La distribution Linux utilisée dans cet article : CentOS 6.7. URL de téléchargement :https://wiki.centos.org/Download
1. Installer Nginx
Télécharger la source : wget http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm
Installer la source : yum install nginx-release-centos-6-0.el6.ngx.noarch.rpm -y (notez le paramètre -y)
Installer Nginx : yum install nginx
Démarrer le service Nginx : service nginx start
Arrêter le service Nginx : service nginx stop
Vérifier l'état d'exécution de Nginx : service nginx status
Vérifier le fichier de configuration Nginx : nginx -t
Recharger la configuration pendant que le service est en cours d'exécution : nginx -s reload
Ajouter le service Nginx au démarrage automatique : chkconfig nginx on
2. Modifier les règles du pare-feu
Modifier la configuration du pare-feu de l'hôte sur lequel Nginx se trouve : vi /etc/sysconfig/iptables, et ajouter le port utilisé par Nginx à la liste des ports autorisés.
Par exemple : -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT (signifie autoriser le port 80 à passer)
Modifier la configuration du pare-feu de l'hôte sur lequel Tomcat se trouve : vi /etc/sysconfig/iptables, et ajouter le port utilisé par Tomcat à la liste des ports autorisés.
Par exemple : -A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT (signifie autoriser le port 8080 à passer)
S'il y a plusieurs Tomcat sur l'hôte, ajoutez plusieurs règles de cette manière et modifiez les numéros de port correspondants.
Après avoir enregistré, redémarrez le pare-feu : service iptables restart
3. Configuration de répartition de charge Tomcat
Lorsque Nginx démarre, il charge le fichier de configuration /etc/nginx/nginx.conf par défaut, et nginx.conf fait référence à tous les fichiers .conf du répertoire /etc/nginx/conf.d.
Par conséquent, vous pouvez écrire certaines configurations personnalisées dans un fichier .conf séparé. Tant que le fichier est placé dans le répertoire /etc/nginx/conf.d, la maintenance est facilitée.
Créez tomcats.conf : vi /etc/nginx/conf.d/tomcats.conf, le contenu est le suivant :
upstream tomcats {
ip_hash;
server 192.168.0.251:8080;
server 192.168.0.251:8081;
server 192.168.0.251:8082;
}
Modifiez default.conf : vi /etc/nginx/conf.d/default.conf, modifiez comme suit :
#注释原有的配置
#location / {
# root /usr/share/nginx/html;
# index index.html index.htm;
#}
#新增配置默认将请求转发到tomcats.conf配置的upstream进行处理
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://tomcats; #与tomcats.conf里配置的upstream同名
}
Après l'enregistrement, rechargez la configuration :nginx -s reload
4. Configuration de séparation des ressources statiques
Modifiez default.conf : vi /etc/nginx/conf.d/default.conf, ajoutez la configuration suivante :
#所有js,css相关的静态资源文件的请求由Nginx处理
location ~.*\.(js|css)$ {
root /opt/static-resources; #指定文件路径
expires 12h; #过期时间为12小时
}
#所有图片等多媒体相关静态资源文件的请求由Nginx处理
location ~.*\.(html|jpg|jpeg|png|bmp|gif|ico|mp3|mid|wma|mp4|swf|flv|rar|zip|txt|doc|ppt|xls|pdf)$ {
root /opt/static-resources; #指定文件路径
expires 7d; #过期时间为7天
}
5. Modification des règles de sécurité SELinux
Si vous rencontrez une erreur 502 Bad Gateway lors de l'accès à Nginx, cela peut être causé par SELinux sur l'hôte Nginx qui restreint ses autorisations d'accès HTTP. Saisissez la commande setsebool -P httpd_can_network_connect 1 pour activer l'autorisation.
La configuration complète du fichier /etc/nginx/nginx.conf est la suivante :
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
worker_rlimit_nofile 100000;
events {
use epoll;
multi_accept on;
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log /var/log/nginx/access.log main;
sendfile on;
server_tokens off;
#tcp_nopush on;
keepalive_timeout 65;
gzip on;
gzip_disable "msie6";
gzip_static on;
gzip_proxied any;
gzip_min_length 1000;
gzip_comp_level 4;
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;
include /etc/nginx/conf.d/*.conf;
}
La configuration complète du fichier /etc/nginx/conf.d/default.conf est la suivante :
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log /var/log/nginx/log/host.access.log main;
#location / {
# root /usr/share/nginx/html;
# index index.html index.htm;
#}
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://web_servers;
}
location ~.*\.(js|css)$ {
root /opt/static-resources;
expires 12h;
}
location ~.*\.(html|jpg|jpeg|png|bmp|gif|ico|mp3|mid|wma|mp4|swf|flv|rar|zip|txt|doc|ppt|xls|pdf)$ {
root /opt/static-resources;
expires 7d;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
Remarque :Si vous n'avez pas les privilèges root lors de l'exécution des commandes, ajoutez sudo avant les commandes.