CentOS 7 yum 安装 Nginx 以及 TCP流转发

安装步骤

1. 添加Nginx到YUM源

sudo rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

2. 安装Nginx

sudo yum install -y nginx

3. 启动Nginx

sudo systemctl start nginx.service

如果一切进展顺利的话，现在你可以通过你的域名或IP来访问你的Web页面来预览一下Nginx的默认页面；

4. CentOS 7 开机启动Nginx

sudo systemctl enable nginx.service

5. 开放80端口

##Add
firewall-cmd --permanent --zone=public --add-port=80/tcp
##Reload
firewall-cmd --reload

Nginx配置信息

• 网站文件存放默认目录

/usr/share/nginx/html

• 网站默认站点配置

/etc/nginx/conf.d/default.conf

• 自定义Nginx站点配置文件存放目录

/etc/nginx/conf.d/

• Nginx全局配置

/etc/nginx/nginx.conf

• Nginx启动

• nginx -c nginx.conf  //这个命令是检查配置

 //启动 nginx 如果配置了小于1024的端口

sudo nginx

TCP转发

在nginx.conf里加入

stream {
    server {
        listen 18443;
        proxy_pass 58.xxx.xxx.xxx:8443;
    }
}

worker_processes  1;
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;
#pid        logs/nginx.pid;
events {
    worker_connections  1024;
}
stream{
    upstream tomcat{
        server 192.168.2.230:80/t;
    }
    server{
        listen 8080;
        proxy_pass tomcat;
    }
}

stream {
    server {
       listen 2333; 
       proxy_connect_timeout 1s;
       proxy_timeout 3s;
       proxy_pass 192.168.1.20:3306;    
    }
}

centos7中yum安装的ngixn其实是带stream模块的，但默认没有加载，需要在nginx.conf首行加入：

load_module /usr/lib64/nginx/modules/ngx_stream_module.so;

实践说明，上面的tcp proxy支持做s3对象存储的proxy跳板转发.....

1、轮询（默认）
每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。 
upstream backserver { 
server 192.168.0.14; 
server 192.168.0.15; 
} 

2、指定权重
指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。 
upstream backserver { 
server 192.168.0.14 weight=10; 
server 192.168.0.15 weight=10; 
} 

3、IP绑定 ip_hash
每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。 
upstream backserver { 
ip_hash; 
server 192.168.0.14:88; 
server 192.168.0.15:80; 
} 

4、fair（第三方）
按后端服务器的响应时间来分配请求，响应时间短的优先分配。 
upstream backserver { 
server server1; 
server server2; 
fair; 
} 

5、url_hash（第三方）
按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。 
upstream backserver { 
server squid1:3128; 
server squid2:3128; 
hash $request_uri; 
hash_method crc32; 
} 

在需要使用负载均衡的server中增加 

proxy_pass http://backserver/; 
upstream backserver{ 
ip_hash; 
server 127.0.0.1:9090 down; (down 表示单前的server暂时不参与负载) 
server 127.0.0.1:8080 weight=2; (weight 默认为1.weight越大，负载的权重就越大) 
server 127.0.0.1:6060; 
server 127.0.0.1:7070 backup; (其它所有的非backup机器down或者忙的时候，请求backup机器) 
} 

max_fails ：允许请求失败的次数默认为1.当超过最大次数时，返回proxy_next_upstream 模块定义的错误 
 

fail_timeout:max_fails次失败后，暂停的时间