前置知识

DNS域名解析

image.png
域名的背后是如何解析成ip?
javaweb ip+端口
域名访问呢?
搭建外网环境 公网IP

需要将域名解析成ip
购买域名

什么是一级?

先购买一个一级域名 例如
mayikt.com——- 收费的
什么是二级?
www.mayikt.com
找到购买域名的 dns 解析 —-
@.mayikt.com
www.mayikt.com——-对应解析的ip

腾讯云、阿里云
dns解析
例如:http://www.mayikt.com
1. 先从本地host文件中使用域名获取对应的ip地址;
2. 如果本地host文件中没有的话,就去运营商获取ip地址;
windows:C:\Windows\System32\drivers\etc
linux:/etc/hosts
image.png

image.png

Nginx概述

1.Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器,同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点(俄文:Рамблер)开发的,第一个公开版本0.1.0发布于2004年10月4日。
2.其将源代码以类BSD许可证的形式发布,因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日,nginx 1.0.4发布。
3.Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,在BSD-like 协议下发行。其特点是占有内存少,并发能力强,事实上nginx的并发能力确实在同类型的网页服务器中表现较好,中国大陆使用nginx网站用户有:百度、京东、新浪、网易、腾讯、淘宝等。
4.OpenResty(又称:ngx_openresty) 是一个基于 Nginx 的可伸缩的 Web 平台,由中国人章亦春发起,提供了很多高质量的第三方模块。
OpenResty —-nginx

Nginx实际应用场景

1.反向代理 客户端发送请求达到Nginx服务器,Nginx转发到真实服务器访问,从而保证真实服务安全性;
2.负载均衡 能够对集群的节点实现负载均衡和故障转移,负载均衡算法:(轮询、权重、随机、hash等);
3.微服务网关入口 ,可以对微服务网关实现集群;
4.静态服务器 比Tomcat性能高很多,可以存放静态资源;——-推荐以后将静态资源存放到CDN
5.保护网站 使用nginx+lua 实现对请求实现服务限流;

Nginx环境安装

1.windows 安装nginx
2.linux 安装nginx(纯原生方式非常麻烦)提前下载很多依赖 10分钟—-不推荐
3.使用docker安装nginx 1分钟
4.使用宝塔可视化界面安装nginx 5s
image.png

Windows环境安装nginx

1.nginx 下载地址:
http://nginx.org/en/download.html
2. 解压当前目录
3. 双击nginx.exe
4. Nginx默认端口号为80
image.png
image.png
1.conf 配置文件 (nginx核心配置文件 nginx.conf)
2.contrib 存放一些实用工具
3.docs 存放文档
4.html 存放Html 存放静态资源
5.logs 存放日志文件
6.temp 临时文件
image.png

停止nginx

1.打开任务管理器 →找到nginx进程直接杀死即可。发现如果还是没有停止nginx
这是因为:nginx在启动后,会有一个master进程和多个worker进程 需要将所有的
nginx进程杀死才可以。
2.C:\mayikt\nginx-1.0.2>nginx.exe -s stop或
C:\mayikt\nginx-1.0.2>nginx.exe -s quit
注:stop是快速停止nginx,可能并不保存相关信息;quit是完整有序的停止nginx,并保存相关信息。
其他命令:
1、启动:
C:\mayikt\nginx-1.0.2>start nginx或
C:\mayikt\nginx-1.0.2>nginx.exe
2、停止:
C:\mayikt\nginx-1.0.2>nginx.exe -s stop或
C:\mayikt\nginx-1.0.2>nginx.exe -s quit
注:stop是快速停止nginx,可能并不保存相关信息;quit是完整有序的停止nginx,并保存相关信息。
3、重新载入Nginx:
C:\mayikt\nginx-1.0.2>nginx.exe -s reload
当配置信息修改,需要重新载入这些配置时使用此命令。
4、重新打开日志文件:
C:\mayikt\nginx-1.0.2>nginx.exe -s reopen
5、查看Nginx版本:
C:\mayikt\nginx-1.0.2>nginx -v
image.png

软负载与硬负载区别

1.软负载是基于服务器上安装的特定软件比如Nginx实现负载均衡
2.硬负载均衡是基于固定的硬件实现负载均衡比如F5

基于Nginx相关配置

基于Nginx存放Html静态资源

image.png
例如我们的项目 是前后端分离的,可以将前端静态资源直接存放到
html目录。
member.mayikt.com:80——
image.png

根据业务分域名

每个子项目都是有自己独立的团队的
会员团队 域名—-member.mayikt.com
支付团队 域名 pay.mayikt.com

image.png
member:

  1. <!DOCTYPE html>
  2. <html>
  3. <head>
  4. <title>member</title>
  5. </head>
  6. <body>
  7. <h1>member service </h1>
  8. </body>
  9. </html>

order:

  1. <!DOCTYPE html>
  2. <html>
  3. <head>
  4. <title>order</title>
  5. </head>
  6. <body>
  7. <h1>order service </h1>
  8. </body>
  9. </html>

Nginx相关配置
1.在C:\Windows\System32\drivers\etc host文件中配置

  1. 127.0.0.1 member.mayikt.com
  2. 127.0.0.1 order.mayikt.com

2.Nginx中的server_name指令主要用于配置基于名称的虚拟主机,server_name指令在接到请求后的匹配顺序
例如:访问member.mayikt.com 会从html/member 目录中查找静态资源

  1. server {
  2. listen 80;
  3. server_name member.mayikt.com;
  4. location / {
  5. root html/member;
  6. index index.html index.htm;
  7. }
  8. }

2.例如:访问order.mayikt.com 会从html/order 目录中查找静态资源

  1. server {
  2. listen 80;
  3. server_name order.mayikt.com;
  4. location / {
  5. root html/order;
  6. index index.html index.htm;
  7. }
  8. }

基于Nginx反向代理/正向代理

反向代理

客户端请求达到Nginx代理服务器 在通过代理服务器转发到真实服务器 隐藏服务器端真实的IP信息。
image.png
1.host文件新增:

  1. 127.0.0.1 www.mayikt.com
  2. 127.0.0.1 member.mayikt.com
  3. 127.0.0.1 order.mayikt.com

2.nginx相关配置:

  1. server {
  2. listen 80;
  3. server_name www.mayikt.com;
  4. location / {
  5. proxy_pass http://127.0.0.1:8080;
  6. index index.html index.htm;
  7. }
  8. }

3.访问测试
http://127.0.0.1:8080/getMayikt

image.png

正向代理

正向代理,是在用户端的,比如需要访问某些国外网站,例如 github 在相关部门的允许情况下,我们可以使用vpn。
并且vpn是在我们的用户浏览器端设置的(并不是在远端的服务器设置)。
浏览器先访问vpn地址,vpn地址转发请求,并最后将请求结果原路返回来。
image.png
正向代理与反向代理区别:正向代理隐藏用户的真实行为、反向代理隐藏真实服务器

正向代理 需要 客户端安装软件 代理 隐藏 客户端用户真实行为
反向代理 ——-安装服务器端

基于Nginx负载均衡策略

1、轮询(默认)
每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除。
2、指定权重
指定轮询几率,weight和访问比率成正比,用于后端服务器性能不均的情况。
3、IP绑定 ip_hash
每个请求按访问ip的hash结果分配,这样每个访客固定访问一个后端服务器,可以解决session的问题。
4、fair(第三方)
按后端服务器的响应时间来分配请求,响应时间短的优先分配。
5、url_hash(第三方)
按访问url的hash结果来分配请求,使每个url定向到同一个后端服务器,后端服务器为缓存时比较有效。
Nginx负载均衡提供上游服务器(真实业务逻辑访问的服务器),负载均衡、故障转移、失败重试、容错、健康检查等。
当上游服务器(真实业务逻辑访问的服务器)发生故障时,可以转移到其他上游服务器(真实业务逻辑访问的服务器)。

轮询配置

  1. ###定义上游服务器(需要被nginx真实代理访问的服务器) 默认是轮训机制
  2. upstream backServer{
  3. server 127.0.0.1:8080;
  4. server 127.0.0.1:8081;
  5. }
  6. server {
  7. listen 80;
  8. server_name upstream.mayikt.com;
  9. location / {
  10. ### 指定上游服务器负载均衡服务器
  11. proxy_pass http://backServer;
  12. index index.html index.htm;
  13. }
  14. }

权重配置

  1. ###定义上游服务器(需要被nginx真实代理访问的服务器) 默认是轮训机制
  2. upstream backServer{
  3. server 127.0.0.1:8080 weight=2;
  4. server 127.0.0.1:8081 weight=1;
  5. }
  6. server {
  7. listen 80;
  8. server_name upstream.mayikt.com;
  9. location / {
  10. ### 指定上游服务器负载均衡服务器
  11. proxy_pass http://backServer;
  12. index index.html index.htm;
  13. }
  14. }

故障转移

当转发地址发生了宕机,无法访问 nginx 会默认自动故障转移切换到下一个地址。
集群 保证服务器端高可用 故障转移 立马切换到下一台

根据业务拆分 项目
例如 会员团队支付团队 订单团队
mayikt.com—-公司购买的域名
dns 如何解析配置ip呢?
会员团队——member.mayikt.com—-解析会员团队对应的ip
支付团队——pay.mayikt.com—-解析支付团队对应的ip
支付团队——order.mayikt.com—-解析支付团队对应的ip

购买一个域名 学习 如何配置二级域名

Nginx Location指令详解

通过指定模式来与客户端请求的URI相匹配,基本语法如下:location [=|~|~*|^~|@] pattern{……}
1、没有修饰符 表示:必须以指定模式开始,如:

  1. server {
  2.   server_name www.mayikt.com;
  3.   location /member {
  4. proxy_pass http://127.0.0.1:8080/;
  5. index index.html index.htm;
  6.   }
  7. }
  8. 访问http://member.mayikt.com/member 反向代理:http://127.0.0.1:8080/
  9. 那么,如下是对的:
  10. http://member.mayikt.com/member
  11. http://member.mayikt.com/member?p1
  12. http://member.mayikt.com/member/
  13. http://member.mayikt.com/Member

注意 proxy_pass http://127.0.0.1:8080/; 后面需要加上 / 反向代理到http://127.0.0.1:8080 不需要
加上location匹配的值。

2、=表示:必须与指定的模式精确匹配

  1. server {
  2.   server_name www.mayikt.com;
  3.   location = /member {
  4. proxy_pass http://127.0.0.1:8080/;
  5. index index.html index.htm;
  6.   }
  7. }
  8. 访问http://www.mayikt.com/member 反向代理:http://127.0.0.1:8080
  9. 那么,如下是对的:
  10. http://www.mayikt.com/member
  11. http://www.mayikt.com/member?p1
  12. 如下是错误:
  13. http://www.mayikt.com/member/
  14. http://www.mayikt.com/memberabc

3、~ 表示:指定的正则表达式要区分大小写

  1. server {
  2.   server_name www.mayikt.com;
  3.   location ~ ^/member$ {
  4. proxy_pass http://127.0.0.1:8080;
  5. index index.html index.htm;
  6.   }
  7. }
  8. 访问http://www.mayikt.com/member 反向代理:http://127.0.0.1:8080
  9. 那么,如下是对的:
  10. http://www.mayikt.com/member
  11. http://www.mayikt.com/member?p1
  12. 如下是错误:
  13. http://www.mayikt.com/Member/
  14. http://www.mayikt.com/memberabc

4.~* 表示:指定的正则表达式不区分大小写

  1. server {
  2.   server_name www.mayikt.com;
  3.   location ~* ^/member$ {
  4. proxy_pass http://127.0.0.1:8080;
  5. index index.html index.htm;
  6.   }
  7. }
  8. 访问http://www.mayikt.com/member 反向代理:http://127.0.0.1:8080
  9. 那么,如下是对的:
  10. http://www.mayikt.com/member
  11. http://www.mayikt.com/member?p1
  12. http://www.mayikt.com/Member
  13. 如下是错误:
  14. http://www.mayikt.com/member/
  15. http://www.mayikt.com/memberabc

1:带有“=“的精确匹配优先
2:没有修饰符的精确匹配
3:正则表达式按照他们在配置文件中定义的顺序
4:带有“^~”修饰符的,开头匹配
5:带有“~” 或“~*” 修饰符的,如果正则表达式与URI匹配
6:没有修饰符的,如果指定字符串与URI开头匹配

基于Nginx解决跨域问题

什么是网站跨域问题

前端部署 html.mayikt.com /index.html
后端部署 api.mayikt.com/ 接口 java

浏览器访问:http://html.mayikt.com/user.html
页面里面 ajax 请求:http://api.mayikt.com/getUser

浏览器访问:127.0.0.1:80/user.html
页面里面 ajax 请求:127.0.0.1:81/getUser

浏览器访问:https://127.0.0.1:80/[user.html](http://html.mayikt.com/user.html)
页面里面 ajax 请求:http://127.0.0.1:80/getUser

不会发生跨域的问题
浏览器访问:http://127.0.0.1:80/[user.html](http://html.mayikt.com/user.html)
页面里面 ajax 请求:http://127.0.0.1:80/getUser

页面中请求的ajax地址如果与页面请求地址域名和端口、协议不同的话,浏览器采用安全策略,请求能够正常到达服务器端,但是无法获取响应结果。
跨域问题是浏览器的一种安全策略,访问需要遵循同源策略:

URL 说明 是否允许通信
http://www.a.com/a.js
http://www.a.com/b.js
同一域名下 允许
http://www.a.com/lab/a.js
http://www.a.com/script/b.js
同一域名下不同文件夹 允许
http://www.a.com:8000/a.js
http://www.a.com/b.js
同一域名,不同端口 不允许
http://www.a.com/a.js
https://www.a.com/b.js
同一域名,不同协议 不允许
http://www.a.com/a.js
http://192.168.110.11/b.js
域名和域名对应ip 不允许
http://www.a.com/a.js
http://script.a.com/b.js
主域相同,子域不同 不允许
http://www.a.com/a.js
http://a.com/b.js
同一域名,不同二级域名(同上) 不允许(cookie这种情况下也不允许访问)
http://www.cnblogs.com/a.js
http://www.a.com/b.js
不同域名 不允许

环境的准备

1.前端将静态资源放入: nginx html 目录中
user.html

  1. <script src="https://unpkg.com/axios/dist/axios.min.js"></script>
  2. <script>
  3. // 为给定 ID 的 user 创建请求
  4. axios.get('http://api.mayikt.com/getUser')
  5. .then(function (response) {
  6. alert("code:"+response.data.code);
  7. alert("msg:"+response.data.msg);
  8. })
  9. .catch(function (error) {
  10. alert("error:"+error);
  11. });
  12. </script>
  1. 后端接口
    1. @RequestMapping("/getUser")
    2. public Map<String, String> getUser() {
    3. HashMap<String, String> result = new HashMap<>();
    4. result.put("code", "200");
    5. result.put("msg", "ok");
    6. return result;
    7. }
    3.nginx相关配置
    1. server {
    2. listen 80;
    3. server_name html.mayikt.com;
    4. location / {
    5. root html;
    6. index index.html index.htm;
    7. }
    8. }
    9. server {
    10. listen 80;
    11. server_name api.mayikt.com;
    12. location / {
    13. proxy_pass http://127.0.0.1:8080;
    14. index index.html index.htm;
    15. }
    16. }
    4.访问user.html http://html.mayikt.com/user.html
    image.png

解决方案

1.项目响应头设置允许跨域权限 response.setHeader(“Access-Control-Allow-Origin”, ““); 适合于小公司
2.使用jsonp解决网站跨域问题 缺点:只能支持Get请求 模拟脚本提交。
3.使用Nginx搭建API网关保持域名和端口一致 Location
4.使用微服务中的网关
5.HttpClient实现转发 缺点:重复发送两次请求
解决跨域问题核心思想:
页面访问的地址与ajax请求 域名、端口 协议 需要一致。
在响应头中 响应 允许浏览器端跨域
resp.setHeader(“Access-Control-Allow-Origin”, “
“);
java项目 aop 拦截器 过滤器 、网关、nginx中
image.png

  1. @RequestMapping("/getUser")
  2. public Map<String, String> getUser() {
  3. HttpServletResponse resp = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getResponse();
  4. resp.setHeader("Access-Control-Allow-Origin", "*");
  5. HashMap<String, String> result = new HashMap<>();
  6. result.put("code", "200");
  7. result.put("msg", "ok");
  8. return result;
  9. }

nginx 解决跨域问题
使用Nginx搭建API网关保持域名和端口一致 Location
image.png
将user.html存放到 D:/mayikt/html

  1. <script src="https://unpkg.com/axios/dist/axios.min.js"></script>
  2. <script>
  3. // 为给定 ID 的 user 创建请求
  4. axios.get('http://www.mayikt.com/api/getUser')
  5. .then(function (response) {
  6. alert("code:"+response.data.code);
  7. alert("msg:"+response.data.msg);
  8. })
  9. .catch(function (error) {
  10. alert("error:"+error);
  11. });
  12. </script>
  1. server {
  2. listen 80;
  3. server_name www.mayikt.com;
  4. location /html {
  5. root D:/mayikt;
  6. index index.html index.htm;
  7. }
  8. location /api {
  9. proxy_pass http://127.0.0.1:8080/;
  10. index index.html index.htm;
  11. }
  12. }

http://www.mayikt.com/html/user.html
http://www.mayikt.com/api/getUser

动静分离

概念

动静就是将动态资源(jsp/ftl)与静态资源(img/css/js)分开,从而提高网站响应的速度;
我们可以使用nginx作为静态资源服务器。

动静分离与前后分离区别

前后分离 前端与后端 分开开发 例如 前端利用vue 开发项目 调用后端的接口(java)
动静分离 将静态资源资源(img/css/js)与动态资源(jsp/ftl)分开部署;
image.png

root 、alias指令区别

  1. #若按照上述配置的话,则访问/img/目录里面的文件时,ningx会自动去/var/www/image/目录找文件
  2. location /img/ {
  3. alias /var/www/image/;
  4. }
  5. #若按照这种配置的话,则访问/img/目录下的文件时,nginx会去/var/www/image/img/目录下找文件。]
  6. location /img/ {
  7. root /var/www/image;
  8. }

alias是一个目录别名的定义,root则是最上层目录的定义。
还有一个重要的区别是alias后面必须要用“/”结束,否则会找不到文件的。。。而root则可有可无

nginx动静分离配置

1.根据不同的location 转发

  1. server {
  2. listen 80;
  3. server_name www.mayikt.com;
  4. location /static {
  5. alias D:/path/mayikt/images;
  6. }
  7. location /member {
  8. proxy_pass http://127.0.0.1:8080/;
  9. index index.html index.htm;
  10. }
  11. location /order {
  12. proxy_pass http://127.0.0.1:8081/;
  13. index index.html index.htm;
  14. }
  15. }

2.根据server_name路由转发

  1. server {
  2. listen 80;
  3. server_name static.mayikt.com;
  4. location / {
  5. alias D:/path/mayikt/images;
  6. }
  7. }

云服务器端 带宽8兆

云服务器 最高每s 下载的峰值 8128kb /s =1024kb
8.37 MB
1024= 8.5s左右

服务器端带宽

云服务器1Mbps带宽实际下载速度峰值为128KB/S,1M带宽为什么不是1M/S,当然不是,无论是阿里云还是腾讯云或者其他云厂商,云服务器1M带宽实际下载速度都是128KB/S。云服务器N兆带宽下载速度峰值计算公式:128KB/S * N,2M就用128KB/S乘以2,5M乘以5,10M乘以10…以此类推

CDN实现静态资源服务器

js /css /images / 视频
CDN的全称是Content Delivery Network,即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络,依靠部署在各地的边缘服务器,通过中心平台的负载均衡、内容分发、调度等功能模块,使用户就近获取所需内容,降低网络拥塞,提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术
CDN厂商有:阿里云(oss)、七牛云、华为云

image.png
1.在云服务器存放静态资源
宝塔安装的nginx ps aux | grep ‘nginx’;
静态资源目录:/www/wwwroot 我们只需要将静态资源上传到目录即可
image.png
2.nginx 相关配置
新增配置:

  1. server {
  2. listen 80;
  3. server_name 42.192.229.245;
  4. location /static {
  5. alias /www/wwwroot;
  6. }
  7. location / {
  8. proxy_pass http://127.0.0.1:8081;
  9. index index.html index.htm;
  10. }
  11. }
  1. 重启nginx 访问

http://42.192.229.245/static/mayikt/ CTRL + F5 直接强制刷新,不用缓存 访问速度非常慢
cdn 访问:http://static.mayikt.com/ke/info.html

4.使用七牛云cdn、 阿里云(oss)

http://r609kpcod.hb-bkt.clouddn.com/dg2022-02.png?e=1642679899&token=kB6fgktNi-FeuaazHhoDGJuoCEQCrc6gRKHITe4S:xPaoFkONLVtPQbrTGXzyZhMbBYQ=

5.刷新cdn
注意:文件上传到cdn上 如果文件内容发生了变化 是需要从新刷新cdn缓存的。
七牛云刷新 cdn:https://portal.qiniu.com/cdn/refresh-prefetch
image.png

常见错误

错误1

1.windows系统nginx重启发生异常:
2.nginx: [error] CreateFile() “C:\Users\chemphern\Desktop\nginx-1.14.0/logs/nginx.pid” failed (2: The system cannot find the file specified)
3.问题分析:启动或者重启nginx需要处理掉原来的nginx进程,正常启动nginx时,会在logs目录下创建nginx.pid文件(默认情况下),实际取决于nginx.conf文件的pid属性。
4.出现该错误的原因是由于某些原因,例如手动删除,其他软件删除,又或者是双击nginx.exe启动的情况(部分window电脑双击nginx.exe无法在logs目录下自动生成nginx.pid文件,不知道是电脑机型原因还是系统原因还是nginx的bug),总之这种情况发生了,避免方法是尽量使用命令行start nginx启动nginx,这时肯定会自动创建…….
5.解决方案:
1.打开系统任务管理器,找到nginx.exe进程,kill掉它
2.打开系统任务管理器,找到nginx.exe进程,右键,转到详细信息,第二栏pid,在logs目录下创建nginx.pid,文件里只写进pid值,保存,再执行你原来的命令。
3.kill掉nginx进程,再次启动它通过命令行启动
[

](https://blog.csdn.net/chemphone/article/details/80629676)