Nginx+Tomcat+Https负载均衡配置

我会带着你远行 2022-05-29 04:14 274阅读 0赞

### 1.需求分析 ###

nginx是一个较为流行的反向代理服务器，可以用来对多台服务器进行集群配置；在笔者公司项目中，就恰到好处的运用nginx对多台服务器进行集群；首先第一台主服务器配置系统服务（redis+mysql+nginx），然后第二台及第三台服务器为应用程序服务器，部署java基础环境（jdk+tomcat），并且部署同一套代码到两台应用程序服务器中，客户端通过访问主服务器配置好的反向代理serverdomain来反向的访问应用程序服务器，从而完美的到达了服务器集群。

### 2.nginx的安装 ###

首先配置Nginx用户

[root@localhost ~]# groupadd nginx
    [root@localhost ~]# useradd -g nginx -s /sbin/nologin nginx

用户安装依赖包

[root@localhost ~]# yum -y install zlib zlib-devel openssl openssl-devel pcre pcre-devel gcc gcc-c++

解压并进入文件夹内

[root@localhost ~]# tar zxvf nginx-1.2.6.tar.gz
    [root@localhost ~]# cd nginx-1.2.6

配置安装

[root@localhost nginx-1.10.1]# ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_gzip_static_module --with-http_stub_status_module
    [root@localhost nginx-1.10.1]# make && make install

如果在该步出现异常，则将报异常的moudle删除即可

好了，nginx就安装完毕了，安装详细教程，可点击该链接：[http://blog.csdn.net/zhangxing52077/article/details/73927714][http_blog.csdn.net_zhangxing52077_article_details_73927714]

### 3.https证书的申请 ###

阿里云有免费的CA证书申请，申请详细教程，点击该连接：[http://blog.csdn.net/zhangxing52077/article/details/72827770][http_blog.csdn.net_zhangxing52077_article_details_72827770],申请成功后下载证书文件，将证书文件上传到主服务器的自定义目录下，如图：

![ca90612f6790d6d904138ea3c75448c4.png][]

### 4.nginx中https环境的配置 ###

vim  /usr/local/nginx/conf/nginx.conf 进行配置修改

![7598ea2de7b47b0b66f929b4d1f8db48.png][]

upstream中配置的是多台反向代理的服务器域名，也可以指多台应用程序服务器的域名；proxy\_pass配置的是映射路径（反向代理路径，即upstream中配置的服务器域名）

最后开启Nginx服务，访问https://www.mysysj.com，即可访问到nginx首页；

![4219be20e8858df20e5c329fe937092c.png][]

### 5.nginx域名后面追加项目名 ###

在应用程序服务器中创建自定义目录，用来存放项目war包，这里姑且是 /www/yivi，将打包好的项目上传到这个目录下

![f8d6ec4ba2e6e1774195e3b0b930d11c.png][]

然后在tomcat中的server.xml中配置如下：

![cd540321a061d0195fb336df2b6eb134.png][]

访问https://www.mysysj.com/online就可成功的访问到应用程序服务器的项目了

![928d0c80a16dd3368d7a8113d500d32f.png][]

通过配置upstream中的ip\_hash使两台应用程序服务器在交替访问时的sessionId达到一致，从而有效的避免session无效.

### 6.nginx的代理方式 ###

①轮询

默认的就是轮询的方式，也就是交替代理

②.权重（weight）

对于多台服务器，服务器配置好的配置权重应该较大，反之较小；

③ip\_hash

为了避免让session失效，在upstream中配置ip\_hash进行代理

[http_blog.csdn.net_zhangxing52077_article_details_73927714]: http://blog.csdn.net/zhangxing52077/article/details/73927714
[http_blog.csdn.net_zhangxing52077_article_details_72827770]: http://blog.csdn.net/zhangxing52077/article/details/72827770
[ca90612f6790d6d904138ea3c75448c4.png]: /images/20220529/3192c5d896cb4d19baf5234d23a5585d.png
[7598ea2de7b47b0b66f929b4d1f8db48.png]: /images/20220529/12af5689ed4b469799a2d2d62cc2f7a4.png
[4219be20e8858df20e5c329fe937092c.png]: /images/20220529/af3e79434b154df991b9bff7028d97a7.png
[f8d6ec4ba2e6e1774195e3b0b930d11c.png]: /images/20220529/bc2900ddc860481f8c084edb890e48d2.png
[cd540321a061d0195fb336df2b6eb134.png]: /images/20220529/e9febd114431433d8207be318cadd34c.png
[928d0c80a16dd3368d7a8113d500d32f.png]: /images/20220529/e1be2d6d24284360bec876fb159840bb.png