25.Nginx反向代理服務(wù)

1. LNMP架構(gòu)優(yōu)化

1.備份172.16.1.7上的數(shù)據(jù)庫信息
    [root@web01 ~]# mysqldump -uroot -p'000000' --all-databases > mysql-all.sql
    
2.將172.16.1.7 上的數(shù)據(jù)推送至172.16.1.51
    [root@web01 ~]# scp mysql-all.sql root@172.16.1.51:/tmp
    
3.登錄172.16.1.51 恢復(fù)數(shù)據(jù)  
    [root@db01 ~]# yum install mariadb mariadb-server -y
    [root@db01 ~]# systemctl enable mariadb
    [root@db01 ~]# systemctl start mariadb
    [root@db01 ~]# mysqladmin password 000000
    
    讀取sql文件至數(shù)據(jù)庫中
    [root@db01 ~]# mysql -uroot -p000000 < /tmp/mysql-all.sql
    [root@db01 ~]# systemctl restart mariadb
    
    配置一個遠程用戶,允許其他服務(wù)器能通過遠程的方式連接
    MariaDB [(none)]> grant all privileges on *.* to 'all'@'%' identified by '000000';
    MariaDB [(none)]> flush privileges;

    
4. 應(yīng)用割接 (將 172.16.1.7 程序連接本地的數(shù)據(jù)庫,修改為遠程的數(shù)據(jù)庫) 
    [root@web01 ~]# systemctl disable mariadb
    [root@web01 ~]# systemctl stop mariadb

    
1.Wordpress應(yīng)用割接：
    [root@web01 wordpress]# find ./ -type f |xargs grep "000000"
    ./wp-config.php:define( 'DB_PASSWORD', '000000' );
    
    [root@web01 wordpress]# vim ./wp-config.php 
    /** WordPress數(shù)據(jù)庫的名稱 */
    define( 'DB_NAME', 'wordpress' );

    /** MySQL數(shù)據(jù)庫用戶名 */
    define( 'DB_USER', 'all' );

    /** MySQL數(shù)據(jù)庫密碼 */
    define( 'DB_PASSWORD', '000000' );

    /** MySQL主機 */
    define( 'DB_HOST', '172.16.1.51' );

2.Wecenter應(yīng)用割接：
    [root@web01 zh]# find ./ -type f  | xargs grep "000000"
    ./system/config/database.php:  'password' => '000000',
    
    [root@web01 zh]# vim ./system/config/database.php
<?php

$config['charset'] = 'utf8mb4';^M
$config['prefix'] = 'aws_';^M
$config['driver'] = 'MySQLi';^M
$config['master'] = array (
  'charset' => 'utf8mb4',
  'host' => '172.16.1.51',
  'username' => 'all',
  'password' => '000000',
  'dbname' => 'zh',
);^M
$config['slave'] = false;^M

3.Edusoho應(yīng)用割接：
    [root@web01 edusoho]# find ./ -type f  | xargs grep "000000"
    ./app/config/parameters.yml
    
    [root@web01 edusoho]# vim ./app/config/parameters.yml
parameters:
    database_driver: pdo_mysql
    database_host: 172.16.1.51
    database_port: 3306
    database_name: edusoho
    database_user: all
    database_password: '000000'
    mailer_transport: smtp
    mailer_host: 127.0.0.1
    mailer_user: null
    mailer_password: null
    locale: zh_CN
    secret: 67k4a6h5imwwc8csgc488ksosks0ocg
    webpack_base_url: http://edu.cheng.com
    user_partner: none

清理緩存>>>>>>>>
    [root@web01 edusoho]# rm -rf /code/edusoho/app/cache/*
在這里插入圖片描述

在這里插入圖片描述

在這里插入圖片描述

在這里插入圖片描述

2. 組建web集群

1.準備一臺172.16.1.8的服務(wù)器
    
2.確保172.16.1.8 上安裝了 Nginx PHP
yum  install -y nginx php71w php71w-cli php71w-common php71w-devel php71w-embedded
php71w-gd php71w-mcrypt php71w-mbstring php71w-pdo php71w-xml php71w-fpm 
php71w-mysqlnd php71w-opcache php71w-pecl-memcached php71w-pecl-redis php71w-pecl-mongodb
    
3.確保172.16.1.8  nginx配置 php配置  代碼 和 172.16.1.7一致
    
        1.創(chuàng)建用戶和用戶組
        [root@web02 ~]# groupadd -g 666 www
        [root@web02 ~]# useradd -u666 -g666 www
    
        2.切到172.16.1.7 上執(zhí)行如下操作
        [root@web01 ~]# rsync -avz --delete  /etc/nginx root@172.16.1.8:/etc/
        [root@web01 ~]# rsync -avz --delete  /etc/php.ini root@172.16.1.8:/etc/
        [root@web01 ~]# rsync -avz --delete  /etc/php-fpm.d root@172.16.1.8:/etc/
        
4.打包代碼
        [root@web01 ~]# tar czf code.tar.gz /code
        
5.拷貝代碼
        [root@web01 ~]# scp code.tar.gz root@172.16.1.8:/tmp


6.回到172.16.1.8  然后解包  授權(quán)  重啟服務(wù),并加入開機自啟
        [root@web02 ~]# tar xf /tmp/code.tar.gz -C /
        [root@web02 ~]# systemctl restart nginx php-fpm
        [root@web02 ~]# systemctl enable nginx php-fpm

3. 接入共享存儲NFS

1.準備172.16.1.31 nfs存儲服務(wù)器
        1) 安裝
        [root@nfs ~]# yum install nfs-utils -y
        
        2) 配置
        [root@nfs ~]# cat /etc/exports
        /data/word 172.16.1.0/24 (rw,sync,all_squash,anonuid=666,anongid=666)
        /data/zh 172.16.1.0/24 (rw,sync,all_squash,anonuid=666,anongid=666)
        /data/edu 172.16.1.0/24 (rw,sync,all_squash,anonuid=666,anongid=666)

        3) 初始化環(huán)境
        [root@nfs ~]# mkdir -p /data/{word,edu,zh}
        [root@nfs ~]# groupadd -g 666 www
        [root@nfs ~]# useradd -u666 -g666 www
        [root@nfs ~]# chown -R www.www /data/

        4) 啟動
        [root@nfs ~]# systemctl enable nfs
        [root@nfs ~]# systemctl restart nfs
    
    
2.找到web存儲的圖片所在的路徑  http://word.cheng.com/wp-content/uploads/2019/09/1506445410-1-1568x882.jpg
    [root@web01 wp-content]# mv uploads/ uploads_bak
    [root@web01 wp-content]# scp -rp uploads_bak/* root@172.16.1.31:/data/word/
    [root@web01 wp-content]# mkdir uploads
    
3.在 172.16.1.7 172.16.1.8 ....  應(yīng)用服務(wù)器上進行掛載
    [root@web01 wp-content]# mount -t nfs 172.16.1.31:/data/word /code/wordpress/wp-content/uploads

    PS: 注意權(quán)限問題
    [root@nfs ~]# chown -R www.www /data/
    
4.訪問網(wǎng)站 測試

5.配置開機自啟 
[root@web01 ~]# vim /etc/fstab
172.16.1.31:/data/word                    /code/wordpress/wp-content/uploads     nfs     defaults   0 0
[root@web01 ~]# mount -a

6.配置知乎靜態(tài)資源共享.
  1.1找到web存儲的圖片所在的路徑http://zh.cheng.com/uploads/article/20190919/8243f1d611f0c0c0bf5a08c8e9372043.gif?3758
     [root@web01 ~]# cd /code/zh/uploads/
     [root@web01 uploads]# mv article/ article_bak
     [root@web01 uploads]# scp -rp article_bak/* root@172.16.1.31:/data/zh/
     [root@web01 uploads]# mkdir article
  1.2在172.16.1.7 172.16.1.8 ....  應(yīng)用服務(wù)器分別進行掛載   
     [root@web01 uploads]# mount -t nfs 172.16.1.31:/data/zh /code/zh/uploads/article
  1.3   PS: 注意權(quán)限問題
     [root@nfs ~]# chown -R www.www /data/
     
  1.4.訪問網(wǎng)站 測試
  
  1.5 配置開機自啟 
     [root@web01 ~]# vim /etc/fstab 
     172.16.1.31:/data/zh                      /code/zh/uploads/article               nfs     defaults   0 0
     [root@web01 ~]# mount -a
在這里插入圖片描述

問題1: 新增節(jié)點

如果我們添加了一臺應(yīng)用服務(wù)器哪工，如何能實現(xiàn)快速擴展碍彭？

    1.準備LNP環(huán)境
    [root@web02 ~]# scp /etc/yum.repos.d/* root@172.16.1.9:/etc/yum.repos.d/
    [root@web03 ~]#yum  install -y nginx php71w php71w-cli php71w-common php71w-devel php71w-embedded
php71w-gd php71w-mcrypt php71w-mbstring php71w-pdo php71w-xml php71w-fpm 
php71w-mysqlnd php71w-opcache php71w-pecl-memcached php71w-pecl-redis php71w-pecl-mongodb
    
    2.獲取配置文件  Nginx PHP
    [root@web01 ~]# rsync -avz --delete /etc/nginx root@172.16.1.9:/etc/
    [root@web01 ~]# rsync -avz --delete /etc/php.ini root@172.16.1.9:/etc/
    [root@web01 ~]# rsync -avz --delete /etc/php-fpm.d root@172.16.1.9:/etc/
    
    
    3.獲取項目代碼
    [root@web01 ~]# tar czf code.tar.gz /code/
    [root@web01 ~]# scp czf code.tar.gz root@172.16.1.9:/tmp/
    
    4. 回到172.16.1.8  然后解包  授權(quán)  重啟服務(wù),并加入開機自啟
    [root@web03 tmp]# tar xf code.tar.gz -C /
    [root@web03 ~]# systemctl restart nginx
    [root@web03 ~]# systemctl restart php-fpm.service
    
    5.掛載NFS存儲
    [root@web03 code]# mount -t nfs 172.16.1.31:/data/word /code/wordpress/wp-content/uploads
    [root@web03 code]# mount -t nfs 172.16.1.31:/data/zh /code/zh/uploads/article

問題2: 如何訪問？

現(xiàn)在有多個WEB服務(wù)器深寥，該如何進行訪問?

    解決方法一:  DNS輪詢 DNS---> 多個IP
        1.所有的web節(jié)點都必須有公網(wǎng)IP      -->成本增加
        2.所有的web節(jié)點都有公網(wǎng)IP            -->安全無法保證
        
    解決方法二: 反向代理
        1.所有web應(yīng)用不需要有公網(wǎng)IP地址     -->成本降低
        2.只對外暴露一個公網(wǎng)IP婉称，安全可控      -->安全可控

DNS輪詢：https://blog.csdn.net/zhiyuanIT/article/details/83504591

4. 什么是代理?

代理一詞往往并不陌生, 該服務(wù)我們常常用到如(代理理財块仆、代理租房、代理收貨等等)王暗，如下圖所示

在這里插入圖片描述

在沒有代理模式的情況下悔据，客戶端和Nginx服務(wù)端，都是客戶端直接請求服務(wù)端俗壹，服務(wù)端直接響應(yīng)客戶端科汗。
在這里插入圖片描述

在互聯(lián)網(wǎng)請求里面,客戶端往往無法直接向服務(wù)端發(fā)起請求,那么就需要用到代理服務(wù),來實現(xiàn)客戶端和服務(wù)通信，如下圖所示
在這里插入圖片描述

5. Nginx正向代理绷雏、反向代理

在這里插入圖片描述

反向代理: --> 用于公司集群架構(gòu)中头滔，客戶端----》代理----》服務(wù)端
在這里插入圖片描述

==正向與反向代理的區(qū)別:==

區(qū)別在于形式上服務(wù)的 "對象" 不一樣
正向代理代理的對象是客戶端，為客戶端服務(wù)
反向代理代理的對象是服務(wù)端之众，為服務(wù)端服務(wù)
正向與反向代理的區(qū)別詳解：https://www.cnblogs.com/taostaryu/p/10547132.html

6. Nginx代理支持協(xié)議?

在這里插入圖片描述
反向代理模式 Nginx反向代理模塊
http拙毫、https依许、websocket ngx_http_proxy_module
fastcgi ngx_http_fastcgi_module
uwsgi ngx_http_uwsgi_module
grpc ngx_http_v2_module

7. Nginx反向代理語法

Nginx代理配置語法:

Syntax: proxy_pass URL;
Default:    —
Context:    location, if in location, limit_except

http://localhost:8000/uri/
http://192.168.56.11:8000/uri/
http://unix:/tmp/backend.socket:/uri/
----------------------------------------------------------------------------------------------

添加發(fā)往后端服務(wù)器的請求頭信息:
Syntax:    proxy_set_header field value;
Default:    proxy_set_header Host $proxy_host;
            proxy_set_header Connection close;
Context:    http, server, location
 
# 用戶請求的時候HOST的值是www.yinwucheng.com, 那么代理服務(wù)會像后端傳遞請求的還是www.yinwucheng.com
proxy_set_header Host $http_host;
# 將$remote_addr的值放進變量X-Real-IP中棺禾，$remote_addr的值為客戶端的ip
proxy_set_header X-Real-IP $remote_addr;
# 客戶端通過代理服務(wù)訪問后端服務(wù), 后端服務(wù)通過該變量會記錄真實客戶端地址
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
----------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------
代理到后端的TCP連接、響應(yīng)峭跳、返回等超時時間:
//nginx代理與后端服務(wù)器連接超時時間(代理連接超時)
Syntax: proxy_connect_timeout time;
Default: proxy_connect_timeout 60s;
Context: http, server, location
 
//nginx代理等待后端服務(wù)器的響應(yīng)時間
Syntax:    proxy_read_timeout time;
Default:    proxy_read_timeout 60s;
Context:    http, server, location
 
//后端服務(wù)器數(shù)據(jù)回傳給nginx代理超時時間
Syntax: proxy_send_timeout time;
Default: proxy_send_timeout 60s;
Context: http, server, location
===============================================================================================

proxy_buffer代理緩沖區(qū)
//nignx會把后端返回的內(nèi)容先放到緩沖區(qū)當中膘婶，然后再返回給客戶端,邊收邊傳, 不是全部接收完再傳給客戶端
Syntax: proxy_buffering on | off;
Default: proxy_buffering on;
Context: http, server, location
 
//設(shè)置nginx代理保存用戶頭信息的緩沖區(qū)大小
Syntax: proxy_buffer_size size;
Default: proxy_buffer_size 4k|8k;
Context: http, server, location
 
//proxy_buffers 緩沖區(qū)
Syntax: proxy_buffers number size;
Default: proxy_buffers 8 4k|8k;
Context: http, server, location

8. Nginx反向代理配置

在這里插入圖片描述

1.如果后端監(jiān)聽80端口,會不會出現(xiàn)問題?
2.后端主機獲取的客戶端IP是否是真實的?
3.代理向后端請求時,走的http1.0協(xié)議?

代理配置：

1.后端web01服務(wù)器配置：
[root@web01 conf.d]# vim web.cheng.com.conf
server {
        listen 80;
        server_name web.cheng.com;

        location / {
        root /html;
        index index.html;
        }
}
[root@web01 conf.d]# mkdir /html
[root@web01 conf.d]# echo "web01....." > /html/index.html
[root@web01 conf.d]# nginx -t
[root@web01 conf.d]# systemctl restart nginx
域名解析；


2.環(huán)境準備：
[root@web01 conf.d]# scp /etc/yum.repos.d/* root@172.16.1.5:/etc/yum.repos.d/
[root@lb01 ~]# yum install nginx -y
[root@lb01 conf.d]# cat proxy_web.cheng.com.conf 
server {
    listen 80;
    server_name web.cheng.com;

    location / {
        proxy_pass http://10.0.0.7:80;
        proxy_http_version 1.1;
        proxy_set_header Host $http_host;           //設(shè)置host頭信息
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;    //proxy將真實的ip攜帶給變量X-Forwarded-For
    }
}
域名解析蛀醉；

9. Nginx反向代理參數(shù)

服務(wù)器默認有65535個端口悬襟，通常系統(tǒng)服務(wù)需要占用部分端口:1~10000
配置一臺主機作為nginx代理服務(wù)，最多支持5w的tcp連接拯刁，因為端口數(shù)受限
配置一臺后端的應(yīng)用服務(wù)脊岳，最多能支持2w-3w左右的tcp連接，因為當一個請求過來
nginx代理通過隨機端口--請求-->nginx應(yīng)用服務(wù)--通過-->隨機端口--請求-->php動態(tài)程序--通過-->隨機端口-->mysql

Proxy常用優(yōu)化配置如下，將配置寫入新文件割捅，調(diào)用時使用include引用即可
[root@lb01 conf.d]# cat /etc/nginx/proxy_params 
proxy_http_version 1.1;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;

proxy_buffering on;
proxy_buffer_size 32k;
proxy_buffers 4 128k;


代理配置location時調(diào)用方便后續(xù)多個Location重復(fù)使用
location / {
    proxy_pass http://127.0.0.1:8080;
    include proxy_params;
}
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 人面猴
    序言：七十年代末奶躯，一起剝皮案震驚了整個濱河市，隨后出現(xiàn)的幾起案子亿驾，更是在濱河造成了極大的恐慌嘹黔，老刑警劉巖，帶你破解...
    沈念sama閱讀 221,198評論 6贊 514
  • 死咒
    序言：濱河連續(xù)發(fā)生了三起死亡事件莫瞬，死亡現(xiàn)場離奇詭異儡蔓，居然都是意外死亡，警方通過查閱死者的電腦和手機疼邀，發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 94,334評論 3贊 398
  • 救了他兩次的神仙讓他今天三更去死
    文/潘曉璐 我一進店門喂江，熙熙樓的掌柜王于貴愁眉苦臉地迎上來，“玉大人旁振，你說我怎么就攤上這事开呐。” “怎么了规求？”我有些...
    開封第一講書人閱讀 167,643評論 0贊 360
  • 道士緝兇錄：失蹤的賣姜人
    文/不壞的土叔 我叫張陵筐付，是天一觀的道長。 經(jīng)常有香客問我阻肿，道長瓦戚，這世上最難降的妖魔是什么？ 我笑而不...
    開封第一講書人閱讀 59,495評論 1贊 296
  • ?港島之戀（遺憾婚禮）
    正文 為了忘掉前任丛塌，我火速辦了婚禮较解，結(jié)果婚禮上，老公的妹妹穿的比我還像新娘赴邻。我一直安慰自己印衔，他們只是感情好，可當我...
    茶點故事閱讀 68,502評論 6贊 397
  • 惡毒庶女頂嫁案：這布局不是一般人想出來的
    文/花漫 我一把揭開白布姥敛。 她就那樣靜靜地躺著奸焙，像睡著了一般。 火紅的嫁衣襯著肌膚如雪彤敛。 梳的紋絲不亂的頭發(fā)上与帆，一...
    開封第一講書人閱讀 52,156評論 1贊 308
  • 城市分裂傳說
    那天，我揣著相機與錄音墨榄，去河邊找鬼玄糟。 笑死，一個胖子當著我的面吹牛袄秩，可吹牛的內(nèi)容都是我干的阵翎。 我是一名探鬼主播逢并，決...
    沈念sama閱讀 40,743評論 3贊 421
  • 雙鴛鴦連環(huán)套：你想象不到人心有多黑
    文/蒼蘭香墨 我猛地睜開眼，長吁一口氣：“原來是場噩夢啊……” “哼郭卫！你這毒婦竟也來了筒狠？” 一聲冷哼從身側(cè)響起，我...
    開封第一講書人閱讀 39,659評論 0贊 276
  • 萬榮殺人案實錄
    序言：老撾萬榮一對情侶失蹤箱沦，失蹤者是張志新（化名）和其女友劉穎辩恼，沒想到半個月后，有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體谓形，經(jīng)...
    沈念sama閱讀 46,200評論 1贊 319
  • ?護林員之死
    正文 獨居荒郊野嶺守林人離奇死亡灶伊，尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 38,282評論 3贊 340
  • ?白月光啟示錄
    正文 我和宋清朗相戀三年，在試婚紗的時候發(fā)現(xiàn)自己被綠了寒跳。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片聘萨。...
    茶點故事閱讀 40,424評論 1贊 352
  • 活死人
    序言：一個原本活蹦亂跳的男人離奇死亡，死狀恐怖童太，靈堂內(nèi)的尸體忽然破棺而出米辐，到底是詐尸還是另有隱情，我是刑警寧澤书释，帶...
    沈念sama閱讀 36,107評論 5贊 349
  • ?日本核電站爆炸內(nèi)幕
    正文 年R本政府宣布翘贮，位于F島的核電站，受9級特大地震影響爆惧，放射性物質(zhì)發(fā)生泄漏狸页。R本人自食惡果不足惜，卻給世界環(huán)境...
    茶點故事閱讀 41,789評論 3贊 333
  • 男人毒藥：我在死后第九天來索命
    文/蒙蒙 一扯再、第九天 我趴在偏房一處隱蔽的房頂上張望芍耘。 院中可真熱鬧，春花似錦熄阻、人聲如沸斋竞。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,264評論 0贊 23
  • 一樁弒父案秃殉，背后竟有這般陰謀
    文/蒼蘭香墨 我抬頭看了看天上的太陽坝初。三九已至，卻和暖如春复濒，著一層夾襖步出監(jiān)牢的瞬間脖卖，已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 33,390評論 1贊 271
  • 情欲美人皮
    我被黑心中介騙來泰國打工巧颈， 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留，地道東北人袖扛。 一個月前我還...
    沈念sama閱讀 48,798評論 3贊 376
  • 代替公主和親
    正文 我出身青樓砸泛，卻偏偏與公主長得像十籍，于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子唇礁，可洞房花燭夜當晚...
    茶點故事閱讀 45,435評論 2贊 359