nginx作为反向代理的特性,基于nginx反向代理实现的功能有哪些
nginx:http://sysoev . ru/nginx/nginx-0 . 6 . 32 . tar . gz
SSL:http://www . OpenSSL . org/source/OpenSSL-0 . 9 . 8g . tar . gz
pcre:FTP://FTP。csx。小卡。交流电。uk/pub/软件/编程/pcre/pcre-7.7。焦油。地面零点
zlib:http://www。zlib。net/zlib-1。2 .3 .焦油。地面零点
2、安装：
横向表面超晶格安装：
[root@RedhatAS4U4-Oracle甲骨文]# tar-zxvfopenssl-0。9 .8g。焦油。地面零点
[root@RedhatAS4U4-Oracle甲骨文]# cdopenssl-0.9.8g
【root @ red hatas 4 u 4-Oracle OpenSSL-0。9 .8g]# ./config-prefix=/usr/local/OpenSSL/
【root @ red hatas 4 u 4-Oracle OpenSSL-0。9 .8g]#品牌
【root @ red hatas 4 u 4-Oracle OpenSSL-0。9 .8g]#进行安装
lPcre安装：
[root@RedhatAS4U4-Oracle甲骨文]# tar -zxvfpcre-7.7.tar.gz
[root @ red hatas 4u 4-Oracle Oracle]# CD pcre-7.7
[root @ red hatas 4u 4-Oracle pcre-7.7]# ./配置-前缀=/usr/local/pcre
[root @ red hatas 4u 4-Oracle pcre-7.7]# make
[root @ red hatas 4u 4-Oracle pcre-7.7]#进行安装
制造时报错：
libtool:忽略未知标记创
libtool:无法识别的选项`-DHAVE_CONFIG_H
有关详细信息，请尝试libtool -帮助.
make[1]: *** [pcrecpp.lo]错误一
make[1]:离开目录`/home/beijing/pcre-7.7
品牌：* * * *[全部]错误2
原因：
pcre-7.7配置摘要：
安装前缀.../usr/local/pcre
c预处理程序...gcc -E
c编译器...gcc
c预处理程序..
c编译器...
连接物..../usr/bin/ld
c预处理器标志..
c编译器标志..-氧气
c编译器标志..
链接器标志...
额外的库...
没有装GCC C包：
gcc-c -3.4.6-8.i386.rpm
lZlib安装：
[root@RedhatAS4U4-Oracle甲骨文]# tar -zxvfzlib-1.2.3.tar.gz
[root@RedhatAS4U4-Oracle甲骨文]# cd zlib-1.2.3
【root @ red hatas 4u 4-Oracle zlib-1。2 .3]#
【root @ red hatas 4 u 4-Oracle zlib-1。2 .3]#制造
【root @ red hatas 4u 4-Oracle zlib-1。2 .3]#进行安装
lNginx安装：
[root@RedhatAS4U4-Oracle甲骨文]# tar -zxvfnginx-0.6.32.tar.gz
[root@RedhatAS4U4-Oracle甲骨文]# cd nginx-0.6.32
【root @ red hatas 4 u 4-Oracle nginx-0。6 .32]#。/configure-prefix=/usr/local/nginx-with-http _ SSL _ module-with-pcre=/root/pcre-7.7-with-zlib=/root/zlib-1。2 .3-带-http _ stub _ status _ module-带-http _ realip _ module-带-http _ addition _ module-带-http _ sub _ module-带-http _ dav _ module-带-http _ flv _ module-带-OpenSSL=/root/opensss
【root @ red hatas 4 u 4-Oracle nginx-0。6 .32]# make
【root @ red hatas 4u 4-Oracle nginx-0。6 .32]#进行安装
3、配置：
[root @ red hatas 4 u 4-Oracle甲骨文]# cat/usr/local/nginx/conf/nginx。主配置文件
用户没有人没有人
工作进程30
错误日志/错误日志通知；
PID日志/nginx。PID
事件{
使用使用
worker _ connections40960
}
http {
包含时间类型
default _ type应用程序/八位字节流；
log _ format main $ remote _ addr-$ remote _ user[$ time _ local]
$request $status $bytes_sent
$ http _ referer $ http _ user _ agent
" $ gzip _ ratio "；
keepalive _ timeout150
服务器名称哈希桶大小64；
上游缓存{
ip _哈希
服务器10 .167 .26 .166:8080;//清漆服务器一
服务器10 .167 .26 .3;
}
服务器{
听10。167 .26 .5:80;
服务器名仙人掌。chinaren服务。com
access _ loglogs/cacti。巫师的。com。访问。logmain
位置/{
proxy _ passhttp://cache缓存
代理_重定向http://仙人掌。chinarenservice。com//；
proxy _ set _ headerHost $主机
proxy _ set _ headerX-Real-IP $ remote _ addr；
proxy _ set _ headerX-Forwarded-For $ proxy _ add _ x _ Forwarded _ For；
proxy _ set _ headerX-Is-edu 0；
client _ max _ body _ size50m
客户端_正文_缓冲区_大小256k
代理连接超时10
代理发送超时15
代理读取超时15
proxy _ buffer _ size 4k
proxy _ buffers 4 32k
proxy _ busy _ buffers _ size 64k
代理_临时_文件_写入_大小64k
}
}
服务器{
听10。167 .26 .5:81;
服务器名nginxstatus.chinarenservice.com十号。167 .26 .5;
位置/NginxStatus {
stub _ status打开
访问_注销
允许210 .22 .7 .147;
允许127。0 .0 .1;
否定一切；
}
}
}
以上配置为服务器做反向代理，监听10.167.26.5:80的IP，接收cacti.wizardial.com的域名请求，转发到后端光泽面缓存服务器
4、优化：
l修改打开文件数
显示打开文件数
核心文件大小（块，-c) 0
数据段大小（千字节，-d)无限制
文件大小（块，-f)无限制
待定信号(-i) 1024
最大锁定内存（千字节，-l) 32
最大内存大小（千字节，-m)无限制
打开文件(-n) 1024
……
修改打开文件数
net.ipv4.tcp_tw_recycle=1
网。IP v4。IP _本地_端口_范围=500065000
使配置立即生效：
[root @ red hatas 4u 4-Oracle甲骨文]# kill-HUP ` cat/usr/local/nginx/logs/nginx。PID
光泽面优点：
1、清漆采用了"可视页面缓存"技术，在内存的利用上，清漆比鱿鱼具有优势，它避免了鱿鱼频繁在内存、磁盘中交换文件，性能要比鱿鱼高。
2、清漆的稳定性非常好
3、通过光泽面管理端口，可以使用正则表达式快速、批量地清除部分缓存，这一点是鱿鱼不能具备的。
光泽面网站缓存加速器安装：
1、创建万维网用户和组，以及光泽面缓存文件存放目录(/var/InfiNET/cache):
[root @ red hatas 4 u 4-Oracle甲骨文]#/usr/sbin/group添加www-g 48
[root@RedhatAS4U4-Oracle甲骨文]#/usr/sbin/useradd-u 48-g www www
[root @ red hatas 4 u 4-Oracle Oracle]# mkdir-p/var/InfiNET/cache
[root @ red hatas 4u 4-Oracle Oracle]# chmod w/var/InfiNET/cache
[root @ red hatas 4 u 4-Oracle甲骨文]# chown-R www:www/var/InfiNET/cache
2、创建光泽面日志目录(/var/logs/):
[root @ red hatas 4u 4-Oracle Oracle]# mkdir-p/usr/local/varnish/logs
[root @ red hatas 4u 4-Oracle Oracle]# chmod w/usr/local/varnish/logs
[root @ red hatas 4 u 4-Oracle甲骨文]# chown-R www:www/usr/local/varnish/logs
3、编译安装清漆：
下载：
http://sourceforge.net/project/showfiles.php?group _ id=155816 package _ id=173643 release _ id=563022
[root@RedhatAS4U4-Oracle甲骨文]# wget http://blog.s135.com/soft/linux/varnish/varnish-1.1.2.tar.gz
[root@RedhatAS4U4-Oracle甲骨文]# tar zxvf varnish-1.1.2.tar.gz
[root @ red hatas 4u 4-Oracle甲骨文]# CD varnish-1。1 .2
[root@RedhatAS4U4-Oracle甲骨文]#。/configure-prefix=/usr/local/varnish
[root @ red hatas 4u 4-Oracle Oracle]# make make install。/configure-enable-debug-symbols-enable-developer-warnings-enable-dependency-tracking-前缀=/usr/local/varnish
注意，我在进行制造步骤时，出现如下错误：
varnishist . c:35:20:错误：咒骂. h:没有这样的文件或目录
造成该问题的原因是因为系统中少了ncurses-devel包
4、创建光泽面配置文件：
[root @ red hatas 4 u 4-Oracle甲骨文]# VI/usr/local/varnish/VCL。主配置文件
后端myblogserver {
设置后端。host= 10。167 .26 .3 ;
设置后端。port= 80
}
访问控制列表清除{
localhost ；
127.0.0.1;
10.167.0.0/16;
210.22.7.147/32;
}
子vcl_recv {
if (req.request==PURGE) {
如果(!client.ip ~ purge) {
错误405 不允许；
}
查找；
}
如果(请求。http。主持人~ ^cacti.chinarenservice.com){
设置请求。后端=mymonitorserver
if (req.request！=GET req.request！=HEAD) {
管道；
}
否则{
查找；
}
}
否则{
错误404"张艳缓存服务器";
查找；
}
}
sub vcl_hit {
if (req.request==PURGE) {
设置obj.ttl=0s
错误200 已清除；
}
}
子vcl _小姐{
if (req.request==PURGE) {
错误404 不在缓存中；
}
}
sub vcl_fetch {
如果(请求。req== GET req。URL ~ .(txt js gif jpg JPEG Tom swf CSS)$ ){
设置obj.ttl=3600s
}
否则{
设置对象ttl=30d
}
}
对以上配置文件解释一下：
(1)、清漆通过反向代理请求后端互联网协议(互联网协议)为10.167.26.3,端口为80的街头流氓服务器；
(2)、清漆允许本地主机、127.0.0.1、10.167.0。***源互联网协议(互联网协议)通过净化方法清除缓存；
(3)、清漆对域名为cacti.chinarenservice.com的请求进行处理，非cacti.chinarenservice.com域名的请求则返回“弗里克缓存服务器";
(4)、清漆对超文本传送协议协议中的GET、HEAD请求进行缓存，对邮政请求透过，让其直接访问后端网服务器。之所以这样配置，是因为邮政请求一般是发送数据给服务器的，需要服务器接收、处理，所以不缓存；
(5)、清漆对以。文本文件(文本文件)和。射流研究…等结尾的统一资源定位器缓存时间设置一小时，对其他的统一资源定位器缓存时间设置为30天。
5、启动光泽面
[root @ redhatas 4u 4-Oracle Oracle]# limit-SHn 51200
[root @ red hatas 4 u 4-Oracle Oracle]#/usr/local/varnish/sbin/varnishd-n/var/InfiNET/cache-f/usr/local/varnish/VCL。conf-a 0。0 .0 .0:80-s文件，/var/InfiNET/cache/varnish _ cache。数据，1G-g www -u www -w 30000，51200，10-T 127。0 .0 .1:3500-p客户端_ http 1
6、启动varnishncsa用来将光泽面访问日志写入日志文件：
[root @ red hatas 4 u 4-Oracle Oracle]#/usr/local/varnish/bin/varnish ncsa-n/var/InfiNET/cache-w/usr/local/varnish/logs/varnish。原木
7、配置开机自动启动光泽面
[root @ red hatas 4u 4-Oracle甲骨文]# VI/etc/RC。当地的
ulimit -SHn 51200
/usr/local/varnish/sbin/varnishd-n/var/InfiNET/cache-f/usr/local/varnish/VCL。conf-a 0。0 .0 .0:80-s文件，/var/InfiNET/cache/varnish _ cache。数据，1G-g www -u www -w 30000，51200，10-T 127。0 .0 .1:3500-p client _ http 11=on
/usr/local/varnish/bin/varnishncsa-n/var/InfiNET/cache-w/usr/local/varnish/logs/varnish。原木
常见问题：
1、配置泛域名的主机
很多二级域名，比如xx.chinarenservice.com，一个一个加好麻烦鱿鱼。或者服务器都支持。chinarenservice.com的
如果(请求。http。主持人~ ^www.chinarenservice.com){
改成
如果(请求。http。主持~ chinaren服务。com ){
后端万维网{
设置后端。host= www。chinaren服务。com’；
设置后端。port= 80
}
后端博客{
设置后端。host= blog。chinaren服务。com’；
设置后端。port= 80
}
后端映像{
设置后端。host= image。chinaren服务。com’；
设置后端。port= 80
}
子vcl_recv {
if (req.http.host ~ ^(www.)?chinarenservice.com$) {
设置请求。http。host= www。chinaren服务。com’；
set req.backend=www
} elsif(req。http。主持人~ ^blog.chinarenservice.com$){
set req.backend=blog
} elsif(req。http。主持人~ ^image.chinarenservice.com$){
set req.backend=image
}否则{
错误404"未知主机";
}
郑重声明：本文由网友发布，不代表盛行IT的观点，版权归原作者所有，仅为传播更多信息之目的，如有侵权请联系，我们将第一时间修改或删除，多谢。