运维

## 前言

随着用户量的增长，单一的服务器可能难以应对大量的并发请求。这时，你需要负载均衡器来帮助你分配负载，提升系统的扩展性和稳定性。Nginx 是一款高性能的 Web 服务器软件，它同样可以作为一个非常优秀的负载均衡器来使用。

本教程将通俗易懂地为你介绍如何使用 Nginx 实现多个服务的负载均衡。

## 什么是负载均衡？

简单来说，负载均衡就是将接收到的网络请求分配到多个服务器上，这样可以避免某单一服务器因请求过多而产生瓶颈。负载均衡器可以根据不同的策略（如：轮询、权重、IP哈希等）来分配请求。

## 为什么选择 Nginx？

Nginx 以其高效的事件处理模型而著称，非常适合于处理大量并发连接。它的配置灵活，可以轻松实现反向代理、负载均衡等功能。

## 负载均衡的实现步骤

### 1. 配置 Nginx

安装完成后，接下来是配置 Nginx 来实现负载均衡。配置文件通常在 `/etc/nginx/nginx.conf` 或者 `/etc/nginx/conf.d/` 目录下。

假设你有两个 Web 应用服务，分别运行在 `192.168.1.100:80` 和 `192.168.1.101:80`。现在我们要配置 Nginx 来平衡这两个服务的负载。

编辑 Nginx 的配置文件：

```sh
sudo nano /etc/nginx/conf.d/load_balancer.conf
```

添加以下内容：

```nginx
http {
    upstream myapp {
        server 192.168.1.100:80;
        server 192.168.1.101:80;
    }

    server {
        listen 80;

        location / {
            proxy_pass http://myapp;
        }
    }
}
```

在这段配置中，`upstream` 模块定义了一个名为 `myapp` 的服务组，包含了两个后端服务器。在 `server` 模块中，我们定义了一个监听在 80 端口的服务器，并且所有到这个服务器的 `/` 路径的请求都将被代理到 `myapp` 这个服务组，Nginx 将按照默认的轮询（round-robin）策略进行负载均衡。

### 2. 启动 Nginx

配置完成后，重启 Nginx 以使配置生效：

```sh
sudo systemctl restart nginx
```

### 3. 测试负载均衡

现在，当你访问负载均衡器的 IP 或域名时，Nginx 应该会将请求平均分配到两个后端服务器。你可以通过检查两个服务器的访问日志来确认负载均衡是否工作正常。

## 高级配置

Nginx 的负载均衡功能远不止这些，你还可以根据需要实现更加复杂的负载均衡策略。例如：

- 使用权重（weight）,- 使用权重（weight）分配不同的请求量到不同的服务器。
- 根据IP地址实现会话粘滞性（sticky sessions），确保来自同一用户的请求被发送到同一台服务器。
- 检查后端服务器的健康状态（health checks）并自动剔除故障节点。

### 使用权重分配请求

如果你的服务器性能不同，你可能希望更强的服务器处理更多的请求。这时你可以给 `upstream` 模块中的服务器设置权重。

```nginx
upstream myapp {
    server 192.168.1.100:80 weight=3;
    server 192.168.1.101:80 weight=1;
}
```

在这个例子中，`192.168.1.100` 处理的请求将是 `192.168.1.101` 的三倍。

### IP哈希实现会话粘滞性

如果你需要确保用户的会话保持在一个后端服务器上，可以使用IP哈希方法。

```nginx
upstream myapp {
    ip_hash;
    server 192.168.1.100:80;
    server 192.168.1.101:80;
}
```

这样配置后，Nginx 会根据用户的 IP 地址来分配请求，同一个 IP 地址的请求会被发送到同一台服务器。

### 健康检查与故障转移

为了确保你的服务始终可用，你可以配置 Nginx 进行健康检查，自动剔除那些无响应的服务器。

```nginx
upstream myapp {
    server 192.168.1.100:80 max_fails=3 fail_timeout=30s;
    server 192.168.1.101:80 max_fails=3 fail_timeout=30s;
}

server {
    listen 80;

    location / {
        proxy_pass http://myapp;
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
    }
}
```

在上面的配置中，如果某个服务器在 30 秒内失败超过 3 次，它将被暂时从后端服务器组中剔除。同时，`proxy_next_upstream` 指令使得当遇到列出的错误或超时时，请求可以被发送到另一台服务器。

## 总结

通过以上步骤，你可以使用 Nginx 快速搭建一个高效的负载均衡系统。Nginx 的负载均衡功能还有很多高级用法等待你去探索，比如动态权重调整、SSL终止、静态内容缓存等，帮助你构建出更加稳健、高效的Web应用架构。


随着用户量的增长，单一的服务器可能难以应对大量的并发请求。这时，你需要负载均衡器来帮助你分配负载，提升系统的扩展性和稳定性。Nginx是一款高性能的Web服务器软件，它同样可以作为一个非常优秀的负载均衡器来使用。本教程将通俗易懂地为你介绍如何使用Nginx实现多个服务的负载均衡。什么是负载均衡？简单来说，负载均衡就是将接收到的网络请求分配到多个服务器上，这样可以避免某单一服务器因请求过多而产生瓶

Nginx 如何实现服务的负载均衡？多种进阶分配方式

## 前言

在我们的日常前端开发中，无论是处理静态资源的加载，还是进行反向代理的配置，Nginx 都是我们的得力助手。Nginx 中的 location 块，是配置url规则的关键。本文将详细介绍 Nginx 中 location 的路径匹配规则。

## 什么是location

在Nginx 配置文件中，location是一个非常重要的指令，它用于定义如何处理特定的请求或者路径。location块可以根据URL的不同后缀，指向不同的处理方法或者代理服务器。

## location的基础匹配规则

以下是Nginx中几种基本的location路径匹配规则：

### **完全匹配**

使用 `=` 作为前缀来定义。如果请求的URL完全匹配此规则，Nginx 就会停止搜索并立即匹配。

```text
location = / {
    // 逻辑
}

```

### **正则匹配**

使用 `~` 或 `~*` 作为前缀来定义，前者区分大小写，后者不区分大小写。匹配成功后，nginx会停止搜索，按照正则定义的规则来处理请求。

```text
location ~ /api/ {
    // 逻辑
}

```

### **最长字符匹配**

如果没有完全匹配，Nginx 会根据字符的长度来选择匹配规则，匹配的 location 前缀字符数越多，优先级越高。

```text
location /api/ {
    // 逻辑
}

```

```text
location /api/ {
    // 逻辑
}

```
```text
location /api/ {
    // 逻辑
}

```

请注意，在相同条件下，正则匹配的优先级高于最长字符匹配。

## location的高级匹配规则

在实际工作中，可能会遇到更复杂的匹配规则。对于这种情况，你可以使用以下更高级的匹配标记：

- `^~`：如果此选项被指定，那么Nginx将不会去做正则匹配，而是直接使用此条规则。
- `@`：定义一个命名的location，主要是用来进行内部的重定向，或者是用 `error_page` 命令指定的新的回应。


在我们的日常前端开发中，无论是处理静态资源的加载，还是进行反向代理的配置，Nginx都是我们的得力助手。Nginx中的location块，是配置url规则的关键。本文将详细介绍Nginx中location的路径匹配规则。什么是location在Nginx配置文件中，location是一个非常重要的指令，它用于定义如何处理特定的请求或者路径。location块可以根据URL的不同后缀，指向不同的处理

如何配置 Nginx 中 location 路径匹配

## 背景

为了使网站更加安全，目前越来越多的网站都支持了HTTPS协议，SSL证书是HTTPS协议请求过程中最关键的内容。目前市面上SSL证书的类型众多，有免费版本和付费版本，付费版本是花钱获取便捷服务，免费版本的SSL（Let's Encrypt SSL ）证书获取安装步骤比较繁琐，而且有效期也越来越短（之前还能申请1年的，现在只能申请3个月）。

之前写过一篇「****全图文详细记录安装 免费SSL证书****」的教程，但是整个安装流程都是手动操作的。本文将记录如何定时检查SSL证书有效期，并且能够自动更新安装SSL证书。

## 详细步骤

> 本文基于 Contos服务器，使用 [acme.sh](http://acme.sh) 工具实现SSL证书安装与自动更新。如果对acme.sh感兴趣的小伙伴可以访问githubhttps://github.com/acmesh-official/acme.sh

1. 下载安装 [acme.sh](http://acme.sh)

   ```bash
   curl <https://get.acme.sh> | sh

   或者

   wget -O - <https://get.acme.sh> | sh
   ```

   下载完成后会自动进行安装在 `~/.acme.sh/` 目录。可参考执行流程

   ```bash
   [root@VM-4-2-centos auto-certs]# curl <https://get.acme.sh> | sh
     % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                    Dload  Upload   Total   Spent    Left  Speed
   100  1032    0  1032    0     0    415      0 --:--:--  0:00:02 --:--:--   415
     % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                    Dload  Upload   Total   Spent    Left  Speed
   100  215k  100  215k    0     0  16682      0  0:00:13  0:00:13 --:--:-- 21453
   [2023年 06月 19日 星期一 23:07:32 CST] Installing from online archive.
   [2023年 06月 19日 星期一 23:07:32 CST] Downloading <https://github.com/acmesh-official/acme.sh/archive/master.tar.gz>
   [2023年 06月 19日 星期一 23:07:41 CST] Extracting master.tar.gz
   [2023年 06月 19日 星期一 23:07:41 CST] It is recommended to install socat first.
   [2023年 06月 19日 星期一 23:07:41 CST] We use socat for standalone server if you use standalone mode.
   [2023年 06月 19日 星期一 23:07:41 CST] If you don't use standalone mode, just ignore this warning.
   [2023年 06月 19日 星期一 23:07:41 CST] Installing to /root/.acme.sh
   [2023年 06月 19日 星期一 23:07:41 CST] Installed to /root/.acme.sh/acme.sh
   [2023年 06月 19日 星期一 23:07:41 CST] Installing alias to '/root/.bashrc'
   [2023年 06月 19日 星期一 23:07:41 CST] OK, Close and reopen your terminal to start using acme.sh
   [2023年 06月 19日 星期一 23:07:41 CST] Installing alias to '/root/.cshrc'
   [2023年 06月 19日 星期一 23:07:41 CST] Installing alias to '/root/.tcshrc'
   [2023年 06月 19日 星期一 23:07:41 CST] Installing cron job
   [2023年 06月 19日 星期一 23:07:41 CST] Good, bash is found, so change the shebang to use bash as preferred.
   [2023年 06月 19日 星期一 23:07:44 CST] OK
   [2023年 06月 19日 星期一 23:07:44 CST] Install success!
   ```

   【如果上述步骤成功执行，忽略这里的步骤】由于acme.sh下载地址在国外，国内用户可能会出现下载超时的情况，下面介绍通过从gitee上下载安装包的安装方式

   ```bash
   git clone <https://gitee.com/neilpang/acme.sh.git>
   cd acme.sh
   ```

   > 现在即可运行 [acme.sh](http://acme.sh) 脚本了，记住这个git包下载位置，后续执行脚本需要切换到这个目录下
   >
2. 【非必要】给脚本设置别名

   > 因为不同的安装方式，acme.sh的执行路径不一致，我们可以将脚本设置别名，后续acme.sh相关的执行都直接使用 acme.sh执行即可
   >

   ```bash
   alias acme.sh= ~/.acme.sh/acme.sh
   ```

   ```bash
   // git安装方式
   alias acme.sh= git文件地址/acme.sh

   例如我通过git下载到服务器的/soft目录
   alias acme.sh=/soft/acme.sh/acme.sh
   ```
3. [acme.sh](http://acme.sh) 用户账号注册

   ```bash
   sudo ~/.acme.sh/acme.sh --register-account -m email@expmple.com
   ```

   执行效果

   ```bash
   [root@VM-4-2-centos .acme.sh]# sudo ~/.acme.sh/acme.sh --register-account -m 1025534801@qq.com
   [2023年 06月 19日 星期一 23:42:55 CST] No EAB credentials found for ZeroSSL, let's get one
   [2023年 06月 19日 星期一 23:42:58 CST] Registering account: <https://acme.zerossl.com/v2/DV90>
   [2023年 06月 19日 星期一 23:43:01 CST] Registered
   [2023年 06月 19日 星期一 23:43:01 CST] ACCOUNT_THUMBPRINT='wqj1IcdhIATpxcUBBKNPGHGDziNWCCtY7-9of6_59Qo'
   ```
4. 【非必要】使用 `sestatus` 命令检查服务器上是否启动 **SELinux**

   > `acme.sh` 可能与 SELinux 不兼容，建议在执行acme.sh过程中先关闭 SeLinux
   >

   ```bash
   sestatus
   ```

   如果 SELinux 处于启用状态，输出结果中会显示 **`SELinux status: enabled`**

   ```bash
   // 关闭SELinux
   sudo setenforce 0

   // 恢复打开SELinux
   sudo setenforce
   ```
5. **生成网站域名对应的SSL证书**

   > 执行下方命令生成证书，将 `yourdomain.com` 替换为你的实际域名。为了避免出现权限问题，使用root权限进行命令执行。 通过 -d 可以同时生成多个域名证书。
   >

   ```bash
   sudo ~/.acme.sh/acme.sh --issue --ecc --nginx -d yourdomain.cn -d sub.yourdomain.com

   //例如我给自己的网站www.levenx.com生成证书
   acme.sh --issue --ecc --nginx -d www.levenx.com
   ```
6. **安装SSL证书**

   > 通过步骤3生成证书后，需要将证书按照到服务器中,其中 `--key-file` 是安装SSL的key（可以自定义你想要的名字），`--fullchain-fille` 是完整的证书地址（可以自定义你想要的名字）
   >

   ```bash
   sudo ~/.acme.sh/acme.sh --install-cert -d yourdomain.com --key-file /etc/nginx/certs/yourdomain.com.key --fullchain-file /etc/nginx/certs/fullchain.cer --reloadcmd "sudo nginx -s reload"

   //例如安装www.levenx.com证书
   acme.sh --install-cert -d www.levenx.com --key-file /etc/nginx/certs/www.levenx.com.key --fullchain-file /etc/nginx/certs/www.levenxcom.cer --reloadcmd "sudo nginx -s reload"
   ```
7. **修改Nginx服务器SSL证书配置**

   ```bash
   server {
       listen 443 ssl;
       server_name yourdomain.com www.yourdomain.com;
       ssl_certificate /etc/nginx/certs/fullchain.cer;
       ssl_certificate_key /etc/nginx/certs/yourdomain.com.key;
       #... 其他配置项 ...
   }
   ```

   更新文件并重新加载你的 Nginx 服务器，尝试通过HTTPS协议访问你的网站，不出意外应该是成功的。

   上述步骤执行完成，你的网站的SSL证书已经配置完成。但是证书的有效期只有3个月，每次都需要执行命令更新SSL证书是非常繁琐的，如果你有多个域名，那么这个工作量是直接翻倍的。

   如果想一劳永逸，可以参考步骤6，开启证书到期自动更新定时。
8. 开启证书到期自动更新定时任务

   > [acme.sh](http://acme.sh) 提供了定时检查SSL证书有效期并自动更新的脚本，需要配置crontab定时工具使用
   >

   ```bash
   acme.sh --cron
   ```

   执行效果

   ```bash
   [root@iZwz97uafclgkz8pcgkj0jZ .acme.sh]# acme.sh --cron
   [2023年 06月 21日 星期三 16:37:57 CST] ===Starting cron===
   [2023年 06月 21日 星期三 16:37:57 CST] Renew: 'levenx.com'
   [2023年 06月 21日 星期三 16:37:57 CST] Renew to Le_API=https://acme.zerossl.com/v2/DV90
   [2023年 06月 21日 星期三 16:37:57 CST] Skip, Next renewal time is: 2023-08-20T08:26:48Z
   [2023年 06月 21日 星期三 16:37:57 CST] Add '--force' to force to renew.
   [2023年 06月 21日 星期三 16:37:57 CST] Skipped levenx.com
   [2023年 06月 21日 星期三 16:37:57 CST] Renew: 'www.levenx.com'
   [2023年 06月 21日 星期三 16:37:57 CST] Renew to Le_API=https://acme.zerossl.com/v2/DV90
   [2023年 06月 21日 星期三 16:37:58 CST] Skip, Next renewal time is: 2023-08-20T08:19:44Z
   [2023年 06月 21日 星期三 16:37:58 CST] Add '--force' to force to renew.
   [2023年 06月 21日 星期三 16:37:58 CST] Skipped www.levenx.com
   [2023年 06月 21日 星期三 16:37:58 CST] ===End cron===
   ```

**设置每隔30天运行一次的定时任务**

```bash
0 0 1 * * /bin/bash -i -c 'acme.sh --cron --home "/root/.acme.sh"' > /var/log/acme_cron.log 2>&1
```

通过 `tail -f acme_cron.log`查询定时任务执行情况

```bash
[root@iZwz97uafclgkz8pcgkj0jZ log]# tail -f acme_cron.log 
[Wed Jun 21 16:54:01 CST 2023] Renew to Le_API=https://acme.zerossl.com/v2/DV90
[Wed Jun 21 16:54:01 CST 2023] Skip, Next renewal time is: 2023-08-20T08:26:48Z
[Wed Jun 21 16:54:01 CST 2023] Add '--force' to force to renew.
[Wed Jun 21 16:54:01 CST 2023] Skipped levenx.com
[Wed Jun 21 16:54:01 CST 2023] Renew: 'www.levenx.com'
[Wed Jun 21 16:54:01 CST 2023] Renew to Le_API=https://acme.zerossl.com/v2/DV90
[Wed Jun 21 16:54:01 CST 2023] Skip, Next renewal time is: 2023-08-20T08:19:44Z
[Wed Jun 21 16:54:01 CST 2023] Add '--force' to force to renew.
[Wed Jun 21 16:54:01 CST 2023] Skipped www.levenx.com
[Wed Jun 21 16:54:01 CST 2023] ===End cron===
```

## 总结

通过技术解决重复劳动是程序员的使命，希望我们不忘初心，一往无前。

本教程是博主亲身操作流程的记录，希望对大家有所帮助。如果对你有帮助，麻烦给博主点个赞～🙏


为了提高网站安全性，许多网站支持HTTPS协议，其中SSL证书是关键。市场上有免费和付费版本的SSL证书。相对于付费版本，免费的Let's Encrypt SSL证书获取和安装过程较为复杂，且有效期较短，现在仅为3个月。本文将介绍如何定时检查SSL证书有效期及自动更新安装SSL证书，基于Contos服务器，使用acme.sh工具实现SSL证书安装与自动更新。

网站支持HTTPS协议访问，服务器定时自动更新安装免费SSL证书教程

## 背景

在管理 Linux 系统时，我们经常需要在本地和远程主机之间传输文件。一个常用的工具就是 Secure Copy，简称 SCP。SCP 是一个强大的命令行工具，使用 SSH 协议进行加密传输，确保了在不安全的网络环境中数据的安全。

## 为什使用SCP

是否曾经遇到需要将本地的配置文件或数据安全地发送到位于全球不同地点的远程服务器上的情况？或者从那个远程服务器获取你需要的数据。这时，scp 就可以发挥它的优势。

SCP 主要解决了在本地主机和远程主机之间安全，方便，高效的文件复制的问题。它的工作方式与 cp 命令相似，但有一个重要区别---它提供了加密，当文件在网络中传输时，可以确保其安全性。

## SCP使用方式

接下来我会分享几个常用的 SCP 使用例子。

1. **复制本地文件到远程机器**：

   假设你有一个 `local_file`，你希望传输到远程主机 `remote_host`的远程文件夹 `remote_folder` 中。你可以使用如下命令：

   ```shell
   scp local_file user@remote_host:remote_folder/remote_file
   ```
2. **从远程机器复制文件到本地**:

   如果你想从远程主机 `remote_host` 的 `remote_folder` 文件夹中获取 `remote_file` 文件，你可以使用以下命令：

   ```shell
   scp user@remote_host:remote_folder/remote_file local_file
   ```
3. **复制目录**：

   如果你需要将整个 `local_folder` 文件夹复制到 `remote_host` 主机，你可以使用 `-r` 参数。

   ```shell
   scp -r local_folder user@remote_host:remote_folder
   ```

## SCP的局限与替代方案

虽然 SCP 是一个非常强大和广泛的工具，但是它还是有一些局限的。例如，它没有提供增量备份，并且由于所有文件都通过 SSH 进行加密，因此在处理大数据时可能会比较缓慢。在这样的情况下，你可以考虑使用 rsync，它具备了 SCP 所不具备的诸多优点，如增量备份、快捷备份等。

总的来说，SCP 是 Linux 中一种非常实用的远程文件传输工具，方便我们进行远程文件的复制和操作，更重要的是，它提供了加密，确保了数据传输的安全性。


在管理Linux系统时，我们经常需要在本地和远程主机之间传输文件。一个常用的工具就是SecureCopy，简称SCP。SCP是一个强大的命令行工具，使用SSH协议进行加密传输，确保了在不安全的网络环境中数据的安全。为什使用SCP是否曾经遇到需要将本地的配置文件或数据安全地发送到位于全球不同地点的远程服务器上的情况？或者从那个远程服务器获取你需要的数据。这时，scp就可以发挥它的优势。SCP主要

Nginx 如何实现服务的负载均衡？多种进阶分配方式

如何配置 Nginx 中 location 路径匹配

网站支持HTTPS协议访问，服务器定时自动更新安装免费SSL证书教程

使用 SCP 将本地文件上传到 Linux 服务器，进行安全的远程文件传输