Nginx虛擬主機(jī)允許您在同一臺服務(wù)器上托管多個網(wǎng)站，每個網(wǎng)站都有自己的獨(dú)立配置和根目錄。這對于托管多個應(yīng)用程序或提供不同的web服務(wù)非常有用。

創(chuàng)建虛擬主機(jī)

要創(chuàng)建Nginx虛擬主機(jī)，需要創(chuàng)建一個新的配置文件。通常這些文件位于`/etc/nginx/sites-available/`目錄中。對于每個虛擬主機(jī)，創(chuàng)建一個帶有`.conf`擴(kuò)展名的文件。

這里是一個虛擬主機(jī)配置文件的基本示例：

```server {listen 80;server_name example.com;root /var/www/example.com/public;index index.PHP index.html;}listen 80;：指定虛擬主機(jī)將偵聽端口80（默認(rèn)HTTP端口）。server_name example.com;：指定虛擬主機(jī)的域或子域。root /var/www/example.com/public;：指定虛擬主機(jī)的根目錄，即web文件所在的目錄。index index.php index.html;：指定當(dāng)訪問根目錄時加載的默認(rèn)文件。創(chuàng)建虛擬主機(jī)配置文件后，需要在`/etc/nginx/sites-enabled/`目錄中創(chuàng)建指向它的符號鏈接。這將啟用虛擬主機(jī)。```sudo ln -s /etc/nginx/sites-available/example.com.conf /etc/nginx/sites-enabled/example.com.conf```

配置虛擬主機(jī)

Nginx虛擬主機(jī)配置文件允許您配置各種設(shè)置，例如：監(jiān)聽端口：可以使用`listen`指令指定虛擬主機(jī)將監(jiān)聽的端口。服務(wù)器名稱：可以使用`server_name`指令指定虛擬主機(jī)的域名或子域。根目錄：可以使用`root

---

Nginx 部署與域名代理配置

Nginx是一個高效HTTP和反向代理服務(wù)器，用于處理網(wǎng)站的流量分配和代理訪問。

安裝與配置步驟

首先，確保你的系統(tǒng)安裝了必要的依賴，如yum和pcre。 接著，按照標(biāo)準(zhǔn)流程安裝Nginx，啟動并檢查其正確安裝。 完成安裝后，你可以為Nginx設(shè)置服務(wù)，以便于系統(tǒng)管理。

域名代理配置

要實(shí)現(xiàn)域名代理，關(guān)鍵在于正確配置DNS。 將你的公網(wǎng)IP與目標(biāo)域名*關(guān)聯(lián)，以便所有該級子域名的請求都將被Nginx接收并代理到指定端口。 在Nginx的配置文件中，具體設(shè)置location規(guī)則，如將的/路徑請求代理到127.0.0.1:9091。

此外，利用map功能可以根據(jù)請求特性調(diào)整connection_upgrade值，設(shè)置超時時間以優(yōu)化WebSocket連接性能。 通過proxy_set_header確保升級參數(shù)傳遞，完成配置后，進(jìn)行測試并reload Nginx。

WebSocket與HTTP的區(qū)別

WebSocket是一種基于TCP的雙向通信協(xié)議，與HTTP不同，它允許服務(wù)器和瀏覽器之間實(shí)現(xiàn)實(shí)時通信。 WebSocket通過三次握手建立連接，之后使用單獨(dú)的TCP連接傳輸數(shù)據(jù)，而HTTP則是一次性請求響應(yīng)。

連接過程如下：客戶端發(fā)送包含升級協(xié)議信息的HTTP請求，服務(wù)器確認(rèn)后，建立TCP連接并進(jìn)入全雙工通信階段。

nginx怎么配置ip

1. 準(zhǔn)備工具和原料：電腦和Nginx軟件。 2. 配置IP地址以實(shí)現(xiàn)兩個網(wǎng)站的部署：將兩個網(wǎng)站部署在同一臺服務(wù)器上，兩個域名解析到同一個IP地址。 這種部署方式允許用戶通過兩個不同的域名訪問兩個完全不同的網(wǎng)站，而這兩個網(wǎng)站之間互不影響，類似于訪問兩個獨(dú)立服務(wù)器的情況。 這種配置方式通常被稱為兩個虛擬主機(jī)。 3. 配置代碼：```server {listen 80;server_;location / {proxy_pass}}server {listen 80;server_;location / {proxy_pass}}```這段配置代碼中，我們在服務(wù)器上監(jiān)聽80端口，并為兩個域名分別配置了server_name。 根據(jù)server_name，Nginx可以將請求反向代理到對應(yīng)的應(yīng)用服務(wù)器上。 4. server_name配置的作用：除了實(shí)現(xiàn)域名到應(yīng)用服務(wù)器的映射外，server_name配置還可以過濾掉那些可能惡意指向主機(jī)服務(wù)器的域名。 這樣，我們可以有效防止服務(wù)器因?yàn)閻阂庹埱蠖艿焦簟?

不容錯過的Nginx配置詳解，一文帶你搞懂Nginx

Nginx是一個高性能的HTTP和反向代理服務(wù)器，特點(diǎn)是占用內(nèi)存少，并發(fā)能力強(qiáng)，事實(shí)上Nginx的并發(fā)能力確實(shí)在同類型的網(wǎng)頁服務(wù)器中表現(xiàn)好。 Nginx專為性能優(yōu)化而開發(fā)，性能是其最重要的考量，實(shí)現(xiàn)上非常注重效率，能經(jīng)受高負(fù)載的考驗(yàn)，有報告表明能支持高達(dá)個并發(fā)連接數(shù)。 需要客戶自己在瀏覽器配置代理服務(wù)器地址。 例如：在大陸訪問，我們需要一個代理服務(wù)器，我們通過代理服務(wù)器去訪問谷歌，這個過程就是正向代理。 反向代理，客戶端對代理是無感知的，因?yàn)榭蛻舳瞬恍枰魏闻渲镁涂梢栽L問，我們只需要將請求發(fā)送到反向代理服務(wù)器，由反向代理服務(wù)器去選擇目標(biāo)服務(wù)器獲取數(shù)據(jù)后，在返回給客戶端，此時反向代理服務(wù)器和目標(biāo)服務(wù)器對外就是一個服務(wù)器，暴露的是代理服務(wù)器地址，隱藏了真實(shí)服務(wù)器IP地址。 單個服務(wù)器解決不了，我們增加服務(wù)器的數(shù)量，然后將請求分發(fā)到各個服務(wù)器上，將原先請求集中到單個服務(wù)器上的情況改為將請求分發(fā)到多個服務(wù)器上，將負(fù)載分發(fā)到不同的服務(wù)器，也就是我們說的負(fù)載均衡。 為了加快網(wǎng)站的解析速度，可以把動態(tài)頁面和靜態(tài)頁面由不同的服務(wù)器來解析，加快解析速度。 降低原來單個服務(wù)器的壓力。 進(jìn)入到下面的目錄，然后使用命令 配置文件所在位置：/usr/local/nginx/conf/ 由全局塊+events塊+http塊組成 從配置文件開始到events之間的內(nèi)容，主要會設(shè)置一些影響Nginx服務(wù)器整體運(yùn)行的配置指令，主要包括配置運(yùn)行Nginx服務(wù)器的用戶（組）、允許生成的worker process數(shù)，進(jìn)程pid存放路徑、日志存放路徑和類型以及配置文件的引入等。 events塊設(shè)計(jì)的指令主要影響Nginx服務(wù)器與用戶的網(wǎng)絡(luò)連接，常用的設(shè)置包括是否開啟對多work process下的網(wǎng)絡(luò)連接進(jìn)行序列化，是否允許同時接收多個網(wǎng)絡(luò)連接，選取哪種事件驅(qū)動模型來處理連接請求，每個work process可以同時支持的最大連接數(shù)等。 下面的例子表示每個work process支持的最大連接數(shù)為1024。 這部分配置對Nginx的性能影響較大，在實(shí)際中應(yīng)該靈活配置。 Nginx服務(wù)器配置中最頻繁的部分，代理、緩存和日志定義等絕大多數(shù)功能和第三方模塊的配置都在這里，http塊又包括http全局塊和server塊。 http全局塊配置的指令包括文件引入、MIME-TYPE定義、日志自定義、連接超時時間、單鏈接請求數(shù)上限等。 這塊和虛擬主機(jī)有密切關(guān)系，虛擬主機(jī)從用戶角度看，和一臺獨(dú)立的硬件主機(jī)是完全一樣的，該技術(shù)的產(chǎn)生是為了節(jié)省互聯(lián)網(wǎng)服務(wù)器硬件成本。 每個http塊可以包括多個server塊，而每個server塊就相當(dāng)于一個虛擬主機(jī)。 每個server塊也可以分為全局server塊，以及可以同時包含多個location塊。 最常見的配置時本虛擬主機(jī)的監(jiān)聽配置和本虛擬主機(jī)的名稱或IP配置。 一個server塊可以配置多個location塊。 這塊的主要作用是基于Nginx服務(wù)器接收到的請求字符串（例如server_name/uri-string），對虛擬主機(jī)名稱（也可以是IP別名）之外的字符串（例如前面的/uri-string）進(jìn)行匹配，對特定的請求進(jìn)行處理。 地址定向、數(shù)據(jù)緩存和應(yīng)答控制等功能，還有許多第三方模塊的配置也在這里進(jìn)行。 訪問，訪問到的是Tomcat的主頁面。 Nginx+JDK8+Tomcat 訪問：，看到的是Tomcat的首頁。 根據(jù)訪問的路徑跳轉(zhuǎn)到不同的服務(wù)器中去。 訪問直接跳到訪問直接跳到Nginx+JDK8+配置兩個Tomcat，Tomcat的配置不再講述。 訪問跳到了頁面。 訪問跳到了頁面。 假如Nginx代理服務(wù)器Server的配置為：192.168.71.167:9001，跳到：127.0.0.1:8080，訪問者的IP為：192.168.71.200。 通過訪問，實(shí)現(xiàn)負(fù)載均衡的效果，平均分?jǐn)偟?080和8081端口中。 Nginx+JDK8+2臺Tomcat，一臺8080，一臺8081。 訪問：，8080和8081交替訪問。 1 輪詢（默認(rèn)） 每個請求按時間順序逐一分配到不同的后端服務(wù)器，如果后端服務(wù)器down掉，能自動剔除。 2 weight weight代表權(quán)重，默認(rèn)為1，權(quán)重越高被分配的客戶端越多。 指定輪詢幾率，weight和訪問比率成正比，用于后端服務(wù)器性能不均的情況。 3 ip_hash 每個請求按訪問IP的hash結(jié)果分配，這樣每個訪客固定訪問一個后端服務(wù)器，可以解決session的問題，示例如下： 4 fair（第三方） 按后端服務(wù)器的響應(yīng)時間來分配請求，響應(yīng)時間短的優(yōu)先分配。 訪問圖片：訪問頁面：訪問目錄：（因?yàn)樵O(shè)置了autoindex on;） 兩臺機(jī)器，每臺機(jī)器都裝有keepalived+Nginx+Tomcat。 主備keepalived服務(wù)器中只有master一臺機(jī)器會出現(xiàn)VIP地址，否則會出現(xiàn)腦裂問題。 【提示】腳本要加+x的執(zhí)行權(quán)限：chmod +x chk_ 在Nginx里把虛擬IP配置進(jìn)去即可。 一個Nginx是由一個master進(jìn)程和多個worker進(jìn)程組成的。 客戶端發(fā)送請求到Master，然后給worker，再由這些work爭搶處理這個請求。 1 可以使用nginx -s reload進(jìn)行熱部署方式； 2 每個worker是獨(dú)立的進(jìn)程，如果有其中的一個worker出現(xiàn)了問題，其他worker獨(dú)立的繼續(xù)進(jìn)行爭搶，實(shí)現(xiàn)請求的過程，不會造成服務(wù)的中斷； Nginx和Redis類似，都采用了io多路復(fù)用機(jī)制。 每個worker進(jìn)程都可以把CPU發(fā)揮到極致，一般來說worker數(shù)和服務(wù)器的CPU數(shù)相等是最為適宜的。 發(fā)送請求：訪問靜態(tài)資源占用2個連接，反向代理占用4個連接。 【溫馨提示】

Nginx運(yùn)維:Keepalived實(shí)現(xiàn)Nginx主從高可用

前言

為提供系統(tǒng)的高可用，滿足網(wǎng)絡(luò)安全等級保護(hù)的熱冗余的要求，平臺需要對應(yīng)用程序做高可用，本文主要針對Nginx進(jìn)行集群配置。

一、NginxHA概述

nginx在系統(tǒng)中的作用是給系統(tǒng)提供一些負(fù)載均衡和動態(tài)代理的作用。 通過不同輪詢到不同服務(wù)，即使一臺服務(wù)器掛掉，也能將請求轉(zhuǎn)發(fā)到其他服務(wù)器上。

但如果nginx掛掉，那此時整個系統(tǒng)就沒有入口了，所以，我們需要對Nginx做高可用配置。

這里準(zhǔn)備兩臺Nginx服務(wù)器。

具體的思路是，將兩臺Nginx服務(wù)器都設(shè)置成一個虛擬IP，當(dāng)主Nginx服務(wù)器掛掉之后，當(dāng)我們再次訪問的時候，實(shí)際上就是訪問我們的從Nginx服務(wù)器來做負(fù)載均衡了，整個IP切換過程對于用戶來說是沒有感覺的，這種工作IP地址變化的過程，被稱為IP漂移。

這個虛擬IP是由第三方軟件提供的，它就是keepalived。

二、keepalived

Keepalived提供了兩種模式：

master->backup模式：一旦主庫宕機(jī)，虛擬ip會自動漂移到從庫，當(dāng)主庫修復(fù)后，keepalived啟動后，還會把虛擬ip搶占過來，即使設(shè)置了非搶占模式（nopreempt）搶占ip的動作也會發(fā)生。

backup->backup模式p會自動漂移到從庫上，當(dāng)原主庫恢復(fù)和keepalived服務(wù)啟動后，并不會搶占新主的虛擬ip，即使是優(yōu)先級高于從庫的優(yōu)先級別，也不會發(fā)生搶占。 為了減少ip漂移次數(shù)，通常是把修復(fù)好的主庫當(dāng)做新的備庫。

1、首先，我們先確認(rèn)下網(wǎng)卡及IP

ipaddrshow|grepinet

2、接著進(jìn)行安裝：

yuminstallkeepalived–y

3、接著配置/etc/keepalived/這個文件

主服務(wù)器配置：

!ConfigurationFileforkeepalivedglobal_defs{#標(biāo)識主機(jī)idrouter_idNGINX_102}##檢測腳本和權(quán)重參數(shù)vrrp_scriptchk_http_port{script/opt/software/nginx/sh/nginx_##配置腳本的路徑interval2#（檢測腳本執(zhí)行的間隔）weight2##權(quán)重}vrrp_instanceVI_1{#標(biāo)記為主服務(wù)器stateMASTERinterfaceens33virtual_router_id51priority100advert_int1authentication{auth_typePASSauth_pass1111}virtual_ipaddress{192.168.81.104}track_script{chk_http_port}}

從服務(wù)配置，只需把state改為backup，和優(yōu)先級降低即可。

vrrp_instanceVI_1{stateBACKUP#備份服務(wù)器上將MASTER改為BACKUPinterfaceeth0##網(wǎng)卡，可以從ipconfig這個命令查到virtual_router_id51#主、備機(jī)的virtual_router_id必須相同priority90#主、備機(jī)取不同的優(yōu)先級，主機(jī)值較大，備份機(jī)值較小，一般來說，主100備80advert_int1##心跳，秒，每隔一秒發(fā)送一個心態(tài)確認(rèn)我們的Nginx服務(wù)器的存活情況authentication{##密碼驗(yàn)證auth_typePASSauth_pass}virtual_ipaddress{192.168.81.104##VRRPH虛擬地址}}

腳本內(nèi)容如下：

nginx_:腳本的路徑與nginx的啟動路徑一致

#!/bin/bashA=`ps-Cnginx–no-header|wc-l`if[$A-eq0];then/usr/local/nginx/sbin/nginxsleep2if[`ps-Cnginx--no-header|wc-l`-eq0];thenkillallkeepalivedfifi

腳本的目的是為了檢測nginx服務(wù)是否掛掉，如果掛掉就嘗試去啟動它，如果啟動失敗，就把keepalived服務(wù)關(guān)閉。 經(jīng)過測試單獨(dú)關(guān)閉nginx，不關(guān)閉keepalived的話是不會轉(zhuǎn)發(fā)到nginx從服務(wù)器的。 因此，腳本的目的是為了保證這兩個要么全部存在，要么全部失敗。

注意：有個坑，如果發(fā)現(xiàn)你的nginx關(guān)閉之后腳本不執(zhí)行的原因。

可用先看下路徑

可用看下腳本的準(zhǔn)備性，當(dāng)然我這個是可用執(zhí)行的

最后重要的一點(diǎn)是需要關(guān)閉selinux，然后重新啟動

setenforce0

永久關(guān)閉：

sed-is/^SELINUX=.*/SELINUX=disabled/g/etc/selinux/config

默認(rèn)是搶占式執(zhí)行的。

啟動方式：

1、先啟動nginx

2、再啟動keepalived

systemctlrestartkeepalived

如果出錯，記得查看日志：

tail-f/var/log/messages

另外，如果依舊切換不過來，可以查看防火墻或ipotables有無限制。

nginx 怎么配置 ip

工具原料：電腦+nginx

nginx 配置 ip方法如下：

一、將a和b兩個網(wǎng)站部署在同一臺服務(wù)器上，兩個域名解析到同一個IP地址，但是用戶通過兩個域名卻可以打開兩個完全不同的網(wǎng)站，互相不影響，就像訪問兩個服務(wù)器一樣，所以叫兩個虛擬主機(jī)。

二、配置代碼如下：

三、在服務(wù)器8080和8081分別開了一個應(yīng)用，客戶端通過不同的域名訪問，根據(jù)server_name可以反向代理到對應(yīng)的應(yīng)用服務(wù)器。

四、server_name配置還可以過濾有人惡意將某些域名指向主機(jī)服務(wù)器。

---

---

相關(guān)標(biāo)簽： Nginx虛擬主機(jī)、 創(chuàng)建和管理多個網(wǎng)站的詳細(xì)說明、 nginx虛擬ip、

上一篇：NginxSSL配置安全保護(hù)網(wǎng)站流量的全面指南ng

下一篇：Nginx最佳實(shí)踐提升網(wǎng)站速度和安全性的技巧n