本文主要介绍nginx 4种常见的配置实例。

1. Nginx实现反向代理；
2. Nginx实现负载均衡；
3. Nginx实现动静分离；
4. Nginx实现高可用集群；

Nginx 4种常见配置实例如下：

一、Nginx反向代理配置实例

1.1 目标

访问http://ip，访问到的是Tomcat的主页面http://ip:8080。

1.2 环境

Nginx+JDK8+Tomcat

1.3 配置文件

worker_processes  1;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        #server_name localhost;
        server_name  192.168.100.200;
        location / {
            root   html;
            #添加下面的一句话
      proxy_pass http://127.0.0.1:8080;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
}

1.4 重新加载Nginx配置文件

/usr/local/nginx/sbin/nginx -s reload

1.5 测试

访问：http://192.168.100.200/，看到的是Tomcat的首页。

二、Nginx负载均衡配置实例

2.1 目标

通过访问http://192.168.100.200/edu/a.html，实现负载均衡的效果，平均分摊到8080和8081端口中。

2.2 环境

Nginx+JDK8+2台Tomcat，一台8080，一台8081。

2.3 配置文件

worker_processes  1;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;


    upstream myserver{
      #ip_hash;
      server 192.168.100.200:8080 weight=1;
      server 192.168.100.200:8081 weight=1;
    }


    server {
        listen       80;
        #server_name localhost;
        server_name  192.168.100.200;
        location / {
            root   html;
            proxy_pass http://myserver;
            proxy_connect_timeout 10;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
}

2.4 测试

访问：http://192.168.100.200/edu/a.html，8080和8081交替访问。

2.5 负载常见策略

1)轮询（默认）

每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。

2)weight

weight代表权重，默认为1，权重越高被分配的客户端越多。

指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。

3)ip_hash

每个请求按访问IP的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题，示例如下：

upstream myserver{
  ip_hash;
  server 192.168.100.200:8080 weight=1;
  server 192.168.100.200:8081 weight=1;
}

4)fair（第三方）

按后端服务器的响应时间来分配请求，响应时间短的优先分配。

upstream myserver{
  fair;
  server 192.168.100.200:8080 weight=1;
  server 192.168.100.200:8081 weight=1;
}

三、Nginx动静分离配置实例

worker_processes  1;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        server_name  192.168.100.200;
        
        location /www/ {
            root   /data/;
            index  index.html index.htm;
        }


        location /image/ {
            root   /data/;
            autoindex on;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
}

四、Nginx高可用集群配置实例

4.1 环境准备

两台机器，每台机器都装有keepalived+Nginx+Tomcat。

4.2 安装keepalived

yum -y install keepalived
#检查是否安装
rpm -q -a keepalived
#安装的配置文件位置
/etc/keepalived/keepalived.conf
#启动和关闭
systemctl start keepalived
systemctl stop keepalived

4.3 完成高可用配置

主备keepalived服务器中只有master一台机器会出现VIP地址，否则会出现脑裂问题。

4.4 主keepalived的配置

IP：192.168.200.2

主Nginx服务器的keepalived配置文件修改如下：

global_defs {
  notification_email {
    acassen@firewall.loc
    failover@firewall.loc
    sysadmin@firewall.loc
  }
  notification_email_from Alexandre.Cassen@firewall.loc
  smtp_server 192.168.200.2
  smtp_connect_timeout 30
  router_id server_master      #一个没有重复的名字即可
}

# 检测脚本配置
vrrp_script nginx_check
{
  script "/usr/local/src/nginx_check.sh"
  #(每秒检查一次)
  interval 1
  weight -30
}
vrrp_instance VI_1 {
  state MASTER
  interface ens33
  #虚拟路由ID，小于255，最终用于构成虚拟MAC地址，必须与backup一致  
  virtual_router_id 51
  #优先级，0-254
  priority 100     #主、备机取不同的优先级，主机值较大，备份机值较小
  advert_int 1    #每隔1s发送一次心跳
  authentication {
    auth_type PASS
    auth_pass 1111
  }
  virtual_ipaddress {
    192.168.200.101   // VRRP H虛拟ip地址
  }
  track_script {
    nginx_check
  }
}

说明：
router_id server_master，server_master这字段在/etc/hosts文件中添加，例如：

cat /etc/hosts

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
127.0.0.1 server_master  # 自己添加的

/usr/local/src/nginx_check.sh脚本

#! /bin/bash
# 检测 nginx 运行状态
A=`ps -C nginx -no-header | wc - 1`
if [ $A -eq 0];then
	/usr/local/nginx/sbin/nginx
	sleep 2
	if [`ps -C nginx --no-header| wc -1` -eq 0 ];then
		systemctl stop keepalived
	fi
fi

脚本文件权限设置：

chmod 755 /usr/local/src/nginx_check.sh

4.5 从keepalived的配置

IP：192.168.200.3

从Nginx服务器的keepalived配置文件修改如下：

global_defs {
  notification_email {
    acassen@firewall.loc
    failover@firewall.loc
    sysadmin@firewall.loc
  }
  notification_email_from Alexandre.Cassen@firewall.loc
  smtp_server 192.168.200.3
  smtp_connect_timeout 30
  router_id server_slave     #一个没有重复的名字即可
}
vrrp_script nginx_check
{
  script "/usr/local/src/nginx_check.sh"
  #(每秒检查一次)
  interval 1
  weight 2
}
vrrp_instance VI_1 {
  state backup
  interface ens33
  #虚拟路由ID，小于255，最终用于构成虚拟MAC地址，必须与backup一致  
  virtual_router_id 51
  #优先级，0-254
  priority 80
  advert_int 1
  authentication {
      auth_type PASS
      auth_pass 1111
  }
  virtual_ipaddress {
      192.168.200.101  // VRRP H虛拟ip地址
  }
  track_script {
    nginx_check
  }
}

以上，涵盖了一些配置实例、和常见的用例，可以根据实际的情况来自己选择。