nginx生产环境-案例2

环境要求：mongo，redis，nginx，PHP7.1，ffmpeg\ffprobe和fastDFS扩展），其中，nginx需要同时启用80和443

对项目进行充分分析并详细沟通后，基本架构如下（本例只聊聊Nginx区域）：

---

Nginx前端机配置

vim /etc/nginx/conf.d/news.qq.com

upstream qq_com {
	server 192.168.10.188 max_fails=3 fail_timeout=10s;
	server 192.168.10.211 max_fails=3 fail_timeout=10s;
	}

######----------------------------------80配置区域-----------------------------------#####
server {
	listen      30.251.241.177:80;
	server_name news.qq_com;
	root /var/www/news.qq_com;

	location / {                                                                                         
	    proxy_pass http://qq_com;                                                               
		proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;   
		set $chost "info.qq";   #注：info.qq是后端服务器nginx配置中ServerName名称                                                                
		proxy_set_header   Host             $chost;  
		proxy_set_header   X-Forwarded-For  $remote_addr;                                       
	} 
	location = /favicon.ico {
		access_log off;
		log_not_found off;
	}

	access_log      /var/log/nginx/news.qq_com.access_log main;
	error_log       /var/log/nginx/news.qq_com.error_log warn;
}

######----------------------------------443配置区域-----------------------------------#####

server {
	listen      30.251.241.177:443;
	server_name news.qq_com;

	root /var/www/news.qq_com;

	ssl on;
	ssl_certificate         /etc/ssl/qq_com/qq_com.pem;
	ssl_certificate_key     /etc/ssl/qq_com/qq_com.key;
	ssl_session_timeout  5m;
	ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
	ssl_ciphers  HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM;
	ssl_prefer_server_ciphers   on;

	location / {                                                                                 
	    proxy_pass http://qq_com;                                                               
		proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;   
		set $chost "info.qq";                                                                   
		proxy_set_header   Host             $chost;       
		proxy_set_header   X-Forwarded-For  $remote_addr;                                       
	} 
	location = /favicon.ico {
		access_log off;
		log_not_found off;
	}

	access_log      /var/log/nginx/news.qq_com.ssl.access_log main;
	error_log       /var/log/nginx/news.qq_com.ssl.error_log warn;
}

Nginx前后端调用流程

用户请求url:news.qq.com, 通过A记录域名解析，其中一台前端机接收并处理请求，然后nginx调用upstream模块，并把处理交给其中一台后端机处理请求，后端机解析本地nginx的info.qq.conf文件

Nginx后端机配置

vim /etc/nginx/conf.d/info.qq.conf

server {
	listen          192.168.10.188:80;
	server_name 	info.qq;       #注意此处是info.qq,需要与前端机定义保持一致。

	root /var/www/news.qq.com/;

	location / {
		if (!-f $request_filename) {
			# 一级目录下
			rewrite ^/(.*)$ /index.php/$1 last;
		}  
	}

	# pathinfo 模式
	location ~ \index.php(.*) {
		fastcgi_index  index.php;
		fastcgi_pass  php7;    #注意这里,往下看
		include fastcgi.conf;  
	}

	access_log      /var/log/nginx/news.qq.com.access_log main;
	error_log       /var/log/nginx/news.qq.com.error_log warn;
}

此处需要注意下fastcgi调用方式（socket/端口），也可以提前写到配置文件中，此处只进行使用名称即可,前提是这个文件需要在nginx.conf中include

vim /etc/nginx/conf.d/upstream_fastcgi.conf

upstream php {
        server   unix:/var/run/php-fpm.sock weight=100 max_fails=10 fail_timeout=30;
}
upstream php7 {
        server   unix:/var/run/php-fpm7.sock weight=100 max_fails=10 fail_timeout=30;
}

关于请求测试

配置完毕后，本地可修改host解析去请求news.qq.com域名，然后分别查看前端机的80访问日志和ssl访问日志

• 本文作者： GaryWu
• 本文链接： https://garywu520.github.io/2018/01/16/nginx生产环境-案例2/
• 版权声明： 本博客所有文章除特别声明外，均采用 MIT 许可协议。转载请注明出处！