ip 远程用户 当地时间 请求URL 动态转发upstream web1 { 每个请求按访问ip的hash结果分配,这样每个访客固定访问一个后端服务器,可以解决session的问题。配置了ip_hash就没有负载均衡的效果了,每次访问的都是同一个tomcat
} server { rewrite规则
} ?到这一步环境准备已完成,相关的配置也修改完成,下面我们来查看效果 5.6 配置hosts域名映射192.168.152.200? www.dbspread.com
.
5.7 分别启动192.168.152.129的两个tomcat5.8 分别启动192.168.152.130(keepalived主节点)和?192.168.152.129(keepalived从节点)的keepalived的?启动命令:/usr/local/keepalived/sbin/keepalived ? 可以看到keepalived和nginx都启动了 在浏览器输入www.dpspread.com域名访问 5.9 下面我们停掉主节点192.168.152.130的keepalived和nginx? 可以看到从节点变为主节点了 ?在浏览器输入地址www.dpspread.com访问,可以看到访问正常 5.10 下面我们重新启动主节点192.168.152.130? 可以看到主节点重新启动以后变为主节点了 之前变为主节点的从节点又变回从节点了 (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |