一、nginx代理

1、动态服务器

修改index.html文件，并且发布web项目

当前这台主机1动态服务器，后端服务器对标Java服务器，由于没有部署tomcat，所以使用nginx代理

[root@localhost ~]# echo "this is web server" > /usr/local/nginx/html/index.html 

[root@localhost ~]# source ~/nginx.sh 

[root@localhost ~]# curl localhost
this is web server

2、静态服务器

[root@localhost ~]# echo "this is static server" > /usr/local/nginx/html/index.html 
[root@localhost ~]# /usr/local/nginx/sbin/nginx -s reload
[root@localhost ~]# ps -aux | grep nginx

[root@localhost ~]# curl localhost
this is static server
[root@localhost ~]# curl 192.168.8.151
this is web server

使用152(static server)主机代理151(web server)主机，当用户访问152时，152不响应，而由151主机响应，使用152主机nginx反向代理151主机

location proxy_pass 协议 域名 端口

修改配置文件 /usr/local/nginx/conf/nginx.conf

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf

[root@localhost ~]# /usr/local/nginx/sbin/nginx -s reload

现在的静态服务器实际尚是代理服务器，nignx代理其他服务的时候，不需要对方同意，更加方便模块化操作，如果代理一个服务器，

3、配置allowdeny服务器

[root@allowdeny ~]# scp root@192.168.8.151:~/nginx-1.26.1.tar.gz ./
[root@allowdeny ~]# yum -y install gcc gcc-c++ pcre-devel openssl-devel
[root@allowdeny ~]# tar -xzvf nginx-1.26.1.tar.gz 

[root@allowdeny nginx-1.26.1]# cd nginx-1.26.1

[root@allowdeny nginx-1.26.1]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-stream
[root@allowdeny nginx-1.26.1]# make &&  make install

[root@allowdeny nginx-1.26.1]# useradd -s /bin/nologin -M nginx
[root@allowdeny nginx-1.26.1]# /usr/local/nginx/sbin/nginx

修改index.html文件内容

[root@allowdeny nginx-1.26.1]# /usr/local/nginx/sbin/nginx 
[root@allowdeny nginx-1.26.1]# echo "your are luckly" > /usr/local/nginx/html/index.html 
[root@allowdeny nginx-1.26.1]# curl localhost
your are luckly

[root@allowdeny nginx-1.26.1]# vim /usr/local/nginx/conf/nginx.conf

[root@allowdeny nginx-1.26.1]# /usr/local/nginx/sbin/nginx -s reload

[root@localhost ~]# curl 192.168.8.153
your are luckly
[root@localhost ~]# curl 192.168.8.153

403 Forbidden

---

nginx/1.26.1

二、负载均衡

让每一台主机能够获取相应的压力，轮询，依次将任务部署给不同主机，权重 

static server	192.168.8.159
dynamicserver d0	192.168.8.155
dynamicserver d1	192.168.8.158
dynamicserver d2	192.168.8.160

[root@static ~]# echo "I am static server" > /usr/local/nginx/html/index.html

[root@d0 ~]# echo "I am dynamicserver d0" > /usr/local/nginx/html/index.html

 [root@d0 ~]# echo "I am dynamicserver d1" > /usr/local/nginx/html/index.html

[root@d0 ~]# echo "I am dynamicserver d2" > /usr/local/nginx/html/index.html

常用的状态有:

weight:服务访问的权重,默认是1。
down:表示当前的servel 时不参与负载均衡。
backup:预留的备份机品。当其他所有的非backup机器出现故障或者忙的时候,才会请求
backup机器,因此这台机器的压力最轻。
max_fails:在fail_timeout时间内,允许请求最大的失败次数,默认为1。当达到最大失败时,
会在fail_timeout时间内不允许再次被选择。,返回proxy_next_upstream模块定义的错误。
fail_timeout:单位为秒,默认是10秒。指定一段时间内,请求经历了max_fails次失败后,该
server不能访问的时间(暂停服务的时间)。max_fails可以和fail_timeout-起使用。
注意:当负载调度算法为ip_hash时,后端服务器在负载均衡调度中的状态不能是backup。

1、轮询

[root@static ~]# vim /usr/local/nginx/conf/nginx.conf

 

[root@static ~]# /usr/local/nginx/sbin/nginx -s reload

[root@static ~]# vim /usr/local/nginx/conf/nginx.conf  （d2 down）

[root@static ~]# /usr/local/nginx/sbin/nginx -s reload

2、权重

[root@static ~]# vim /usr/local/nginx/conf/nginx.conf  （权重值大的访问次数多）

[root@static ~]# /usr/local/nginx/sbin/nginx -s reload

3、ip_hash

■ 当对后端的多台动态应用服务器做负载均衡时,ip_hash指令能够将某个客户端IP的请求通
过哈希算法定位到同一台后端服务器上。
■ 这样,当来自某一个IP的用户在后端Web服务器A上登录后,再访问该站点的其他URL,能
保证其访问的还是后端web服务器A。

■ 注意:使用ip_hash指令无法保证后端服务器的负载均衡,可能导致有些后端服务器接收到
的请求多,有些后端服务器接受的请求少,而且设置后端服务器权重等方法将不起作用

[root@static ~]# vim /usr/local/nginx/conf/nginx.conf （第一次访问出来是那个就一直是那个）

[root@static ~]# /usr/local/nginx/sbin/nginx -s reload

4、least_conn

least_conn:最少连接,把请求转发给连接数较少的后端服务器。轮询算法是把请求平均
地转发给各个后端,使它们的负载大致相同;但是,有些请求占用的时间农长,会导致其
所在的后端负载较高。这种情况下,leastconn这种方式就可以达到更好的负载均衡效果。

[root@static ~]# vim /usr/local/nginx/conf/nginx.conf

 三、平滑升级

1、查看nginx当前版本

[root@static ~]# /usr/local/nginx/sbin/nginx -v
nginx version: nginx/1.26.1

2、平滑升级到1.27版本

（1）服务持续期间对nginx升级

下载新的nginx

[root@static ~]# wget https://nginx.org/download/nginx-1.27.0.tar.gz

[root@static ~]# tar -zxvf nginx-1.27.0.tar.gz 

[root@static nginx-1.27.0]# ./configure --prefix=/usr/local/nginx/ --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-stream
[root@static nginx-1.27.0]# make && make install

[root@static nginx-1.27.0]# /usr/local/nginx/sbin/nginx -v
nginx version: nginx/1.27.0
[root@static nginx-1.27.0]# /usr/local/nginx/sbin/nginx.old -v
nginx version: nginx/1.26.1

使用kill -USR2 启动新版本的NGINX服务

[root@static nginx-1.27.0]# ps -aux|grep nginx

[root@static nginx-1.27.0]# kill -USR2 1262

[root@static nginx-1.27.0]# kill -WINCH 1294
[root@static nginx-1.27.0]# kill -QUIT 1262

[root@static nginx-1.27.0]# curl -I localhost
HTTP/1.1 200 OK
Server: nginx/1.27.0
Date: Tue, 30 Jul 2024 08:44:10 GMT
Content-Type: text/html
Content-Length: 22
Connection: keep-alive
Last-Modified: Tue, 30 Jul 2024 07:44:21 GMT
ETag: "66a899d5-16"
Accept-Ranges: bytes 

tomcat9 可以在jdk8的环境运行
# tomcat10 必须在jdk17以上的版本运行
#在实际的工作中,不需要这么高的版本,在实训,要求使用最新斑斑
#新版本只换骨不换皮,我们使用新版本,为了让大家知道各个程序之间版本依赖管理

# 配置tomcat 10 运行环境

[root@d0 ~]#  wget https://download.oracle.com/java/22/latest/jdk-22_linux-x64_bin.tar.gz

[root@d0 ~]# tar -xzvf jdk-22_linux-x64_bin.tar.gz 

[root@d0 bin]# cd jdk-22.0.2/

[root@d0 bin]# cd bin/
[root@d0 bin]# ./java

[root@d0 ~]# mv jdk-22.0.2/ /usr/local/jdk22/

[root@d0 ~]# cd /usr/local/jdk22/
[root@d0 jdk22]# ls
[root@d0 jdk22]# pwd
/usr/local/jdk22
[root@d0 jdk22]# sed -n '$p' /etc/profile
unset -f pathmunge

[root@d0 jdk22]# sed -i '$aexport JAVA_HOME=/usr/local/jdk22/' /etc/profile
[root@d0 jdk22]# sed -n '$p' /etc/profile
export JAVA_HOME=/usr/local/jdk22/
[root@d0 jdk22]# source /etc/profile

[root@d0 jdk22]# sed -i '$aPATH=$JAVA_HOME/bin:$PATH' /etc/profile

[root@d0 jdk22]# sed -n '$p' /etc/profile
PATH=$JAVA_HOME/bin:$PATH
[root@d0 jdk22]# source /etc/profile
[root@d0 jdk22]# java -version

[root@d0 ~]# wget https://dlcdn.apache.org/tomcat/tomcat-10/v10.1.26/bin/apache-tomcat-10.1.26.tar.gz