zoukankan      html  css  js  c++  java
  • nginx负载均衡引出的登录session的配置问题

    1. 不使用session,换成cookie
    session是存放在服务器端的,cookie是存放在客户端的,我们可以把用户访问页面产生的session放到cookie为中转站。你访问web服务器A,产生了session然后把它放到cookie里面,当你的请求被分配到B服务器时,服务器B先判断服务器有没有这个session,如果没有,再去看看客户端的cookie里面有没有这个session,如果也没有,说明session真的不存在,如果cookie里面有,就把cookie里面的session同步到服务器B,这样就可以实现session的同步了;
    说明:这种方法实现起来简单,方便,也不会加大数据库的负担,但是如果客户端把cookie禁掉了,那么session就无从同步了,这样会给网站带来损失cookie的安全性不高,虽然他已经加密了,但是还是可以伪造的
    1. session存放到数据库中
    可以配置将session包哦存在数据库中,这种方法是吧存放session的表和其他数据库表放在一起,如果mysql也做了集群的话,每个mysql节点都要有这张表,并且这张session表的数据库要实时同步。
    说明:用数据库来同步session,会加大数据库的IO,增加数据库的负担,而且数据库读写速度较慢,不利于session的实时同步。
    1. session存放到memcache或者redis中
    memcache可以做分布式,php配置文件中设置存储方式为memcache,这样php会建立一个session集群,将session数据存储在memcache中。
    说明:以这种方式来同步session,不会加大数据库的负担,并且安全性比较cookie大大的提高,把session放到内存里面,比从文件中读取要快很多,但是memcache把内存分成很多种规格的存储块,有块就有大小,这种方式也就决定了,memcache不能完全利用内存,会产生内存碎片,如果存储块不足,还会产生内存溢出。
    1. ip_hash
    nginx中的ip_hash技术能够将某个ip的请求定向到同一台后端应用服务器,这样一来这个ip下的某个客户端和某个后端就能建立起稳固的session,ip_hash是在upstream配置文件中定义的。
    说明:因为这种方式只能用IP来分配后端,所以要求nginx一定要是最前端的服务器,否则nginx会取不到真是的客户端ip,那ip_hash就失效了。例如在服务器架构中使用squid做前端高速缓存,那么nginx渠道的就是squid服务器的ip,用这个ip来做ip_hash肯定是不对的。再有,如果nginx的后端还有其他的负载均衡,将请求又分流了,那么对于某个客户端的请求,肯定不能定位到同一台应用服务器(例如php的fast-cgi服务器等),这样也不能u偶倒session共享,如果在nginx后面再做负载均衡,我们可以再搭一台squid,然后再直接到应用服务器,或者用location作一次分流,将需要session的部分请求他用过ip_hash分流剩下的走其他后端。

  • 相关阅读:
    redis 初探
    RAID,mdadm(笔记)
    EXT2文件系统
    压缩、解压缩命令(笔记)
    shell编程while
    软连接、硬链接、磁盘分区管理(笔记)
    磁盘管理(笔记)
    恢复Linux下被误删除的文件(笔记)
    Linux下高效数据恢复软件extundelete应用实战
    RedHat安装GCC问题-解决依赖问题
  • 原文地址:https://www.cnblogs.com/wgfdd/p/14098899.html
Copyright © 2011-2022 走看看