Nginx与Django的区别：
- nginx 他是一个web服务器，能提供一个web页面，socket服务端，高性能
- django python web框架，也能提供web页面，socket服务端，但是django的socket服务来自于wsgiref的模块，wsgiref这个单机web模块，可以通过uwsgi + django 实现django就支持多进程，多线程，一个高并发的web环境
web服务访问流程（dns解析流程）：
- 1.你要输入域名 pythonav.cn
- 2.你的机器首先在/etc/hosts文件中查找解析记录
- 3.会去本地dns缓存中查找记录，LDNS
- 4.就去/etc/resolv.conf去找到指定的公网dns服务器
- 5.假设你dns服务器是119.29.29.29
- 通过119.29.29.29找到对应的记录
- pythonav.cn 123.206.16.61
- 6.找到记录后，机器会将此记录，缓存到LDNS中，用于下次加速解析
- 7.浏览器访问对应的ip ，123.206.16.61，发起http请求
nginx 安装配置：
1、通过yum安装：yum install nginx -y
- 启动
systemctl start nginx - 编译安装之前要卸载yum 安装的
yum remove nginx -y
2、编译安装
- 1.解决软件依赖
yum install gcc patch libffi-devel python-devel zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpcap-devel xz-devel openssl openssl-devel -y - 2.下载源码包
wget -c https://nginx.org/download/nginx-1.12.0.tar.gz - 3.解压缩源码
tar -zxvf nginx-1.12.0.tar.gz - 4.切换进入nginx目录
cd nginx1-12 - 5.配置，编译安装
./configure --prefix=/opt/nginx1-12/这里不会生成文件夹
make && make install此步结束，才会正式创建/opt/nginx1-12文件夹 - 6.进入sbin目录,找到nginx启动命令启动nginx
cd sbin里面有一个nginx脚本
./nginx启动
检查端口和进程
./nginx -s stop关闭nginx
./nginx -s reload重新加载ngix配置文件，前提你的nginx必须得启动
./nginx -t检测nginx.conf语法是否正确
3.nginx软件目录结构
- conf
- nginx.conf 修改nginx主配置文件
- sbin
- nginx 启动命令
- html
- index.html 存放网页根目录
nginx 部署一个网站
- 检查nginx主配置文件
ls /opt/nginx1-12/conf - 编辑配置文件
vim nginx.conf - 找到虚拟主机标签端
server {
listen 80;
server_name localhost;
location / {
#网页根目录配置，自定义文件下载到这里来
root /opt/static/;
#定义首页文件
index index.html index.htm;
}
error_page 404 403 401 402 /404.html;
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
- 下载要部署的html代码首页文件
wget pythonav.cn/index.html - 重启nginx服务
./nginx -s reload
Nginx虚拟主机实战
虚拟主机就是将一台服务器分割成多个“虚拟服务器”，每个站点使用各自的硬盘空间，由于省资源，省钱，众多网站都使用虚拟主机来部署网站。
image.png
-
1.准备俩域名在，hosts文件中强制解析
找到windows的hosts文件，强制一个域名解析
地址：C:\Windows\System32\drivers\etc\hosts（windows8 10的用户，请用管理员运行 ）
写入 域名解析
10.0.0.10 www.mytb.com
10.0.0.10 www.myjd.com -
2.修改nginx.conf配置文件
写入两个server{} 标签，定义两个虚拟主机
server一：
server {
listen 80;
server_name www.mytb.com; # 修改为wondows中写入的域名www.mytb.com
location / {
root /opt/static/mytb/;
index index.html index.htm;
}
error_page 404 403 401 402 /404.html;
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
servet二：
server {
listen 80;
server_name www.myjd.com; 修改为wondows中写入的域名www.myjd.com
location / {
root /opt/static/myjd/;
index index.html;
}
}
-
3.创建虚拟主机定义的网页根目录
mkdir -p /opt/static/{mytb,myjd} - 4.写入两个网站的index.html文件
cd /opt/static/myjd
vim index.html
cd /opt/static/mytb
vim index.html
-
5.重启nginx服务器
nginx命令的相对路径重启：./nginx -s reload
绝对路径的命令重启：/opt/nginx1-12/sbin/nginx -s reload - 6.在windows中访问自己的两个虚拟主机
nginx拒绝ip访问:
如果哪天发现你的nginx很慢，或者检查access.log时候，有一个some body疯狂请求你的nginx server，那么可以禁止这个IP访问
在nginx.conf 文件的server的location中加上限制
限制ip或ip段访问
location / {
deny 192.168.1.1;
deny 192.168.1.0/24;
allow 10.1.1.0/16;
}
nginx错误页面优化
在网站运行过程中，可能因为页面不存在等原因，导致网站无法正常响应请求，此时web服务会返回系统的错误码，但是默认的错误页面很不友好。
配置参数：
server {
listen 80;
server_name www.pythonav.cn;
root html/pythonav;
location /{
index index.html index.htm;
}
#在pythonav路径下的40x.html错误页面
error_page 400 403 404 405 /40x.html;
}
nginx访问日志（access_log）
日志功能对每个用户访问网站的日志信息记录到指定的日志文件里，开发运维人员可以分析用户的浏览器行为
在nginx.conf中将以下代码解除注释
image.png
对应参数解析
$remote_user 远程用户，没有就是 “-”
$time_local 对应[14/Aug/2018:18:46:52 +0800]
$request 对应请求信息"GET /favicon.ico HTTP/1.1"
$status 状态码
$body_bytes_sent 571字节 请求体的大小
$http_referer 对应“-” 由于是直接输入浏览器就是 -
$http_user_agent 客户端身份信息
$http_x_forwarded_for 记录客户端的来源真实ip 97.64.34.118
反向代理
- 反向代理
- nginx反向代理是接收用户的请求，然后重新发起请求去请求后面的节点,最后把数据返回给客户端用户
- nginx实现负载均衡的组件
-
ngx_http_proxy_module proxy代理模块，用于把请求抛给服务器节点或者upstream服务器池
image.png
配置Nginx转发条件
image.png
为了测试, 我们在两个Tomcat 服务器的index.jsp中分别加了这是来自于哪个ip下的Tomcat. 如下图所示:
image.png
重启好Nginx后, 我们再来访问192.168.200.129 这台机器, 我么可以发现其实访问的是129.168.200.130这台机器.
image.png
负债均衡的配置, 配置转发的权重:
image.png
我们在这里配置了两台转发机器: 192.168.200.129和192.168.200.130, 它们的权重分别是2/3 和1/3, 也就是说访问三次192.168.200.129, 有两次是192.168.200.129上的Tomcat来处理, 有一次是192.168.200.130上的Tomcat来处理. 如果我们的Tomcat服务器更多 那么就需要在这里配置更多, 权重根据实际需求来划分.
同上, 搭建另一台机器192.168.200.130的负载均衡:
image.png
-
