LANP+KEEPALIVED集群（二）
LANP+KEEPALIVED集群（二）
#基于不同域名
server
{
listen 80;
server_namenginx.postfix.local;
charset utf-8;
access_loglogs/domain.logmain;
location /
{
root html/domain;
indexdomain.html;
}
error_page 500 502 503 504/50x.html;
location = /50x.html
{
root html;
}
}
#图示，访问nginx.postfix.local
http://s3.运维网.com/wyfs02/M02/6E/0E/wKioL1VytcbhJtQ6AAFTNUb84ak978.jpg
#基于不同端口
server
{
listen 8080;
server_name192.168.10.88;
charset utf-8;
access_loglogs/port.logmain;
location /
{
root html/port;
indexport.html;
}
}
#图示,访问192.168.10.88:8080
http://s3.运维网.com/wyfs02/M02/6E/12/wKiom1VytCfzs23pAAFkJ4ToBsU209.jpg
#nginx.conf配置，基于不同IP、不同域名和不同端口的完整配置http://s3.运维网.com/wyfs02/M00/6E/12/wKiom1VytCjiX4k6AAKUvgC2jis238.jpg
http://s3.运维网.com/wyfs02/M01/6E/0E/wKioL1VytcjTkgO5AAGnspN_KP8190.jpg
(3)负载均衡配置
#将访问www.postfix.local请求负载到81-84这4台后端服务器
#负载使用ip_hash算法
http://s3.运维网.com/wyfs02/M00/6E/0E/wKioL1VytciAS4FgAACvwwJKSxA748.jpg
(4)防盗链配置
#待补充
(5)日志分割配置
#利用信号控制功能来分割日志
#!/bin/sh
#nginx log cut every day
log_path=/home/logs
nginx_log=/usr/local/nginx/logs
mkdir -p $log_path/$(date +%Y)/$(date +%m)
mv $nginx_log/access.log $log_path/$(date +%Y)/$(date +%m)/access.$(date +%Y%m%d).log
mv $nginx_log/error.log $log_path/$(date +%Y)/$(date +%m)/error.$(date +%Y%m%d).log
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
#日志分割效果http://s3.运维网.com/wyfs02/M01/6E/12/wKiom1VytCmy1EQSAAEX8749nu0165.jpg
#设定每天23点开始执行
http://s3.运维网.com/wyfs02/M02/6E/0E/wKioL1VytcmB9viEAAEQuMZPtco839.jpg
(6)nginx+ssl
#证书文件存放在/usr/local/nginx/ssl下
#生成1024位rsa密钥server.key
openssl genrsa -des3 -out server.key 1024
#生成server.csr文件
openssl req -new -key server.key -out server.csr
#生成server.crt证书文件
openssl req -new -x509 -days 3650 -key server.key -out server.crt
#配置nginx+ssl
server
{
listen 443 ssl;
ssl on;
server_name www.postfix.local;
ssl_certificate /usr/local/nginx/ssl/server.crt;
ssl_certificate_key/usr/local/nginx/ssl/server.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout5m;
ssl_ciphersHIGH:!aNULL:!MD5;
ssl_prefer_server_cipherson;
access_log logs/443.log;
location / {
root html/443;
index443.html;
}
}
#图示，nginx.conf配置和访问效果http://s3.运维网.com/wyfs02/M02/6E/12/wKiom1VytCrhZE66AAESwRNdpsw710.jpg
http://s3.运维网.com/wyfs02/M00/6E/0E/wKioL1VytcrjDhfVAAI3rHV-cnM957.jpg
http://s3.运维网.com/wyfs02/M00/6E/12/wKiom1VytCvidbkKAAC0QP1ybaQ501.jpg
6、性能优化
(1)源码编译优化
#编译时取消开启debug
#在auto/cc/gcc文件中找到下面的语句，在最前加"#"注释
CFLAGS="$CFLAGS -g"
#对特定CPU类型编译优化
#查看CPU类型
cat /proc/cpuinfo | grep "model name"
http://s3.运维网.com/wyfs02/M01/6E/0E/wKioL1VytcrBFnGXAABjsOHjyK8448.jpg
#在编译时添加--with-cpu-opt
http://s3.运维网.com/wyfs02/M01/6E/12/wKiom1VytCvTm583AACnUgReesM578.jpg
(2)TCMalloc优化nginx
#TCMalloc在内存分配效率和速度优化，提高服务器在高并发下性能
#安装libunwind-1.1和google-perftools-1.8.2
cd libunwind-1.1
./configure && make && make install
cd google-perftools-1.8.2
./configure && make && make install
echo "/usr/local/lib">/etc/ld.so.conf.d/user_local_lib.conf
#编译时添加选项 --with-google_perftools_module,重新编译nginx
http://s3.运维网.com/wyfs02/M02/6E/0E/wKioL1VytcvA8XidAACGwwj8pbw425.jpg
./configure --prefix=/usr/local/nginx --with-pcre --with-http_stub_status_module --with-poll_module --with-http_ssl_module --with-google_perftools_module
make && make install
#在nginx.conf 全局配置添加，以便在nginx启动时加载google-perftools，
google_perftools_profiles /tmp/tcmalloc;
#重启nginx
kill HUP `cat /usr/local/nginx/logs/nginx.pid`
#查看是否已经加载google-perftools
lsof -n | grep tcmallochttp://s3.运维网.com/wyfs02/M00/6E/12/wKiom1VytCvzfY0gAABCkOULFe0471.jpg
(3)内核优化
#待补充
7、lanp
(1)源码安装nginx
#先安装依赖包
yum -y install pcre-devel zlib-devel openssl-devel
./configure --prefix=/usr/local/nginx --with-pcre --with-http_stub_status_module --with-poll_module --with-http_ssl_module
make && make install
(2)源码安装php和php-fpm
#安装php-5.5.24
#--enable-fpm启用php-fpm,新版本的php已经将php-fpm加入到核心模块
./configure --prefix=/usr/local/php --with-config-file-path=/etc --with-mysql=/usr/local/mysql/ --enable-fpm
make && make install
页:
[1]