實現的需求圖:
環境:
nginx緩存和反向代理服務器:192.168.0.224
實際存儲數據機器:192.168.0.37
一、實現反向代理
1、安裝nginx,兩台服務器都需要安裝
1)安裝依賴包
yum -y install gcc make cmake ncurses-devel libxml2-devel libtool-ltdl-devel gcc-c++ autoconf automake bison zlib-devel pcre-devel openssl openssl-devel
2)下載nginx
wget http://nginx.org/download/nginx-1.8.0.tar.gz
3)解壓編譯
tar -zxvf nginx-1.8.0.tar.gz ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx make make install
2、修改配置文件
這里只實現他的功能,並沒有對配置文件做更多的修改
1)代理服務器:vim /usr/local/nginx/conf/nginx.conf
worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server { listen 80; server_name localhost; } location / { proxy_pass http://192.168.0.37/; } }
配置文件分析:
proxy_pass指令:用來設置被代理服務器的地址,可以是主機名稱,IP地址加端口號等形式
2)真實數據服務器:改路徑即可vim /usr/local/nginx/conf/nginx.conf
location /{ root /data; index index.html index.php; }
3)創建對應的文件夾
在192.168.0.37真實數據機器上:
mkdir /data echo "I am realy server" >/data/index.html
3、兩台機器上啟動nginx
/usr/local/nginx/sbin/nginx
4、測試
這里輸入訪問地址,可以看到他去真是的數據機器上取到了數據," location / "表示的是匹配到的任何內容,都去代理服務器上取,若要一部分在代理服務器上,另一部分在真實機器上取,可以根據自己的需求修改配置文件

二、緩存機制
基於proxy_cache的緩存
1:在反向代理的基礎上,打開緩存機制,這樣可以加快訪問速度,只是添加幾行配置,能實現緩存這個功能,其他具體的優化,安全之類的還沒有仔細研究,先搭起來理解看怎么回事再細細研究其他的
worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; proxy_cache_path /usr/local/nginx/cache levels=1:2 keys_zone=cache_one:500m inactive=1d max_size=30g; server { listen 80; server_name localhost; } location / { proxy_cache cache_one; proxy_cache_valid 200 304 302 24h; proxy_pass http://192.168.0.37/; } }
2:查看他的進程多了緩存
3:配置文件主要添加了三行:
proxy_cache_path /usr/local/nginx/cache levels=1:2 keys_zone=cache_one:500m inactive=1d max_size=30g;
proxy_cache_path:表示緩存文件存放的路徑,該路徑是預先就要創建好的
levels=1:2 : 設置在相對於path指定目錄的第幾級hash目錄中緩存數據,levels=1,表示一級hash目錄,levels=1:2,表示兩級hash目錄,目錄的名稱是基於請求URL通過哈希算法得到的
keys_zone=cache_one:500m : 設置緩存名字
inactive=1d : 強制更新時間,在指定時間內沒人訪問,就刪除緩存
max_size=30g : 設置硬盤中緩存數據的大小限制,最大緩存空間
proxy_cache cache_one;
表示這個server使用上面設置的那個cache
proxy_cache_valid 200 304 302 24h;
針對不同的HTTP響應狀態設置不同的緩存時間,如果不設置,nginx服務器只為HTTP狀態代碼為200,301和302的響應數據做緩存
使用any可以表示緩存所有該指令中未設置的其他響應數據,如:
proxy_cache_valid 200 302 10m;
proxy_cache_valid 301 1h;
proxy_cache_valid any 1m;
表示的是對返回狀態為200,302的響應數據緩存10分鍾,對返回狀態碼為301的響應數據緩存1小時,非200,302,301返回狀態的響應數據緩存1分鍾
4:測試:
1)當你第一次訪問目錄時,得到的結果是,如下:
2)可以進入到緩存目錄看一下它的目錄結構:
目錄的名稱是基於請求URL通過哈希算法獲取到的
/usr/local/nginx/cache
/d/91/972fbe600d30f1cc92495981969ff91d
查看一下具體的內容:
3)然后把真實數據服務器的nginx給停掉,再一次訪問,還是可以得到
4)然后把代理服務器的緩存數據給刪除,再一次訪問,得到結果:說明從緩存沒有找到,然后代理轉發到真是的服務器也沒找到,這就說明了第二次訪問的是緩存數據的內容
5)使用tcpdump抓包看看他的走向:
在客戶端192.168.0.222 訪問192.168.0.224,可以elinks 192.168.0..224
在代理服務器這里使用tcpdump抓包,可以看到他確實是從192.168.0.37去取得數據
tcpdump -i eno16777736 host 192.168.0.224 and 192.168.0.37 and tcp port 80
第二次再去訪問,還是監聽這個80端口,可以發現tcpdump沒有任何數據,說明它直接從緩存里讀取了,你可以把緩存刪了,再次在客戶端訪問,可以看到它又有數據了
基於proxy_store的緩存
1:修改反向代理的配置文件
worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server { listen 80; server_name localhost; } location / { root "/web1"; proxy_store on; proxy_store_access user:rw group:rw all:r; proxy_temp_path "/web1"; if ( !-f $request_filename ) { proxy_pass http://192.168.0.37; } } }
通過location的 if 條件判斷驅動nginx代理服務器與后端服務器通信和web緩存;判斷請求的資源在nginx代理服務器上是否存在,如果不存在就通過后端服務器獲取數據,然后回傳給客戶端,同時使用proxy store進行緩存。
用戶一訪問的時候,主目錄為/web1,如果里面沒有用戶需要的數據,就去代理取,然后緩存到自己的主目錄,下次再訪問同樣的資源的時候,就能在緩存這里得到數據
創建文件夾:
mkdir /web1
2:真實數據服務器的配置文件
worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server { listen 80; server_name localhost; } root /data; }
3:測試
訪問真實機器的數據目錄/data下的/hah/a.html

在代理服務器的緩存目錄下可以看到緩存到的數據和真實數據服務器的目錄結構一樣:(這個與proxy cache不一樣)
把代理緩存的a.html改一下:
再次訪問的時候,返回的數據如下,說明它第二次訪問的是緩存
proxy store 與proxy cache的區別:proxy store不提供緩存過期更新,內存索引建立等功能,緩存文件一直會保存在本地磁盤中。
注:學習《nginx高性能Web服務器詳解》的時候總結