安科网

19.负载均衡健康检查模块与源码安装Nginx

咻咻ing

咻咻ing

2020-06-01

关注 关注

面试常问

你们公司的会话保持（session共享）怎么做的？

# 开发做会话保持，将用户登录信息存储在redis，MySQL，文件共享存储...中
1.记录用户的登录状态（logined=1）
2.通过用户对应的user_id跟cookie结合，记录用户的登录状态（明确知道是哪个用户登录的）
3.不安全，如果知道别人的user_id，或者尝试别人的id
4.通过session的加密，来保护cookie

# 开发没有做会话保持，我们通过运维的方式做会话保持，nginx的upstream模块中的ip_hash调度算法，保证用户的请求一直发送到同一台机器
# 不过这么做有弊端...负载不均衡，所以我们公司，先让运维做会话保持，后面开发会写

# 什么是cookie？
cookie是后端服务器，传给浏览器的一段字符串，作用是用来记录用户登录的状态，和数据库中的user id结合，可
以保证知道是哪一个用户登录的。仅存储在浏览器。

# 什么是session？
session是后端服务器，传给浏览器的一段字符串，作用也是用来记录用户的登录状态（通过加密的方式保护
cookie，防止其他用户通过user id随意登录别人账号），存储在服务器[redis,mysql,file,mongodb,es,memcache...]

nginx的负载均衡健康检查模块

在Nginx官方模块提供的模块中，没有对负载均衡后端节点的健康检查模块，但可以使用第三方模块。
nginx_upstream_check_module来检测后端服务的健康状态。

第三方模块项目地址：TP

# 模块写法
例如：

[ conf.d]# cat proxy_web.conf
upstream web {
    server 172.16.1.7:80 max_fails=2 fail_timeout=10s;
    server 172.16.1.8:80 max_fails=2 fail_timeout=10s;
    
    check interval=3000 rise=2 fall=3 timeout=1000 type=tcp;
    #interval  检测间隔时间，单位为毫秒
    #rise      表示请求2次正常，标记此后端的状态为up
    #fall      表示请求3次失败，标记此后端的状态为down
    #type      类型为tcp
    #timeout   超时时间，单位为毫秒
}

server {
    listen 80;
    server_name web.drz.com;
    location / {
        proxy_pass http://web;
        include proxy_params;
    }

    location /up {                       # 负载均衡状态
        check_status;                    # 和nginx状态模块写法很像 
    }
}


##### 具体操作如下

需要源码安装nginx

# 1.安装依赖包
[ ~]# yum install -y openssl-devel  pcre-devel openssl-devel patch

# 2.下载官方的nginx包，和下载负载均衡健康检查的包
[ ~]# wget http://nginx.org/download/nginx-1.14.2.tar.gz
[ ~]# wget https://github.com/yaoweibin/nginx_upstream_check_module/archive/master.zip


# 3.解压
[ ~]# tar xf nginx-1.14.2.tar.gz 
[ ~]# unzip master.zip

# 4.进入nginx目录，打补丁(nginx的版本是1.14补丁就选择1.14的,p1代表在nginx目录，p0是不在nginx目录)
[ ~]# cd nginx-1.14.2/
[ nginx-1.14.2]# patch -p1 <../nginx_upstream_check_module-master/check_1.14.0+.patch

# 4.1进入目录生成
[ ~]# cd nginx-1.14.2/
[ nginx-1.14.2]# ./configure --prefix=/appinx-1.14.2 --user=www --group=www --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --add-module=/rootinx_upstream_check_module-master --with-cc-opt=‘-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC‘ --with-ld-opt=‘-Wl,-z,relro -Wl,-z,now -pie‘

# 5.编译和安装
[ ~]# make && make install

# 6.做软连接
[ ~]# ln -s /app/nginx-1.14.2/ /app/nginx

# 7.添加环境变量
[ ~]# vim /etc/profile.d/nginx.sh
export PATH="/app/nginx/sbin:$PATH"

# 8.重新加载环境变量
[ ~]# source /etc/profile.d/nginx.sh

# 9.创建用户
[ ~]# groupadd www -g 666
[ ~]# useradd www -u 666 -g 666 -s /sbin/nologin -M

# 10.修改nginx的配置文件
user  www;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  ‘$remote_addr - $remote_user [$time_local] "$request" ‘
                      ‘$status $body_bytes_sent "$http_referer" ‘
                      ‘"$http_user_agent" "$http_x_forwarded_for"‘;

    access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;
        include /app/nginx/conf.d/*;
}


# 11.创建虚拟主机配置文件存放目录
[ ~]# mkdir /app/nginx/conf.d

# 12.配置文件添加模块
upstream qwe {
        server 172.16.1.7;
        server 172.16.1.8;
 check interval=3000 rise=2 fall=3 timeout=1000 type=tcp;
}

server {
        listen 80;
        server_name www.wp.com admin.com;
        location / {
        proxy_pass http://qwe;
        proxy_set_header Host $http_host;
        }
  location /up {
        check_status;
    }
}

# 13.检查语法
[ ~]# nginx -t

# 14.重现加载配置文件
[ ~]# nginx -s reload


## 最后访问网站

19.负载均衡健康检查模块与源码安装Nginx

nginx在不影响用户体验的情况下

1.如何增加模块

就比如增加nginx_upstream_check_module模块

## 在你源码安装完之后

# 1.安装依赖包
[ ~]# yum install -y patch openssl-devel

# 2.下载负载均衡健康检查的包
[ ~]# wget https://github.com/yaoweibin/nginx_upstream_check_module/archive/master.zip

# 3.解压
[ ~]# tar xf nginx-1.14.2.tar.gz 
[ ~]# unzip master.zip

# 4.进入nginx目录，打补丁(nginx的版本是1.14补丁就选择1.14的,p1代表在nginx目录，p0是不在nginx目录)
[ ~]# cd nginx-1.14.2/
[ nginx-1.14.2]# patch -p1 <../nginx_upstream_check_module-master/check_1.14.0+.patch

# 4.1进入目录生成(一般在这需要什么模块就添加什么模块)
[ ~]# cd nginx-1.14.2/
[ ~]# ./configure --prefix=/app/nginx-1.14.2_new --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt=‘-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC‘ --with-ld-opt=‘-Wl,-z,relro -Wl,-z,now -pie‘ --user=www --group=www

# 5.编译和安装
[ ~]# make && make install

# 6.查看
[ ~]# cd /app/
[ /app]# ll
total 0
lrwxrwxrwx  1 root root  18 May 29 01:13 nginx -> /app/nginx-1.14.2/
drwxr-xr-x 12 root root 165 May 29 01:25 nginx-1.14.2
drwxr-xr-x  6 root root  54 May 29 01:59 nginx-1.14.2_new

# 7.拷贝nginx配置文件到新的
[ ~]# \cp /app/nginx/conf/nginx.conf /app/nginx-1.14.2_new/conf/
# 创建conf.d
[ ~]# mkdir /app/nginx-1.14.2_new/conf.d/
[ ~]# \cp /app/nginx/conf.d/* /app/nginx-1.14.2_new/conf.d/

# 8.拷贝pid到新的nginx
[ ~]# cp /app/nginx/logs/nginx.pid /app/nginx-1.14.2_new/logs/

# 9.拷贝站点目录
[ ~]# \cp -a /app/nginx/html/* /app/nginx-1.14.2_new/html/

# 10.给配置文件加上nginx_upstream_check_module模块
[ ~]# vim /app/nginx-1.14.2_new/conf.d/php_lb.conf
upstream qwe {
        server 172.16.1.7;
        server 172.16.1.8;
 check interval=3000 rise=2 fall=3 timeout=1000 type=tcp;
}

server {
        listen 80;
        server_name www.wp.com admin.com;
        location / {
        proxy_pass http://qwe;
        proxy_set_header Host $http_host;
        }
  location /up {
        check_status;
    }
}

# 检查语法
[ ~]# nginx -t

# 11.在其他虚拟机上写1秒访问一次的脚本
[ ~]# vim a.sh 

#!/bin/bash
while true;do
        status_code=`curl -I -m 10 -o /dev/l -s -w %{http_code} http://www.qwe.com`
        if [  $status_code -eq 200 ];then
                echo "$(date +%F-%T)_访问成功" >> /tmp/111.log
        else
                echo "$(date +%F-%T)_访问失败" >> /tmp/111.log
        fi
        sleep 1
done


# 12.执行并查看脚本
[ ~]# sh a.sh 

[ ~]# tailf /tmp/111.log 
2020-05-28-18:36:53_访问成功
2020-05-28-18:36:54_访问成功
。。。


# 13.删除老连接并创建新链接
[ ~]# rm -rf /app/nginx && ln -s /app/nginx-1.14.2_new/ /app/nginx

### 最好reload下或者[ /app]# nginx -s stop && nginx

###  web01如果没有失败那就是添加完成了

19.负载均衡健康检查模块与源码安装Nginx

状态模块也ok

19.负载均衡健康检查模块与源码安装Nginx

2.如何升级版本

必须要把负载均衡的健康模块带上和相对应的版本

# 1.查看nginx现有的模块（生成语句./configure）
[ suibian]# nginx -V
--prefix=/app/nginx-1.14.2_new --user=www --group=www --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --add-module=/root/nginx_upstream_check_module-master --with-cc-opt=‘-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC‘ --with-ld-opt=‘-Wl,-z,relro -Wl,-z,now -pie‘

# 2.下载新版本源码包
[ ~]# wget http://nginx.org/download/nginx-1.16.1.tar.gz

# 3.解压
[ ~]# tar xf nginx-1.16.1.tar.gz 

# 4.进入目录并生成，给负载均衡健康模块打补丁。
[ ~]# cd nginx-1.16.1/
[ ~/nginx-1.16.1]# patch -p1 <../nginx_upstream_check_module-master/check_1.16.1+.patch

[ ~/nginx-1.16.1]# ./configure --prefix=/app/nginx-1.16.1 --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt=‘-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC‘ --with-ld-opt=‘-Wl,-z,relro -Wl,-z,now -pie‘ --add-module=/source/nginx_upstream_check_module-master

# 5.编译和安装
[ ~]# make && make install

# 6.查看
[ ~]# ll /app/
total 0
lrwxrwxrwx  1 root root  22 May 29 02:24 nginx -> /app/nginx-1.14.2_new/
drwxr-xr-x 12 root root 165 May 29 01:25 nginx-1.14.2
drwxr-xr-x 12 root root 165 May 29 02:27 nginx-1.14.2_new
drwxr-xr-x  6 root root  54 May 29 04:37 nginx-1.16.1


# 7.拷贝配置文件
[ ~]# \cp /app/nginx/conf/nginx.conf /app/nginx-1.16.1/conf/
# 创建conf.目录
[ ~]# mkdir /app/nginx-1.16.1/conf.d
[ ~]# cp /app/nginx/conf.d/* /app/nginx-1.16.1/conf.d/

# 8.拷贝pid
[ ~]# cp /app/nginx/logs/nginx.pid /app/nginx-1.16.1/logs/

# 9.拷贝站点目录
[ ~]# \cp -a /app/nginx/html/* /app/nginx-1.16.1/html/

# 10.执行并查看脚本                ## 这是写脚本的机子上
[ ~]# sh a.sh 

[ ~]# tailf /tmp/111.log 
2020-05-28-18:36:53_访问成功
2020-05-28-18:36:54_访问成功
....

# 11.删除以前的软链接并生成新版本的软链接
[ ~]# rm -rf /app/nginx && ln -s /app/nginx-1.16.1/ /app/nginx

# 12.重新加载配置文件，或者启动马上重启（但是有一个失败的，不妨碍吧）
[ ~]# nginx -s reload
[ ~]# nginx -s stop && nginx

19.负载均衡健康检查模块与源码安装Nginx

19.负载均衡健康检查模块与源码安装Nginx

19.负载均衡健康检查模块与源码安装Nginx

负载均衡 nginx cookie 源码 session

咻咻ing

咻咻ing

0 关注 0 粉丝 0 动态

关注 关注

相关推荐

.Net Core + Nginx实现项目负载均衡的全步骤

nginx大家如果没用过那或多或少都应该听过，vue的部署、反向代理、负载均衡nginx都能帮你做到。今天主要说一下nginx负载均衡我们的项目，如下图所示,请求到达nginx，nginx再帮我们转发。运行容器，将本地的8080端口映射到容器内部的 80

crazyjingling 2020-08-16

nginx 负载均衡

nginx可以实例负载均衡。准备工作操作系统：欧拉2.8 armecs-cecd-0002：192.168.0.141 #Nginx服务器ecs-cecd-0001：192.168.0.8 #Web服务器ecs-cecd-0003：192.168

Studynutlee 2020-08-03

针对负载均衡集群中的session解决方案的总结

在日常运维工作中，当给Web站点使用负载均衡之后，必须面临的一个重要问题就是Session的处理办法，无论是PHP、Python、Ruby还是Java语言环境，只要使用服务器保存Session，在做负载均衡时都需要考虑Session的问题。根据负载均衡策略

后厂村老司机 2020-05-08

ASP.NET Core3.1 Ocelot负载均衡的实现

Ocelot可以在每个路由的可用下游服务中实现负载均衡，这使我们更有效地选择下游服务来处理请求。LeastConnection：根据服务正在处理请求量的情况来决定哪个服务来处理新请求，即将新请求发送到具有最少现有请求的服务去处理。算法状态没有分布在Ocel

azhuye 2020-11-12

TCP接入层的负载均衡、高可用、扩展性架构

今天和大家系统性聊聊TCP的负载均衡，高可用，与扩展性架构。互联网架构中，web-server接入一般使用nginx来做反向代理，实施负载均衡。整个架构分三层：。上游调用层，一般是browser或者APP;中间反向代理层，nginx;下游真实接入集群，we

liupengqwert 2020-10-28

Kubernetns LB方案：无需云厂商的动态DNS和负载均衡

本文转载自微信公众号「新钛云服」，作者祝祥 翻译 。我们经常谈论托管Kubernetes或在云中运行的Kubernetes，但我们也在非云的环境上运行Kubernetes。您可能还会听到很多有关云供应商集成的经典案例：您可以获取无密码凭据来访问托管服务，无

YzhilongY 2020-08-31

nginx实现负载均衡

负载均衡初步完成了。upstream按照轮询（默认）方式进行负载，每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。增加 weight 参数，指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。如下所

swtIrene 2020-08-14

nginx实现负载均衡，引入第三方fair

nginx实现负载均衡，按后端服务器的响应时间来分配请求，响应时间短的优先分配。需要使用fair参数（第三方）；放入指定目录中。进入nginx目录执行操作，注：安装了nginx和还未安装nginx执行的命令不一样，这里用的是已经安装了nginx使用的命令。

slovyz 2020-08-14

双机热备和负载均衡的区别

好处在于成本投入低，安装配置跟管理上要轻松许多

YzhilongY 2020-08-13

Azure Application Gateway（一）对后端 Web App 进行负载均衡

　　今天，我们学习一个新的知识点-----Azure Application Gateway，通过Azure 应用程序网关为我么后端的服务提供负载均衡的功能。我们再文章头中大概先了解一下什么是应用程序网关。2，SKU为 “Standard” 或者 “WAF

tinydu 2020-08-09

关于Nginx的正向代理与反向代理

Nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器；同时也是一个IMAP、POP3、SMTP代理服务器；Nginx可以作为一个HTTP服务器进行网站的发布处理，另外Nginx可以作为反向代理进行负载均衡的实现。说反向代理之前，我们先看看

tinydu 2020-08-03

对 AWS Google Azure 三家全球负载均衡的延迟情况做个评测

说到 AWS、Google、Azure 的全球负载均衡，那我们需要了解一下 Anycast IP。我们知道，在互联网中的公网 IP 是唯一的，正常来说，一个网络中不应该有两个相同的 IP，那么 Anycast protocol 就是这么一项可以让一个 IP

快乐de馒头 2020-07-29

软件开发中的负载均衡

优先权的方式是将服务分组，优先权是针对组的，组内仍使用负载算法。当整个组达到访问阈值时，切换到另一分组。通过应用层（七层）http/https/ws，三次握手后，通过解析应用层内容数据信息进行负载， nginx、HAProxy等如果服务不是基于应用层，那么

yungame 2020-07-27

CDN简介

cdn是把原本需要集中获取的资源缓存到边缘节点，使用户就近访问。通过在网络中增加一层缓存层，通过全局负载技术将源站的资源分发到里用户最近的网络边缘节点上，使缓存服务器响应用户请求，从而达到快速访问的目的。广泛分布的CDN节点及只能冗余机制能有效地防止黑客入

buaichidoufu 2020-07-28

lvs-dr实现mysql负载均衡集群

服务器的操作系统均为centos7,vip和rip在同一网段,使用lvs-dr模型来实现mysql集群服务。MariaDB []> grant all on *.* to ‘root‘@‘192.168.%.%‘ identified by ‘123

wanjichun 2020-07-26

Azure Load Balancer（一） 为我们的Web项目提供负载均衡

　　上节，我们讲到使用 Azure Traffic Manager 为我们的 Demo 项目提供负载均衡，以及流量转发的功能。但是Azure 提供类似的功能的服务远远不止这一个，今天我们就来讲一下 Azure Load Balance ,通过它来实现负载均

极地雪狼 2020-07-26

Nginx -负载均衡配置

在两台 tomcat 里面 webapps 目录中，创建名称是 edu 文件夹，在 edu 文件夹中创建 页面 a.html，用于测试。第一种 轮询（默认） 每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器 down 掉，能自动剔除。　　指定轮

yungame 2020-07-04

nginx负载均衡的5种策略

nginx可以根据客户端IP进行负载均衡，在upstream里设置ip_hash，就可以针对同一个C类地址段中的客户端选择同一个后端服务器，除非那个后端服务器宕了才会换一个。upstream backserver {server 192.168.0.14;

畅聊架构 2020-06-28

golang实现负载均衡算法

data := fmt.Sprintf("[%s] http://%s%s \n\n",rs.Addr,rs.Addr,r.RequestURI). fmt.Println("Http server tart to serve

极地雪狼 2020-06-27

一篇文章让你搞懂 Nginx 的负载均衡

所谓负载均衡，就是 Nginx 把请求均匀的分摊给上游的应用服务器，这样即使某一个服务器宕机也不会影响请求的处理，或者当应用服务器扛不住了，可以随时进行扩容。在 x 轴上，可以通过横向扩展应用服务器集群，Nginx 基于 Round-Robin 或者 L

廖先贵 2020-06-23
咻咻ing

咻咻ing

W3CSchool教程
HTML 教程
CSS 教程
Bootstrap 教程
Javascript 教程
jQuery 教程
后端教程
C 教程
Java 教程
PHP 教程
Python 教程
Go 教程
移动开发
Android 教程
Swift 教程
Kotlin 教程
jQuery Mobile 教程
ionic 教程
关于我们
新闻动态
联系方式
招聘英才
安科实验室
帮助与反馈

安科网(Ancii)，中国第一极客网

Copyright © 2013 - 2019 Ancii.com

京ICP备18063983号 京公网安备11010802014868号