lamp架构nginx常见配置：虚拟主机ssl权重backup相关算法添加

Posted 2021-09-01 dezasseis

一、nginx虚拟主机

构建nginx虚拟主机，可以使在访问同一台主机不同域名的时候访问不同的页面

• vim /usr/local/nginx/conf/nginx.conf 编辑配置文件添加相应设置

         location / {
            root   html;
            index  index.html index.htm;
        }

        #error_page  404              /404.html;

##最后添加
server {
        listen 80;  
        server_name     www.westos.org;

        location / {
        proxy_pass http://westos;
        }
}
server {
        listen 80;
        server_name     www.linux.org;
        
        location / {
                root  /web1;
                index   index.html;
        }

• 语法检测

• 创建访问web1时的默认发布界面
  
• 测试
  

二、添加ssl

• 创建证书与key的相关文件

cd /etc/pki/tls/private/
make cert.pem

• 将证书与key放在nginx相关配置目录中
  mv cert.pem /usr/local/nginx/conf/
• 编辑nginx配置文件

server {
    listen       443 ssl;
    server_name  localhost;

    ssl_certificate      cert.pem;
    ssl_certificate_key  cert.pem;

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;

    location / {
        root   html;
        index  index.html index.htm;
    }
}

• 语法检测
  nginx -t
• 重载
  nginx -s reload
• 测试
  https开启443端口
  访问http://172.25.2.1/
  

三、设置权重与backup

• vim /usr/local/nginx/conf/nginx.conf 编辑配置文件

http {
    upstream westos {
    server 172.25.2.2:80 weight=3;
    server 172.25.2.3:80;
    server 127.0.0.1:80 backup;
    }
    include       mime.types;
    default_type  application/octet-stream;

nginx -t
nginx -s reload

• 当server2宕机，只会调度到server3
  systemctl stop httpd.service
  
  当server2和server3宕机，调度到backup端
  systemctl stop httpd.service
  

四、添加算法

01_ip_hash算法

源地址不变，则访问的后端不变，同一主机IP会被调度到同一后段

• server2和server3开启apache服务：
  systemctl start httpd.service
• vim /usr/local/nginx/nginx.conf

客户访问nginx大致流程为：client > cdn加速（反向代理机制）> nginx ip_hash。上述流程nginx得到的cdn的ip地址，无法获得客户端ip地址，故经过cdn访问时，不适合采用ip_hash算法

采用cookie方式解决此问题，客户端通过浏览器访问服务器时，服务器会给每个客户端返回一个cookie，cookie值保存在客户端的浏览器中，只要不关闭浏览器，此cookie值就不会改变。之后客户端再访问浏览器时，凭借此cookie值匹配服务器的session，达到访问同一后端的目的。

02_sticky

模拟cookie实验
cd //root/nginx-1.18.0/
make clean
./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --add-module=/root/nginx-goodies-nginx-sticky-module-ng-08a395c66e42
make

nginx -s stop

vim /usr/local/nginx/nginx.conf

nginx -t
nginx -s reload

清除浏览器缓存