最小化安装之后需要安装的常用软件包
yum
vim
bash-completion --- tab补全命令
net-tools --- 网络工具包
psmisc -支持killall命令
nginx的依赖编译工具
gcc
make
pcre-devel(让nginx支持正则表达式)
openssl-devel(搭建安全加密网站)
unzip(win压缩包解压缩)
安装hpptd-tools工具生成pass文件创建用户和加密密码
md5sum 文件民 md5摘要生成
sha256sum 文件名 哈希摘要生成
重置nginx环境步骤
killall nginx
rm -rf /usr/local/nginx/
rm -rf nginx-1.17.6
tar -xf nginx-1.17.6.tar.gz
cd nginx-1.17.6
静态网站:
在不同环境下,网站内容不会发生变化
动态网站:
在不同环境下访问,有可能发生变化
nginx在默认情况下不支持nginx
LNMP架构
L:linux操作系统
N:nginx网站服务
M:mysql数据库
P:php 编写动态网站的语言工具
yum -y install mariadb mariadb-server mariadb-devel
yum -y install php php-fpm php-mysql(rhel8是php-mysqlnd)
代理缓存
流程说明:
- 1、客户端1访问代理服务器;
- 2、代理服务器没有网页资源,代理服务器找后端的源站服务器获取资源;
- 3、后端源站服务器从硬盘搜索资源,返回资源给代理服务器;
- 4、代理服务器拿到源站服务器返回的资源,将资源返回给客户端1;
- 5、当客户端2再次访问代理服务器,访问相同的网页资源;
- 6、代理服务器没有缓存,就没有网页资源,此时,代理服务器依然找后端源站服务器获取网页资源;
- 7、后端源站服务器从硬盘搜索资源,返回资源给代理服务器;
-
8、代理服务器拿到源站服务器返回的资源,将资源返回给客户端2;
流程说明:
- 1、客户端1访问代理服务器;
- 2、代理服务器没有网页资源,代理服务器找后端源站服务器获取网页资源;
- 3、后端源站服务器从硬盘搜索资源,返回资源给代理服务器;
- 4、代理服务器将后端源站返回的资料在自己服务器硬盘中缓存一份;
- 5、代理服务将对应的网站资源返回客户端1;
- 6、客户端2访问代理服务器,访问相同的网页资源;
- 7、代理服务器已经缓存了网页资源,此时就不需要找源站获取,直接返回给客户端2;
备注:如果PHP动态网页被缓存,就不需要返回源站,反复调用CUP执行代码。
对于有些段时间不会变化的动态网页,我们可以利用Nginx的缓存功能,就代码临时缓存在代理服务器,缓存时间更具自己需求定义。
配置proxy代理服务器的缓存功能
-
修改nginx.conf配置文件,先在server上面使用proxy_cache_path指令定义缓存,然后在server调用上面定义缓存。例如:
--将proxy_cache_path缓存路径设置在/usr/local/nginx/cache,使用levels指定缓存路径目录层级结构,不指定目录结构,直接放到.../cache目录下放太多缓存文件会导致性能变差
--levels=1:2,代表在缓存目录下需要创建二级目录,一级目录是一个字母命名,二级目录是两个字母命名,缓存的命名如下:
--最后是缓存资料的MD5值命名的缓存文件。
--levels=1:1:1,代表在缓存目录下需要创建三级目录,一级目录二级目录三级目录都是一个字母命名,缓存文件依旧以MD5值命名。
--Nginx做缓存时,除了使用硬盘缓存网页文件外,还可以使用内存缓存一些必要的其他数据,keys_zone=my_cache:64m定义nginx需要占用多大内存缓存,这里是定义的64M,并给这个内存取名为my_cache,这个名字可以随意定义。
--max_size=2g指定/usr/local/nginx/cache缓存目录最大缓存2G资料。
--inactive=300s设置当缓存资料300秒内没有客户端访问,则将该资料从缓存中删除。
--通过proxy_cache_path定义好缓存路径之后,就可以在server配置中通过proxy_cache调用上面定义的缓存,proxy_cache my_cache;这里的my_chache必须是前面定义好的缓存名称,需要上下一致,
--proxy_ignore_headers Cache-control;相关知识自行查阅文档。
--proxy_cache_valid any 300 ;设置任何资源都缓存300秒。
Nginx集群优化
- 调整权重:wehigt。根据集群主机性能分配。(加权轮询)
- 相同客户机访问相同服务器,让一个客户机访问集群时锁定一个后台服务器,避免出现重复登录的问题:ip_hash
- 健康监测机制:max_fails=2 fail_timeout=30//检测两次如果失败,则认为集群主机故障,之后等待30s再次测试。(健康检查)
- down标记,表示该集群主机暂时不接收集群任务。
Nginx功能
- 网站服务
- 网站代理(网站业务)
- 四层代理(七层代理):跑其他业务
下载号Nginx安装包之后,使用
./configure --with-stream --with-http_stub_status_module
--with-stream 模块就是nginx四层代理模块,可以用来创建其他业务 集群
make && make install
打开Nginx的配置文件,在http范围外创建新业务
stream { //创建新业务
upstream backend { 创建一个名为backend的集群
server 192.168.79.130:22; // 集群主机
server 192.168.79.131:22; //集群主机
}
server {
listen 12345; 启用的端口号
proxy_pass backend; 调用名为backend的集群
}
}
HTTP常见状态码
- 200 正常
- 301 & 302 重定向
- 400 请求语法错误
- 401 访问被拒绝
- 403 禁止访问
- 404 资源找不到
- 414 请求URL头部太长
- 500 服务器内部错误
- 502 代理服务器无法正常获取下一个服务器的正常应答
查看网站后台数据模块
- --with-http_stub_status_module
- Active connections: 目前正在访问的链接
- server accepts :已经接受的客户端的连接总数量
- server handled :已经处理客户端的链接总数
- server requests :客户端发送请求的数量
- Reading:当前服务器正在读取客户端请求头的数量。
- Writing:当前服务器正在写响应信息的数量
- Waiting:当前多水客户端正在等服务器响应
缓存文件在客户端
- 修改配置文件,在默认的location下面或者上面添加一个新的location
location ~* \.(jpg|html|txt|mp3)$ { //发现当以.jpg或者.html或者.txt或者.mp3结尾的页面
expires 30d; //把上述这些后缀结尾的文件在客户机上缓存30天
}
支持超长地址栏
- 在默认的虚拟主机上方添加两行
client_header_buffer_size 200k; //表示用户访问网站的信息头部信息(包含地址栏)长度支持200k
large_client_header_buffers 200k;//表示,如果200k的长度不够就在给4个200k的长度。
ngixn支持高并发
- Nginx开启,默认启动一个进程(修改配置文件的worker_processes数量)
- 修改一个进程的连接数(修改配置文件worker_connections数量)
- 最大文件打开数量(默认1024)
- ulimit -n 100000 临时修改linux默认最大打开文件数量为10w
- vim /etc/security/limits.conf
#<domain> <type> <item> <value>
#
* soft nofile 100000
* hard nofile 100000
#@student hard nproc 20
Session 存储在服务器,保存用户信息(用户名、密码ID、登录状态等信息)
Cookies由服务器下发给客户端,保存在客户端的一个文件中,保存的主要内存是SessionID
Session共享
- memcache 可以利用内存读写数据的数据库
yum -y install memcached telnet
systemctl start memcached
telnet 127.0.0.1 11211 //使用telnet远程连接memcached数据库
set abc 0 200 s (创建变量abc,存在就覆盖,0表示不压缩数据,200表示存活时间200s,3表示三个字符)
get abc (获取变量abc)
replace abc 0 200 3(覆盖abc,此时变量abc必须存在)
delete abc 删除abc
flush_all 删除所有数据
add abc 0 200 3 添加变量abc如果abc存在会报错
在对于的集群主机上面安装php与memcache数据库的支持库
yum -y install php-pecl-memcache(8版本安装php-pecl-memcached)