nginx动静分离实操

一、项目简述

部署wordpress实现整个网站的动静分离,实现如下要求: 1.前端Nginx收到静态请求,直接从NFS中返回给客户端。 2.前端Nginx收到动态请求转交给通过FastCGI交给PHP服务器处理。 ----如果得到静态结果直接从NFS取出结果交给Nginx然后返回给客户端。 ----如果需要数据处理PHP服务器连接数据库后将结果返回给Nginx 3.前端Nginx收到图片请求以.jpg、.png、.gif等请求交给后端Images服务器处理。

二、整体架构图

三、配置详解

1.NFS服务器配置

vim /etc/exports/app/blog   10.10.0.0/24(ro,sync,root_squash,no_all_squash) # 只允许内网网段挂载,提高安全性。##cd /app/blog                                                # 将wordpress文件解压tar  -xvf  wordpress-4.8.1-zh_CN.tar.gz

2.Nginx服务器配置

首先Nginx与PHP服务器都要挂载NFS。实现统一部署方便管理

mount 10.10.0.72:/app/blog  /app/blog                   # 将NFS的/app/blog挂载至本地的/app/blog

然后再配置Nginx Nginx主要是server中的location的配置。配置location将.php结尾的交给PHP服务器。将.jpg、gif结尾的交给Image。其他配置按默认即可。

vim /etc/nginx/nginx.conf
http {    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '                      '$status $body_bytes_sent "$http_referer" '                      '"$http_user_agent" "$http_x_forwarded_for"';    access_log  /var/log/nginx/access.log  main;    sendfile                on;    tcp_nopush           on;    tcp_nodelay             on;    keepalive_timeout   65;    types_hash_max_size 2048;    include             /etc/nginx/mime.types;    default_type        application/octet-stream;    include /etc/nginx/conf.d/*.conf;    server {        listen       80 default_server;        server_name  www.shuaiguoxia.com;        index index.php index.html;        root /app/blog;                                     # 根目录为挂载的NFS的挂载点        include /etc/nginx/default.d/*.conf;        location ~* \.php$ {                                # location匹配将php结尾的交给PHP服务器                fastcgi_pass 10.10.0.22:9000;                fastcgi_index index.php;                fastcgi_param SCRIPT_FILENAME /app/blog$fastcgi_script_name;                include fastcgi_params;        }         location ~* \.(jpg|gif)$ {                          # location匹配将图片交给Image处理                proxy_pass http://10.10.0.23:80;            # Image服务器要开启web服务        }        error_page 404 /404.html;            location = /40x.html {        }        error_page 500 502 503 504 /50x.html;            location = /50x.html {        }    }

3.PHP服务器配置

PHP服务器的配置比较简单,主要讲PHP以FPM模式安装后进行简单的配置即可

yum install php-fpm php-mysql

vim /etc/php-fpm.d/www.conflisten = 9000                                   # 只写监听端口,即监听所有IPlisten.allowed_clients = any                    # 允许所有IP进行访问。或者将这行注释。

4.MySQL服务器

yum install marirdb-server/usr/local/mysql/bin/myhsql_secure_installation         #MySql初始化脚本,以下为每一项的翻译
  是否设置root密码
  输入密码
  确认密码
  是否设置匿名用户
  是否允许root远程登录
  删除test数据库
  现在是否生效
  
mysql -uroot -p create database wpdb;                                   # 创建wp数据库grant all on wpdb.* to wpadm@'10.10.%' idenfied by 'centos';    # 授权用户。用户不存在系统会自动创建

5.Image服务器配置

yum install nginx          # 安装Nginx
cd /app/image  # 将所有图片解压至此路径。图片的目录结构要保持原样tar  -xvf  wordpress-4.8.1-zh_CN.tar.gz 
server {
        root      /app/image;# 仅仅修改根目录这一行即可Httpd同理
        }    # 如果使用apache要注意在CentOS7下默认拒绝所有

nginx start                                     # 启动服务

6.配置wordpress

cp wp-config-sample.php wp-config.php           # 复制一个模板文件后改名作为主配置文件
vim wp-config.php/** WordPress数据库的名称 */  define('DB_NAME', 'wpdb');                      # wpdb为MySQL中创建的数据库
/** MySQL数据库用户名 */define('DB_USER', 'wpadm');                     # wpadm为MySQL中授权的用户
/** MySQL数据库密码 */define('DB_PASSWORD', 'centos');                # 授权用户的密码
/** MySQL主机 */define('DB_HOST', '10.10.0.24');                # MySQL主机地址

至此配置就已经完成。达到了图片从图片服务器返回,静态nginx直接返回,动态交给PHP进行处理。

总结

1.前端Nginx要做好location匹配,将*.php与*.jpg等进行反向代理。
2.后端PHP服务器要修改配置文件,PHP自带配置文件只监听本地,且只允许本地访问 
3.后端Image服务器,不论是apache还是Nginx要开启WEB服务。根目录要指向图片根目录,且根目录下的图片要与原本图片文件目录结构一致。

原文发布于微信公众号 - nginx(nginx-study)

原文发表时间:2018-05-01

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏开发与安全

apache, php, mysql 安装过程命令记录

一、安装apache httpd-2.0.64 1. ./configure --prefix=/usr/local/apache2 2. make 3. ma...

23200
来自专栏编程

爬虫基本原理完全梳理及常用解析方式

什么是爬虫:即网络爬虫,可以理解为在网络上爬行的一只蜘蛛,互联网可以比喻为一张大网,一只蜘蛛在爬行时遇到了所需的资源就可以把它爬取下来。简单来说,爬虫就是请求网...

22970
来自专栏施炯的IoT开发专栏

Windows Phone SDK 7.1.1 Update正式版发布

     本次更新主要包含了对256M内存设备的支持,包含了256M设备的模拟器,并且更新了512M内存模拟器的版本。      安装此更新,是建立在WP SD...

19870
来自专栏小樱的经验随笔

Linux目录结构

Linux 目录结构 装完Linux,首先需要弄清Linux 标准目录结构 ? / root —?启动Linux时使用的一些核心文件。如操作系统内核、引导程序G...

49460
来自专栏郭耀华‘s Blog

在linux ubuntu下搭建深度学习/机器学习开发环境

一、安装Anaconda 1.下载 下载地址为:https://www.anaconda.com/download/#linux ? ? 2.安装anacond...

46070
来自专栏信安之路

XSS学习笔记【一】

非持久型XSS也称反射型XSS。具体原理就是当用户提交一段代码的时候,服务端会马上返回页面的执行结果。那么当攻击者让被攻击者提交一个伪装好的带有恶意代码的链接时...

9800
来自专栏Laoqi's Linux运维专列

看懂FTP的主动和被动模式

46690
来自专栏Brian

Linux 基础知识

---- 简要 作为了一个服务端开发人员而言,不仅有强大的内功而且也需要对一些工具和运维方面的知识。Linux毋容置疑是每一个后端开发人员必须熟悉或者精通的“大...

52150
来自专栏java思维导图

单点登录(SSO),从原理到实现

如果你觉得文字太长,可以直接先看文末思维导图总结,小编已为你整理了作者的主要观点,供你回顾与快速阅读~

3.6K80
来自专栏JavaEdge

Spring Security权限框架理论与实战演练1 Spring Security权限管理框架介绍2 Spring Security常用权限拦截器讲解

本章首先让大家学习到Spring Security权限框架的架构,之后大家可以学习到Spring Security权限框架的核心概念,包括拦截器、数据库管理、缓...

27820

扫码关注云+社区

领取腾讯云代金券