1:去官网http://nginx.org/下载对应的nginx包,推荐使用稳定版本。
2:上传nginx到linux系统
3:安装依赖环境
(1)安装gcc环境
yum install gcc-c++
(2)安装PCRE库,用于解析正则表达式
yum install -y pcre pcre-devel
(3)zlib压缩和解压缩依赖
yum install -y zlib zlib-devel
(4)SSL 安全的加密的套接字协议层,用于HTTP安全传输,也就是https
yum install -y openssl openssl-devel
4. 解压,需要注意,解压后得到的是源码,源码需要编译后才能安装
tar -zxvf nginx-1.16.1.tar.gz
5. 编译之前,先创建nginx临时目录,如果不创建,在启动nginx的过程中会报错
mkdir /var/temp/nginx -p
6. 在nginx目录,输入如下命令进行配置,目的是为了创建makefile文件
./configure \--prefix=/usr/local/nginx \--pid-path=/var/run/nginx/nginx.pid \--lock-path=/var/lock/nginx.lock \--error-log-path=/var/log/nginx/error.log \--http-log-path=/var/log/nginx/access.log \--with-http_gzip_static_module \--http-client-body-temp-path=/var/temp/nginx/client \--http-proxy-temp-path=/var/temp/nginx/proxy \--http-fastcgi-temp-path=/var/temp/nginx/fastcgi \--http-uwsgi-temp-path=/var/temp/nginx/uwsgi \--http-scgi-temp-path=/var/temp/nginx/scgi
7. make编译
make
8. 安装
make install
9. 进入sbin目录启动nginx
./nginx
停止:./nginx -s stop
重新加载:./nginx -s reload
10. 打开浏览器,访问虚拟机所处内网ip即可打开nginx默认页面,显示如下便表示安装成功
注意事项:
1. 如果在云服务器安装,需要开启默认的nginx端口:80
2. 如果在虚拟机安装,需要关闭防火墙
3. 本地win或mac需要关闭防火墙
1. location分为正则和非正则。
~和~*为正则location;=、^~、@和无任何前缀的都属于普通location
2.官网描述的匹配顺序
1.先普通,再正则。
2.普通location之间的匹配顺序:按最大前缀匹配。
如location /a/{},location /a/b/ {},请求 http://a/b/c.html 匹配的是location /a/b/ {}。
3.正则location之间的匹配顺序:按配置文件中的物理顺序匹配,只要匹配到一条正则,就不再考虑后面的
4.普通location与正则location之间的匹配结果选择:
普通location先匹配,匹配到了结果,只是一个临时结果;会继续正则location的匹配,如果匹配到正则,则用匹配到的正则结果;如果没有匹配到正则,则继续用普通匹配的那个结果
综上,常规的顺序是匹配完普通location,还要继续匹配正则location,但是,也可以告诉nginx,匹配到了普通location,就不要再搜索匹配正则location了,通过在普通location前面加上^~符号,^表示非,~表示正则,^~就是表示不要继续匹配正则。
除了^~,=也可阻止nginx继续匹配正则,区别在于^~依然遵循最大前缀匹配规则,而=是严格匹配。
现有的日志都会存在 access.log 文件中,但是随着时间的推移,这个文件的内容会越来越多,体积会越来越大,不便于运维人员查看,所以我们可以通过把 文件切割为多份不同的小文件作为日志,切割规则可以以 天 为单位,如果每天有几百G或者几个T的日志的话,则可以按需以 每半天 或者 每小时 对日志切割。
具体步骤如下:
手动方式切割:
1. 创建一个shell可执行文件: cut_my_log.sh ,内容为:
#!/bin/bash
LOG_PATH="/var/log/nginx/"
RECORD_TIME=$(date -d "yesterday" +%Y-%m-%d+%H:%M)
PID=/var/run/nginx/nginx.pid
mv ${LOG_PATH}/access.log ${LOG_PATH}/access.${RECORD_TIME}.log
mv ${LOG_PATH}/error.log ${LOG_PATH}/error.${RECORD_TIME}.log
#向Nginx主进程发送信号,用于重新打开日志文件
kill -USR1 `cat $PID`
2. 为 cut_my_log.sh 添加可执行的权限: chmod +x cut_my_log.sh
3. 测试日志切割后的结果: ./cut_my_log.sh
使用定时任务:
1. 安装定时任务: yum install crontabs
2. crontab -e 编辑并且添加一行新的任务:
*/1 * * * * /usr/local/nginx/sbin/cut_my_log.sh
3. 重启定时任务: service crond restart
#允许跨域请求的域,*代表所有
add_header 'Access-Control-Allow-Origin' *;
#允许带上cookie请求
add_header 'Access-Control-Allow-Credentials' 'true';
#允许请求的方法,比如 GET/POST/PUT/DELETE
add_header 'Access-Control-Allow-Methods' *;
#允许请求的header
add_header 'Access-Control-Allow-Headers' *;
可以参考一下这篇文章:
Nginx搭建负载均衡集群 - 苦逼运维 - 博客园(1).实验环境 youxi1 192.168.5.101 负载均衡器 youxi2 192.168.5.102 主机1 youxi3 192.168.5.103 主机2 (2).Nginx负载均衡策https://www.cnblogs.com/diantong/p/11208508.html
1.解压keepalived压缩包
tar -zxvf keepalived-2.0.18.tar.gz
2.在keepalived目录,输入如下命令进行配置
./configure --prefix=/usr/local/keepalived --sysconf=/etc
配置时报警告:
Please install libnl/libnl-3 dev libraries to support IPv6 with IPVS
解决方法:
yum -y install libnl libnl-devel
yum install -y libnfnetlink-devel
3.重新执行步骤2
4.安装keepalived
make && make install
5.查看keepalived安装目录
whereis keepalived
如下图所示:
6.进入/etc/keepalived,修改vi keepalived.conf
修改为下面内容:
global_defs {
router_id keep_132 #节点标识符,全局唯一
}
vrrp_instance VI_1 {
state BACKUP #主节点为MASTER 备用节点BACKUP
interface ens33 #当前机器网卡名称
virtual_router_id 51 #保证主备一致,目前默认51
priority 80 #优先级,权重。权重越高,MASTER挂掉后,就能成为MASTER
advert_int 1 #主备之间同步检查时间间隔,默认1秒
authentication { #认证授权用户名和密码,防止非法节点进入。目前使用默认
auth_type PASS
auth_pass 1111
}
#虚拟ip
virtual_ipaddress {
192.168.32.133
}
}
备注:需要修改的地方已经标成红色
验证是否配置成功:
1.启动keepalived
进入keepalived安装目录,输入命令 ./keepalived
2.查看虚拟IP是否绑定成功
输入 ip addr 命令查看ip
3.访问虚拟IP
使用配置的虚拟ip能正常访问,验证成功。
4.配置keepalived为系统服务,进入keepalived源文件目录。
cp init.d/keepalived /etc/init.d/
当nginx服务挂掉之后,keepalived服务正常运行的情况下,通过虚拟IP访问,页面会报错,并不会跳转到备用Nginx服务上去,所以一般使用keepalived执行脚本让Nginx自动重启,如果重启失败,停止本机keepalived服务,这时请求就会跳转到备用nginx服务上了。
1.编写重启脚本文件
vim /etc/keepalived/check_nginx_alive_or_not.sh
内容如下:
#!/bin/bash
A=`ps -C nginx --no-header |wc -l`
# 判断nginx是否宕机,如果宕机了,尝试重启
if [ $A -eq 0 ];then /usr/local/nginx/sbin/nginx #这个目录文件为nginx启动文件
# 等待一小会再次检查nginx,如果没有启动成功,则停止keepalived,使其启动备用机
sleep 3
if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
killall keepalived
fi
fi
2.给文件增加权限
chmod +x /etc/keepalived/check_nginx_alive_or_not.sh
3.配置keepalived监听nginx脚本:
vrrp_script check_nginx_alive {
script "/etc/keepalived/check_nginx_alive_or_not.sh"
interval 2 # 每隔两秒运行上一行脚本
weight 10 # 如果脚本运行失败,则升级权重+10
}
4.在 vrrp_instance 中新增监控的脚本(重要)
track_script {
check_nginx_alive # 追踪 nginx 脚本
}
5.重启Keepalived使得配置文件生效
systemctl restart keepalived
6.验证结果:
当手动关闭nginx服务后使用虚拟IP访问如果还能正常访问,那么验证通过。
如果配置keepalived双机热备,如果MASTER节点不出问题,BACKUP节点就不会工作,就会有一个资源浪费的问题。所以引出keepalived配置Nginx双主热备方案。一句话总结:两台主机,互相是对方的备份机(BACKUP节点),又互相是对方的主机(MASTER节点)。
配置步骤:
1.复制keepalived配置文件中实例。参考如下:
vrrp_instance VI_2 {
state MASTER
interface ens33
virtual_router_id 52 虚拟路由,主备节点必须一致
priority 100 #主节点比备用节点数值大
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.32.10 #虚拟IP
}
}
备注:需要修改的地方已经使用红色标注