LNMP架构（3）

编程语言 2018-07-08 20:47:57 阅读次数: 0

Nginx负载均衡

Nginx负载均衡是通过代理服务器让后面的web服务器能更快更稳定，还可以避免单点设备的故障造成的服务不可用。
dig命令：常用的域名解析工具
通过安装bind-utils这个包。
[root@ma-1 ~]# yum install -y bind-utils
语法： dig 域名
[root@ma-1 ~]# dig www.qq.com
做负载均衡，先写一个新的配置文件（ld.conf）
[root@ma-1 vhost]# vim ld.conf

upstream qq_com
##自定义名字
{
ip_hash;
##保证同一个用户始终在同一台机器上，当域名指向多个IP时，保证用户始终解析到同一IP
server 61.135.157.156:80;
server 125.39.240.113:80;
}
server
{
listen 80;
server_name www.qq.com ;
##自定义域名
location /
{
proxy_pass http://qq_com ;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
检测：
使用代理前：在本机访问 www.qq.com 会直接访问到默认虚拟主机的默认页
[root@ma-1 vhost]# curl -x127.0.0.1:80 www.qq.com
this is a default site
代理后：
[root@ma-1 vhost]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@ma-1 vhost]# /usr/local/nginx/sbin/nginx -s reload
会变成 qq.com 的主页
Nginx不支持代理https 只能代理http，新版本Nginx能代理tcp
HTTP超文本传输协议（HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。 
HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议要比http协议安全。 
HTTP默认的端口号为80，HTTPS的端口号为443。 
TCP(Transmission Control Protocol 传输控制协议)是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。默认监听80端口。

ssl原理

HTTPS它是一种加密的HTTPS协议，如果HTTPS通信的数据包在传输过程中被截获，我们可以破译这些数据包里面的信息，这里面不乏一些用户名、密码、手机号等敏感的信息，而如果使用HTTPS通信，即使数据包被截获，我们也无法破译里面的内容。
解读SSL的工作流程 
浏览器发送一个https的请求给服务器； 
服务器要有一套数字证书，可以自己制作（后面的操作就是阿铭自己制作的证书），也可以向组织申请，区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出>提示页面，这套证书其实就是一对公钥和私钥； 
服务器会把公钥传输给客户端； 
客户端（浏览器）收到公钥后，会验证其是否合法有效，无效会有警告提醒，有效则会生成一串随机数，并用收到的公钥加密； 
客户端把加密后的随机字符串传输给服务器； 
服务器收到加密随机字符串后，先用私钥解密（公钥加密，私钥解密），获取到这一串随机数后，再用这串随机字符串加密传输的数据（该加密为对称加密，所谓对称加密，就是将数据和私钥也就是这个随机字符串>通过某种算法混合在一起，这样除非知道私钥，否则无法获取数据内容）； 
服务器把加密后的数据传输给客户端； 
客户端收到数据后，再用自己的私钥（也就是那个随机字符串）解密；

生成SSL密钥对

理解了ssl原理后，现在我们可以在虚拟机上去生成ssl密钥对，也就是自己制作证书。我们需要使用一个工具来生成密钥对，把密钥对放在nginx的conf目录下。
进入nginx的conf目录：
[root@ma-1 ~]# cd /usr/local/nginx/conf/
我们需要使用到的工具是openssl，如果你虚拟机没有此命令，需要自己安装，安装命令：
yum -y install openssl
准备完成后，第一步是生成一个私钥，命令如下：
[root@ma-1 conf]# openssl genrsa -des3 -out tmp.key 2048 //key文件为私钥
第二步，是把密码取消掉，如果不取消的话，会每次都要求客户端输入此密码，命令如下：
[root@ma-1 conf]# openssl rsa -in tmp.key -out malinux.key
//转换key，取消密码
实际上这时候malinux.key和tmp.key是同一个文件，只不过前者有密码，后者没密码。
这时候就可以把tmp.key给删掉了：
[root@ma-1 conf]# rm -f tmp.key
第三步就是去生成一个请求的文件，生成这个请求文件的目的是为了让这个请求文件和私钥一起去生成一个公钥，命令如下，会要求你输入一些信息，因为是自己制作的证书所以随便输入也是可以的，如果是正式的证书就不可以随便写了：
[root@ma-1 conf]# openssl req -new -key malinux.key -out malinux.csr

Country Name (2 letter code) [XX]:11
State or Province Name (full name) []:beijing
Locality Name (eg, city) [Default City]:beijing
Organization Name (eg, company) [Default Company Ltd]:ma
Organizational Unit Name (eg, section) []:ma
Common Name (eg, your name or your server's hostname) []:ma
Email Address []: [email protected]

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:ma
An optional company name []:ma
第四步就是生成公钥了，命令如下：
[root@ma-1 conf]# openssl x509 -req -days 365 -in malinux.csr -si
gnkey malinux.key -out malinux.crt
[root@ma-1 conf]# ls
fastcgi.conf mime.types malinux.crt
fastcgi.conf.default mime.types.default malinux.csr
fastcgi_params nginx.conf malinux.key
fastcgi_params.default nginx.conf.1 uwsgi_params
htpasswd nginx.conf.default uwsgi_params.default
koi-utf scgi_params vhost
koi-win scgi_params.default win-utf

Nginx配置ssl

我们生成好密钥对也就是证书之后，就可以使用Nginx配置SSL了。
在虚拟配置文件目录下 
创建一个文件：
[root@ma-1 conf]# cd vhost/
[root@ma-1 vhost]# vim ssl.conf
加入以下内容：
server
{
listen 443;
server_name ma.com ;
index index.html index.php;
root /data/wwwroot/ ma.com ;
ssl on; //定义开启ssl
ssl_certificate malinux.crt; //指定公钥
ssl_certificate_key malinux.key; //指定私钥
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; //定义协议
}
然后保存退出，测试一下配置文件
[root@ma-1 vhost]# /usr/local/nginx/sbin/nginx -t
nginx: [emerg] unknown directive "ssl" in /usr/local/nginx/conf/vhost/ssl.conf:7
nginx: configuration file /usr/local/nginx/conf/nginx.conf test failed
查看Nginx的编译参数：
[root@ma-1 nginx-1.12.2]# /usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.12.2
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-16) (GCC)
built with OpenSSL 1.0.2k-fips 26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-http_ssl_module
最早编译nginx的 并没有指定支持ssl ，需要重新编译下，让大家不要去删除源码包，后期有可能还要进一步编译
查看将ssl模块编译进Nginx：
[root@ma-1 vhost]# cd /usr/local/src/nginx-1.12.2/
[root@ma-1 nginx-1.12.2]# ./configure --help |grep -i ssl
--with-http_ssl_module enable ngx_http_ssl_module
--with-mail_ssl_module enable ngx_mail_ssl_module
--with-stream_ssl_module enable ngx_stream_ssl_module
--with-stream_ssl_preread_module enable ngx_stream_ssl_preread_module
--with-openssl=DIR set path to OpenSSL library sources
--with-openssl-opt=OPTIONS set additional build options for OpenSSL
重新编译：
[root@ma-1 nginx-1.12.2]# ./configure --prefix=/usr/local/nginx --with-http_ssl_module

[root@ma-1 nginx-1.12.2]# make

[root@ma-1 nginx-1.12.2]# make install
检查配置文件语法：
[root@ma-1 nginx-1.12.2]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
重启服务：
[root@ma-1 nginx-1.12.2]# /etc/init.d/nginx restart
查监听端口：
[root@ma-1 nginx-1.12.2]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 5665/nginx: master
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1968/sshd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 2806/master
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 5665/nginx: master
tcp6 0 0 :::3306 :::* LISTEN 2754/mysqld
tcp6 0 0 :::22 :::* LISTEN 1968/sshd
tcp6 0 0 ::1:25 :::* LISTEN 2806/master
在/data/wwwroot/下创键 ma.com 目录：
[root@ma-1 nginx-1.12.2]# cd /data/wwwroot/
[root@ma-1 wwwroot]# mkdir ma.com
[root@ma-1 wwwroot]# cd ma.com/
[root@ma-1 ma.com ]# vim index.html
测试：
用curl ：
[root@ma-1 ma.com ]# curl -x127.0.0.1:443 https://ma.com
curl: (56) Received HTTP code 400 from proxy after CONNECT
要想用curl访问，写host
[root@ma-1 ma.com ]# vi /etc/hosts

127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.172.3 www.baidu.com
127.0.0.1 ma.com

[root@ma-1 ma.com ]# curl https://ma.com
curl: (60) Peer's certificate issuer has been marked as not trusted by the user.

curl performs SSL certificate verification by default, using a "bundle"
of Certificate Authority (CA) public keys (CA certs). If the default
bundle file isn't adequate, you can specify an alternate file
using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
the bundle, the certificate verification probably failed due to a
problem with the certificate (it might be expired, or the name might
not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
the -k (or --insecure) option.
证书不可信任，实际上已经访问成功。证书是自己颁发的。
在windows端访问：
先在hosts添加一下
看防火墙规则：
全部清空或者添加一个443端口开放
[root@ma-1 ma.com ]# iptables -F
证书不被信任
信任证书要买，沃通。

php-fpm的pool配置

nginx中可以开多个虚拟机，他们都需要php提供服务，所以为了保证每个不同虚拟机的性能，可以开启多个php-fpm的pool服务。每个pool服务一个站点。

方法1： 
在 /usr/local/php-fpm/etc/php-fpm.conf中添加内容：
//两个模块命名为不同名字，监听的socket名字也不一样。在vhost相应的conf的中设置对应路径即可。
[www]
listen = /tmp/ www.sock
listen.mode=666
user = php-fpm
group = php-fpm
pm = dynamic
pm.max_children = 50
pm.start_servers = 20
pm.min_spare_servers = 5
pm.max_spare_servers = 35
pm.max_requests = 500
rlimit_files = 1024

[ma。com]
listen = /tmp/ma.sock
listen.mode=666
user = php-fpm
group = php-fpm
pm = dynamic
pm.max_children = 50
pm.start_servers = 20
pm.min_spare_servers = 5
pm.max_spare_servers = 35
pm.max_requests = 500
rlimit_files = 1024

/usr/local/php-fpm/sbin/php-fpm -t //验证配置是否正确
service php-fpm restart //重启
[root@ma-1 etc]# ps aux |grep php-fpm
root 5854 1.2 0.4 227212 4972 ? Ss 01:41 0:00 php-fpm: master process (/usr/local/php-fpm/etc/php-fpm.conf)
php-fpm 5855 0.0 0.4 227152 4708 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5856 0.0 0.4 227152 4708 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5857 0.0 0.4 227152 4708 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5858 0.0 0.4 227152 4708 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5859 0.0 0.4 227152 4712 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5860 0.0 0.4 227152 4712 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5861 0.0 0.4 227152 4712 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5862 0.0 0.4 227152 4712 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5863 0.0 0.4 227152 4716 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5864 0.0 0.4 227152 4716 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5865 0.0 0.4 227152 4716 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5866 0.0 0.4 227152 4716 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5867 0.0 0.4 227152 4716 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5868 0.0 0.4 227152 4716 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5869 0.0 0.4 227152 4716 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5870 0.0 0.4 227152 4716 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5871 0.0 0.4 227152 4716 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5872 0.0 0.4 227152 4716 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5873 0.0 0.4 227152 4716 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5874 0.0 0.4 227152 4716 ? S 01:41 0:00 php-fpm: pool www
php-fpm 5875 0.0 0.4 227152 4712 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5876 0.0 0.4 227152 4712 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5877 0.0 0.4 227152 4712 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5878 0.0 0.4 227152 4712 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5879 0.0 0.4 227152 4720 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5880 0.0 0.4 227152 4720 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5881 0.0 0.4 227152 4720 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5882 0.0 0.4 227152 4720 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5883 0.0 0.4 227152 4720 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5884 0.0 0.4 227152 4720 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5885 0.0 0.4 227152 4720 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5886 0.0 0.4 227152 4720 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5887 0.0 0.4 227152 4720 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5888 0.0 0.4 227152 4720 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5889 0.0 0.4 227152 4720 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5890 0.0 0.4 227152 4720 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5891 0.0 0.4 227152 4720 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5892 0.0 0.4 227152 4720 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5893 0.0 0.4 227152 4720 ? S 01:41 0:00 php-fpm: pool ma.com
php-fpm 5894 0.0 0.4 227152 4720 ? S 01:41 0:00 php-fpm: pool ma.com
root 5897 0.0 0.0 112684 976 pts/0 S+ 01:42 0:00 grep --color=auto php-fpm
使用pool：
[root@ma-1 etc]# cd /usr/local/nginx/conf/vhost/
[root@ma-1 vhost]# ls
aaa.com.conf ld.conf proxy.conf ssl.conf test.com.conf
一个定义：
[root@ma-1 vhost]# vi test.com.conf
一个定义成：
[root@ma-1 vhost]# vi aaa.com.conf

方法2： 
第一种方法显得不够整洁。可以类似于nginx添加虚拟机时的include语句。

在 /usr/local/php-fpm/etc/php-fpm.conf中添加内容： 
include = etc/php-fpm.d/*.conf 
然后删掉下面的配置语句。
mkdir /usr/local/php-fpm/etc/php-fpm.d/
cd /usr/local/php-fpm/etc/php-fpm.d/
vim www.conf //内容如下
[www]
listen = /tmp/ www.sock
listen.mode=666
user = php-fpm
group = php-fpm
pm = dynamic
pm.max_children = 50
pm.start_servers = 20
pm.min_spare_servers = 5
pm.max_spare_servers = 35
pm.max_requests = 500
rlimit_files = 1024

vim aming.conf //内容如下
[aming]
listen = /tmp/aming.sock //监听的sock名字互不相同
listen.mode=666
user = php-fpm
group = php-fpm
pm = dynamic
pm.max_children = 50
pm.start_servers = 20
pm.min_spare_servers = 5
pm.max_spare_servers = 35
pm.max_requests = 500
rlimit_files = 1024

//检查vhost的conf文件，相应的更改监听sock

/usr/local/php-fpm/sbin/php-fpm -t //验证配置是否正确
service php-fpm restart //重启
ps aux |grep php-fpm //发现aming和www都出现了

慢执行日志

php-fpm有一个非常有用的功能，就是慢执行日志。可以非常有效的用来诊断系统的问题在哪里。尤其是当系统访问速度慢时。

vim /usr/local/php-fpm/etc/php-fpm.d/ www.conf  
//加入如下内容 
request_slowlog_timeout = 1 //执行超过一秒的语句记录下来,生产环境中，这里一般写2秒钟 
slowlog = /usr/local/php-fpm/var/log/www-slow.log //日志存放目录
vim /data/wwwroot/ test.com/sleep.php
//写入如下内容
<?php echo "test slow log";
sleep(2);
echo "done";
?>


[root@cent01 vhost]# curl -x127.0.0.1:80 test.com/sleep.php //测试
测试的时候出现502报错，pool中监听的*.sock于主配置文件中有出入。
test slow logdone
[root@cent01 vhost]# cat /usr/local/php-fpm/var/log/www-slow.log //慢日志提示第三行花费的时间太多
[16-Nov-2017 20:20:39] [pool www] pid 14208
script_filename = /data/nginx/ test.com/sleep.php
[0x00007f630f62f270] sleep() /data/nginx/ test.com/sleep.php:3
当php文件遇到错误时，查错可以在/etc/init.d/php-fpm.ini 文件中打开display_error功能，这样错误就能直接在浏览器上显示。

open_basedir

open_basedir如果在php.ini中定义就不合适，在pool中定义刚刚好，在Apache中定义在虚拟主机配置文件。
可以直接在/usr/local/php-fpm/etc/php-fpm.d/www.conf中添加如下语句：
php_admin_value[open_basedir]=/data/nginx/aming.com:/tmp/
配置完成后重启服务 service php-fpm restart 或者 /etc/init.d/php-fpm restart
其中路径需要配置正确。否则会报错。
将配置文件改为如下几行。
[root@ma-1 php-fpm.d]# vi /usr/local/php-fpm/etc/php.ini

error_log=/usr/local/php-fpm/var/log/php_errors.log
error_reporting=E_ALL
display_errors = Off
log_errors = On
创建一个存放错误日志的文件
[root@ma-1 php-fpm.d]# touch /usr/local/php-fpm/var/log/php_errors.log
[root@ma-1 php-fpm.d]# chmod 777 /usr/local/php-fpm/var/log/php_errors.log

php-fpm进程管理

[root@ma-1 php-fpm.d]# cat www.conf
[www]
listen = /tmp/ www.sock
listen.mode=666
user = php-fpm
group = php-fpm
pm = dynamic //动态的
;pm = static
pm.max_children = 50 //最大子进程50个
pm.start_servers = 20 // 启动的时候20个
pm.min_spare_servers = 5 //空闲时，最少有5个
pm.max_spare_servers = 35 //空闲时，最大有35个
pm.max_requests = 500 // 一个进程最多的请求数
rlimit_files = 1024
request_slowlog_timeout = 1
slowlog = /usr/local/php-fpm/var/log/www-slow.log
php_admin_value[open_basedir]=/data/wwwroot/ test.com:/tmp/

猜你喜欢

转载自blog.csdn.net/weixin_42347510/article/details/80962376
今日推荐
TIOBE 5 月榜单：Fortran “复活”进入 Top 10
GCC 14.1 发布
面壁智能发布 Eurux-8x22B 开源大模型 —— 堪称「理科状元」
开源日报 | 谷歌扶持鸿蒙上位；开源Rabbit R1；Docker加持的安卓手机；微软的焦虑和野心；海尔电器把开放平台关了
中国码农的“35岁魔咒”
蘭雅 CorelDRAW 插件 2024.5.1 国际劳动节版，免费下载
Arc Browser for Windows 1.0 正式 GA
90后程序员开发视频搬运软件、不到一年获利超 700 万，结局很刑！
周排行
Java自定义时间格式
同步整形电路
在开发中最最最常用的字符串的属性大集合
Linux 查看端口占用并杀掉
Java基础四：ArrayList
多线程之死锁就是这么简单
mysql 基础命令集
awk 命令详解
Centos6.3编译安装nginx+php步骤
OCR （Optical Character Recognition，光学字符识别）
每日归档
更多
2024-05-08(42)
2024-05-07(14)
2024-05-06(40)
2024-05-05(0)
2024-05-04(7)
2024-05-03(19)
2024-05-02(0)
2024-05-01(4)
2024-04-30(1)
2024-04-29(40)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022