全新java高级架构师项目实战智能运营助手nginx基础

Nginxnginx，nginx是一款高性能的http服务器/反向服务器及电子邮（IMAP/POP3服务器。由俄罗斯的程序设计师IgorSysoev所开发测试nginx能够支支撑5万并发，并，nginx3、反向，负载均衡。当的量达到一定程度后，单台服务器不能满足用户的请

Windows双击:nginx.exe演示下nginxwindowsnginx.exesstopnginx可以实现http服务器、虚拟主机、反向、负载均衡可以不真实服务器IP地nginx.confnginx.conf简单指令格式：[namesimpledirectivesblockdirectives,令为上下文(e.g.events,http,server,location)上下文，serverhttpserverserver_namelocalhost;location/{ indexindex.html} 500502503504/50x.html;location=/50x.html{ }}Webserver很重要一部分工作就是提供静态页面的，例如images,htmlpage。serverserver_namelocalhost;location/{ indexindex.html} 500502503504/50x.html;location=/50x.html{ }}nginxTomcat使用nginx反向直接跳转到Hostnginx.confserverserverlocation/; index.html}}serverlocation/; index.html}}nginxLoadBalance，其意思就是分摊到多个操作单元上进行执行，每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器upstreambackserverserver4;server}和upstreambackserverserver4server5}3、IP绑定 ip的hash结果分配，这样每个访客固定 器，可以解决session的问题。upstreambackserver{serverserver} upstreambackserver{serverserver1;serverserver2;} url的hash结果来分配请求，使每个url定向到同一个后端服务器，upstreambackserver{serversquid1:3128;serversquid2:3128;hash$request_uri;hash_methodhash$request_uri;hash_methodcrc32;}upstreamupstreambackserverserverserver}server location/{ index.html}}serverserver location/{ index.html_send_timeout_read_timeout}}nginx解决跨域问serverserver location/A{ index.html}location/B index.html}}nginxlocationlocation~.*\.(jpg|jpeg|JPG|png|gif|icon)${valid_referersblockedhttp:/return403;}}nginxlimit_req_zone$binary_remote_addrzone=one:10mNginxlimit_req_zone$binary_remote_addrzone=one:10mserverserverlocation/login.html{limit_req}}`limit_req_zone`命令设置了一个叫one的共享内存区来请求状态的特定键值，在上面的例子中是客户端IP($binary_remote_addr)。location块中的`limit_req`通过one共享内存区来实现限制/login.html的目的。IP连接/store10个。uri+ip作为监测的linuxlinuxCentos下，yumnginxyum源的方法获取安装。也可以通过直接安装包的方法，以下命令均需root权限执行：首先安装必要的库（nginx中gzip模块需要zlib库，rewrite模块需要pcre库，ssl功能需要openssl库。选定/usr/local为安装 PCRE$cd$cd$wgetftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-$tar-zxvfpcre-$cdpcre-$$$make./configureconfigure:error:YouneedaC++compilerforC++yuminstall-ygccgcc-zlib$cd$cd$$tar-zxvfzlib-$cdzlib-$$$$make$cd$cd$$tar-zxvfopenssl-$$$make$cd$cd$$tar-zxvfnginx-$cdnginx-$./configure--$$make安装常见错误Nginxlibpcre.so.1[root@lee~]#ln-s/usr/local/lib/libpcre.so.1[root@lee~]#ln-s/usr/local/lib/libpcre.so.1[root@lee~]#$$打开浏览器此机器的IP，如果浏览器出 etonginx!则表Nginx$/usr/local/nginx/sbin/nginx$/usr/local/nginx/sbin/nginx–s$/usr/local/nginx/sbin/nginx–s$/usr/local/nginx/sbin/nginx$pkillNginxKeepalived高可用KeepalivedKeepalivedClayer3,4&7交换机制软347层交换机的功能。主要提供loadbalancing（负载均衡）high-availability（高可用）功能，负载均衡实Linux的虚拟服务内核模块（ipvs），而高可用是通过VRRP协议实现Keepalived的功能体系结构，大致分两层：用户空间（userspace）和内核空间（kernelspace）。VRRP不是必须的。VRRPStack，但健康检查healthchecking是一定要有的。IPVSwrapperipvsNetlinkReflectorvrrp的vipkeepalived地址：tar-zxvfkeepalived-1.2.18.tar.gz-Cyuminstallyopensslopenssl-devel（需要安装一个软件包cdkeepalived-1.2.18/&&./configure--prefix=/usr/local/keepalivedmake&&makeinstallkeepalivedLinuxkeepalivedLinuxkeepalived（首先创建文件夹，将keepalived配置文件进行：mkdir/etc/keepalived然后keepalived文件ln-s/usr/local/sbin/keepalived/usr/sbin/可以设置开机启动：chkconfigkeepalivedon，到此我们安装完毕keepalivedservicekeepalivedstartservicekeepalivedkeepalived.conf配置文件说明：（一!ConfigurationFileforrouter_idbhz005}##keepalived会定时执行并且对的执行结果进行分析，动态调整vrrp_instance的优先级。这里的权重weight是与下面的优先级priority有关，如果执行了一次检查成90，那么会进行自动的主备切换。如果执行结果为0并且weight配置的值大于0，则优先级会相应增加。如果执行结果不为0并且weight配置的值小于0，则优先级会相应减少。vrrp_scriptchk_nginx{interval2weight20##20（-}##VI_1vrrp_instanceVI_1 ##MASTER##绑定虚拟IP（网卡与本机IP（我这里是eth6）interfaceeth6virtual_router_id172 ##虚拟路由ID号mcast_src_ip72 ##本机ip地址priority100 ##优先级配置（0-254的值） advert_int1##组播间隔，俩个节点必须配置一致，默认1sauthentication{auth_typeauth_passbhz##真实生产环境下对进行匹}track_script}virtual_ipaddress70##ip(vip)}}（二!ConfigurationFileforrouter_id}vrrp_scriptchk_nginxinterval2weight-}vrrp_instanceVI_1{stateBACKUPinterfacevirtual_router_idmcast_src_ippriority90advert_int1authentication{auth_passbhz}track_script}virtual_ipaddress{}}（三）nginx_check.shA=`ps-Cnginx–no-header|wc-l`if[$A-eq0];thensleep2if[`ps-Cnginx--no-header|wc-l`-eq0];thenkillallkeepalived（四）我们需要把master的keepalived配置文件copy到master机器（172）的/etc/keepalived/backupkeepalivedcopybackup机器（173）的/etc/keepalived/文件夹下，最后把nginx_check.sh分别copy到两台机器的（五）nginx_check.sh。赋予可执行权限 od+x（六）2nginxservicekeepalivedstartps-ef|grepps-ef|grep可以进试，首先看一下俩台机器的ipa命令下都会出现一个虚拟ip，我们可以停掉已经不可用，keepalived会自动切换到另一台机器上。（七）nginxnginxnginxspringboot项目session会产生什么原因?SessionSessionnginx或者ha做的负载均衡Nginxip_hash用ha做的负载均衡可以用balancesource这个配置。ip利 同步session数据原理图如缺点:安全性差、httpSessionspringbootmaven<!--spring<!--springboot与redis<!--springsession与redis应用基本环境配置,需要开启redis后才可以使用，不然启动Springbootimportimportorg.springframework.beans.factory.annotation.Value;importorg.springframework.context.annotation.Bean;importimport@EnableRedisHttpSession(maxInactiveIntervalInSeconds=1800)publicclassSessionConfig{冒号后的值为没有配置文件时，制动装载的默认值StringHostName;intpublicJedisConnectionFactoryconnectionFactory(){JedisConnectionFactoryconnection=newJedisConnectionFactory();returnconnection;}}publicclassSessionInitializerpublicSessionInitializer()}}importjavax.servlet.http.HttpSession;importorg.springframework.boot.SpringApplication;importorg.springframework.web.bind.annotation.RequestMap importorg.springframework.web.bind.annotation.RestController;publicclassSessionControllerprivateStringPORT;publicst