一、nginx代理
1、动态服务器
修改index.html文件，并且发布web项目
当前这台主机1动态服务器，后端服务器对标Java服务器，由于没有部署tomcat，所以使用nginx代理
[root@localhost ~]# echo "this is web server" > /usr/local/nginx/html/index.html
[root@localhost ~]# source ~/nginx.sh
[root@localhost ~]# curl localhost
this is web server
2、静态服务器
[root@localhost ~]# echo "this is static server" > /usr/local/nginx/html/index.html
[root@localhost ~]# /usr/local/nginx/sbin/nginx -s reload
[root@localhost ~]# ps -aux | grep nginx[root@localhost ~]# curl localhost
this is static server
[root@localhost ~]# curl 192.168.8.151
this is web server
使用152(static server)主机代理151(web server)主机，当用户访问152时，152不响应，而由151主机响应，使用152主机nginx反向代理151主机
location proxy_pass 协议 域名 端口
修改配置文件 /usr/local/nginx/conf/nginx.conf
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
[root@localhost ~]# /usr/local/nginx/sbin/nginx -s reload
现在的静态服务器实际尚是代理服务器，nignx代理其他服务的时候，不需要对方同意，更加方便模块化操作，如果代理一个服务器，
3、配置allowdeny服务器
[root@allowdeny ~]# scp root@192.168.8.151:~/nginx-1.26.1.tar.gz ./
[root@allowdeny ~]# yum -y install gcc gcc-c++ pcre-devel openssl-devel
[root@allowdeny ~]# tar -xzvf nginx-1.26.1.tar.gz[root@allowdeny nginx-1.26.1]# cd nginx-1.26.1
[root@allowdeny nginx-1.26.1]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-stream
[root@allowdeny nginx-1.26.1]# make && make install[root@allowdeny nginx-1.26.1]# useradd -s /bin/nologin -M nginx
[root@allowdeny nginx-1.26.1]# /usr/local/nginx/sbin/nginx
修改index.html文件内容
[root@allowdeny nginx-1.26.1]# /usr/local/nginx/sbin/nginx
[root@allowdeny nginx-1.26.1]# echo "your are luckly" > /usr/local/nginx/html/index.html
[root@allowdeny nginx-1.26.1]# curl localhost
your are luckly[root@allowdeny nginx-1.26.1]# vim /usr/local/nginx/conf/nginx.conf
[root@allowdeny nginx-1.26.1]# /usr/local/nginx/sbin/nginx -s reload[root@localhost ~]# curl 192.168.8.153
your are luckly
[root@localhost ~]# curl 192.168.8.153
<html>
<head><title>403 Forbidden</title></head>
<body>
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.26.1</center>
</body>
</html>
二、负载均衡
让每一台主机能够获取相应的压力，轮询，依次将任务部署给不同主机，权重
static server 192.168.8.159 dynamicserver d0 192.168.8.155 dynamicserver d1 192.168.8.158 dynamicserver d2 192.168.8.160 [root@static ~]# echo "I am static server" > /usr/local/nginx/html/index.html
[root@d0 ~]# echo "I am dynamicserver d0" > /usr/local/nginx/html/index.html
[root@d0 ~]# echo "I am dynamicserver d1" > /usr/local/nginx/html/index.html
[root@d0 ~]# echo "I am dynamicserver d2" > /usr/local/nginx/html/index.html
常用的状态有:
weight:服务访问的权重,默认是1。
down:表示当前的servel 时不参与负载均衡。
backup:预留的备份机品。当其他所有的非backup机器出现故障或者忙的时候,才会请求
backup机器,因此这台机器的压力最轻。
max_fails:在fail_timeout时间内,允许请求最大的失败次数,默认为1。当达到最大失败时,
会在fail_timeout时间内不允许再次被选择。,返回proxy_next_upstream模块定义的错误。
fail_timeout:单位为秒,默认是10秒。指定一段时间内,请求经历了max_fails次失败后,该
server不能访问的时间(暂停服务的时间)。max_fails可以和fail_timeout-起使用。
注意:当负载调度算法为ip_hash时,后端服务器在负载均衡调度中的状态不能是backup。
1、轮询
[root@static ~]# vim /usr/local/nginx/conf/nginx.conf
[root@static ~]# /usr/local/nginx/sbin/nginx -s reload
[root@static ~]# vim /usr/local/nginx/conf/nginx.conf （d2 down）
[root@static ~]# /usr/local/nginx/sbin/nginx -s reload
2、权重
[root@static ~]# vim /usr/local/nginx/conf/nginx.conf （权重值大的访问次数多）
[root@static ~]# /usr/local/nginx/sbin/nginx -s reload
3、ip_hash
■ 当对后端的多台动态应用服务器做负载均衡时,ip_hash指令能够将某个客户端IP的请求通
过哈希算法定位到同一台后端服务器上。
■ 这样,当来自某一个IP的用户在后端Web服务器A上登录后,再访问该站点的其他URL,能
保证其访问的还是后端web服务器A。■ 注意:使用ip_hash指令无法保证后端服务器的负载均衡,可能导致有些后端服务器接收到
的请求多,有些后端服务器接受的请求少,而且设置后端服务器权重等方法将不起作用[root@static ~]# vim /usr/local/nginx/conf/nginx.conf （第一次访问出来是那个就一直是那个）
[root@static ~]# /usr/local/nginx/sbin/nginx -s reload
4、least_conn
least_conn:最少连接,把请求转发给连接数较少的后端服务器。轮询算法是把请求平均
地转发给各个后端,使它们的负载大致相同;但是,有些请求占用的时间农长,会导致其
所在的后端负载较高。这种情况下,leastconn这种方式就可以达到更好的负载均衡效果。[root@static ~]# vim /usr/local/nginx/conf/nginx.conf
三、平滑升级
1、查看nginx当前版本
[root@static ~]# /usr/local/nginx/sbin/nginx -v
nginx version: nginx/1.26.1
2、平滑升级到1.27版本
（1）服务持续期间对nginx升级
下载新的nginx
[root@static ~]# wget https://nginx.org/download/nginx-1.27.0.tar.gz
[root@static ~]# tar -zxvf nginx-1.27.0.tar.gz
[root@static nginx-1.27.0]# ./configure --prefix=/usr/local/nginx/ --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-stream
[root@static nginx-1.27.0]# make && make install[root@static nginx-1.27.0]# /usr/local/nginx/sbin/nginx -v
nginx version: nginx/1.27.0
[root@static nginx-1.27.0]# /usr/local/nginx/sbin/nginx.old -v
nginx version: nginx/1.26.1
使用kill -USR2 启动新版本的NGINX服务
[root@static nginx-1.27.0]# ps -aux|grep nginx
[root@static nginx-1.27.0]# kill -USR2 1262
[root@static nginx-1.27.0]# kill -WINCH 1294
[root@static nginx-1.27.0]# kill -QUIT 1262[root@static nginx-1.27.0]# curl -I localhost
HTTP/1.1 200 OK
Server: nginx/1.27.0
Date: Tue, 30 Jul 2024 08:44:10 GMT
Content-Type: text/html
Content-Length: 22
Connection: keep-alive
Last-Modified: Tue, 30 Jul 2024 07:44:21 GMT
ETag: "66a899d5-16"
Accept-Ranges: bytes
tomcat9 可以在jdk8的环境运行
# tomcat10 必须在jdk17以上的版本运行
#在实际的工作中,不需要这么高的版本,在实训,要求使用最新斑斑
#新版本只换骨不换皮,我们使用新版本,为了让大家知道各个程序之间版本依赖管理
# 配置tomcat 10 运行环境
[root@d0 ~]# wget https://download.oracle.com/java/22/latest/jdk-22_linux-x64_bin.tar.gz
[root@d0 ~]# tar -xzvf jdk-22_linux-x64_bin.tar.gz
[root@d0 bin]# cd jdk-22.0.2/
[root@d0 bin]# cd bin/
[root@d0 bin]# ./java[root@d0 ~]# mv jdk-22.0.2/ /usr/local/jdk22/
[root@d0 ~]# cd /usr/local/jdk22/
[root@d0 jdk22]# ls
[root@d0 jdk22]# pwd
/usr/local/jdk22
[root@d0 jdk22]# sed -n '$p' /etc/profile
unset -f pathmunge[root@d0 jdk22]# sed -i '$aexport JAVA_HOME=/usr/local/jdk22/' /etc/profile
[root@d0 jdk22]# sed -n '$p' /etc/profile
export JAVA_HOME=/usr/local/jdk22/
[root@d0 jdk22]# source /etc/profile[root@d0 jdk22]# sed -i '$aPATH=$JAVA_HOME/bin:$PATH' /etc/profile
[root@d0 jdk22]# sed -n '$p' /etc/profile
PATH=$JAVA_HOME/bin:$PATH
[root@d0 jdk22]# source /etc/profile
[root@d0 jdk22]# java -version[root@d0 ~]# wget https://dlcdn.apache.org/tomcat/tomcat-10/v10.1.26/bin/apache-tomcat-10.1.26.tar.gz
![[ACTF2020 新生赛]BackupFile1](https://i-blog.csdnimg.cn/direct/17be1c215cfa41819cce84d1999fd7bd.png)
