Nginx

Nginx (engine x) 是一個高效能的HTTP和反向代理伺服器，也是一個IMAP/POP3/SMTP伺服器。Nginx

Nginx 是一個很強大的高效能Web和反向代理伺服器，它具有很多非常優越的特性：

在連線高併發的情況下，Nginx是Apache伺服器不錯的替代品：Nginx在美國是做虛擬主機生意的老闆們經常選擇的軟體平臺之一。能夠支援高達 50,000 個併發連線數的響應，感謝Nginx為我們選擇了 epoll and kqueue作為開發模型。

Nginx作為負載均衡伺服器：Nginx 既可以在內部直接支援 Rails 和 PHP 程式對外進行服務，也可以支援作為 HTTP代理伺服器

處理靜態檔案，索引檔案以及自動索引;開啟檔案描述符緩衝。無快取的反向代理加速，簡單的負載均衡和容錯。

代理伺服器

作為郵件代理伺服器：Nginx 同時也是一個非常優秀的郵件代理伺服器（最早開發這個產品的目的之一也是作為郵件代理伺服器），Last.fm 描述了成功並且美妙的使用經驗。

Nginx 是一個安裝非常的簡單、配置檔案非常簡潔（還能夠支援perl語法）、Bug非常少的伺服器。Nginx 啟動特別容易，並且幾乎可以做到7*24不間斷執行，即使執行數個月也不需要重新啟動。你還能夠不間斷服務的情況下進行軟體版本的

 一、安裝部署

1)下載解壓

tar zxf nginx-1.10.1.tar.gz

2）進行原碼安裝 

Vim /mnt/nginx-1.10.1/auto/cc/gcc #設定安裝元件

./configure--prefix=/usr/local/nginx--with-http_ssl_module--with-http_stub_status_module  #安裝檢查

yum install -y pcre-devel zlib-devel  #將CFLAGS="$CFLAGS -g" 行註釋掉

./configure--prefix=/usr/local/nginx--with-http_ssl_module--with-http_stub_status_module          

 make

make install

cd /usr/local/nginx/sbin

./nginx      #執行指令碼開啟服務

測試

useradd -u 800 nginx 新增nginx賬戶

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ #對目錄進行軟連線

nginx -s reload  #重新載入nginx

 vim /etc/security/limits.conf

vim /usr/local/nginx/conf/nginx.conf  #修該配置檔案

server {

       listen       443 ssl;

       server_name  localhost;

      ssl_certificate      cert.pem;

       ssl_certificate_key  cert.pem;  #自己製作的證書名 

       ssl_session_cache    shared:SSL:1m；

       ssl_session_timeout  5m;

       ssl_ciphers  HIGH:!aNULL:!MD5;

       ssl_prefer_server_ciphers  on;

       location / {

           root   html;

           index  index.html index.htm;

       }

   }

製作證書

[[email protected] sbin]# cd /etc/pki/tls/certs/  

[[email protected] certs]# make cert.pem    

[[email protected] certs]# mv cert.pem /usr/local/nginx/conf/

[[email protected] certs]# nginx -s reload

sendfile        on;   

tcp_nopush     on;  #連線超時

tcp_nodelay    on;  #降低網路延時

新增監控模組

location /status{               

                   stub_status on;    

                   access_log off;    #監控

                   allow 172.25.50.250; #訪問名單，此時只有250主機可以訪問

                        deny all;

        }

server {

        listen 80;

        server_name www.westos.org;

        location /{

                root /www1;        #預設釋出目錄

                index index.html;   #預設釋出檔案

                 }

        }

[[email protected] certs]# nginx -s reload

[[email protected] certs]# mkdir /www1

[[email protected] certs]# cd /www1/

[[email protected] www1]# vim index.html

[[email protected] www1]# cat index.html 

<hi> westos.server1</hi>

[[email protected] www1]# 

設定虛擬主機

server {

        listen 80;

        server_name bbs.westos.org;

        location /{

                root /www2;

                index index.html;

                }

        }

[[email protected] www1]# mkdir /www2

[[email protected] www1]# vim /www2/index.html

[[email protected] www1]# cat /www2/index.html 

<hi>bbs.westos.com<hi/>

server {

        listen 80;

        server_name www.westos.org;

        location /{

                #root /www1;       

                #index index.html;

                proxy_pass http://westos;  #排程

        }

  }

http {

        upstream westos {               #排程地址

                server 172.25.50.2:80 ;  

                server 172.25.50.3:80 ;  

        }

    include       mime.types;

    default_type  application/octet-stream;

http {

        upstream westos {               #排程地址

                server 172.25.50.2:80 weight=2; 加權重

                server 172.25.50.3:80 ;  

        }

http {

        upstream westos {               #排程地址

                server 172.25.50.2:80 ;  

                server 172.25.50.3:80 backup; 作備用

        }

     Server2 http 服務關閉時

nginx 高可用

開啟新的虛擬機器server4，將server1上/usr/local/nginx 遠端複製給server4/usr/local/nginx 

[[email protected] nginx]# scp -r * [email protected]:/usr/local/nginx/

[[email protected] nginx]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/

[[email protected] nginx]# useradd -u 800 nginx

在server1和server4上同時執行下面操作

yum install -y ricci

 passwd ricci   #設定ricci 密碼，兩臺必須密碼一致

/etc/init.d/ricci restart

chkconfig ricci on

在server1上

yum install  -y luci #在server1 上安裝luci管理軟體

 [[email protected] ~]# /etc/init.d/luci start  #啟動

chkconfig luci on                          #設定開機自啟動

[[email protected] ~]# /etc/init.d/luci start

Start luci...                                              [確定]

Point your web browser to https://server1:8084 (or equivalent) to access luci

[[email protected] ~]# 

在瀏覽器中輸入生成的網址進行配置

新增要管理叢集

在物理主機上安裝fence 軟體

yum install fence-virtd.x86_64 -y

yum install -y fence-virtd-multicast.x86_64

yum install -y fence-virtd-libvirt.x86_64

fence_virtd -c    #建立fence 

[[email protected] usr]# mkdir /etc/cluster/

[[email protected] usr]# cd /etc/cluster/

dd if=/dev/urandom of=/etc/cluster/fence_xvm.key bs=128 count=1  #製作鑰匙

scp fence_xvm.key [email protected]:/etc/cluster/        #將鑰匙分發給server1和server4

scp fence_xvm.key [email protected]:/etc/cluster/

在管理主機server1上測試fence效果

[[email protected] cluster]# fence_node server4

fence server4 success

在網頁圖形介面新增叢集管理

新增fence

新增uuid

設定權重

 scp nginx server4:/etc/init.d/   #將啟動指令碼分發給server1和server4

在圖形介面新增啟動指令碼

 設定ip

測試：

此時，服務在server4上執行

當server4上輸入[[email protected] ~]# echo c > /proc/sysrq-trigger # 故意讓系統崩潰

此時，服務轉移到server1執行，server4重新啟動，從而實現高可用