1.关于nginx:个人理解的nginx它的主要用途就是负载均衡,当然可能还有其他一些功能可能我们不长用到,我们通过nginx可以干什么呢?为什么要引入它呢?原因是当有高并发访问服务器时,服务器可能会垮掉。为此,我们需要把一部分用户分配给其他的主机服务器,减缓主服务器的压力。当然,对于超大并发的情况我们这里提到的仅靠ngix是远远不够的,还需要做缓存(Redis),容器(Docker),检索优化(Lucene)等一系列技术,从而达到服务广大人群的目的。
2.原理简介:
这是网上借来的一张图片,我们看到,多个客户端本来是访问同一个web服务器的,但是,当用户量特别大的时候,我们就需要多个服务器来分流了,但是,如何保证这一点呢?如果我们把项目发包后直接通过不同的域名解析达到这一目的,这显然很不合适。那怎么把他们关联起来呢?这时候nginx就有用武之地了,它作为一种反向代理,很像是一个核心枢纽来控制流往它的请求,然后根据某种机制对这些请求进行分配,让对应的主机去提供服务。这就达到了我们的目的。
3.关于如何搭建环境请参考这篇文章,写的很好:
4.接下来就是对nginx的配置文件/etc/nginx/nginx.conf文件进行配置:
5.开启两台服务器各自的tomcat,然后配置各服务器的hosts文件,添加域名映射
5-1.windows主机为例:在C:\Windows\System32\drivers\etc下找到hosts文件,打开后添加域名映射如下图:
5.2.如果是centos,打开终端,输入指令:vim /etc/hosts,添加域名:
6.通过ping指令看看域名是否解析成功,拿window来说:
如果看到可以ping通,说明已经解析成功了。
7.打开浏览器输入设置的域名:www.testgwb.com,发现无法访问,但是刚才明明可以ping通,说明主机已经连通,唯一有问题的可能就是端口号没开放了:
可以在命令行输入:systemctl stop firewalld.service先关闭防火墙,然后访问,发现通了。
ok,那既然是端口未放问题可以开放80端口
root:systemctl start firewalld.service
root:firewall-cmd --zone=
public
--add-port=80/tcp --permanent
8.关于配置文件明明没有问题,但就是不能通过域名直接访问到主服务器下的资源问题结局方案,centos开机警示信息:You must tell SELinux about this by enabling the 'httpd_can_network_connect' boolean. You can read 'None' man page for more details. setsebool -P httpd_can_network_connect 1
解决:其实类似问题都属于linux系统的一个自我保护机制,具体关于SELinux的详细机制可以自己搜以下,我的理解是它是一个系统保护机制,和防火墙类似,但不是同一个东西。为此,遇到此错误可以切换到root用户执行:
$root:semanage port -a -t http_port_t -p tcp 8081
$root:semodule -i my-nginx.pp