在Linux虚拟机中搭建Nginx服务器以及SSL、反向代理和负载均衡的实现.docx

在Linux虚拟机中搭建Nginx服务器以及SSL、反向代理和负载均衡的实现虚拟机下网络的网络配置Bridged模式在桥接模式下，VMware虚拟机里的系统就像是局域网中的一台独立的主机，它可以访问同一个网段内任何一台机器，即可以相互ping通。在桥接模式下，你需要手工为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，由于这个虚拟系统是局域网中的一个独立的主机系统，就可以手工配置它的IP，DNS服务器，网关等信息，以实现通过局域网的网关或通过交换机访问外网。图1本地物理网卡和虚拟网卡通过虚拟交换机进行桥接，物理网卡和虚拟网卡在拓扑图上处于同等地位。Vmware默认给虚拟系统提供了一个虚拟网卡（linux下默认为eth0设备），虚拟系统通过该网卡与外部通信。图中虚拟交换机由vmware提供，其默认设备名为 VMnet0。如图1所示。NAT 模式NAT 即 Network Address Translation 缩写，即网络地址转换，由 NAT服务完成，在vmware里默认为VMnet8虚拟交换机，它将虚拟系统的IP地址转换成宿主机的IP地址，从而借用宿主机访问其他主机。使用NAT模式，也可以让虚拟系统通过宿主机器所在的网络来访问公网。在这种模式下，虚拟系统是不能被LAN内其他PC访问的（宿主机可以，稍后讲），只能虚拟机以宿主机的名义访问LAN内的计算机。默认情况下NAT模式的虚拟系统的TCP/IP配置信息由VMnet8(NAT)虚拟网络的DHCP服务器提供，因此采用NAT模式最大的优势是虚拟系统接入互联网非常简单，你不需要进行任何其他的配置，只需要宿主机器能访问互联网即可。图2VMware Network Adepter VMnet8虚拟网卡的作用就是为主机和虚拟机的通信提供一个接口，即使主机关闭该网卡，虚拟机仍然可以连接到Internet，但是主机和虚拟机之间就不能互访了，还有访问局域网内的其他计算机，也是通过NAT服务实现。如图2所示host-only 模式：在Host-Only模式下，虚拟系统所在的虚拟网络是一个全封闭的网络，它唯一能够访问的就是宿主机。其实Host-Only网络和NAT网络很相似，不同的地方就是Host-Only网络没有NAT服务，所以虚拟网络不能连接到Internet，即虚拟系统无法上网。在host-only模式中，所有（Vmware创建的多个虚拟系统）的虚拟系统是可以相互通信的，当然在NAT模式下也可以，但虚拟系统和真实的网络是被隔离开的，主机和虚拟机之间的通信是通过VMware Network Adepter VMnet1虚拟网卡来实现的。如图3所示。图3作业环境网络拓扑图如图4，nginx做服务器的前端，提供反向代理和负载均衡；两台apache服务器（linux debian发行版自带，可直接使用）做后端的web服务器，提供具体的web服务；从宿主主机的浏览器来进行访问实验。整个网络使用虚拟机提供的NAT模式。宿主主机操作系统为window7，服务器均为 Linux debian 3.13.7，虚拟机软件为VMware Workstation 10.0.1。图4nginx的安装与配置Nginx简介Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP 代理服务器。Nginx是由 Igor Sysoev为俄罗斯访问量第二的 Rambler.ru 站点开发的。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。由于其较高的性能，现在的市场占有率已达到第三。特点:支持高并发连接，对静态页面处理速度快内存消耗少，轻量级成本低廉，开源可扩展性强，有丰富的模块安装前的环境准备由于nginx是由C编写的，所以要安装gcc 编译器，不过一般发行版都已安装由于nginx会使用正则表达式语法库，所以要安装PCER。由于nginx要用到gzip压缩算法，所以要安装zlib库本次实验需要实现SSL，所以安装openssl下载安装在debian下可以使用其强大的包管理工具apt-get install nginx从其软件库实现一步安装，但是无法自定义配置模块，所以在这里我们进行手动安装。从官网下载必威体育精装版的稳定版，目前为1.6.0，并解压。配置，可以选择安装路径，选上自己需要的可选模块，配置安装后无法更改。编译安装控制Nginx服务在nginx安装目录的 sbin下为我们提供了可执行的nginx控制文件，在这里我们要制作一个init脚本并将其添加为系统文件，使其能随着系统自己启动。制作init脚本。进入nginx的官方wiki——/InitScripts，找到自己发行版的脚本，然后编辑/