关于java:Nginx-keepalived-实现高可用-防盗链-动静分离写得太好了

作者：小不点啊\
起源：https://www.cnblogs.com/leeSm…

一、Nginx Rewrite 规定

1. Nginx rewrite规定

Rewrite规定含意就是某个URL重写成特定的URL（相似于Redirect），从某种意义上说为了好看或者对搜索引擎敌对，进步收录量及排名等。

语法：

rewrite	\<regex>	\<replacement>	[flag]
关键字	正则	代替内容	flag标记

Rewrite规定的flag标记次要有以下几种：

1) last ：相当于Apache里的(L)标记，示意实现rewrite；
2) break：本条规定匹配实现后，终止匹配，不再匹配前面的规定
3) redirect：返回302长期重定向，浏览器地址会显示跳转后的URL地址
4) permanent：返回301永恒重定向，浏览器地址栏会显示跳转后的URL地址

last和break用来实现URL重写，浏览器地址栏URL地址不变

2. Nginx rewrite例子

a) 例如用户拜访www.dbspread.com，想间接跳转到网站上面的某个页面，www.dbspread.com/new.index.html如何来实现呢？咱们能够应用Nginx Rewrite 来实现这个需要，具体如下：在server中退出如下语句即可：

server {
    listen       80; #监听80端口
    server_name  www.dbspread.com; #域名
    #rewrite规定
    index  index.jsp index.html index.htm;
    root   /usr/local/nginx/html; #定义服务器的默认网站根目录地位

    #监听实现当前通过斜杆(/)拦挡申请转发到后端的tomcat服务器
    location /
        {
            #如果后端的服务器返回502、504、执行超时等谬误，主动将申请转发到upstream负载平衡池中的另一台服务器，实现故障转移。
            proxy_next_upstream http_502 http_504 error timeout invalid_header;
            proxy_set_header Host  $host; #获取客户端的主机名存到变量Host外面,从而让tomcat取到客户端机器的信息
            proxy_set_header X-Real-IP $remote_addr; #获取客户端的主机名存到变量X-Real-IP外面,从而让tomcat取到客户端机器的信息
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            rewrite     ^/$    http://www.dbspread.com/new.index.html  permanent;
            proxy_pass http://web1; #跳转到对应的利用web1
        }
}

效果图如下：

rewrite     ^/$    http://www.dbspread.com/new.index.html  permanent;
对应如下语法：
rewrite    <regex>    <replacement>                 [flag];关键字      正则        代替内容                      flag标记

正则表达式阐明：

*代表后面0或更多个字符                +代表后面1或更多个字符
？代表后面0或1个字符                  ^代表字符串的开始地位
$代表字符串完结的地位                 。为通配符，代表任何字符

b)例如多个域名跳转到同一个域名，nginx rewrite规定写法如下：

server {
    listen       80; #监听80端口
    server_name  www.dbspread.com; #域名
    #rewrite规定
    index  index.jsp index.html index.htm;
    root   /usr/local/nginx/html; #定义服务器的默认网站根目录地位

    if ($host != 'www.dbspread.com' ){
            rewrite ^/(.*)$  http://www.dbspread.com/$1  permanent;
            }
}

格局：

rewrite <regex> <replacement> [flag];
关键字   正则     代替内容 flag标记

阐明：

rewrite为固定关键字，示意开始进行rewrite匹配规定

regex局部是 ^/(.*) ，这是一个正则表达式，匹配残缺的域名和前面的门路地址

replacement局部是http://www.dbspread.com/$1，$1是取自regex局部( )里的内容。匹配胜利后跳转到的URL。

flag局部 permanent示意永恒301重定向标记，即跳转到新的 http://www.dbspread.com/$1 地址上

二、Nginx 防盗链

1. 什么是防盗链

比方http://www.dbspread.com/downl… 这个视频下载地址被其余网站援用，比方在www.test.com的index.html援用download/av123.rmvb就叫盗链，咱们要禁止这种援用就叫做防盗链

2. 怎么实现防盗链

在nginx的nginx.conf的server外面配置如下代码

server {
    listen       80;
    server_name  www.dbspread.com *.dbspread.com;
    location ~* \.(rmvb|jpg|png|swf|flv)$ { #rmvb|jpg|png|swf|flv示意对rmvb|jpg|png|swf|flv后缀的文件履行防盗链
            valid_referers none blocked  www.dbspread.com; #示意对www.dbspread.com此域名开明白名单，比方在www.test.com的index.html援用download/av123.rmvb,有效
            root   html/b;
            if ($invalid_referer) { #如果申请不是从www.dbspread.com白名单收回来的申请，间接重定向到403.html这个页面或者返回403
                 #rewrite ^/ http://www.dbspread.com/403.html;
                 return 403;
            }
    }

}

三、Nginx 动静拆散

1. 动静拆散是什么

Nginx动静拆散是让动静网站里的动静网页依据肯定规定把不变的资源和常常变的资源辨别开来，动静资源做好了拆分当前，咱们就能够依据动态资源的特点将其做缓存操作，这就是网站动态化解决的外围思路。

2. 动静拆散原理图

3. Nginx动静拆散应该留神的中央

1). WEB我的项目开发时要留神，将动态资源尽量放在一个static文件夹

2). 将static动态资源文件夹放到Nginx能够取到的地位

3). 页面要建设全局变量门路，不便批改门路

4). 批改nginx.conf的location，匹配动态资源申请

4. Nginx动静拆散步骤

4.1 筹备一个动态资源button.css

body {margin: 10px 20px;text-align: center;font-family: Arial, sans-serif;background-color: red;}

4.2 在/var/local下新建一个static文件夹用来寄存动态资源button.css

4.3 在tomcat-8080/webapps/ROOT下的index.html外面引入button.css

<html><head><link rel="stylesheet" type="text/css" href="http://www.static.com/button.css" /><meta charset="utf-8"><meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1"><meta name="renderer" content="webkit"><meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1, user-scalable=no"><title>test</title></head><body>    欢送来到8080端口tomcat</body></html>

4.4 在nginx的nginx.conf中server节点新增动态资源拆散的配置

server {
    listen       80; #监听80端口
    server_name  www.dbspread.com; #域名
    #rewrite规定
    index  index.jsp index.html index.htm;
    root   /usr/local/nginx/html; #定义服务器的默认网站根目录地位
    #重定向
    if ($host != 'www.dbspread.com' ){
            rewrite ^/(.*)$  http://www.dbspread.com/$1  permanent;
            }

    #防盗链
     location ~* \.(rmvb|jpg|png|swf|flv)$ { #rmvb|jpg|png|swf|flv示意对rmvb|jpg|png|swf|flv后缀的文件履行防盗链
                valid_referers none blocked  www.dbspread.com; #示意对www.dbspread.com此域名开明白名单，比方在www.test.com的index.html援用download/av123.rmvb,有效
                root   html/b;
                if ($invalid_referer) { #如果申请不是从www.dbspread.com白名单收回来的申请，间接重定向到403.html这个页面或者返回403
                     #rewrite ^/ http://www.dbspread.com/403.html;
                     return 403;
                }
        }

    #监听实现当前通过斜杆(/)拦挡申请转发到后端的tomcat服务器
    location /
        {
            #如果后端的服务器返回502、504、执行超时等谬误，主动将申请转发到upstream负载平衡池中的另一台服务器，实现故障转移。
            proxy_next_upstream http_502 http_504 error timeout invalid_header;
            proxy_set_header Host  $host; #获取客户端的主机名存到变量Host外面,从而让tomcat取到客户端机器的信息
            proxy_set_header X-Real-IP $remote_addr; #获取客户端的主机名存到变量X-Real-IP外面,从而让tomcat取到客户端机器的信息
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            #rewrite     ^/$    http://www.dbspread.com/new.index.html  permanent;#用户拜访www.dbspread.com，想间接跳转到网站上面的某个页面:www.dbspread.com/new.index.html
            proxy_pass http://web1; #跳转到对应的利用web1
        }

       # location ~ .*\.(php|jsp|cgi|shtml)?$ #动静拆散 ~匹配 以.*结尾（以PHP JSP结尾走这段）
       #  {
       #     proxy_set_header Host  $host;
       #        proxy_set_header X-Real-IP $remote_addr;
       #        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       #        proxy_pass http://jvm_web2;
       # }

        #动态拆散 ~匹配 以.*结尾（以html|htm|gif|jpg|jpeg|bmp|png|ico|txt|js|css结尾走这段），当然不是越久越好，如果有10000个用户在线，都保留几个月，零碎托跨
        location ~ .*\.(html|htm|gif|jpg|jpeg|bmp|png|ico|txt|js|css)$
        {
            root /var/local/static; #动态资源寄存在nginx的装置机器上
            #proxy_pass http://www.static.com; #动态资源也可寄存在近程服务器上
            expires    30d; #30天之内只有拜访过一次就从缓存拿
        }

        #日志级别有[debug|info|notice|warn|error|crit]  error_log 级别分为 debug, info, notice, warn, error, crit  默认为crit, 生产环境用error
        #crit 记录的日志起码,而debug记录的日志最多
        access_log  /usr/local/logs/web2/access.log main;
        error_log   /usr/local/logs/web2/error.log  crit;

    }

4.5 拜访页面查看成果

四、Nginx+keepalived 实现高可用

1. keepalived是什么

Keepalived软件起初是专为LVS负载平衡软件设计的，用来治理并监控LVS集群零碎中各个服务节点的状态，起初又退出了能够实现高可用的VRRP (Virtual Router Redundancy Protocol ,虚构路由器冗余协定）性能。

因而，Keepalived除了可能治理LVS软件外，还能够作为其余服务（例如：Nginx、Haproxy、MySQL等）的高可用解决方案软件

2. keepalived次要性能

治理LVS负载平衡软件

实现LVS集群节点的健康检查

作为零碎网络服务的高可用性（failover）

3. keepalived故障转移

Keepalived高可用服务之间的故障切换转移，是通过 VRRP 来实现的。

在 Keepalived服务失常工作时，主 Master节点会一直地向备节点发送（多播的形式）心跳音讯，用以通知备Backup节点本人还活着，当主 Master节点产生故障时，就无奈发送心跳音讯，备节点也就因而无奈持续检测到来自主 Master节点的心跳了，于是调用本身的接管程序，接管主Master节点的 IP资源及服务。而当主 Master节点复原时，备Backup节点又会开释主节点故障时本身接管的IP资源及服务，复原到原来的备用角色。

阐明：keepalived的主从切换和redis的主从切换是不一样的，keepalived的主节点挂了当前，从节点变为主节点，之前的主节点复原当前持续做主节点。redis的主节点挂了当前，从新复原当前变为从节点

4. keepalived高可用架构示意图

阐明：

虚构ip(VIP):192.168.152.200，对外提供服务的ip，也可称作浮动ip

192.168.152.130：nginx + keepalived master 主
192.168.152.129：nginx + keepalived backup 从
192.168.152.129：tomcat-8080
192.168.152.129：tomcat-8081

5. keepalived装置

环境筹备：

centos6、jdk

**虚构ip(VIP):192.168.152.200，对外提供服务的ip，也可称作浮动ip
192.168.152.130：nginx + keepalived master 主
192.168.152.129：nginx + keepalived backup 从
192.168.152.129：tomcat-8080
192.168.152.129：tomcat-8081**

5.1 装置keepalived的步骤：

注：192.168.152.129（keepalived从节点）与 192.168.152.130（keepalived主节点）先装置好nginx + keepalived

下载压缩包：

wget www.keepalived.org/software/keepalived-1.3.5.tar.gz

解压缩：

tar -zxvf keepalived-1.3.5.tar.gz

进入解压缩当前的文件目录：

cd keepalived-1.3.5

编译装置：

./configure --prefix=/usr/local/keepalived

零碎提醒正告 * WARNING – this build will not support IPVS with IPv6. Please install libnl/libnl-3 dev libraries to support IPv6 with IPVS.
yum -y install libnl libnl-devel
再次执行

./configure --prefix=/usr/local/keepalived

零碎提醒谬误 configure: error: libnfnetlink headers missing

yum install -y libnfnetlink-devel

再次执行

./configure --prefix=/usr/local/keepalived make && make install

到此keepalived装置实现，然而接下来还有最要害的一步，如果这一步没有做前面启动keepalived的时候会报找不到配置文件的谬误

Configuration file ‘/etc/keepalived/keepalived.conf’ is not a regular non-executable file

装置实现后，进入装置目录的etc目录下，将keepalived相应的配置文件拷贝到零碎相应的目录当中。keepalived启动时会从/etc/keepalived目录下查找keepalived.conf配置文件

mkdir /etc/keepalivedcp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived

5.2 批改keepalived主节点192.168.152.130的/etc/keepalived/keepalived.conf配置文件

#全局配置
global_defs {
    notification_email {
        leeSmall@qq.com  #设置报警邮件地址，能够设置多个，每行一个。须要开启sendmail服务。
    }
    notification_email_from sns-lvs@gmail.com
    smtp_server smtp.hysec.com   #设置SMTP Server地址
    smtp_connection_timeout 30   #设置SMTP Server的超时工夫
    router_id nginx_master       #示意运行Keepalived服务器的一个标识，惟一的
}
#检测脚本
vrrp_script chk_http_port {
    script "/usr/local/src/check_nginx_pid.sh" #心跳执行的脚本，检测nginx是否启动
    interval 2                          #（检测脚本执行的距离，单位是秒）
    weight 2                            #权重
}
#vrrp 实例定义局部
vrrp_instance VI_1 {
    state MASTER            # 指定keepalived的角色，MASTER为主，BACKUP为备
    interface eth0         # 以后进行vrrp通信的网络接口卡(以后centos的网卡) 用ifconfig查看你具体的网卡
    virtual_router_id 66    # 虚构路由编号，主从要始终
    priority 100            # 优先级，数值越大，获取解决申请的优先级越高
    advert_int 1            # 查看距离，默认为1s(vrrp组播周期秒数)
    #受权拜访
    authentication {
        auth_type PASS #设置验证类型和明码，MASTER和BACKUP必须应用雷同的明码能力失常通信
        auth_pass 1111
    }
    track_script {
        chk_http_port            #（调用检测脚本）
    }
    virtual_ipaddress {
        192.168.152.200            # 定义虚构ip(VIP)，可多设，每行一个
    }
}

5.3 批改keepalived从节点192.168.152.129的/etc/keepalived/keepalived.conf配置文件

#全局配置
global_defs {
    notification_email {
         leeSmall@qq.com  #设置报警邮件地址，能够设置多个，每行一个。须要开启sendmail服务。
    }
    notification_email_from sns-lvs@gmail.com
    smtp_server smtp.hysec.com #设置SMTP Server地址
    smtp_connection_timeout 30 #设置SMTP Server的超时工夫
    router_id nginx_backup              # 设置nginx backup的id，在一个网络应该是惟一的
}
#检测脚本
vrrp_script chk_http_port {
    script "/usr/local/src/check_nginx_pid.sh" #心跳执行的脚本，检测nginx是否启动
    interval 2                          #（检测脚本执行的距离）
    weight 2                            #权重
}
#vrrp 实例定义局部
vrrp_instance VI_1 {
    state BACKUP                        # 指定keepalived的角色，MASTER为主，BACKUP为备
    interface eth0                      # 以后进行vrrp通信的网络接口卡(以后centos的网卡) 用ifconfig查看你具体的网卡
    virtual_router_id 66                # 虚构路由编号，主从要始终
    priority 99                         # 优先级，数值越大，获取解决申请的优先级越高
    advert_int 1                        # 查看距离，默认为1s(vrrp组播周期秒数)
    #受权拜访
    authentication {
        auth_type PASS #设置验证类型和明码，MASTER和BACKUP必须应用雷同的明码能力失常通信
        auth_pass 1111
    }
    track_script {
        chk_http_port                   #（调用检测脚本）
    }
    virtual_ipaddress {
        192.168.152.200                   # 定义虚构ip(VIP)，可多设，每行一个
    }
}

5.4 查看nginx是否启动的shell脚本

#!/bin/bash
#检测nginx是否启动了
A=`ps -C nginx --no-header |wc -l`
if [ $A -eq 0 ];then    #如果nginx没有启动就启动nginx
      /usr/local/nginx/sbin/nginx                #重启nginx
      if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then    #nginx重启失败，则停掉keepalived服务，进行VIP转移
              killall keepalived
      fi
fi

5.5 192.168.152.130（keepalived主节点）和 192.168.152.129（keepalived从节点）的nginx的配置文件nginx.conf

user root root; #应用什么用户启动NGINX 在运行时应用哪个用户哪个组
worker_processes 4; #启动过程数，个别是1或8个，依据你的电脑CPU数，个别8个
worker_cpu_affinity 00000001 00000010 00000100 00001000; #CPU逻辑数——把每个过程别离绑在CPU下面，为每个过程调配一个CPU
#pid /usr/local/nginx/logs/nginx.pid
worker_rlimit_nofile 102400; #一个过程关上的最大文件数目，与NGINX并发连贯有关系

#工作模式及连接数下限
events
{
  use epoll; #多路复用IO 基于LINUX2.6以上内核，能够大大提高NGINX的性能 uname -a查看内核版本号
  worker_connections 102400; #单个worker process最大连接数,其中NGINX最大连接数＝连接数*过程数,个别1GB内存的机器上能够关上的最大数大概是10万左右
  multi_accept on;   #尽可能多的承受申请，默认是敞开状态
}

#解决http申请的一个利用配置段
http
{
  #援用mime.types,这个类型定义了很多，当web服务器收到动态的资源文件申请时，根据申请文件的后缀名在服务器的MIME配置文件中找到对应的MIME #Type，依据MIMETYPE设置并response响应类型（Content-type）
  include       mime.types;
  default_type  application/octet-stream; #定义的数据流，有的时候默认类型能够指定为text,这跟咱们的网页公布还是资源下载是有关系的
  fastcgi_intercept_errors on; #示意接管fastcgi输入的http 1.0 response code
  charset utf-8;
  server_names_hash_bucket_size 128; #保留服务器名字的hash表
  #用来缓存申请头信息的，容量4K，如果header头信息申请超过了，nginx会间接返回400谬误，先依据client_header_buffer_size配置的值调配一个buffer，如果##调配的buffer无奈包容request_line/request_header，那么就会##再次依据large_client_header_buffers配置的参数调配large_buffer，如果large_buffer还是无#法包容，那么就会返回414（解决request_line）/400（解决request_header）谬误。
  client_header_buffer_size 4k;
  large_client_header_buffers 4 32k;
  client_max_body_size 300m; #容许客户端申请的最大单文件字节数 上传文件时依据需要设置这个参数
  #指定NGINX是否调用这个函数来输入文件，对于一般的文件咱们必须设置为ON，如果NGINX专门做为一个下载端的话能够关掉，益处是升高磁盘与网络的IO解决数及#零碎的UPTIME
  sendfile on;
  #autoindex on;开启目录列表拜访，适宜下载服务器
  tcp_nopush on; #防止网络阻塞
  #十分重要，依据理论状况设置值，超时工夫，客户端到服务端的连贯继续无效工夫，60秒内可防止从新建设连贯，工夫也不能设太长，太长的话，若申请数10000##，都占用连贯会把服务托死
  keepalive_timeout 60;
  tcp_nodelay on; #进步数据的实时响应性
  client_body_buffer_size 512k; #缓冲区代理缓冲用户端申请的最大字节数（申请多）

  proxy_connect_timeout   5; #nginx跟后端服务器连贯超时工夫（代理连贯超时）
  proxy_read_timeout      60; #连贯胜利后，后端服务器响应工夫(代理接管超时)
  proxy_send_timeout      5; #后端服务器数据回传工夫(代理发送超时)
  proxy_buffer_size       16k; #设置代理服务器（nginx）保留用户头信息的缓冲区大小
  proxy_buffers           4 64k; #proxy_buffers缓冲区，网页均匀在32k以下的话，这样设置
  proxy_busy_buffers_size 128k; #高负荷下缓冲大小
  proxy_temp_file_write_size 128k; #设定缓存文件夹大小，大于这个值，将从upstream服务器传

  gzip on; #NGINX能够压缩动态资源，比方我的动态资源有10M，压缩后只有2M，那么浏览器下载的就少了
  gzip_min_length  1k;
  gzip_buffers     4 16k;
  gzip_http_version 1.1;
  gzip_comp_level 2; #压缩级别大小,最小1,最大9.值越小,压缩后比例越小,CPU解决更快,为1时,原10M压缩完后8M,但设为9时,压缩完可能只有2M了。个别设置为2
  gzip_types       text/plain application/x-javascript text/css application/xml; #压缩类型:text,js css xml 都会被压缩
  gzip_vary on; #作用是在http响应中减少一行目标是扭转反向代理服务器的缓存策略

#日志格局
log_format  main '$remote_addr - $remote_user [$time_local] "$request" ' #ip 近程用户 当地工夫  申请URL
                 '$status $body_bytes_sent "$http_referer" ' #状态  发送的大小  响应的头
         '"$http_user_agent" $request_time'; #客户端应用的浏览器  页面响应的工夫

#动静转发
upstream web1 {
    #每个申请按拜访ip的hash后果调配,这样每个访客固定拜访一个后端服务器,能够解决session的问题。配置了ip_hash就没有负载平衡的成果了，每次拜访的都是同一个tomcat
    #ip_hash;
    #转发的后端的tomcat服务器,weight示意转发的权重,越大转发的次数越多,机器性能不一样配置的weight值不一样
     server   192.168.152.129:8080 weight=1 max_fails=2 fail_timeout=30s;
     server   192.168.152.129:8081 weight=1 max_fails=2 fail_timeout=30s;
}
upstream web2 {
     server   192.168.152.129:8090 weight=1 max_fails=2 fail_timeout=30s;
     server   192.168.152.129:8091 weight=1 max_fails=2 fail_timeout=30s;
}

server {
    listen       80; #监听80端口
    server_name  www.dbspread.com; #域名
    #rewrite规定
    index  index.jsp index.html index.htm;
    root   /usr/local/nginx/html; #定义服务器的默认网站根目录地位
    #重定向
    if ($host != 'www.dbspread.com' ){
            rewrite ^/(.*)$  http://www.dbspread.com/$1  permanent;
            }

    #防盗链
     location ~* \.(rmvb|jpg|png|swf|flv)$ { #rmvb|jpg|png|swf|flv示意对rmvb|jpg|png|swf|flv后缀的文件履行防盗链
                valid_referers none blocked  www.dbspread.com; #示意对www.dbspread.com此域名开明白名单，比方在www.test.com的index.html援用download/av123.rmvb,有效
                root   html/b;
                if ($invalid_referer) { #如果申请不是从www.dbspread.com白名单收回来的申请，间接重定向到403.html这个页面或者返回403
                     #rewrite ^/ http://www.dbspread.com/403.html;
                     return 403;
                }
        }

    #监听实现当前通过斜杆(/)拦挡申请转发到后端的tomcat服务器
    location /
        {
            #如果后端的服务器返回502、504、执行超时等谬误，主动将申请转发到upstream负载平衡池中的另一台服务器，实现故障转移。
            proxy_next_upstream http_502 http_504 error timeout invalid_header;
            proxy_set_header Host  $host; #获取客户端的主机名存到变量Host外面,从而让tomcat取到客户端机器的信息
            proxy_set_header X-Real-IP $remote_addr; #获取客户端的主机名存到变量X-Real-IP外面,从而让tomcat取到客户端机器的信息
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            #rewrite     ^/$    http://www.dbspread.com/new.index.html  permanent;#用户拜访www.dbspread.com，想间接跳转到网站上面的某个页面:www.dbspread.com/new.index.html
            proxy_pass http://web1; #跳转到对应的利用web1
        }

       # location ~ .*\.(php|jsp|cgi|shtml)?$ #动静拆散 ~匹配 以.*结尾（以PHP JSP结尾走这段）
       #  {
       #     proxy_set_header Host  $host;
       #        proxy_set_header X-Real-IP $remote_addr;
       #        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       #        proxy_pass http://jvm_web2;
       # }

        #动态拆散 ~匹配 以.*结尾（以html|htm|gif|jpg|jpeg|bmp|png|ico|txt|js|css结尾走这段），当然不是越久越好，如果有10000个用户在线，都保留几个月，零碎托跨
        location ~ .*\.(html|htm|gif|jpg|jpeg|bmp|png|ico|txt|js|css)$
        {
            root /var/local/static; #动态资源寄存在nginx的装置机器上
            #proxy_pass http://www.static.com; #动态资源也可寄存在近程服务器上
            expires    30d;
        }

        #日志级别有[debug|info|notice|warn|error|crit]  error_log 级别分为 debug, info, notice, warn, error, crit  默认为crit, 生产环境用error
        #crit 记录的日志起码,而debug记录的日志最多
        access_log  /usr/local/logs/web2/access.log main;
        error_log   /usr/local/logs/web2/error.log  crit;

    }

}

到这一步环境筹备已实现，相干的配置也批改实现，上面咱们来查看成果

5.6 配置hosts域名映射

192.168.152.200 www.dbspread.com

留神：这里192.168.152.200 是keepalived外面virtual_ipaddress配置的虚构ip

 virtual_ipaddress {        192.168.152.200     # 定义虚构ip(VIP)，可多设，每行一个 }

到这一步环境筹备已实现，相干的配置也批改实现，上面咱们来查看成果

5.7 别离启动192.168.152.129的两个tomcat

5.8 别离启动192.168.152.130（keepalived主节点）和 192.168.152.129（keepalived从节点）的keepalived的

启动命令：/usr/local/keepalived/sbin/keepalived

能够看到keepalived和nginx都启动了

在浏览器输出www.dpspread.com域名拜访

5.9 上面咱们停掉主节点192.168.152.130的keepalived和nginx

能够看到从节点变为主节点了

在浏览器输出地址www.dpspread.com拜访，能够看到拜访失常

5.10 上面咱们重新启动主节点192.168.152.130

能够看到主节点重新启动当前变为主节点了

之前变为主节点的从节点又变回从节点了

到此keepalived+nginx的高可用完满实现，能够安安心心的睡个好觉了! Victory!!!!

近期热文举荐：

1.1,000+ 道 Java面试题及答案整顿(2022最新版)

2.劲爆！Java 协程要来了。。。

3.Spring Boot 2.x 教程，太全了！

4.别再写满屏的爆爆爆炸类了，试试装璜器模式，这才是优雅的形式！！

5.《Java开发手册（嵩山版）》最新公布，速速下载！

感觉不错，别忘了顺手点赞+转发哦！

关于java:Nginx-keepalived-实现高可用-防盗链-动静分离写得太好了

一、Nginx Rewrite 规定

1. Nginx rewrite规定

2. Nginx rewrite例子

二、Nginx 防盗链

1. 什么是防盗链

2. 怎么实现防盗链

三、Nginx 动静拆散

1. 动静拆散是什么

2. 动静拆散原理图

3. Nginx动静拆散应该留神的中央

4. Nginx动静拆散步骤

4.1 筹备一个动态资源button.css

4.2 在/var/local下新建一个static文件夹用来寄存动态资源button.css

4.3 在tomcat-8080/webapps/ROOT下的index.html外面引入button.css

4.4 在nginx的nginx.conf中server节点新增动态资源拆散的配置

4.5 拜访页面查看成果

四、Nginx+keepalived 实现高可用

1. keepalived是什么

2. keepalived次要性能

3. keepalived故障转移

4. keepalived高可用架构示意图

5. keepalived装置

5.1 装置keepalived的步骤：

5.2 批改keepalived主节点192.168.152.130的/etc/keepalived/keepalived.conf配置文件

5.3 批改keepalived从节点192.168.152.129的/etc/keepalived/keepalived.conf配置文件

5.4 查看nginx是否启动的shell脚本

5.5 192.168.152.130（keepalived主节点）和 192.168.152.129（keepalived从节点）的nginx的配置文件nginx.conf

5.6 配置hosts域名映射

5.7 别离启动192.168.152.129的两个tomcat

5.8 别离启动192.168.152.130（keepalived主节点）和 192.168.152.129（keepalived从节点）的keepalived的

5.9 上面咱们停掉主节点192.168.152.130的keepalived和nginx

5.10 上面咱们重新启动主节点192.168.152.130

评论

发表回复取消回复

更多文章

DDN HPC 存储硬件架构设计深度分析

探秘IO500：从Lustre并行文件系统出发，开启HPC存储性能新征程

苹果iOS打包的ipa应用无法安装？一篇文章带你了解可能的原因及排查方法

图解Golang：从零开始实现简易版过期LRU缓存

关于java:Nginx-keepalived-实现高可用-防盗链-动静分离写得太好了

一、Nginx Rewrite 规定

1. Nginx rewrite规定

2. Nginx rewrite例子

二、Nginx 防盗链

1. 什么是防盗链

2. 怎么实现防盗链

三、Nginx 动静拆散

1. 动静拆散是什么

2. 动静拆散原理图

3. Nginx动静拆散应该留神的中央

4. Nginx动静拆散步骤

4.1 筹备一个动态资源button.css

4.2 在/var/local下新建一个static文件夹用来寄存动态资源button.css

4.3 在tomcat-8080/webapps/ROOT下的index.html外面引入button.css

4.4 在nginx的nginx.conf中server节点新增动态资源拆散的配置

4.5 拜访页面查看成果

四、Nginx+keepalived 实现高可用

1. keepalived是什么

2. keepalived次要性能

3. keepalived故障转移

4. keepalived高可用架构示意图

5. keepalived装置

5.1 装置keepalived的步骤：

5.2 批改keepalived主节点192.168.152.130的/etc/keepalived/keepalived.conf配置文件

5.3 批改keepalived从节点192.168.152.129的/etc/keepalived/keepalived.conf配置文件

5.4 查看nginx是否启动的shell脚本

5.5 192.168.152.130（keepalived主节点）和 192.168.152.129（keepalived从节点）的nginx的配置文件nginx.conf

5.6 配置hosts域名映射

5.7 别离启动192.168.152.129的两个tomcat

5.8 别离启动192.168.152.130（keepalived主节点）和 192.168.152.129（keepalived从节点）的keepalived的

5.9 上面咱们停掉主节点192.168.152.130的keepalived和nginx

5.10 上面咱们重新启动主节点192.168.152.130

评论

发表回复 取消回复

更多文章

DDN HPC 存储硬件架构设计深度分析

探秘IO500：从Lustre并行文件系统出发，开启HPC存储性能新征程

苹果iOS打包的ipa应用无法安装？一篇文章带你了解可能的原因及排查方法

图解Golang：从零开始实现简易版过期LRU缓存

发表回复取消回复