安全小记-ngnix负载均衡

一.配置ngnix环境

本次实验使用的是centos7,首先默认yum源已经配置好，没有配置好的自行访问阿里云镜像站

https://developer.aliyun.com/mirror/

接着进行安装工作
1.首先创建Nginx的目录并进入：

mkdir /soft && mkdir /soft/nginx/
cd /home/centos/nginx
1
2

2.下载Nginx的安装包，通过wget命令在线获取安装包：

wget https://nginx.org/download/nginx-1.21.6.tar.gz
1

3.解压Nginx的压缩包：

tar -xvzf nginx-1.21.6.tar.gz
1

4.下载并安装Nginx所需的依赖库和包：

#1、GCC——GNU编译器集合
yum install gcc
#2、PCRE库
yum install pcre pcre-devel
#3、zlib库
yum install zlib zlib-devel
#4、OpenSSL库
yum install openssl openssl-devel
1
2
3
4
5
6
7
8

本次安装编译过程中出现了多次报错，还建议执行如下命令

yum -y install gcc gcc-c++ autoconf automake make
1

5.安装所有依赖包：

rpm -ivh --nodeps *.rpm
1

进入解压后的nginx目录，然后执行Nginx的配置脚本

cd nginx-1.21.6
./configure --prefix=/home/centos/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_sub_module
1
2

6.编译并安装Nginx

make && make install
1

7.运行ngnix

/usr/local/nginx/sbin/nginx
#发现服务起不来，可以先查一下80端口是否被占用
netstat -antp |grep 80
#然后查看自己是否开启了 httpd 等其他 Web 服务，如果有则需关闭，查看 nginx 进程号，并用 kill 命令进行重载
1
2
3
4

8.访问nginx

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload
firewall-cmd --zone=public --list-ports
1
2
3

二.nginx负载均衡

在这里我们使用权重的方式实现负载均衡，第一个为100，第二个为200
1.反向代理服务器配置如下

2.复现成功
2.1第一台服务器

2.2第二台服务器