Linux-Nginx负载均衡与代理

开心面对生活

Nginx负载均衡与代理

一、代理概述

代理：外卖/中介/中间商         用户无法直接做某些事情，通过中介进行处理，这个中介就是代理
用户--->代理--->web节点，后面只有一个节点，一般使用的是nginx代理功能即可，后面如果有多个节点（也就是集群）的话，需要使用nginx负载均衡功能
二、代理分类

代理分类方向应用正向代理用户（服务器）--->代理--->外部（某网站）服务器通过代理实现共享上网/访问某个网站反向代理用户（app/浏览器）--->代理--->网站服务器（WEB）给网站设置个统一入口，后面是网站集群三、极速上手指南

1.环境概述

角色主机名ip代理lb0110.0.0.5/172.16.1.5webweb0110.0.0.7/172.16.1.7域名proxy.cn站点目录/app/code/proxy/index.html

1. #配置nginx源
2. [root@lb01 ~]# cat /etc/yum.repos.d/nginx.repo
3. [nginx-stable]
4. name=nginx stable repo
5. baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
6. gpgcheck=1
7. enabled=1
8. gpgkey=https://nginx.org/keys/nginx_signing.key
9. module_hotfixes=true
10. #安装nginx
11. [root@lb01 ~]# yum -y install nginx

复制代码

2.环境准备

2.1 web服务器

1. #配置代理使用的子配置文件
2. [root@web01 ~]# cat /etc/nginx/conf.d/proxy.cn.conf
3. server{
4.         listen 80;
5.         server_name proxy.cn;
6.         root /app/code/proxy;
7.         error_log  /var/log/nginx/proxy.cn-error.log notice;
8.         access_log  /var/log/nginx/proxy.cn-access.log  main;
10.         location /{
11.                 index index.html;
12.        
13.         }
14.        
15. }
17. #配置首页文件
18. [root@web01 ~]# cat /app/code/proxy/index.html
19. web01.proxy.cn
21. #测试web服务器
22. [root@web01 ~]# curl -H Host:proxy.cn http://10.0.0.7
23. web01.proxy.cn

复制代码

2.2 lb01代理服务器

不需要配置站点目录，仅仅配置转发即可proxy_pass

1. [root@lb01 ~]# cat /etc/nginx/conf.d/proxy.cn.conf
2. server{
3.         listen 80;
4.         server_name proxy.cn;
5.         error_log  /var/log/nginx/proxy.cn-error.log notice;
6.         access_log  /var/log/nginx/proxy.cn-access.log  main;
7.        
8.         location / {
9.                 proxy_pass http://10.0.0.7;
10.                 proxy_set_header Host $http_host;
11.                 proxy_set_header X-Forwarded-For $remote_addr;       
12.         }
14. }

复制代码

1. #测试代理
2. [root@lb01 ~]# curl -H Host:proxy.cn http://10.0.0.5
3. web01.proxy.cn

复制代码

补充
proxy_pass指令: http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_pass

四、代理案例

4.1 web有多个虚拟主机故障案例

故障现象：
web服务器有多个虚拟主机的时候，通过代理访问web出现异常，访问的不是我们想要的虚拟主机
原因：
代理向后端web节点发出请求的时候，请求头中的Host,呗修改成ip地址形式
相当于代理通过ip地址访问web服务器，只显示默认的虚拟主机了
解决：
修改代理到web的请求头，Host部分

1. proxy_set_header Host $http_host;
5. server{
6.         listen 80;
7.         server_name proxy.cn;
8.         error_log  /var/log/nginx/proxy.cn-error.log notice;
9.         access_log  /var/log/nginx/proxy.cn-access.log  main;
10.        
11.         location / {
12.                 proxy_pass http://10.0.0.7;                                #这一行的作用是，请求传递给指定的节点
13.                 proxy_set_header Host $http_host;                #加了这一行，就会修改Host，不加的话，传过去就是ip
14.         }
15. }

复制代码

补充：
$http_host 是nginx的变量之一，用于取出Host的内容(域名)

4.2 web记录用户真实的ip地址

现象：用户请求经过代理，然后访问web，web服务器没有记录真实的客户端的ip地址，而是记录了代理的ip
解决：
在代理上面修改请求头，最后在web服务器上记录真实的ip地址

1. proxy_set_header X-Forwarded-For $remote_addr;       
4. server{
5.         listen 80;
6.         server_name proxy.cn;
7.         error_log  /var/log/nginx/proxy.cn-error.log notice;
8.         access_log  /var/log/nginx/proxy.cn-access.log  main;
9.        
10.         location / {
11.                 proxy_pass http://10.0.0.7;
12.                 proxy_set_header Host $http_host;
13.                 proxy_set_header X-Forwarded-For $remote_addr;        #加了这一行用来记录真实的ip
14.         }
15. }

复制代码

补充：

1. $proxy_add_x_forwarded_for  
2. 变量相当于$remote_addr 客户ip地址.
3. 多层代理的时候,会记录每个代理的ip地址.相当于记录了多个$remote_addr
5. XFF头的内容需要通过$http_x_forwarded_for变量获取并写入到日志中.
8. #实际应用：
9. server{
10.         listen 80;
11.         server_name nginxconf.cn;
12.         error_log  /var/log/nginx/nginxconf.cn-error.log notice;
13.      access_log  /var/log/nginx/nginxconf.cn-access.log  main;
15.         location / {
16.                 proxy_pass http://10.0.0.7;
17.                 proxy_set_header Host $http_host;
18.                 proxy_set_header X-Real-Ip $remote_addr;
19.                 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;        #访问日志识别的是XFF
20.         }
21. }

复制代码

4.3 负载均衡案例 部署nginxconf站点并访问

4.3.1 环境要求

主机名说明lb0110.0.0.5/172.16.1.5web0110.0.0.7/172.16.1.7web0210.0.0.8/172.16.1.8域名nginxconf.cn站点目录/app/code/nginxconf4.3.2 web服务器准备

1. [root@web01 ~]# cat /etc/nginx/conf.d/nginxconf.cn.conf
2. server{
3.         listen 80;
4.         server_name nginxconf.cn;
5.         root /app/code/nginxconf;
6.         error_log  /var/log/nginx/nginxconf.cn-error.log notice;
7.         access_log  /var/log/nginx/nginxconf.cn-access.log  main;
9.         location /{
10.                 index index.html;
11.         }
12.        
13. }
15. #上传代码并解析到这个目录
16. 链接：https://pan.baidu.com/s/1_WMsGUzzKoP53rrsjO8n2w
17. 提取码：ulzj
18. --来自百度网盘超级会员V6的分享
19. [root@web01 ~]# ll /app/code/nginxconf/
20. total 1992
21. -rw-r--r-- 1 root root 230532 Sep 16 11:23 banner.png
22. -rw-r--r-- 1 root root 625553 Sep 16 11:23 banner.svg
23. drwxr-xr-x 2 root root     21 Sep 16 11:23 css
24. drwxr-xr-x 2 root root    300 Sep 16 11:23 fonts
25. -rw-r--r-- 1 root root     19 Feb 13 17:17 index.html
26. -rw-r--r-- 1 root root 116972 Feb 13 17:16 index.html.bak
27. drwxr-xr-x 2 root root    195 Sep 16 11:23 js
28. -rw-r--r-- 1 root root 328581 Sep 16 11:23 nginx.png
29. -rw-r--r-- 1 root root 269221 Sep 16 11:23 nginx.svg
30. -rw-r--r-- 1 root root 447599 Sep 16 11:23 report.html
31. -rw-r--r-- 1 root root     26 Sep 16 11:23 robots.txt
34. #注：web01和web02的配置一样，拷过去即可

复制代码

4.3.3 负载均衡配置

1. upstream nginxconf_pools{
2.         server 10.0.0.7:80;
3.         server 10.0.0.8:80;       
5. }
7. server{
8.         listen 80;
9.         server_name nginxconf.cn;
10.         error_log  /var/log/nginx/nginxconf.cn-error.log notice;
11.         access_log  /var/log/nginx/nginxconf.cn-access.log  main;
12.        
13.         location / {
14.                 proxy_pass http://nginxconf_pools;
15.                 proxy_set_header Host $http_host;
16.                 proxy_set_header X-Real-Ip $remote_addr;
17.                 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;       
18.         }
19. }

复制代码

注意事项
upstream与server是同一级

1. #测试
2. #修改了index.html测试一下
3. [root@web01 ~]# cat /app/code/nginxconf/index.html
4. web01 nginxconf.cn
5. [root@web02 ~/php]# cat /app/code/nginxconf/index.html
6. web02 nginxconf.cn
7. [root@lb01 ~]# curl -H Host:nginxconf.cn http://10.0.0.5
8. web01 nginxconf.cn
9. [root@lb01 ~]# curl -H Host:nginxconf.cn http://10.0.0.5
10. web02 nginxconf.cn
11. [root@lb01 ~]# curl -H Host:nginxconf.cn http://10.0.0.5
12. web01 nginxconf.cn
13. [root@lb01 ~]# curl -H Host:nginxconf.cn http://10.0.0.5
14. web02 nginxconf.cn

复制代码

4.4 练习

1. 1. 1台web+数据库+存储: lnmp连接nfs存储
2. 2. 2台webb+数据库+存储: lnmp连接nfs存储
3. 3. lb01+2台web+数据库+存储:小型网站集群.
5. #启动nginx和php
6. [root@web01 ~]# groupadd -g 888 www
7. [root@web01 ~]# useradd -u 888 -g 888 -s /sbin/nologin -M www
8. [root@web01 ~]# id www
9. [root@web01 ~]# grep www /etc/nginx/nginx.conf
10. user  www;
11. [root@web01 ~]# ps -ef |grep nginx
12. root      34264      1  0 07:25 ?        00:00:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
13. www       51175  34264  0 20:37 ?        00:00:00 nginx: worker process
15. [root@web01 ~]# grep -n  www /etc/php-fpm.d/www.conf
16. 1:; Start a new pool named 'www'.
17. 2:[www]
18. 8:user = www                        #修改这一行
19. 10:group = www                        #修改这一行
20. [root@web01 ~]# systemctl restart php-fpm
21. [root@web01 ~]# ps -ef|grep php-fpm
22. root      51287      1  0 20:40 ?        00:00:00 php-fpm: master process (/etc/php-fpm.conf)
23. www       51288  51287  0 20:40 ?        00:00:00 php-fpm: pool www
24. www       51289  51287  0 20:40 ?        00:00:00 php-fpm: pool www
25. www       51290  51287  0 20:40 ?        00:00:00 php-fpm: pool www
26. www       51291  51287  0 20:40 ?        00:00:00 php-fpm: pool www
27. www       51292  51287  0 20:40 ?        00:00:00 php-fpm: pool www
29. #nfs创建共享
30. [root@nfs ~]# groupadd -g 888 www
31. [root@nfs ~]#  useradd -u 888 -g 888 -s /sbin/nologin -M www
32. [root@nfs ~]# id www
33. uid=888(www) gid=888(www) groups=888(www)
34. [root@nfs ~]# mkdir /data/wordpress
35. [root@nfs ~]# chown -R www.www /data/wordpress/
36. [root@nfs ~]# cat /etc/exports
37. /data/wordpress 172.16.1.0/24(rw,all_squash,anonuid=888,anongid=888)
38. root@nfs ~]# systemctl reload nfs
39. [root@nfs ~]# showmount -e
40. Export list for nfs:
41. /data/wordpress 172.16.1.0/24
43. #web01挂载
44. [root@web01 ~]# mount -t nfs 172.16.1.31:/data/wordpress /app/code/blog/wp-content/uploads
45. [root@web01 ~]# df -h
46. 172.16.1.31:/data/wordpress   17G  2.0G   15G  12% /app/code/blog/wp-content/uploads
48. #web01打包代码
49. [root@web01 /app/code]# tar zcf blog.tar.gz  blog/
50. [root@web01 /app/code]# scp blog.tar.gz 10.0.0.8:/app/code
52. #web02解压代码并进行挂载
53. [root@web02 /app/code]# tar xf blog.tar.gz
54. [root@web02 /app/code]# ll
55. total 24624
56. drwxr-xr-x 5 nginx nginx     4096 Feb 13 10:56 blog
57. [root@web02 /app/code]# yum -y install nfs-utils
58. [root@web02 /app/code]# mount -t nfs 172.16.1.31:/data/wordpress /app/code/blog/wp-content/uploads
59. [root@web02 /app/code]# df -h
60. 172.16.1.31:/data/wordpress   17G  2.0G   16G  12% /app/code/blog/wp-content/uploads
62. #拷贝web01的配置文件
63. [root@web02 /etc/nginx/conf.d]# scp 10.0.0.7:/etc/nginx/conf.d/blog.cn.conf .
64. [root@web02 /etc/nginx/conf.d]# cat blog.cn.conf
65. server{
66.           listen 80;
67.           server_name blog.cn;
68.           root /app/code/blog;
69.           error_log /var/log/nginx/blog-error.log notice ;
70.           access_log /var/log/nginx/blog-access.log main;
71.           
72.           location / {
73.                 index  index.php;
74.           }
76.           location ~*  \.php$ {
77.                 #传递给php
78.                 fastcgi_pass   127.0.0.1:9000;
79.                 fastcgi_index  index.php;
80.                 #下面内容需要修改
81.                 #fastcgi_param  SCRIPT_FILENAME  /app/code/blog$fastcgi_script_name;
82.                 fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
83.                 include        fastcgi_params;
84.           }
85. }
87. [root@web02 /etc/nginx/conf.d]# systemctl reload nginx
88. [root@web02 /etc/nginx/conf.d]# systemctl restart php-fpm
89. #测试网站是否启动
90. [root@web02 /etc/nginx/conf.d]# curl -H Host:blog.cn http://10.0.0.8
93. [root@lb01 ~]# cat /etc/nginx/conf.d/blog.cn.conf
94. upstream blog_pools{
95.         server 10.0.0.7:80;
96.         server 10.0.0.8:80;       
98. }
100. server{
101.         listen 80;
102.         server_name blog.cn;
103.         error_log  /var/log/nginx/nginxconf.cn-error.log notice;
104.         access_log  /var/log/nginx/nginxconf.cn-access.log  main;
105.        
106.         location / {
107.                 proxy_pass http://blog_pools;
108.                 proxy_set_header Host $http_host;
109.                 proxy_set_header X-Real-Ip $remote_addr;
110.                 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;       
111.         }
112. }

复制代码

1. 2023/02/13 21:14:38 [warn] 51175#51175: *587 a client request body is buffered to a temporary file /var/cache/nginx/client_temp/0000000009, client: 10.0.0.5, server: blog.cn, request: "POST /index.php?rest_route=%2Fwp%2Fv2%2Fmedia&_locale=user HTTP/1.0", host: "blog.cn", referrer: "http://blog.cn/wp-admin/post.php?post=9&action=edit"
3. #图片太大解决方法
4. [root@web01 ~]# cat /etc/nginx/nginx.conf
5. client_max_body_size 50M;
6. client_body_buffer_size 50M;
9. [root@web01 ~]# vim /etc/php.ini
10. upload_max_filesize = 30M
12. #页面错乱
13. [root@lb01 ~]# cat /etc/nginx/conf.d/blog.cn.conf
14. fastcgi_buffering on;
15. fastcgi_buffers 64 64k;

复制代码

五、负载均衡vs反向代理

内容共同点区别服务负载均衡用户的请求分发到后端节点上用户--->lb--->web
lb负载均衡做的是数据转发，不会产生新的请求，1个请求1个响应lvs反向代理用户的请求分发到后端节点上中间有个中介，用户--->中介---->web 2个请求2个响应
代理代替用户去找web服务器nginx/tengine/openresty六、负载均衡模块的选项

upstream模块 server指令支持的选项
选项说明应用场景weight权重，根据权重nginx分配请求如果web的服务端配置不同，根据配置分配比例max_failsnginx具备一些健康检查功能，指定失败的次数，超过这个次数就认为节点挂了一般情况下可以设置1-3.缓存业务可以设置为10fail_timeout认为节点挂了后，间隔多久再次检查健康情况，默认是10s根据要求设置时间即可，可以长些。30/60sbackup备胎服务器，其他所有服务器都挂了，才启用使用的时候要考虑雪崩的情况

1. upstrem pools {
2.         server 10.0.0.7:80  weight=1 max_fails=3 fail_timeout=10s;
3.         server 10.0.0.8:80  weight=1 max_fails=3 fail_timeout=10s;
4.         server 10.0.0.9:80 backup;
5. }

复制代码

七、案例： wordpress接入负载均衡

php安装包与wordpress源码包：
链接：https://pan.baidu.com/s/1xJiUD4s7X7LhpX_d7gFLCA
提取码：8amh
--来自百度网盘超级会员V6的分享
1. nfs存储

1. [root@nfs ~]# groupadd -g 888 www
2. [root@nfs ~]# useradd -u 888 -g 888 -s /sbin/nologin -M www
3. [root@nfs ~]# cat /etc/exports
4. /data/wordpress 172.16.1.0/24(rw,all_squash,anonuid=888,anongid=888)
5. [root@nfs ~]# systemctl reload nfs
6. [root@nfs ~]# mkdir -p /data/wordpress
7. [root@nfs ~]# chown -R www.www /data/wordpress
8. [root@nfs ~]# showmount -e
9. Export list for nfs:
10. /data/wordpress 172.16.1.0/24

复制代码

2. db数据库

1. [root@db01 ~]# mysql -uroot -p1
2. Welcome to the MariaDB monitor.  Commands end with ; or \g.
3. Your MariaDB connection id is 843
4. Server version: 5.5.68-MariaDB MariaDB Server
6. Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
8. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
10. MariaDB [(none)]> create database wordpress;
11. MariaDB [(none)]> grant all on wordpress.* to 'wordpress'@'172.16.1.%' identified by '1';
12. MariaDB [(none)]> select user,host from mysql.user
13.     -> ;
14. +-----------+------------+
15. | user      | host       |
16. +-----------+------------+
17. | root      | 127.0.0.1  |
18. | test      | 172.16.1.% |
19. | wordpress | 172.16.1.% |
20. | root      | ::1        |
21. | root      | localhost  |
22. | test      | localhost  |
23. +-----------+------------+
24. 6 rows in set (0.00 sec)

复制代码

3. web01

1. [root@web01 ~]# groupadd -g 888 www
2. [root@web01 ~]# useradd -u 888 -g 888 -s /sbin/nologin -M www
3. [root@web01 ~]# id www
4. uid=888(www) gid=888(www) groups=888(www)
5. [root@web01 ~]# grep www /etc/nginx/nginx.conf
6. user  www;
7. [root@web01 ~]# systemctl reload nginx
9. [root@web01 ~]# grep www /etc/php-fpm.d/www.conf
10. ; Start a new pool named 'www'.
11. [www]
12. user = www
13. group = www
14. [root@web01 ~]# systemctl reload php-fpm
15. [root@web01 ~]# ps -ef|grep www
16. www       51519  34264  0 14:57 ?        00:00:00 nginx: worker process
17. www       51587  33436  0 14:58 ?        00:00:00 php-fpm: pool www
18. www       51588  33436  0 14:58 ?        00:00:00 php-fpm: pool www
19. www       51589  33436  0 14:58 ?        00:00:00 php-fpm: pool www
20. www       51590  33436  0 14:58 ?        00:00:00 php-fpm: pool www
21. www       51591  33436  0 14:58 ?        00:00:00 php-fpm: pool www
23. [root@web01 /etc/nginx/conf.d]# cat wordpress.cn.conf
24. server{
25.       listen 80;
26.           server_name wordpress.cn;
27.           root /app/code/wordpress;
28.           error_log /var/log/nginx/wordpress-error.log notice ;
29.           access_log /var/log/nginx/wordpress-access.log main;
30.           
31.           location / {
32.                 index  index.php;
33.           }
35.           location ~*  \.php$ {
36.                 #传递给php
37.                 fastcgi_pass   127.0.0.1:9000;
38.                 fastcgi_index  index.php;
39.             fastcgi_buffering on;
40.             fastcgi_buffers 64 64k;
42.                 #下面内容需要修改
43.                 #fastcgi_param  SCRIPT_FILENAME  /app/code/blog$fastcgi_script_name;
44.                 fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
45.                 include        fastcgi_params;
46.           }
47. }
48. [root@web01 ~]# systemctl reload nginx
50. [root@web01 ~]# unzip wordpress-6.1.1.zip  -d /app/code/
51. [root@web01 ~]# chown -R www.www /app/code/wordpress/
54. #C:\Windows\System32\drivers\etc\hosts添加解析
55. 10.0.0.7 wordpress.cn
57. #浏览器访问wordpress.cn
58. #进行配置数据库
60. #创建图片的上传路径
61. [root@web01 ~]# mkdir /app/code/wordpress/wp-content/uploads
62. [root@web01 ~]# mount -t nfs 172.16.1.31:/data/wordpress /app/code/wordpress/wp-content/uploads
63. [root@web01 ~]# df -h |grep uploads
64. 172.16.1.31:/data/wordpress   17G  2.0G   15G  12% /app/code/wordpress/wp-content/uploads
66. #浏览器上传图片，发现nfs有这个图片了
67. [root@nfs ~]# tree /data/wordpress/
68. /data/wordpress/
69. └── 2023
70.     └── 02
71.         ├── cat-150x150.jpg
72.         ├── cat-258x300.jpg
73.         └── cat.jpg
75. 2 directories, 3 files

复制代码

4. web02

1. [root@web02 ~]# groupadd -g 888 www
2. [root@web02 ~]# useradd -u 888 -g 888 -s /sbin/nologin -M www
3. [root@web02 ~]# id www
4. uid=888(www) gid=888(www) groups=888(www)
5. [root@web02 ~]# scp 10.0.0.7:/root/php72w-all.tar.gz .
6. [root@web02 ~]# tar xf php72w-all.tar.gz
7. [root@web02 ~]# yum -y localinstall *.rpm
8. [root@web02 ~]# grep www /etc/php-fpm.d/www.conf
9. ; Start a new pool named 'www'.
10. [www]
11. user = www
12. group = www
13. [root@web02 ~]# systemctl start php-fpm
14. [root@web02 ~]# systemctl enable php-fpm
16. [root@web02 ~]# grep www /etc/nginx/nginx.conf
17. user  www;
18. [root@web02 ~]# systemctl enable nginx
19. [root@web02 ~]# systemctl start nginx
20. [root@web02 ~]# ps -ef |grep www
21. www        4065   4064  0 15:11 ?        00:00:00 nginx: worker process
22. www        4101   4100  0 15:12 ?        00:00:00 php-fpm: pool www
23. www        4102   4100  0 15:12 ?        00:00:00 php-fpm: pool www
24. www        4103   4100  0 15:12 ?        00:00:00 php-fpm: pool www
25. www        4104   4100  0 15:12 ?        00:00:00 php-fpm: pool www
26. www        4105   4100  0 15:12 ?        00:00:00 php-fpm: pool www
28. #复制web01的配置文件
29. [root@web02 /etc/nginx/conf.d]# scp 10.0.0.7:/etc/nginx/conf.d/wordpress.cn.conf .
30. [root@web02 ~]# systemctl reload nginx
32. #在web01打包代码
33. [root@web01 ~]# tar zcf ~/wordpress-no-uploads.tar.gz   /app/code/wordpress --exclude=/app/code/wordpress/wp-content/uploads
35. #从web01拷贝代码，并解压
36. [root@web02 ~]# scp 10.0.0.7:/root/wordpress-no-uploads.tar.gz .
37. [root@web02 ~]# tar xf wordpress-no-uploads.tar.gz  -C /
38. [root@web02 ~]# cd /app/code/wordpress/
39. [root@web02 /app/code/wordpress]# ll
40. total 228
41. -rw-r--r--  1 www www   405 Feb  6  2020 index.php
42. -rw-r--r--  1 www www 19915 Jan  1  2022 license.txt
43. -rw-r--r--  1 www www  7389 Sep 17 06:27 readme.html
44. -rw-r--r--  1 www www  7205 Sep 17 07:13 wp-activate.php
45. drwxr-xr-x  9 www www  4096 Nov 16 03:03 wp-admin
46. -rw-r--r--  1 www www   351 Feb  6  2020 wp-blog-header.php
47. -rw-r--r--  1 www www  2338 Nov 10  2021 wp-comments-post.php
48. -rw-rw-rw-  1 www www  3277 Feb 14 15:04 wp-config.php
49. -rw-r--r--  1 www www  3001 Dec 14  2021 wp-config-sample.php
50. drwxr-xr-x  7 www www    99 Feb 14 15:06 wp-content
51. -rw-r--r--  1 www www  5543 Sep 20 23:44 wp-cron.php
52. drwxr-xr-x 27 www www 12288 Nov 16 03:03 wp-includes
53. -rw-r--r--  1 www www  2494 Mar 20  2022 wp-links-opml.php
54. -rw-r--r--  1 www www  3985 Sep 19 16:59 wp-load.php
55. -rw-r--r--  1 www www 49135 Sep 20 06:26 wp-login.php
56. -rw-r--r--  1 www www  8522 Oct 17 19:06 wp-mail.php
57. -rw-r--r--  1 www www 24587 Sep 26 18:17 wp-settings.php
58. -rw-r--r--  1 www www 34350 Sep 17 08:35 wp-signup.php
59. -rw-r--r--  1 www www  4914 Oct 17 19:22 wp-trackback.php
60. -rw-r--r--  1 www www  3236 Jun  9  2020 xmlrpc.php
62. #挂载目录
63. [root@web02 /app/code/wordpress]# yum -y install nfs-utils
64. [root@web02 /app/code/wordpress]# mount -t nfs 172.16.1.31:/data/wordpress /app/code/wordpress/wp-content/uploads
65. [root@web02 /app/code/wordpress]# df -h |grep uploads
66. 172.16.1.31:/data/wordpress   17G  2.0G   15G  12% /app/code/wordpress/wp-content/uploads
68. #C:\Windows\System32\drivers\etc\hosts修改解析
69. 10.0.0.8 wordpress.cn
71. #浏览器访问wordpress.cn
72. #图片显示正常，证明，web02没问题

复制代码

5. lb

1. [root@lb01 /etc/nginx/conf.d]# cat wordpress.cn.conf
2. upstream wordpress_pools{
3.         server 10.0.0.7:80;
4.         server 10.0.0.8:80;       
6. }
7. server{
8.         listen 80;
9.         server_name wordpress.cn;
10.         error_log  /var/log/nginx/wordpress.cn-error.log notice;
11.         access_log  /var/log/nginx/wordpress.cn-access.log  main;
12.        
13.         location / {
14.                 proxy_pass http://wordpress_pools;
15.                 proxy_set_header Host $http_host;
17.                 proxy_set_header X-Real-Ip $remote_addr;
18.                 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;       
19.         }
20. }
22. [root@lb01 /etc/nginx/conf.d]# systemctl reload nginx
24. #C:\Windows\System32\drivers\etc\hosts修改解析
25. 10.0.0.5 wordpress.cn
27. #浏览器访问wordpress.cn
28. #图片显示正常，证明，lb没问题

复制代码

八、会话保持

1.概述

用户的请求，登录的请求，经过负载均衡后落到后面的web服务器上，登录的状态/信息也会记录在web服务器上，就会导致不通的web服务器上，登录状态不统一，造成用户频繁需要登录
2. cookie  VS  session

技术点共同点区别其他cookie存放用户的信息，登录信息存放在客户端浏览器服务器给客户端响应，进行设置set-cookie，未来
再次访问携带着cookie访问服务端session存放用户的信息，登录信息存放在服务端浏览器cookie与服务端的session对应

F12查看cookie

3.会话保持方案

• 登录状态写入cookie中（wordpress）
  
• cookie+session方式 + 统一存放session服务器(会话保持服务器)
  
• 通过认证服务实现Oauth 2.0(使用token方式)
  
• ip_hash方法
  
• 通过redis实现phpmyadmin/kodbox会话共享.
  

4.部署phpmyadmin

phpmyadmin安装包：
链接：https://pan.baidu.com/s/1D9U9oyri3lkZRNriYqj1gA
提取码：amvr
--来自百度网盘超级会员V6的分享
4.1 db

1. MariaDB [(none)]> grant all on *.* to 'phpmyadmin'@'172.16.1.%' identified by '1';

复制代码

4.2 web01

1. [root@web01 ~]# unzip  phpMyAdmin-5.2.1-all-languages.zip  -d /app/code/
2. [root@web01 /app/code]# mv phpMyAdmin-5.2.1-all-languages/ phpMyAdmin/
3. [root@web01 /app/code]# chown -R www.www phpMyAdmin/
4. [root@web01 /etc/nginx/conf.d]# cat phpmyadmin.cn.conf
5. server{
6.           listen 80;
7.           server_name phpmyadmin.cn;
8.           root /app/code/phpMyAdmin;                        #注意目录名字
9.           error_log /var/log/nginx/phpmyadmin-error.log notice ;
10.           access_log /var/log/nginx/phpmyadmin-access.log main;
11.           
12.           location / {
13.                 index  index.php;
14.           }
16.           location ~*  \.php$ {
17.                 #传递给php
18.                 fastcgi_pass   127.0.0.1:9000;
19.                 fastcgi_index  index.php;
20.                 fastcgi_buffering on;
21.                 fastcgi_buffers 64 64k;
23.                 #下面内容需要修改
24.                 #fastcgi_param  SCRIPT_FILENAME  /app/code/blog$fastcgi_script_name;
25.                 fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
26.                 include        fastcgi_params;
27.           }
28. }
29. [root@web01 /etc/nginx/conf.d]# systemctl reload nginx

复制代码

1. #浏览器访问http://phpmyadmin.cn/，提示下面的问题
2. phpMyAdmin - Error
3. Error during session start; please check your PHP and/or webserver log file and configure your PHP installation properly. Also ensure that cookies are enabled in your browser.
5. session_start(): open(SESSION_FILE, O_RDWR) failed: Permission denied (13)
7. session_start(): Failed to read session data: files (path: /var/lib/php/session)
9. #原因：/var/lib/php/session没有权限
10. #解决：[root@web01 /etc/nginx/conf.d]# chown -R www.www /var/lib/php/session

复制代码

1. #不提示了，还是进不去，是因为phpmyadmin默认访问的是本地数据库
2. 解决方法：
3. [root@web01 /app/code/phpMyAdmin]# cp  config.sample.inc.php  config.inc.php
4. [root@web01 /app/code/phpMyAdmin]# grep host config.inc.php
5. $cfg['Servers'][$i]['host'] = '172.16.1.51';   #修改这一行的ip
8. #浏览器访问http://phpmyadmin.cn/，输入新建的用户名和密码进去了

复制代码

4.3 web02

1. #拷贝web01的代码
2. [root@web02 /app/code]# scp -r 10.0.0.7:/app/code/phpMyAdmin/ .
3. [root@web02 /app/code]# chown -R www.www phpMyAdmin/
4. #拷贝web01的nginx配置
5. [root@web02 /etc/nginx/conf.d]# scp 10.0.0.7:/etc/nginx/conf.d/phpmyadmin.cn.conf .
6. [root@web02 /etc/nginx/conf.d]# systemctl reload nginx
8. [root@web02 /etc/nginx/conf.d]# chown -R www.www /var/lib/php/session

复制代码

4.4 部署redis

1. [root@db01 ~]# yum -y install redis
2. [root@db01 ~]# grep -n 172.16.1.51 /etc/redis.conf
3. 61:bind 127.0.0.1 172.16.1.51
4. [root@db01 ~]# systemctl start redis
5. [root@db01 ~]# systemctl enable redis
6. #systemctl enable now redis
7. [root@db01 ~]# ss -lnutp |grep redis
8. tcp    LISTEN     0      128    172.16.1.51:6379                  *:*                   users:(("redis-server",pid=10772,fd=5))
9. tcp    LISTEN     0      128    127.0.0.1:6379                  *:*                   users:(("redis-server",pid=10772,fd=4))

复制代码

4.5 lb配置文件

1. [root@lb01 /etc/nginx/conf.d]# cat phpmyadmin.cn.conf
2. upstream phpmyadmin_pools{
3.         server 10.0.0.7:80;
4.         server 10.0.0.8:80;       
6. }
7. server{
8.         listen 80;
9.         server_name phpmyadmin.cn;
10.         error_log  /var/log/nginx/phpmyadmin.cn-error.log notice;
11.         access_log  /var/log/nginx/phpmyadmin.cn-access.log  main;
12.        
13.         location / {
14.                 proxy_pass http://phpmyadmin_pools;
15.                 proxy_set_header Host $http_host;
17.                 proxy_set_header X-Real-Ip $remote_addr;
18.                 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;       
19.         }
20. }
22. [root@lb01 /etc/nginx/conf.d]# systemctl reload nginx

复制代码

4.6 php配置文件指定会话存放位置

1. #创建新的子配置文件
2. [root@web01 /etc/php-fpm.d]# egrep -v '^$|;' www.conf >session.conf
3. [root@web01 /etc/php-fpm.d]# cat session.conf
4. [session]                                                #修改名字
5. user = www
6. group = www
7. listen = 127.0.0.1:9001                        #修改端口号
8. listen.allowed_clients = 127.0.0.1
9. pm = dynamic
10. pm.max_children = 50
11. pm.start_servers = 5
12. pm.min_spare_servers = 5
13. pm.max_spare_servers = 35
14. slowlog = /var/log/php-fpm/www-slow.log
15. php_admin_value[error_log] = /var/log/php-fpm/www-error.log
16. php_admin_flag[log_errors] = on
17. php_value[session.save_handler] = redis                        #修改为redis
18. php_value[session.save_path]    = tcp://172.16.1.51:6379  #修改为redis的地址
19. php_value[soap.wsdl_cache_dir]  = /var/lib/php/wsdlcache
20. #检查配置文件是否有问题
21. [root@web01 /etc/php-fpm.d]# php-fpm -t
22. [14-Feb-2023 16:17:31] NOTICE: configuration file /etc/php-fpm.conf test is successful
23. [root@web01 /etc/php-fpm.d]# systemctl reload php-fpm
24. [root@web01 /etc/php-fpm.d]# cat /etc/nginx/conf.d/phpmyadmin.cn.conf
25. server{
26.           listen 80;
27.           server_name phpmyadmin.cn;
28.           root /app/code/phpMyAdmin;
29.           error_log /var/log/nginx/phpmyadmin-error.log notice ;
30.           access_log /var/log/nginx/phpmyadmin-access.log main;
31.           
32.           location / {
33.                 index  index.php;
34.           }
36.           location ~*  \.php$ {
37.                 #传递给php
38.                 fastcgi_pass   127.0.0.1:9001;    #修改端口号
39.                 fastcgi_index  index.php;
40.                 fastcgi_buffering on;
41.                 fastcgi_buffers 64 64k;
43.                 #下面内容需要修改
44.                 #fastcgi_param  SCRIPT_FILENAME  /app/code/blog$fastcgi_script_name;
45.                 fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
46.                 include        fastcgi_params;
49.           }
50. }
51. [root@web01 /etc/php-fpm.d]# systemctl reload nginx
53. #web02配置
54. [root@web02 /etc/nginx/conf.d]# scp 10.0.0.7:/etc/nginx/conf.d/phpmyadmin.cn.conf .
55. [root@web02 /etc/nginx/conf.d]# systemctl reload nginx
57. [root@web02 /etc/php-fpm.d]# scp 10.0.0.7:/etc/php-fpm.d/session.conf .
58. [root@web02 /etc/php-fpm.d]# systemctl reload php-fpm

复制代码

九、轮询算法

1. 概述

决定负载均衡如何把请求分发给后端节点，这种分发的方式就是轮询算法
2.轮询算法

算法说明rr轮询round robin 轮询，默认的循环访问wrr加权轮询，在轮询的基础上增加权重的功能，server 中 weight 就是加权轮询ip_haship哈希，只要客户端ip一样，就会一直访问同一个后端节点。（用户请求与web服务器绑定）
解决会话保持/会话共享      可能导致负载不均xxx_hashurl_hash 只要用户访问的url相同，就访问相同的web服务器
缓存服务器：静态资源缓存least_conn最小连接数：lc算法，也可以配合上权重，      weight wlc权重的最小连接数一致性hash算法

1. #ip_hash
2. upstream nginxconf_pools{
3.     ip_hash;
4.         server 10.0.0.7:80;
5.         server 10.0.0.8:80;       
7. }
8. server{
9.         listen 80;
10.         server_name nginxconf.cn;
11.         error_log  /var/log/nginx/nginxconf.cn-error.log notice;
12.         access_log  /var/log/nginx/nginxconf.cn-access.log  main;
13.        
14.         location / {
15.                 proxy_pass http://nginxconf_pools;
16.                 proxy_set_header Host $http_host;
17.                 proxy_set_header X-Real-Ip $remote_addr;
18.                 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;       
19.         }
20. }
23. #url_hash
24. hash $request_uri;

复制代码

十、案例:对负载均衡进行状态检查

负载均衡状态检查模块： ngx_http_upstream_check_module
默认nginx没有安装，是一个第三方的模块，需要编译安装nginx添加这个模块

1. #找一台没有nginx的机器
2. #编译安装tengine,生成nginx命令，替代lb上的nginx的命令
5. 安装依赖
6. ./configure 配置(生成Makefile) 指定各种位置,否则就会安装到/usr/local/
7. make        编译(根据Makefile进行编译-->生成对应的命令)
8. make install 创建目录,复制文件..
10. #安装依赖
11. yum install -y pcre-devel   openssl-devel
13. #配置的步骤
14. ./configure  --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie'  --add-module=modules/ngx_http_upstream_check_module  --add-module=modules/ngx_http_upstream_session_sticky_module/
17. #进行编译
18. make -j 1  #cpu核心总数决定. 加速编译
20. #最后的安装(略)
21. 不需要执行make install
22. 我们不需要在当前主机安装tengine
24. #检查编译后生成的命令即可
25. ./objs/nginx -V

复制代码

1. #替换nginx命令步骤
2. [root@lb01 ~]# ll nginx
3. -rwxr-xr-x 1 root root 10544592 Feb 17 10:29 nginx
4. [root@lb01 ~]# mv /sbin/nginx /sbin/nginx.1.22
5. [root@lb01 ~]# cp nginx /sbin/
6. [root@lb01 ~]# ll /sbin/nginx
7. -rwxr-xr-x 1 root root 10544592 Feb 17 10:31 /sbin/nginx
8. [root@lb01 ~]# pkill  nginx
9. [root@lb01 ~]# nginx -V
10. Tengine version: Tengine/2.3.3
11. nginx version: nginx/1.18.0
12. built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC)
13. built with OpenSSL 1.0.2k-fips  26 Jan 2017
14. TLS SNI support enabled
15. configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie' --add-module=modules/ngx_http_upstream_check_module --add-module=modules/ngx_http_upstream_session_sticky_module/
16. [root@lb01 ~]# systemctl start nginx
17. [root@lb01 ~]# ps -ef|grep nginx
18. root       8836      1  0 10:32 ?        00:00:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
19. www        8837   8836  0 10:32 ?        00:00:00 nginx: worker process
20. root       8839   8689  0 10:32 pts/0    00:00:00 grep --color=auto nginx
22. [root@lb01 ~]# nginx -t
23. nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
24. nginx: [emerg] mkdir() "/var/cache/nginx/client_temp" failed (2: No such file or directory)
25. nginx: configuration file /etc/nginx/nginx.conf test failed
26. #创建这个文件即可

复制代码

1. upstream admin_pools {
2.    server 10.0.0.7:80;
3.    server 10.0.0.8:80;
4.    # #     检查间隔 ms 成功2次,存活 失败5次认为挂了 超时时间 ms 检查类型
5.    check interval=3000 rise=2 fall=5 timeout=1000 type=http;
6.    #请求方法 URI (uri最好反应业务是否正常,找开发写个页面)
7.    check_http_send "HEAD / HTTP/1.0\r\n\r\n";
8.    check_http_expect_alive http_2xx http_3xx;
9. }
11. server {
12.   listen 80;
13.   server_name admin.cn;
14.   error_log /var/log/nginx/admin-error.log notice ;
15.   access_log /var/log/nginx/admin-access.log main;
17.   location / {
18.      proxy_pass http://admin_pools;
19.      proxy_set_header  Host $http_host;
20.      proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
22.   }
23.   location /admin_status  {
24.     check_status;
25.     access_log off;
26.     allow 10.0.0.1;
27.     allow 172.16.1.0/24;
28.     deny all;
30.   }
32. }

复制代码

upstream_check模块指令说明check指定检查频率，失败几次，成功几次，检查间隔，检查方式check_http_send通过http方式发出请求报文，请求报文起始行，请求方法，请求的URI，请求协议（默认的是ip方式访问）check_http_expect_alive收到指定的状态码，就认为是存活的check_status开启负载均衡状态检查功能，web页面。

注意: 如果后端web有多个虚拟主机.
upstream check进行访问的时候默认使用的ip方式进行访问.
在发出http请求的时候指定域名
check_http_send "HEAD / HTTP/1.0\r\nHost: lb.cn\r\n\r\n";

十一、案例：nginx平滑升级

步骤准备好新的nginx命令（已经测试的）把当前环境的nginx的命令备份，使用新的替换通过kill命令向当前运行nginx发出信号，准备被替代  -USR2 pid把当前运行的nginx的pid文件改个名，使用新的nginx命令启动nginx进程测试调试，关闭旧的nginx进程即可

1. #查看测试好的nginx
2. [root@web01 ~]# ll |grep nginx
3. -rwxr-xr-x  1 root root 10544592 Feb 19 13:37 nginx
5. #查看当前nginx版本
6. [root@web01 ~]# nginx -v
7. nginx version: nginx/1.22.1
8. #查看当前nginx的pid
9. [root@web01 ~]# cat /var/run/nginx.pid*
10. 63374
12. #备份nginx命令
13. [root@web01 ~]# mv /sbin/nginx /sbin/nginx-v1.22.0
14. #移动命令到nginx目录
15. [root@web01 ~]# mv nginx /sbin/nginx
16. #查看移动后的命令
17. [root@web01 ~]# nginx -v
18. Tengine version: Tengine/2.3.3
19. nginx version: nginx/1.18.0
22. #准备新老交替 生成新的pid文件和重命名的pid文件
23. [root@web01 ~]# kill -USR2 `cat /var/run/nginx.pid`
24. [root@web01 ~]# ll /var/run/nginx.pid*
25. -rw-r--r-- 1 root root 6 Feb 19 13:42 /var/run/nginx.pid
26. -rw-r--r-- 1 root root 6 Feb 17 11:07 /var/run/nginx.pid.oldbin
28. [root@web01 ~]# ps -ef|grep nginx
29. root      63374      1  0 07:42 ?        00:00:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
30. www       68981  63374  0 12:45 ?        00:00:00 nginx: worker process
31. root      70281  63374  0 13:42 ?        00:00:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
32. www       70282  70281  0 13:42 ?        00:00:00 nginx: worker process
34. #杀死旧的进程
35. [root@web01 ~]# kill 63374
36. #就剩下新的进程文件和新的进程
37. [root@web01 ~]# ps -ef|grep nginx
38. root      70281      1  0 13:42 ?        00:00:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
39. www       70282  70281  0 13:42 ?        00:00:00 nginx: worker process
40. root      70327  69777  0 13:44 pts/1    00:00:00 grep --color=auto nginx
41. [root@web01 ~]# ll /var/run/nginx.pid*
42. -rw-r--r-- 1 root root 6 Feb 19 13:42 /var/run/nginx.pid

复制代码

来源:https://www.cnblogs.com/world-of-yuan/p/17145890.html
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！