Nginx:
nginx 是一個用C語言編寫的靜態(tài)服務(wù)器。
我們可以用它來做反向代理。
案例1：
一個網(wǎng)站的訪問量很大，如果很大的數(shù)據(jù)量都用一臺服務(wù)器來處理职辨，那么就會導(dǎo)致服務(wù)器主機(jī)壓力很大，甚至導(dǎo)致奔潰戈二。
例如全球都可以訪問（當(dāng)然天朝大不認(rèn)還是上不了的..） www.google.com 舒裤，那么就可以用nginx做分發(fā)。在www.google.com 解析一臺主機(jī)（例如110.110.100.23）, 當(dāng)請求發(fā)到該主機(jī)的時候觉吭， 通過nginx分發(fā)到不同的其他服務(wù)器主機(jī)上腾供， 這樣就緩解了當(dāng)前主機(jī)的壓力。
案例2:
域名解析只能解析到ip鲜滩， 不能解析到對應(yīng)到ip主機(jī)對應(yīng)的某一個端口號
所以你在主機(jī)上跑了一個應(yīng)用是非80端口的台腥，那么你訪問你的應(yīng)用的時候就要域名加上端口才能訪問到。
例如:www.daliandaxue.cn:8443,那么你想隱藏掉這個端口绒北，就可以用Nginx反向代理來做。
安裝Nginx
環(huán)境
操作系統(tǒng)Centos7.2
安裝命令:yum install nginx
啟動命令:nginx
優(yōu)雅啟動命令:nginx -s reload
測試啟動情況：nginx -t
重啟nginx：nginx -s reload
針對案例2,需要添加一些配置
在/etc/nginx/nginx.conf 有兩個關(guān)鍵的地方:
user nginx; 改為 nginx root;
若不改動察署， 會在你啟動nginx的時候出現(xiàn)權(quán)限不允許的error闷游。
include /etc/nginx/conf.d/*.conf;
這個inclde的意思就是你在conf.d 文件下的所有的 *.conf 文件， 都會在nginx啟動的時候加載進(jìn)去贴汪。
如果在/etc/nginx/下沒有conf.d 文件夾脐往，你可以創(chuàng)建conf.d文件夾。
下創(chuàng)建一個自己的.conf配置文件扳埂， 或者你可以直接修改/etc/nginx/nginx.conf文件业簿。
我選擇直接修改nginx.conf這個文件
修改后的nginx.conf文件（我添加了HTTPS 配置）
SSL configuration:
user root;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
include /usr/share/nginx/modules/*.conf;
events {
worker_connections 1024;
}
http {
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfileon;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 2048;
include /etc/nginx/mime.types;
default_typeapplication/octet-stream;
include /etc/nginx/conf.d/*.conf;
server {
listen 80 default_server;
listen [::]:80 default_server;
server_name www.daliandaxue.cn;
root /usr/share/nginx/html;
include /etc/nginx/default.d/*.conf;
location / {
rewrite ^(.*) https://$server_name$1 permanent;
}
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
server {
listen 443 ssl http2 default_server;
listen [::]:443 ssl http2 default_server;
server_name www.daliandaxue.cn;
root /usr/share/nginx/html;
ssl on;
ssl_certificate /etc/nginx/cert/214327484730823.pem;
ssl_certificate_key /etc/nginx/cert/214327484730823.key;
ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
include /etc/nginx/default.d/*.conf;
location / {
proxy_pass http://localhost:8443;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_redirect off;
`### Most PHP, Python, Rails, Java App can use this header -> https ###`
proxy_set_header X-Forwarded-Proto $scheme;
}
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
}
配置完nginx.conf 文件之后，執(zhí)行nginx -s reload 就可以通過域名直接訪問你的應(yīng)用了阳懂。
其中的原理就是nginx 監(jiān)聽了服務(wù)器主機(jī)的80端口梅尤。 當(dāng)有請求通過你設(shè)置server_name 訪問時柜思，nginx就可以把該請求location 到你的應(yīng)用上。
