在linux虚拟机中搭建nginx服务器以及ssl、反向代理和负载均衡的实现

《在linux虚拟机中搭建nginx服务器以及ssl、反向代理和负载均衡的实现》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、在Linux虚拟机中搭建Nginx服务器以及SSL、反向代理和负载均衡的实现目录一、虚拟机下网络的网络配置31、Bridged模式32、NAT模式33、host-only模式：44、作业环境网络拓扑图4二、Nginx的安装与配置51、Nginx简介52、安装前的环境准备53、下载安装64、控制Nginx服务75、配置nginx76、负载测试9三、基于OpenSSL部署https网站91、OpenSSL以及SSL/TLS协议简介：92、Linux下配置https103、SSL/TSL协议分析12四、用Nginx实现负载均衡和反向代理151、反向代理的

2、实现152、负载均衡18一、虚拟机下网络的网络配置1、Bridged模式在桥接模式下，VMware虚拟机里的系统就像是局域网中的一台独立的主机，它可以访问同一个网段内任何一台机器，即可以相互ping通。在桥接模式下，你需要手工为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，由于这个虚拟系统是局域网中的一个独立的主机系统，就可以手工配置它的IP，DNS服务器，网关等信息，以实现通过局域网的网关或通过交换机访问外网。图1本地物理网卡和虚拟网卡通过虚拟交换机进行桥接，物理网卡和虚拟网卡在拓扑图上

3、处于同等地位。Vmware默认给虚拟系统提供了一个虚拟网卡（linux下默认为eth0设备），虚拟系统通过该网卡与外部通信。图中虚拟交换机由vmware提供，其默认设备名为VMnet0。如图1所示。1、NAT模式NAT即NetworkAddressTranslation缩写，即网络地址转换，由NAT服务完成，在vmware里默认为VMnet8虚拟交换机，它将虚拟系统的IP地址转换成宿主机的IP地址，从而借用宿主机访问其他主机。使用NAT模式，也可以让虚拟系统通过宿主机器所在的网络来访问公网。在这种模式下，虚拟系统是不能被LAN内其他PC访问的（宿主

4、机可以，稍后讲），只能虚拟机以宿主机的名义访问LAN内的计算机。默认情况下NAT模式的虚拟系统的TCP/IP配置信息由VMnet8(NAT)虚拟网络的DHCP服务器提供，因此采用NAT模式最大的优势是虚拟系统接入互联网非常简单，你不需要进行任何其他的配置，只需要宿主机器能访问互联网即可。图2VMwareNetworkAdepterVMnet8虚拟网卡的作用就是为主机和虚拟机的通信提供一个接口，即使主机关闭该网卡，虚拟机仍然可以连接到Internet，但是主机和虚拟机之间就不能互访了，还有访问局域网内的其他计算机，也是通过NAT服务实现。如图2所示1

5、、host-only模式：在Host-Only模式下，虚拟系统所在的虚拟网络是一个全封闭的网络，它唯一能够访问的就是宿主机。其实Host-Only网络和NAT网络很相似，不同的地方就是Host-Only网络没有NAT服务，所以虚拟网络不能连接到Internet，即虚拟系统无法上网。在host-only模式中，所有（Vmware创建的多个虚拟系统）的虚拟系统是可以相互通信的，当然在NAT模式下也可以，但虚拟系统和真实的网络是被隔离开的，主机和虚拟机之间的通信是通过VMwareNetworkAdepterVMnet1虚拟网卡来实现的。如图3所示。图32

6、、作业环境网络拓扑图如图4，nginx做服务器的前端，提供反向代理和负载均衡；两台apache服务器（linuxdebian发行版自带，可直接使用）做后端的web服务器，提供具体的web服务；从宿主主机的浏览器来进行访问实验。整个网络使用虚拟机提供的NAT模式。宿主主机操作系统为window7，服务器均为Linuxdebian3.13.7，虚拟机软件为VMwareWorkstation10.0.1。图4一、nginx的安装与配置1、Nginx简介Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。Ngi

7、nx是由IgorSysoev为俄罗斯访问量第二的Rambler.ru站点开发的。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。由于其较高的性能，现在的市场占有率已达到第三。特点:Ø支持高并发连接，对静态页面处理速度快Ø内存消耗少，轻量级Ø成本低廉，开源Ø可扩展性强，有丰富的模块2、安装前的环境准备l由于nginx是由C编写的，所以要安装gcc编译器，不过一般发行版都已安装l由于nginx会使用正则表达式语法库，所以要安装PCER。l由于nginx要用到gzip压缩算法，所以要安装zlib库l

8、本次实验需要实现SSL，所以安装openssl1、下载安装在debian下可以使用其强大的包管理工具apt-getinst