Nginx實現動靜分離

甩鍋俠發表於2017-11-05

img_7e66b7e9b4b56400ec0a42cc61760693.png

 Nginx的靜態處理能力很強,但是動態處理能力不足,因此,在企業中常用動靜分離技術。動靜分離技術其實是採用代理的方式,在server{}段中加入帶正則匹配的location來指定匹配項針對PHP的動靜分離:靜態頁面交給Nginx處理,動態頁面交給PHP-FPM模組或Apache處理。在Nginx的配置中,是通過location配置段配合正則匹配實現靜態與動態頁面的不同處理方式

一、專案簡述

部署wordpress實現整個網站的動靜分離,實現如下要求:
1.前端Nginx收到靜態請求,直接從NFS中返回給客戶端。
2.前端Nginx收到動態請求轉交給通過FastCGI交給PHP伺服器處理。
—-如果得到靜態結果直接從NFS取出結果交給Nginx然後返回給客戶端。
—-如果需要資料處理PHP伺服器連線資料庫後將結果返回給Nginx
3.前端Nginx收到圖片請求以.jpg、.png、.gif等請求交給後端Images伺服器處理。
img_ecf03fe9aa91ec03477b3a6a02647843.png

二、整體架構圖

img_f67964624edd8ec6fe1512e89f1b7622.png

三、配置詳解

1.NFS伺服器配置

vim /etc/exports
/app/blog   10.10.0.0/24(ro,sync,root_squash,no_all_squash) # 只允許內網網段掛載,提高安全性。
#
#
cd /app/blog                                                # 將wordpress檔案解壓
tar  -xvf  wordpress-4.8.1-zh_CN.tar.gz

2.Nginx伺服器配置

首先Nginx與PHP伺服器都要掛載NFS。實現統一部署方便管理

mount 10.10.0.72:/app/blog  /app/blog                   # 將NFS的/app/blog掛載至本地的/app/blog

然後再配置Nginx
Nginx主要是server中的location的配置。配置location將.php結尾的交給PHP伺服器。將.jpg、gif結尾的交給Image。其他配置按預設即可。

vim /etc/nginx/nginx.conf
http {
    log_format  main  `$remote_addr - $remote_user [$time_local] "$request" `
                      `$status $body_bytes_sent "$http_referer" `
                      `"$http_user_agent" "$http_x_forwarded_for"`;
    access_log  /var/log/nginx/access.log  main;
    sendfile                on;
    tcp_nopush           on;
    tcp_nodelay             on;
    keepalive_timeout   65;
    types_hash_max_size 2048;
    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;
    include /etc/nginx/conf.d/*.conf;
    server {
        listen       80 default_server;
        server_name  www.shuaiguoxia.com;
        index index.php index.html;
        root /app/blog;                                     # 根目錄為掛載的NFS的掛載點
        include /etc/nginx/default.d/*.conf;
        location ~* .php$ {                                # location匹配將php結尾的交給PHP伺服器
                fastcgi_pass 10.10.0.22:9000;
                fastcgi_index index.php;
                fastcgi_param SCRIPT_FILENAME /app/blog$fastcgi_script_name;
                include fastcgi_params;
        } 
        location ~* .(jpg|gif)$ {                          # location匹配將圖片交給Image處理
                proxy_pass http://10.10.0.23:80;            # Image伺服器要開啟web服務
        }
        error_page 404 /404.html;
            location = /40x.html {
        }
        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }

3.PHP伺服器配置

PHP伺服器的配置比較簡單,主要講PHP以FPM模式安裝後進行簡單的配置即可

yum install php-fpm php-mysql

vim /etc/php-fpm.d/www.conf
listen = 9000                                   # 只寫監聽埠,即監聽所有IP
listen.allowed_clients = any                    # 允許所有IP進行訪問。或者將這行註釋。

4.MySQL伺服器

yum install marirdb-server

/usr/local/mysql/bin/myhsql_secure_installation         #MySql初始化指令碼,以下為每一項的翻譯
  是否設定root密碼
  輸入密碼
  確認密碼
  是否設定匿名使用者
  是否允許root遠端登入
  刪除test資料庫
  現在是否生效
  
mysql -uroot -p 

create database wpdb;                                   # 建立wp資料庫
grant all on wpdb.* to wpadm@`10.10.%` idenfied by `centos`;    # 授權使用者。使用者不存在系統會自動建立

5.Image伺服器配置

yum install nginx                               # 安裝Nginx

cd /app/image                                   # 將所有圖片解壓至此路徑。圖片的目錄結構要保持原樣
tar  -xvf  wordpress-4.8.1-zh_CN.tar.gz

 server {
        root      /app/image;                   # 僅僅修改根目錄這一行即可。Httpd同理
        }                                       # 如果使用apache要注意在CentOS7下預設拒絕所有
nginx start                                     # 啟動服務

6.配置wordpress

cp wp-config-sample.php wp-config.php           # 複製一個模板檔案後改名作為主配置檔案

vim wp-config.php
/** WordPress資料庫的名稱 */  
define(`DB_NAME`, `wpdb`);                      # wpdb為MySQL中建立的資料庫

/** MySQL資料庫使用者名稱 */
define(`DB_USER`, `wpadm`);                     # wpadm為MySQL中授權的使用者

/** MySQL資料庫密碼 */
define(`DB_PASSWORD`, `centos`);                # 授權使用者的密碼

/** MySQL主機 */
define(`DB_HOST`, `10.10.0.24`);                # MySQL主機地址

至此配置就已經完成。達到了圖片從圖片伺服器返回,靜態nginx直接返回,動態交給PHP進行處理。

總結

1.前端Nginx要做好location匹配,將*.php與*.jpg等進行反向代理。
2.後端PHP伺服器要修改配置檔案,PHP自帶配置檔案只監聽本地,且只允許本地訪問 
3.後端Image伺服器,不論是apache還是Nginx要開啟WEB服務。根目錄要指向圖片根目錄,且根目錄下的圖片要與原本圖片檔案目錄結構一致。


相關文章