企业高性能web服务器及其应用服务器TOMCAT详解
一.Web 服务基础介绍 Web 服务介绍 1.1Apache 经典的 Web 服务端 Apache 起初由美国的伊利诺伊大学香槟分校的国家超级计算机应用中心开发 目前经历了两大版天职别是 1.X 和 2.X 其可以通过编译安装实现特定的功能 1.1.1Apache prefork 模型 预派生模式，有一个主控制历程，然后天生多个子历程，使用 select 模型，最大并发 1024 每个子历程有一个独立的线程响应用户哀求 相对比力占用内存，但是比力稳固，可以设置最大和最小历程数 是最古老的一种模式 , 也是最稳固的模式，适用于访问量不是很大的场景 优点：稳固 缺点：每个用户哀求需要对应开启一个历程 , 占用资源较多，并发性差 , 不适用于高并发场景 1.1.2Apache worker 模型 一种多历程和多线程混合的模型 有一个控制历程，启动多个子历程 每个子历程里面包罗固定的线程 使用线程程来处理哀求 当线程不敷使用的时间会再启动一个新的子历程 , 然后在历程里面再启动线程处理哀求， 由于其使用了线程处理哀求，因此可以承受更高的并发 优点：相比 prefork 占用的内存较少，可以同时处理更多的哀求 缺点：使用 keepalive 的长毗连方式，某个线程会不停被占据，纵然没有传输数据，也需要不停等待到超时才会被释放。如果过多的线程，被这样占据，也会导致在高并发场景下的无服务线程可用（该问题在 prefork模式下，同样会发生） 1.1.3 Apache event 模型 Apache 中最新的模式， 2012 年发布的 apache 2.4.X 系列正式支持 event 模型 , 属于事件驱动模型 (epoll) 每个历程响应多个哀求，在如今版本里的已经是稳固可用的模式 它和 worker 模式很像，最大的区别在于，它解决了 keepalive 场景下长期被占用的线程的资源浪费问题 （某些线程由于被 keepalive ，空挂在哪里等待，中间几乎没有哀求过来，甚至比及超时） event MPM 中，会有一个专门的线程来管理这些 keepalive 类型的线程 当有真实哀求过来的时间，将哀求通报给服务线程，实行完毕后，又答应它释放。这样加强了高并发场 景下的哀求处理本领 优点：单线程响应多哀求，占据更少的内存，高并发下表现更优秀，会有一个专门的线程来管理 keep-alive类型的线程，当有真实哀求过来的时间，将哀求通报给服务线程，实行完毕后，又答应它释放 缺点：没有线程安全控制 二 .Nginx 架构和安装 Nginx 介绍 Nginx ： engine X ， 2002 年开发，分为社区版和商业版 (nginx plus ) 2019 年 3 月 11 日 F5 Networks 6.7 亿美元的价格收购 Nginx 是免费的、开源的、高性能的 HTTP 和反向代理服务器、邮件代理服务器、以及 TCP/UDP 代理服务器 解决 C10K 问题（ 10K Connections ） Nginx 官网： http://nginx.org nginx 的别的的二次发行版： Tengine ：由淘宝网发起的 Web 服务器项目。它在 Nginx 的基础上，针对大访问量网站的需求，添加 了很多高级功能和特性。 Tengine 的性能和稳固性已经在大型的网站如淘宝网，天猫商城等得到了 很好的检验。它的终极目标是打造一个高效、稳固、安全、易用的 Web 平台。从 2011 年 12 月开始，Tengine成为一个开源项目官网 : http://tengine.taobao.org/ OpenResty ：基于 Nginx 与 Lua 语言的高性能 Web 平台， 章亦春团队开发，官网： http://openr esty.org/cn/ 2.1 Nginx 功能介绍 静态的 web 资源服务器 html ，图片， js ， css ， txt 等静态资源 http/https 协议的反向代理 结合 FastCGI/uWSGI/SCGI 等协议反向代理动态资源哀求 tcp/udp 协议的哀求转发（反向代理） imap4/pop3 协议的反向代理 2.2 基础特性 模块化设计，较好的扩展性 高可靠性 支持热部署：不停机更新配置文件，升级版本，更换日志文件 低内存斲丧： 10000 个 keep-alive 毗连模式下的非运动毗连，仅需 2.5M 内存 event-driven,aio,mmap ， sendfile 2.2Web 服务相关的功能 假造主机（ server ） 支持 keep-alive 和管道毗连 ( 利用一个毗连做多次哀求 ) 访问日志（支持基于日志缓冲提高其性能） url rewirte 路径别名 基于 IP 及用户的访问控制 支持速率限制及并发数限制 重新配置和在线升级而无须中断客户的工作历程 Nginx 版本和安装方式 Nginx 版本 Mainline version 重要开发版本 , 一般为奇数版本号 , 比如 1.19 Stable version 当前最新稳固版 , 一般为偶数版本 , 如 :1.20 Legacy versions 旧的稳固版 , 一般为偶数版本 , 如 :1.18 Nginx 安装可以使用 yum 或源码安装，但是保举使用源码编译安装 yum 的版本比力旧 编译安装可以更方便自界说相关路径 使用源码编译可以自界说相关功能，更方便业务的上的使用 编译安装 Nginx 安装：# tar zxf nginx-1.24.0.tar.gz ---解压
进入目次：
# cd nginx-1.24.0/
#
安装依赖性：
# dnf install gcc pcre-devel zlib-devel openssl-devel -y
# useradd -s /sbin/nologin -M nginx ---- 添加使用用户
编译模块
# ./configure --prefix=/usr/local/nginx \ --user=nginx \ # 指定nginx运行用户 --group=nginx \ # 指定nginx运行组 --with-http_ssl_module \ # 支持https:// --with-http_v2_module \ # 支持http版本2 --with-http_realip_module \ # 支持ip透传 --with-http_stub_status_module \ # 支持状态页面 --with-http_gzip_static_module \ # 支持压缩 --with-pcre \ # 支持正则 --with-stream \ # 支持tcp反向代理 --with-stream_ssl_module \ # 支持tcp的ssl加密 --with-stream_realip_module # 支持tcp的透传ip 过了之后会天生Makefile文件，make规则
make clean ---- 可以让之前做的编译模块还原
实行make install
# make && make install
把nginx软件的下令实行添加到环境变量中
# vim ~/.bash_profile
# .bash_profile
# Get the aliases and functions
if [ -f ~/.bashrc ]; then
. ~/.bashrc
fi
# User specific environment and startup programs
export PATH=$PATH:/usr/local/nginx/sbin ---- 添加这个
# source ~/.bash_profile
# du -sh /usr/local/nginx/sbin/nginx
进到这个目次下开启nginx:
# cd /usr/local/nginx/sbin/
# ls
nginx
#
# ./nginx
如何关闭nginx:
# /usr/local/nginx/sbin/nginx -s stop
关闭debug模式：
# vim auto/cc/gcc
启动nginx:
# systemctl daemon-reload # systemctl start nginx nginx完成安装以后，有四个重要的目次（/usr/local/nginx/）:
conf html logs sbin conf ：保存 nginx 所有的配置文件，此中 nginx.conf 是 nginx 服务器的最核心最重要的配置文件，其他 的 .conf 则是用来配置 nginx 相关的功能的，例如 fastcgi 功能使用的是 fastcgi.conf 和 fastcgi_params 两个文件，配置文件一般都有一个样板配置文件，是以 .default 为后缀，使用时可将其复制并将 default 后缀 去掉即可。 html 目次中保存了 nginx 服务器的 web 文件，但是可以更改为其他目次保存 web 文件 , 另外尚有一个 50x 的 web 文件是默认的错误页面提示页面。 logs ：用来保存 nginx 服务器的访问日志错误日志等日志， logs 目次可以放在其他路径，比 如 /var/logs/nginx 里面。 sbin ：保存 nginx 二进制启动脚本，可以接受不同的参数以实现不同的功能。 平滑升级和回滚案例 解压软件包：
# tar zxf echo-nginx-module-0.63.tar.gz
# tar zxf nginx-1.26.2.tar.gz 进入目次，编译：
# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --add-module=/root/echo-nginx-module-0.63 --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module
然后只要make无需要make install
# make
平滑升级：
对旧版本的下令举行备份：
旧版本：
# nginx -s stop
# rm -rf /usr/local/nginx/
# cd /root/nginx-1.24.0/
# make install
# cd /usr/local/nginx/
# ls
conf html logs sbin
# cd sbin/
# ls
nginx
# nginx
root@nginx-node1 objs]# cd /usr/local/nginx/sbin/
# ls
nginx
# cp nginx nginx.old
# \cp -f /root/nginx-1.26.2/objs/nginx /usr/local/nginx/sbin/
# ps aux | grep nginx
root 14254 0.0 0.0 9868 1928 ? Ss 09:54 0:00 nginx: master process nginx
nginx 14255 0.0 0.1 14200 5128 ? S 09:54 0:00 nginx: worker process
root 14275 0.0 0.0 221664 2304 pts/2 S+ 09:58 0:00 grep --color=auto nginx
# cd nginx-1.24.0/
# cd src/
# cd core/
# curl -I 172.25.254.200
HTTP/1.1 200 OK
Server: nginx/1.26.2 ----- 平滑升级成功
Date: Thu, 15 Aug 2024 14:10:49 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Thu, 15 Aug 2024 13:53:46 GMT
Connection: keep-alive
ETag: "66be086a-267"
Accept-Ranges: bytes
版本回滚：
把旧版本激活，新版本接纳：
激活：
# kill -HUP 14254
# ps aux | grep nginx
root 14254 0.0 0.0 9868 2184 ? Ss 09:54 0:00 nginx: master process nginx
root 14276 0.0 0.1 9896 6656 ? S 09:59 0:00 nginx: master process nginx
nginx 14277 0.0 0.1 14228 5392 ? S 09:59 0:00 nginx: worker process
nginx 14339 0.0 0.1 14200 5144 ? S 10:12 0:00 nginx: worker process --- 新的
root 14341 0.0 0.0 221664 2304 pts/2 S+ 10:12 0:00 grep --color=auto nginx
#
接纳：
# kill -WINCH 14276
# ps aux | grep nginx
root 14254 0.0 0.0 9868 2184 ? Ss 09:54 0:00 nginx: master process nginx
root 14276 0.0 0.1 9896 6656 ? S 09:59 0:00 nginx: master process nginx
nginx 14339 0.0 0.1 14200 5144 ? S 10:12 0:00 nginx: worker process
root 14343 0.0 0.0 221664 2304 pts/2 S+ 10:14 0:00 grep --color=auto nginx
回到旧版本了：
# curl -I 172.25.254.200
HTTP/1.1 200 OK
Server: nginx/1.0
Date: Thu, 23 Aug 2024 14:15:36 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Thu, 15 Aug 2024 13:53:46 GMT
Connection: keep-alive
ETag: "66be086a-267"
Accept-Ranges: bytes
把新的历程杀掉：
# cp nginx nginx.new
# \cp -f nginx.old nginx
# ls
nginx nginx.new nginx.old
# ps aux | grep nginx
root 14254 0.0 0.0 9868 2184 ? Ss 09:54 0:00 nginx: master process nginx
root 14276 0.0 0.1 9896 6656 ? S 09:59 0:00 nginx: master process nginx
nginx 14339 0.0 0.1 14200 5400 ? S 10:12 0:00 nginx: worker process
root 14362 0.0 0.0 221664 2304 pts/2 S+ 10:17 0:00 grep --color=auto nginx
# kill -9 14276
# ps aux | grep nginx
root 14254 0.0 0.0 9868 2184 ? Ss 09:54 0:00 nginx: master process nginx
nginx 14339 0.0 0.1 14200 5400 ? S 10:12 0:00 nginx: worker process
root 14364 0.0 0.0 221664 2304 pts/2 S+ 10:18 0:00 grep --color=auto nginx
三 Nginx 核心配置详解
nginx 配置文件格式说明 Nginx 主配置文件的配置指令方式： 主配置文件结构：四部分 配置文件由指令与指令块构成 每条指令以 ; 分号结尾，指令与值之间以空格符号分隔 可以将多条指令放在同一行 , 用分号分隔即可 , 但可读性差 , 不保举 指令块以 { } 大括号将多条指令组织在一起 , 且可以嵌套指令块 include 语句答应组合多个配置文件以提升可维护性 使用 # 符号添加解释，提高可读性 使用 $ 符号使用变量 部分指令的参数支持正则表达式 directive value ; 注意 (1) 指令必须以分号结尾 (2) 支持使用配置变量 内建变量：由 Nginx 模块引入，可直接引用 自界说变量：由用户使用 set 下令界说 , 格式 : set variable_name value; 引用变量： $variable_name main block ：主配置段，即全局配置段，对 http,mail 都有效 # 事件驱动相关的配置 event { ... } #http/https 协议相关配置段 http { ... } # 默认配置文件不包括下面两个块 #mail 协议相关配置段 mail { ... } #stream 服务器相关配置段 stream { ... } 默认的 nginx.conf 配置文件格式说明 # 全局配置端，对全局生效，重要设置 nginx 的启动用户 / 组，启动的工作历程数量，工作模式， Nginx 的 PID 路 径，日志路径等。 user nginx nginx; worker_processes 1; # 启动工作历程数数量 events { #events # 设置快，重要影响 nginx 服务器与用户的网络毗连，比如是否答应同时接受多 个网络毗连，使用哪种事件驱动模型 # 处理哀求，每个工作历程可以同时支持的 最大毗连数，是否开启对多工作历程下的网络毗连举行序列化等。 worker_connections 1024; # 设置单个 nginx 工作历程可以接受的最大并发，作为 web 服务器 的时间最大并发数为 #worker_connections * worker_processes ，作为反向代理的时间为 #(worker_connections * worker_processes)/2 } http { #http 块是 Nginx 服务器配置中的重要部分，缓存、代理和日志格 式界说等绝大多数功能和第三方模块都 # 可以在这设置， http 块可 以包罗多个 server 块，而一个 server 块中又可以包罗多个 location 块， #server 块可以配置文件引入、 MIME-Type 界说、日志自界说、是 否启用 sendfile 、毗连超时时间和 # 单个链接的哀求上限等。 include mime.types; default_type application/octet-stream; sendfile on; # 作为 web 服务器的时间打开 sendfile 加快静态文件传输，指定是 否使用 #sendfile 体系调用来传输文件 #sendfile 体系调用在两个文件形貌符之间直接通报数据 ( 完全在 内核中操纵 ) # 从而避免了数据在内核缓冲区和用户缓冲区之间的拷贝，操纵效率 很高，被称之为零拷贝， # 硬盘 >> kernel buffer ( 快速拷贝到 kernelsocket buffer) >> 协议栈。 keepalive_timeout 65; # 长毗连超时时间，单位是秒 server { # 设置一个假造机主机，可以包罗本身的全局快，同时也可以包罗多 个 location 模块 # 比如本假造机监听的端口、本假造机的名称和 IP 配置，多个 server 可以使用一个端口比如都使用 #80 端口提供 web 服务 listen 80; # 配置 server 监听的端口 server_name localhost; # 本 server 的名称，当访问此名称的时间 nginx 会调用当前 serevr 内部的配置历程匹配。 location / { #location 其实是 server 的一个指令，为 nginx 服务器提供比力 多而且机动的指令 # 都是在 location 中体现的，重要是基于 nginx 接受到的哀求字符 串 # 对用户哀求的 UIL 举行匹配，并对特定的指令举行处理 # 包括地点重定向、数据缓存和应答控制等功能都是在这部分实现 # 另外很多第三方模块的配置也是在 location 模块中配置。 root html; # 相称于默认页面的目次名称，默认是安装目次的相对路径，可以使 用绝对路径配置。 index index.html index.htm; # 默认的页面文件名称 } error_page 500 502 503 504 /50x.html; # 错误页面的文件名称 location = /50x.html { #location 处理对应的不同错误码的页面定 义到 /50x.html # 这个跟对应其 server 中界说的目次下。 root html; # 界说默认页面所在的目次 } } # 和邮件相关的配置 #mail { # ... # } mail 协议相关配置段 #tcp 代理配置， 1.9 版本以上支持 #stream { # ... # } stream 服务器相关配置段 # 导入其他路径的配置文件 #include /apps/nginx/conf.d/*.conf } nginx配置中的root和alias
新建一个web站点：
# vim /usr/local/nginx/conf/nginx.conf
events {
worker_connections 1024;
use epoll; ---- 加上这个，运用epoll
}
#gzip on;
include "/usr/local/nginx/conf.d/*.conf"; ------ 再加上子配置文件
创建子配置文件目次：
# mkdir /usr/local/nginx/conf.d -p
# vim /usr/local/nginx/conf.d/vhost.conf
server {
listen 80;
server_name www.nginx.org;
root /data/web/html;
index index.html;
}
# mkdir -p /data/web/html
# echo www.nginx.org > /data/web/html/index.html
# nginx -t ---- 校验语法是否有问题
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
# nginx -s reload ---- 刷新
访问172.25.254.200
去访问另外的路径，root和alias
# vim /usr/local/nginx/conf.d/vhost.conf
root：
server {
listen 80;
server_name www.nginx.org;
root /data/web/html;
index index.html;
location /test1/ {
root /data/web;
}
}
# mkdir /data/web/test1 -p
# echo /data/web/test1 > /data/web/test1/index.html
# nginx -s reload --- 刷新一下
访问172.25.254.100/test1
alias:
# vim /usr/local/nginx/conf.d/vhost.conf
server {
listen 80;
server_name www.nginx.org;
root /data/web/html;
index index.html;
location /test1/ {
root /data/web;
}
location /test2 {
alias /data/web/test1;
}
}
# nginx -s reload --- 刷新一下
访问172.25.254.200/test2/
Nginx 账户认证功能 # htpasswd -cmb /usr/local/nginx/conf/.htpasswd admin lee #-b 表 示非交互建立用户认证 Adding password for user admin # htpasswd -mb /usr/local/nginx/conf/.htpasswd lee lee Adding password for user nginx # cat /usr/local/nginx/conf/.htpasswd admin:$apr1$haGCKgCT$myogggALmqNecTyNupsWQ/ lee:$apr1$H97AyQPF$kGU.Tc4zn1E4Zkp/M4R6G. # mkdir /webdata/nginx/timinglee.org/lee/login # echo login > /webdata/nginx/nginx.org/lee/login/index.html # vim /usr/local/nginx/conf.d/vhosts.conf server { listen 80; server_name lee.nginx.org; location /login { root /webdata/nginx/nginx.org/lee; index index.html; auth_basic "login password"; auth_basic_user_file "/usr/local/nginx/conf/.htpasswd"; } } # 重启 Nginx 并访问测试 # curl lee.nginx.org/login/ -u lee:lee login # curl lee.nginx.org/login/ -u admin:lee login nginx的自界说错误页面
创建文件目次：
# mkdir /data/web/errorpage -p
# echo error page > /data/web/erroepage/40x.html
# vim /usr/local/nginx/conf.d/vhost.conf
server {
listen 80;
server_name www.nginx.org;
root /data/web/html;
index index.html;
error_page 404 /40x.html;
#error_log /var/log/nginx.org/error.log;
#access_log /var/log/nginx.org/access.log;
location /ding {
root /data/web;
auth_basic "login passwd";
auth_basic_user_file "/usr/local/nginx/.htpasswd";
}
location = /40x.html {
root /data/web/errorpage;
}
}
# systemctl restart nginx.service
网页访问172.25.254.100/ppd
自界说错误日志 # mkdir "/var/log/nginx" -p # vim /usr/local/nginx/conf.d/vhosts.conf server { listen 80; server_name lee.nginx.org; error_page 404 /40x.html; access_log /var/log/nginx/access.log; error_log /var/log/nginx/error.log; location = /40x.html { root /webdata/nginx/nginx/lee/errors; } } # 重启 nginx 并访问不存在的页面举行测试并验证是在指定目次天生新的日志文件 nginx中的文件检测
# vim /usr/local/nginx/conf.d/vhost.conf
server {
listen 80;
server_name www.nginx.org;
root /data/web/html;
index index.html;
error_page 404 /40x.html;
error_log /var/log/nginx.org/error.log;
access_log /var/log/nginx.org/access.log;
try_files $uri $uri.html $uri/index.html /error/default.html;
location /ding {
root /data/web;
auth_basic "login passwd";
auth_basic_user_file "/usr/local/nginx/.htpasswd";
}
location /40x.html {
root /data/web/errorpage;
}
}
# systemctl restart nginx.service
# rm -rf /data/web/html/index.html
# rm -rf /data/web/html/error
# curl www.nginx.org ---- 如今检测到文件都没有，报500的错
<html>
<head><title>500 Internal Server Error</title></head>
<body>
<center><h1>500 Internal Server Error</h1></center>
<hr><center>nginx/1.24.0</center>
</body>
</html>
创建检测文件的目次：
# mkdir /data/web/html/error
# echo error default > /data/web/html/error/default.html
# curl www.nginx.org
error default
还原返来
# echo www.nginx.org > /data/web/html/index.html
nginx-下载服务器的设定及优化
创建下载文件的目次：
# mkdir /data/web/download -p
# dd if=/dev/zero of=/data/web/download/dingfile bs=1M count=100 ---- 做一个巨细为100M的文件，并放到刚才创建的目次。创建的一个数据。
100+0 records in
100+0 records out
104857600 bytes (105 MB, 100 MiB) copied, 0.0394146 s, 2.7 GB/s
#
写一个location,访问路径
# vim /usr/local/nginx/conf.d/vhost.conf
server {
listen 80;
server_name www.nginx.org;
root /data/web/html;
index index.html;
error_page 404 /40x.html;
error_log /var/log/nginx.org/error.log;
access_log /var/log/nginx.org/access.log;
try_files $uri $uri.html $uri/index.html /error/default.html;
location /ding {
root /data/web;
auth_basic "login passwd";
auth_basic_user_file "/usr/local/nginx/.htpasswd";
}
location /40x.html {
root /data/web/errorpage;
}
location /download {
root /data/web;
autoindex on; ----- 让文件可以长列表显示
autoindex_localtime on; -----on表示显示本机时间而非GMT(格林威治)时间,默为为off显示GMT时间
autoindex_exact_size off; ---- 计算文件确切巨细（单位bytes），此为默认值,off只显示大概巨细（单位kb、mb、gb）
limit_rate 1024k; -------- 限速,默认不限速 }
}
}
rewrite 案例 : 域名永久与临时重定向 # vim /usr/local/nginx/conf.d/vars.conf
location / {
root /data/web/var;
index index.html;
rewrite / http://www.nginx.com permanent; --- 永久重定向 301 两个不能同时启用
#rewrite / http://www.nginx.com redirext; --- 临时重定向 302
}
# mkdir -p /data/web/var
# echo var page > /data/web/var/index.html
# nginx -s reload
测试：
curl 不支持重定向
永久的301：
# curl -I var.nginx.org
HTTP/1.1 301 Moved Permanently
Server: xiaoding/1.1
Date: Sun, 18 Aug 2024 11:40:30 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive
Keep-Alive: timeout=60
Location: http://www.nginx.com
换成临时的302：
# vim /usr/local/nginx/conf.d/vars.conf
location / {
root /data/web/var;
index index.html;
#rewrite / http://www.nginx.com permanent;
rewrite / http://www.nginx.com redirext;
}
break 和 last 区别案例 # mkdir /data/web/html/{test1,test2,break,last} -p
# echo test1 > /data/web/html/test1/index.html
# echo test2 > /data/web/html/test2/index.html
# echo break > /data/web/html/break/index.html
# echo last > /data/web/html/last/index.html
# vim /usr/local/nginx/conf.d/vars.conf
server {
listen 80;
server_name var.nginx.org;
root /data/web/html;
index index.html;
location /break {
rewrite ^/break/(.*) /test1/$1;
rewrite ^/test1/(.*) /test2/$1;
}
location /last {
rewrite ^/last/(.*) /test1/$1;
rewrite ^/test1/(.*) /test2/$1;
}
location /test1 {
default_type text/html;
return 203 " hahahahaha";
}
location /test2 {
root /data/web/html;
}
}
访问：
# curl var.nginx.org/break/
test2
# curl var.nginx.org/last/
test2
# curl var.nginx.org/test1/
xiaoding hahahahaha
# curl var.nginx.org/test2/
test2
break和last效果示例:
# vim /usr/local/nginx/conf.d/vars.conf
server {
listen 80;
server_name var.nginx.org;
root /data/web/html;
index index.html;
location /break {
root /data/web/html;
rewrite ^/break/(.*) /test1/$1 break; ----- 加上break，实行到这里就不访问下面的了，看的是test1里面的内容
rewrite ^/test1/(.*) /test2/$1;
}
location /last {
root /data/web/html;
rewrite ^/last/(.*) /test1/$1 last;
rewrite ^/test1/(.*) /test2/$1;
}
location /test1 {
default_type text/html;
return 203 " hahahahaha";
}
location /test2 {
root /data/web/html;
}
}
测试
# nginx -s reload
# curl var.nginx.org/break/index.html #访问break时，会终止，但不会跳出当前的location
test1
#
# curl var.nginx.org/last/index.html #访问last时，也会终止，但是会跳出当前的location，继承探求路径
rewrite 案例 : 自动跳转 https #vim /apps/nginx/conf.d/pc.conf server { listen 443 ssl; listen 80; ssl_certificate /apps/nginx/certs/www.timinglee.org.crt; ssl_certificate_key /apps/nginx/certs/www.timinglee.org.key; ssl_session_cache shared:sslcache:20m; ssl_session_timeout 10m; server_name www.timniglee.org; location / { # 针对全站跳转 root /data/nginx/html/pc; index index.html; if ($scheme = http ){ # 如果没有加条件判断，会导致死循环 rewrite / https://$host redirect; } } location /login { # 针对特定的 URL 举行跳转 https if ($scheme = http ){ # 如果没有加条件判断，会导致死循环 rewrite / https://$host/login redirect; } } } # 重启 Nginx 并访问测试 #curl -ikL www.timinglee.org HTTP/1.1 302 Moved Temporarily Server: nginx/1.18.0 Date: Thu, 08 Oct 2020 15:23:48 GMT Content-Type: text/html Content-Length: 145 Connection: keep-alive Location: https://www.magedu.org HTTP/1.1 200 OK Server: nginx/1.18.0 Date: Thu, 08 Oct 2020 15:23:48 GMT Content-Type: text/html Content-Length: 7 Last-Modified: Sat, 26 Sep 2020 01:18:32 GMT Connection: keep-alive ETag: "5f6e96e8-7" Accept-Ranges: bytes pc web rewrite 案例 : 判断文件是否存在 #vim /apps/nginx/conf.d/pc.conf location / { root /data/nginx/html/pc; index index.html; if (!-e $request_filename) { rewrite .* http://www.timinglee.org/index.html; # 实现客户端浏览器的 302 跳转 #rewrite .* /index.html; #web 服务器内部跳转 } } # 重启 Nginx 并访问测试 Nginx 防盗链 防盗链基于客户端携带的 referer 实现， referer 是记载打开一个页面之前记载是从哪个页面跳转过来的标 记信息，如果别人只链接了本身网站图片或某个单独的资源，而不是打开了网站的整个页面，这就是盗 链，referer就是之前的谁人网站域名，正常的 referer 信息有以下几种： none ： # 哀求报文首部没有 referer 首部， # 比如用户直接在浏览器输入域名访问 web 网站，就没有 referer 信息。 blocked ： # 哀求报文有 referer 首部，但无有效值，比如为空。 server_names ： #referer 首部中包罗本主机名及即 nginx 监听的 server_name 。 arbitrary_string ： # 自界说指定字符串，但可使用 * 作通配符。示例 : *.timinglee.org www.timinglee.* regular expression ： # 被指定的正则表达式模式匹配到的字符串 , 要使用 ~ 开头，例如： ~.*\.timinglee\.com 实现盗链 # mkdir -p /data/web/html/images
# cd /data/web/html/images/
# ls
1.jpg
网页访问172.25.254.100/images/1.jpg
另一台主机托入盗链：
# dnf install httpd -y
# cd /var/www/html/
# ls
2.png
# mv 2.png /var/www/html/index.html
# ls
index.html
# cat index.html
<html>
<head>
<meta http-equiv=Content-Type content="text/html;charset=utf-8">
<title>盗链</title>
</head>
<body>
<img src="http://www.nginx.org/images/1.jpg" >
<h1 style="color:red">hahaha</h1>
<p><a href=http://www.nginx.org>xixi</a>hehe</p>
</body>
</html>
# systemctl start httpd
去网页访问172.25.254.10
防止盗链发生
# vim /usr/local/nginx/conf.d/vhost.conf
server {
listen 80;
listen 443 ssl;
server_name www.nginx.org;
root /data/web/html;
index index.html;
ssl_certificate /usr/local/nginx/certs/nginx.org.crt;
ssl_certificate_key /usr/local/nginx/certs/nginx.org.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
location /images {
valid_referers none blocked server_names *.nginx.org ~/.baidu/.;
if ( $invalid_referer ){
return 404;
}
}
}
# vim /usr/local/nginx/conf.d/vhost.conf
server {
listen 80;
listen 443 ssl;
server_name www.nginx.org;
root /data/web/html;
index index.html;
ssl_certificate /usr/local/nginx/certs/nginx.org.crt;
ssl_certificate_key /usr/local/nginx/certs/nginx.org.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
#location / {
# valid_referers none blocked server_names *.nginx.org ~/.baidu/.;
# if ( $invalid_referer ){
# return 404;
#}
#}
location /images {
valid_referers none blocked server_names *.nginx.org ~/.baidu/.;
if ( $invalid_referer ){
rewrite ^/ http://www.nginx.org/tupi.jpg;
}
}
}
nginx 反向代理及动静分离的实现
两台主机：
172.25.254.10：
# echo 172.25.254.10 > /var/www/html/index.html
172.25.254.20：
# echo 172.25.254.20 > /var/www/html/index.html
# systemctl restart httpd
# mkdir -p /var/www/html/static
# echo static 172.25.254.20 > /var/www/html/static/index.html
172.25.254.100：
# vim /usr/local/nginx/conf.d/vhost.conf
server {
listen 80;
server_name www.nginx.org;
location / {
proxy_pass http://172.25.254.10:80;
}
location /static {
proxy_pass http://172.25.254.20:8080;
}
}
172.25.254.10：
# dnf install php -y
# systemctl restart httpd
# vim /var/www/html/index.php
<?php
phpinfo();
?>
# vim /usr/local/nginx/conf.d/vhost.conf
server {
listen 80;
server_name www.nginx.org;
location ~ \.php$ {
proxy_pass http://172.25.254.10:80;
}
location /static {
proxy_pass http://172.25.254.20:8080;
}
}
# nginx -s reload
网页访问www.nginx.org/index.php = 172.25.254.10
nginx 反向代理的负载均衡
七层：
配置nginx反向代理
# vim /usr/local/nginx/conf.d/vhost.conf
upstream webcluster {
server 172.25.254.10:80 fail_timeout=15s max_fails=3;
server 172.25.254.20:8080 fail_timeout=15s max_fails=3;
server 172.25.254.100:80 backup;
}
server {
listen 80;
server_name www.nginx.org;
location / {
proxy_pass http://webcluster;
}
}
# nginx -s reload
# vim /usr/local/nginx/conf.d/vhost.conf
upstream webcluster {
ip_hash; ---- 算法，让同一个IP哀求，访问到同一个主机上面
server 172.25.254.10:80 fail_timeout=15s max_fails=3;
server 172.25.254.20:8080 fail_timeout=15s max_fails=3;
#server 172.25.254.100:80 backup; --- hash写完不能加backup 防止调度到backup上面去
}
server {
listen 80;
server_name www.nginxorg;
location / {
proxy_pass http://webcluster;
}
}
# nginx -s reload
# vim /usr/local/nginx/conf.d/vhost.conf
upstream webcluster {
#ip_hash;
hash $request_uri consistent； ---- 动态算法，hash一致性
server 172.25.254.10:80 fail_timeout=15s max_fails=3;
server 172.25.254.20:8080 fail_timeout=15s max_fails=3;
#server 172.25.254.100:80 backup;
}
server {
listen 80;
server_name www.nginx.org;
location / {
proxy_pass http://webcluster;
}
}
# nginx -s reload
172.25.254.10：
# mkdir -p /var/www/html/static
# echo 172.25.254.10 static > /var/www/html/static/index.html
对cookie举行hash
# vim /usr/local/nginx/conf.d/vhost.conf
upstream webcluster {
#ip_hash;
#hash $request_uri consistent;
hash $cookie_ding; ------- 对cookie举行hash
server 172.25.254.10:80 fail_timeout=15s max_fails=3;
server 172.25.254.20:8080 fail_timeout=15s max_fails=3;
#server 172.25.254.100:80 backup;
}
server {
listen 80;
server_name www.timingding.org;
location / {
proxy_pass http://webcluster;
}
}
# nginx -s reload
四层负载：
172.25.254.10和20 安装bind
配置DNS
# dnf install bind -y
# dnf install bind -y
# vim /etc/named.conf
// listen-on port 53 { 127.0.0.1; };
// listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
secroots-file "/var/named/data/named.secroots";
recursing-file "/var/named/data/named.recursing";
// allow-query { localhost; };
dnssec-validation no; --- 改为no
# vim /etc/named.rfc1912.zones
zone "timingding.org" IN {
type master;
file "nginx.org.zone";
allow-update { none; };
};
# cd /var/named/
#
# cp named.localhost nginx.org.zone -p
# vim nginx.org.zone
$TTL 1D
@ IN SOA ns.nginx.org. root.nginx.org. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns.nginx.org.
ns A 172.25.254.10
www A 172.25.254.10
# systemctl start named
# systemctl start named
# dig www.nginx.org @172.25.254.10
; <<>> DiG 9.16.23-RH <<>> www.nginx.org @172.25.254.10
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27004
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 783e7ecaf1c29da10100000066c22dd4285bd72eb63c17c1 (good)
;; QUESTION SECTION:
;www.nginx.org. IN A
;; ANSWER SECTION:
www.nginx.org. 86400 IN A 172.25.254.10
;; Query time: 0 msec
;; SERVER: 172.25.254.10#53(172.25.254.10)
;; WHEN: Sun Aug 23 13:22:28 EDT 2024
;; MSG SIZE rcvd: 91
# scp -p /etc/named.{conf,rfc1912.zones} root@172.25.254.20:/etc/
The authenticity of host '172.25.254.20 (172.25.254.20)' can't be established.
ED25519 key fingerprint is SHA256:JAc5p6OZrNZsG8UQHYDL8RDEOeKmzy1IWQlXlmvsuSw.
This key is not known by any other names
Are you sure you want to continue connecting (yes/no/)? yes
Warning: Permanently added '172.25.254.20' (ED25519) to the list of known hosts.
root@172.25.254.20's password:
named.conf 100% 1727 3.0MB/s 00:00
named.rfc1912.zones 100% 1129 2.8MB/s 00:00
#
#
scp -p /var/named/nginx.org.zone root@172.25.254.20:/var/named/nginx.org.zone
root@172.25.254.20's password:
nginx.org.zone 100% 210 394.6KB/s 00:00
#
# vim /var/named/nginx.org.zone
$TTL 1D
@ IN SOA ns.nginx.org. root.nginx.org. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns.nginx.org.
ns A 172.25.254.20
www A 172.25.254.20
# chgrp named timingding.org.zone
# systemctl start named
# dig www.nginx.org @172.25.254.20
; <<>> DiG 9.16.23-RH <<>> www.nginx.org @172.25.254.20
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48200
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 3da0f57e7816a0bb0100000066c22fd3ea997c832e0fcd37 (good)
;; QUESTION SECTION:
;www.nginx.org. IN A
;; ANSWER SECTION:
www.nginx.org. 86400 IN A 172.25.254.20
;; Query time: 0 msec
;; SERVER: 172.25.254.20#53(172.25.254.20)
;; WHEN: Sun Aug 23 13:30:59 EDT 2024
;; MSG SIZE rcvd: 91
FastCGI 实战案例 : Nginx 与 php-fpm 在同一服务器 # yum install -y bzip2 systemd-devel libxml2-devel sqlite-devel libpng-devel libcurl-devel oniguruma-devel # 解压源码并安装 # ./configure \ --prefix=/usr/local/php \ # 安装路径 --with-config-file-path=/usr/local/php/etc \ # 指定配置路径 --enable-fpm \ # 用 cgi 方式启动程序 --with-fpm-user=nginx \ # 指定运行用户身份 --with-fpm-group=nginx \ --with-curl \ # 打开 curl 浏览器支持 --with-iconv \ # 启用 iconv 函数，转换字符编码 --with-mhash \ #mhash 加密方式扩展库 --with-zlib \ # 支持 zlib 库，用于压缩 http 压缩传输 --with-openssl \ # 支持 ssl 加密 --enable-mysqlnd \ #mysql 数据库 --with-mysqli \
--with-pdo-mysql \ --disable-debug \ # 关闭 debug 功能 --enable-sockets \ # 支持套接字访问 --enable-soap \ # 支持 soap 扩展协议 --enable-xml \ # 支持 xml --enable-ftp \ # 支持 ftp --enable-gd \ # 支持 gd 库 --enable-exif \ # 支持图片元数据 --enable-mbstring \ # 支持多字节字符串 --enable-bcmath \ # 打开图片巨细调整 , 用到 zabbix 监控的时间用到了这个模块 --with-fpm-systemd # 支持 systemctl 管理 cgi php 相关配置优化 # cd /usr/local/php/etc # cp php-fpm.conf.default php-fpm.conf # vim php-fpm.conf 去掉解释 pid = run/php-fpm.pid # 指定 pid 文件存放位置 # cd php-fpm.d/ # cp www.conf.default www.conf # 天生主配置文件 # cd /root/php-8.3.9/ # cp php.ini-production /usr/local/php/etc/php.ini # vim /usr/local/php/etc/php.ini ; Defines the default timezone used by the date functions ; https://php.net/date.timezone date.timezone = Asia/Shanghai # 修改时区 # 天生启动文件 # cd /root/php-8.3.9/ # cp sapi/fpm/php-fpm.service /lib/systemd/system/ # Mounts the /usr, /boot, and /etc directories read-only for processes invoked by this unit. #ProtectSystem=full # 解释该内容 # systemctl start php-fpm.service # netstat -antlupe | grep php tcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN 0 820758 176202/php-fpm: mas
准备 php 测试页面 # mkdir /data/php -p # cat /data/php/index.php #php 测试页面 <?php phpinfo(); ?>
Nginx 配置转发 Nginx 安装完成之后默认天生了与 fastcgi 的相关配置文件，一般保存在 nginx 的安装路径的 conf 目次当 中，比如 /apps/nginx/conf/fastcgi.conf 、 /apps/nginx/conf/fastcgi_params 。 # vim /apps/nginx/conf.d/php.conf server { listen 80; server_name php.nginx.org; root /data/php; location ~ \.php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; include fastcgi.conf; } } # 重启 Nginx 并访问 web 测试 # nginx -s reload
添加 php 环境变量 # vim .bash_profile # .bash_profile # Get the aliases and functions if [ -f ~/.bashrc ]; then . ~/.bashrc fi # User specific environment and startup programs PATH=$PATH:$HOME/bin:/apps/nginx/sbin:/usr/local/php/bin export PATH # source .bash_profile php的动态扩展模块（php的缓存模块）:安装memcache模块
# tar zxf memcache-8.2.tgz # cd memcache-8.2/ # yum install autoconf # phpize # ./configure && make && make install Installing shared extensions: /usr/local/php/lib/php/extensions/no-debug-non zts-20230831/ # ls /usr/local/php/lib/php/extensions/no-debug-non-zts- 20230831/ memcache.so opcache.so 复制测试文件到nginx发布目次中
# cd memcache-8.2/ # ls autom4te.cache config.log configure.ac example.php Makefile.fragments README build config.m4 config.w32 include Makefile.objects run tests.php config9.m4 config.nice CREDITS libtool memcache.la src config.h config.status docker LICENSE memcache.php tests config.h.in configure Dockerfile Makefile modules # cp example.php memcache.php /data/php/ # vim /data/php/memcache.php define('ADMIN_USERNAME','admin'); // Admin Username define('ADMIN_PASSWORD','lee'); // Admin Password
define('DATE_FORMAT','Y/m/d H:i:s'); define('GRAPH_SIZE',200); define('MAX_ITEM_DUMP',50); $MEMCACHE_SERVERS[] = 'localhost:11211'; // add more as an array #$MEMCACHE_SERVERS[] = 'mymemcache-server2:11211'; // add more as an array 配置php加载memcache模块
# vim /usr/local/php/etc/php.ini ;extension=zip extension=memcache ;zend_extension=opcache # systemctl reload php-fpm # php -m | grep mem memcache 部署 memcached # yum install memcached -y # systemctl enable --now memcached.service # netstat -antlupe | grep memcache tcp 0 0 127.0.0.1:11211 0.0.0.0:* LISTEN 976 1037243 186762/memcached # cat /etc/sysconfig/memcached PORT="11211" USER="memcached" MAXCONN="1024" CACHESIZE="64" OPTIONS="-l 127.0.0.1,::1" 测试： 访问 http://php.timinglee.org/example.php 不停刷新 访问 http://php.timinglee.org/memcache.php 查看掷中效果 php高速缓存 :
# rm -fr /apps/nginx/
# tar zxf srcache-nginx-module-0.33.tar.gz # tar zxf memc-nginx-module-0.20.tar.gz # cd nginx-1.26.1/ # ./configure --prefix=/apps/nginx --user=nginx -- group=nginx --with-http_ssl_module --with-http_v2_module --with http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module -- add-module=/root/memc-nginx-module-0.20 --add-module=/root/srcache-nginx-module- 0.33 # make && make install # vim /apps/nginx/conf.d/php.conf upstream memcache { server 127.0.0.1:11211; keepalive 512; } server { listen 80; server_name php.nginx.org; root /data/php; location /memc { internal; memc_connect_timeout 100ms; memc_send_timeout 100ms; memc_read_timeout 100ms; set $memc_key $query_string; # 使用内置变量 $query_string 来作为 key set $memc_exptime 300; # 缓存失效时间 300 秒 memc_pass memcache; } location ~ \.php$ { set $key $uri$args; # 设定 key 的值 srcache_fetch GET /memc $key; # 检测 mem 中是否有要访问的 php srcache_store PUT /memc $key; # 缓存为加载的 php 数据 fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; include fastcgi.conf; } } # systemctl start nginx.service nginx 二次开发版本------编译安装 openresty #dnf -yq install gcc pcre-devel openssl-devel perl #useradd -r -s /sbin/nologin nginx #cd /usr/local/src #wget https://openresty.org/download/openresty-1.17.8.2.tar.gz #tar xf openresty-1.17.8.2.tar.gz #cd openresty-1.17.8.2/ #./configure \ --prefix=/apps/openresty \ --user=nginx --group=nginx \ --with-http_ssl_module \ --with-http_v2_module \ --with_http_realip_module \ --with-http_stub_status_module \ --with-http_gzip_static_module --with-pcre --with-stream \ --with-stream_ssl_module \ --with-stream_realip_module #make && make install #ln -s /apps/openresty/bin/* /usr/bin/ #openresty -v nginx version: openresty/1.17.8.2 #openresty #ps -ef |grep nginx tomcat 的功能介绍 ： Tomcat 服务器是一个免费的开放源代码的 Web 应用服务器，属于轻量级应用服务器，在中小型体系和 并发访问用户不是很多的场合下被普遍使用， Tomcat 具有处理 HTML 页面的功能，它还是一个 Servlet 和 JSP 容器 起始于 SUN 公司的一个 Servlet 的参考实现项目 Java Web Server ，开发者是 James Duncan Davidson ， 在 1999 年，将项目贡献给了 apache 软件基金会（ ASF ），和 ASF 现有的项目 JServ 合并，并开源成为顶级 项目 Tomcat 仅仅实现了 Java EE 规范中与 Servlet 、 JSP 相关的类库，是 JavaEE 不完备实现。 1999 年发布初始版本是 Tomcat 3.0 ，实现了 Servlet 2.2 和 JSP 1.1 规范。 Tomcat 4.x 发布时，内建了 Catalina （ Servlet 容器）和 Jasper （ JSP engine ）等 当前 Tomcat 的正式版本已经更新到 10.0.x 版本，但当前企业中主流版本为 8.x 和 7.x 官网 : http://tomcat.apache.org/ 官网文档 : https://tomcat.apache.org/tomcat-8.5-doc/index.html 资助文档 : https://cwiki.apache.org/confluence/display/tomcat/ https://cwiki.apache.org/confluence/display/tomcat/FAQ 应用TOMCAT服务器
安装Java环境
# yum install java-1.8.0-openjdk.x86_64 -y
安装并启动TOMCAT
# tar zxf apache-tomcat-9.0.93.tar.gz -C /usr/local/
# ln -s /usr/local/apache-tomcat-9.0.93/ /usr/local/tomcat
# cd /usr/local/tomcat/
# /usr/local/tomcat/bin/startup.sh
# vim /usr/local/tomcat/conf/tomcat.conf
JAVA_HOME=/etc/alternatives/jre_openjdk ---添加
# useradd -s tomcat.tomcat /usr/local/tomcat
# chown -R tomcat.tomcat /usr/local/tomcat/
# vim /lib/systemd/system/tomcat.service
Description=Tomcat
#After=syslog.target network.target remote-fs.target nss-lookup.target
After=syslog.target network.target
Type=forking
EnvironmentFile=/usr/local/tomcat/conf/tomcat.conf
ExecStart=/usr/local/tomcat/bin/startup.sh
ExecStop=/usr/local/tomcat/bin/shutdown.sh
PrivateTmp=true
User=tomcat
Group=tomcat
WantedBy=multi-user.target
# systemctl daemon-reload
# systemctl enable --now tomcat
tomcat 负载均衡实现 # cp test.jsp /usr/local/tomcat/webapps/ROOT/
172.25.254.100：
# vim /usr/local/nginx/conf.d/php.conf
upstream tomcat {
ip_hash;
#hash $cookie_JSESSIONID;
server 172.25.254.10:8080;
server 172.25.254.20:8080;
}
server {
listen 80;
server_name www.tomcat.org;
root /usr/local/tomcat/webapps/ROOT/test.jsp;
location ~ \.jsp$ {
proxy_pass http://tomcat;
}
}
# nginx -s reload
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]