1. 安装

在centos7.5中进行。

1.1 yum

  1. # add the yum repo:
  2. wget https://openresty.org/package/centos/openresty.repo
  3. mv openresty.repo /etc/yum.repos.d/
  5. # update the yum index:
  6. yum check-update
  8. # 安装软件包
  9. yum install -y openresty
  11. ===================================================================================
  12.  Package                        Arch        Version           Repository     Size
  13. ===================================================================================
  14. Installing:
  15.  openresty                      x86_64      1.21.4.1-1.el7    openresty      1.1 M
  16. Installing for dependencies:
  17.  openresty-openssl111           x86_64      1.1.1n-1.el7      openresty      1.6 M
  18.  openresty-pcre                 x86_64      8.45-1.el7        openresty      168 k
  19.  openresty-zlib                 x86_64      1.2.12-1.el7      openresty       55 k
  21. Transaction Summary
  22. ===================================================================================
  23. Install  1 Package (+3 Dependent packages)
  24. (1/4): openresty-openssl111-1.1.1n-1.el7.x86_64.rpm  | 1.6 MB  00:00:28     
  25. (2/4): openresty-pcre-8.45-1.el7.x86_64.rpm          | 168 kB  00:00:01     
  26. (3/4): openresty-zlib-1.2.12-1.el7.x86_64.rpm        |  55 kB  00:00:00     
  27. (4/4): openresty-1.21.4.1-1.el7.x86_64.rpm           | 1.1 MB  00:00:43
  30. # 命令行工具 resty
  31. yum install -y openresty-resty

1.2 源码

  1. # 依赖库
  2. yum install -y pcre-devel openssl-devel gcc curl
  4. # 解压
  5. tar -xzvf openresty-VERSION.tar.gz
  6. cd openresty-VERSION/
  7. ./configure --help
  9. # 编译、安装
  10. ./configure --prefix=/usr/local/openresty --sbin-path=/usr/sbin/openresty \
  11. --with-cc-opt='-DNGX_LUA_ABORT_AT_PANIC -I/usr/local/openresty/zlib/include -I/usr/local/openresty/pcre/include -I/usr/local/openresty/openssl111/include' \
  12.     --with-ld-opt='-L/usr/local/openresty/zlib/lib -L/usr/local/openresty/pcre/lib -L/usr/local/openresty/openssl111/lib -Wl,-rpath,/usr/local/openresty/zlib/lib:/usr/local/openresty/pcre/lib:/usr/local/openresty/openssl111/lib' --with-cc='ccache gcc -fdiagnostics-color=always' \
  13.     --with-pcre-jit --with-stream --with-stream_ssl_module \
  14.     --with-stream_ssl_preread_module --with-http_v2_module --without-mail_pop3_module \
  15.     --without-mail_imap_module --without-mail_smtp_module --with-http_stub_status_module \
  16.     --with-http_realip_module --with-http_addition_module --with-http_auth_request_module \
  17.     --with-http_secure_link_module --with-http_random_index_module \
  18.     --with-http_gzip_static_module --with-http_sub_module --with-http_dav_module \
  19.     --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module \
  20.     --with-threads --with-compat --with-http_ssl_module
  22. # 输出
  23. Configuration summary
  24.   + using threads
  25.   + using system PCRE library
  26.   + using system OpenSSL library
  27.   + using system zlib library
  29.   nginx path prefix: "/usr/local/openresty/nginx"
  30.   nginx binary file: "/usr/local/openresty/nginx/sbin/nginx"
  31.   nginx modules path: "/usr/local/openresty/nginx/modules"
  32.   nginx configuration prefix: "/usr/local/openresty/nginx/conf"
  33.   nginx configuration file: "/usr/local/openresty/nginx/conf/nginx.conf"
  34.   nginx pid file: "/usr/local/openresty/nginx/logs/nginx.pid"
  35.   nginx error log file: "/usr/local/openresty/nginx/logs/error.log"
  36.   nginx http access log file: "/usr/local/openresty/nginx/logs/access.log"
  37.   nginx http client request body temporary files: "client_body_temp"
  38.   nginx http proxy temporary files: "proxy_temp"
  39.   nginx http fastcgi temporary files: "fastcgi_temp"
  40.   nginx http uwsgi temporary files: "uwsgi_temp"
  41.   nginx http scgi temporary files: "scgi_temp"
  44. make -j4
  45. make install

1.3 configue参数

1.3.1 内置模块

  1. # 编译器优化
  2. --with-cc-opt=-O2
  4. # 添加luajit的的lib目录，并使用ljemalloc来管理内存，性能可提高30%
  5. --with-ld-opt='-Wl,-rpath,/usr/local/openresty/luajit/lib -ljemalloc
  7. # 监控模块
  8. --with-http_stub_status_module
  10. # 使Nginx支持http2,由于http2是趋势，所以这里加上，方便以后扩展
  11. --with-http_v2_module
  13. # SSL
  14. --with-http_ssl_module
  16. # 支持ipv6,由于ipv6是趋势，所以这里加上，方便以后扩展
  17. --with-ipv6
  19. # gzip
  20. --with-http_gzip_static_module
  22. # realip，必备模块,取用户真实ip模块
  23. --with-http_realip_module
  25. # 支持flv流媒体的各项扩展参数
  26. --with-http_flv_module
  28. # 加载pcre
  29. --with-pcre=/root/oneinstack/src/openresty-1.9.15.1/../pcre-8.38
  31. # 加载pcre模块
  32. --with-pcre-jit

1.3.2 第三方模块

  1. # 使 nginx 可以直接读 redis 中缓存的文件内容
  2. --add-module=../redis2-nginx-module
  4. # 是一个支持 Redis 2.0 协议的 Nginx upstream 模块，
  5. # 它可以让 Nginx 以非阻塞方式直接防问远方的 Redis 服务，
  6. # 同时支持 TCP 协议和 Unix Domain Socket 模式，
  7. # 并且可以启用强大的 Redis 连接池功能
  8. --add-module=../redis2-nginx-module
  10. # nginx开发包
  11. --add-module=../ngx_devel_kit-0.3.0
  13. # 可以使Nginx输出一些简单的文字
  14. --add-module=../echo-nginx-module-0.59
  16. # 缓存有callback的数据
  17. --add-module=../xss-nginx-module-0.05
  19. # nginx的插件集合，方便扩展
  20. --add-module=../ngx_coolkit-0.2rc3
  22. # set-misc-nginx-module模块是标准的HttpRewriteModule指令的扩展，提供更多的功能，
  23. # 如URI转义与非转义、JSON引述、Hexadecimal/MD5/SHA1/Base32/Base64编码与解码、随机数等等。
  24. --add-module=../set-misc-nginx-module-0.30
  26. # NGINX模块读取HTTP POST和PUT
  27. --add-module=../form-input-nginx-module-0.12
  29. # 加密cookie
  30. --add-module=../encrypted-session-nginx-module-0.05
  32. # srcache是为location增加了透明的基于subrequest的缓存层，与其它模块配合，可实现高效缓存
  33. --add-module=../srcache-nginx-module-0.31
  35. # nginx lua模块
  36. --add-module=../ngx_lua-0.10.5
  38. # Nginx LUA API
  39. --add-module=../ngx_lua_upstream-0.05
  41. # 定义header的返回信息
  42. --add-module=../headers-more-nginx-module-0.30
  44. # Nginx添加支持数组类型的变量
  45. --add-module=../array-var-nginx-module-0.05
  47. # 使缓存支持高并发，针对一些访问量很大的页面，特别是瞬时访问量很大的系统，jetty无法支撑住请求，
  48. # 这时候可以使用ngx-memc模块与srcache-nginx-module模块将请求页面数据存放在 memcached中，可大大提升系统的并发能力
  49. --add-module=../memc-nginx-module-0.17
  51. # 它可以让 Nginx 以非阻塞方式直接防问远方的 Redis 服务，同时支持 TCP 协议和 Unix Domain Socket 模式，并且可以启用强大的 Redis 连接池功能。
  52. --add-module=../redis2-nginx-module-0.13
  54. # 让Nginx可直接查询redis中的数据，不用经过程序，大大的提高效率。
  55. --add-module=../redis-nginx-module-0.3.7
  57. # 用于处理json字符串，提升nginx处理json字符串性能
  58. --add-module=../rds-json-nginx-module-0.14
  60. # 控制输出的模块转换Resty-DBD流为csv
  61. --add-module=../rds-csv-nginx-module-0.07

2. 配置

  1. user root;
  2. worker_processes  1;
  3. error_log  logs/error.log  notice;
  5. events {
  6.     worker_connections  1024;
  7. }
  9. http {
  10.     include       mime.types;
  11.     default_type  application/octet-stream;
  13.     sendfile        on;
  15.     keepalive_timeout  65;
  17.     upstream my_balance {
  18.         #consistent_hash $request_uri;
  20.         server 10.0.32.159:80;
  21.         server 10.0.32.169:80;
  23.         session_sticky option=indirect;
  24.         #balancer_by_lua_file lua/balancer.lua;
  25.     }
  27.     server {
  28.         listen       80;
  29.         server_name  localhost;
  31.         location / {
  32.             #root   html;
  33.             #index  index.html index.htm;
  34.             session_sticky_hide_cookie upstream=my_balance;
  35.             proxy_pass http://my_balance;
  36.         }
  38.         #error_page  404              /404.html;
  40.         # redirect server error pages to the static page /50x.html
  41.         #
  42.         error_page   500 502 503 504  /50x.html;
  43.         location = /50x.html {
  44.             root   html;
  45.         }
  46.     }
  47. }

3. 启动

  1. # OpenResty 符号链接
  2. ll /usr/bin/openresty
  3. /usr/bin/openresty -> /usr/local/openresty/nginx/sbin/nginx
  5. # 启动默认的 OpenResty 服务
  6. systemctl start openresty
  7. systemctl stop openresty
  8. systemctl restart openresty
  9. systemctl reload openresty
  11. # 安装目录
  12. ll /usr/local/openresty/
  14. # 自己的 OpenResty 应用
  15. openresty -p /opt/my-fancy-app/

4. 负载均衡

  1. 无reload动态负载均衡：Consul+OpenResty 实现无reload动态负载均衡
  2. 动态负载均衡：业务集群 和 nginx集群 有中间Discovery的接口，通过接口获取负载信息
  3. 实现负载均衡、限流功能：通过lua脚本实现负载均衡 ```c local balancer = require “ngx.balancer” local upstream = require “ngx.upstream” local upstream_name = ‘my_balance’ local srvs = upstream.get_servers(upstream_name)

function is_down(server) local down = false local peers = upstream.get_primary_peers(upstream_name) for i = 1, #peers do local peer = peers[i] if server == peer.name and peer.down == true then down = true end end return down end

local remote_ip = ngx.var.remote_addr local hash = ngx.crc32_long(remote_ip) hash = (hash % 2) + 1 local backend = srvs[hash].addr local index = string.find(backend, ‘:’) local host = string.sub(backend, 1, index-1) local port = string.sub(backend, index+1) ngx.log(ngx.NOTICE, “current peer “, host, “:”, port) local ok, err = balancer.set_current_peer(host, tonumber(port)) if not ok then ngx.log(ngx.ERR, “failed to set the current peer: “, err) return ngx.exit(500) end ```

5. LuaNginxModule

openresty_phases.png

参考文档