La distribución de Linux utilizada en este artículo: CentOS6.7. Dirección de descarga:https://wiki.centos.org/Download
1. Instalación de Nginx
Descargar el repositorio: wget http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm
Instalar el repositorio: yum install nginx-release-centos-6-0.el6.ngx.noarch.rpm -y (presta atención al parámetro -y)
Instalar Nginx: yum install nginx
Iniciar el servicio de Nginx: service nginx start
Detener el servicio de Nginx: service nginx stop
Ver el estado de ejecución de Nginx: service nginx status
Comprobar el archivo de configuración de Nginx: nginx -t
Recargar la configuración mientras el servicio está en ejecución: nginx -s reload
Agregar el servicio de Nginx al inicio automático: chkconfig nginx on
2. Modificar las reglas del firewall
Modificar la configuración del firewall del host donde se encuentra Nginx: vi /etc/sysconfig/iptables, y agregar el puerto utilizado por nginx a la lista de permisos.
Por ejemplo: -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT (indica que se permite el tráfico a través del puerto 80)
Modificar la configuración del firewall del host donde se encuentra Tomcat: vi /etc/sysconfig/iptables, y agregar el puerto utilizado por tomcat a la lista de permisos.
Por ejemplo: -A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT (indica que se permite el tráfico a través del puerto 8080)
Si en el host hay varios tomcat, agrega múltiples reglas de este tipo y simplemente modifica el número de puerto correspondiente.
Después de guardar, reinicia el firewall: service iptables restart
3. Configuración del equilibrio de carga de Tomcat
Al iniciarse, Nginx carga por defecto el archivo de configuración /etc/nginx/nginx.conf, y nginx.conf hace referencia a todos los archivos .conf del directorio /etc/nginx/conf.d.
Por lo tanto, puedes escribir algunas configuraciones personalizadas en un archivo .conf separado; basta con colocar el archivo en el directorio /etc/nginx/conf.d para facilitar el mantenimiento.
Crear tomcats.conf: vi /etc/nginx/conf.d/tomcats.conf, con el siguiente contenido:
upstream tomcats {
ip_hash;
server 192.168.0.251:8080;
server 192.168.0.251:8081;
server 192.168.0.251:8082;
}
Modificar default.conf: vi /etc/nginx/conf.d/default.conf, con las siguientes modificaciones:
#注释原有的配置
#location / {
# root /usr/share/nginx/html;
# index index.html index.htm;
#}
#新增配置默认将请求转发到tomcats.conf配置的upstream进行处理
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://tomcats; #与tomcats.conf里配置的upstream同名
}
Después de guardar, recarga la configuración:nginx -s reload
4. Configuración de separación de recursos estáticos
Modificar default.conf: vi /etc/nginx/conf.d/default.conf, agregando la siguiente configuración:
#所有js,css相关的静态资源文件的请求由Nginx处理
location ~.*\.(js|css)$ {
root /opt/static-resources; #指定文件路径
expires 12h; #过期时间为12小时
}
#所有图片等多媒体相关静态资源文件的请求由Nginx处理
location ~.*\.(html|jpg|jpeg|png|bmp|gif|ico|mp3|mid|wma|mp4|swf|flv|rar|zip|txt|doc|ppt|xls|pdf)$ {
root /opt/static-resources; #指定文件路径
expires 7d; #过期时间为7天
}
5. Modificar las reglas de seguridad de SELinux
Si al acceder a Nginx aparece el error 502 Bad Gateway, puede deberse a que SELinux en el host de Nginx restringe su permiso de acceso http. Ejecuta el comando setsebool -P httpd_can_network_connect 1 para habilitar el permiso.
La configuración completa del archivo /etc/nginx/nginx.conf es la siguiente:
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
worker_rlimit_nofile 100000;
events {
use epoll;
multi_accept on;
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log /var/log/nginx/access.log main;
sendfile on;
server_tokens off;
#tcp_nopush on;
keepalive_timeout 65;
gzip on;
gzip_disable "msie6";
gzip_static on;
gzip_proxied any;
gzip_min_length 1000;
gzip_comp_level 4;
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;
include /etc/nginx/conf.d/*.conf;
}
La configuración completa del archivo /etc/nginx/conf.d/default.conf es la siguiente:
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log /var/log/nginx/log/host.access.log main;
#location / {
# root /usr/share/nginx/html;
# index index.html index.htm;
#}
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://web_servers;
}
location ~.*\.(js|css)$ {
root /opt/static-resources;
expires 12h;
}
location ~.*\.(html|jpg|jpeg|png|bmp|gif|ico|mp3|mid|wma|mp4|swf|flv|rar|zip|txt|doc|ppt|xls|pdf)$ {
root /opt/static-resources;
expires 7d;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
Nota:Si no tienes permisos de root al ejecutar comandos, agrega sudo al principio del comando.