1
# 我们的web01上搭建过wordpress和wecenter,数据库中有它俩的admin账号和密码
2

3
[root@web01 ~]#mysqldump -uroot -poldboy123.com -A > all.sql
4
# -A备份所有数据库至all.sql中
5
#✅️如果只想导出某个库, 后面直接跟数据库就好了,不要-A选项!!!
6
[root@web01 ~]#ll
7
-rw-r--r-- 1 root root 3147221 Feb  8 14:43 all.sql
8
# 不指定路径就是存放在当前路径下了
9

10
[root@web01 ~]#scp all.sql root@172.16.1.51:~
11
# 将all.sql拷贝到51服务器的/root/路径下
12
root@172.16.1.51's password: '
13
all.sql    100% 3073KB  33.9MB/s   00:00
14
# 没有做免密,得输入密码
15

16
'切换到db01'
17
[root@db01 ~]#ll /root/
18
-rw-r--r-- 1 root root 3147221 Feb  8 14:47 all.sql
19
# 成功传过来了
20
[root@db01 ~]#mysql -uroot < all.sql
21
# 导入自己的数据库中
22
# db01并没创建密码,-p可以省略不写
23
[root@db01 ~]#systemctl restart mariadb
24
# 重启生效
25
[root@db01 ~]#mysql -uroot -poldboy123.com -e "show databases;"
26
+--------------------+
27
| Database           |
28
+--------------------+
29
| information_schema |
30
| mysql              |
31
| performance_schema |
32
| wordpress          |
33
| zh                 |
34
+--------------------+
35
# 查看数据库导入是否成功
36
# 里面直接就有了wordpress和wecenter的数据库了

1
'数据库中,有默认的保护措施,root账号只有本机可以连接！'
2
# 不允许root来进行远程连接,危险！
3
1)在数据库中要授权一个普通账号jiuzhao(名字随意),来进行远程连接
4
2)专库专管,对jiuzhao这个普通用户授权,可以管理wordpress和zh这两个库
5
3)停止web01数据库,并禁止开机自启动
6
4)修改业务指向为172.16.1.51
7

8

9
'web01测试和db01的连通性'
10
[root@web01 wordpress]#mysql -h 172.16.1.51 -uroot -poldboy123.com
11
ERROR 1045 (28000): Access denied for user 'root'@'web01' (using password: YES)
12
表示 MySQL 拒绝了来自远程主机 web01 的用户 'root' 的连接请求,尽管提供了密码
13
# -h 指定远程连接主机IP地址
14
# web01远程连接db01中的root账户
15
# 默认mysql禁止root远程连接
16

17
1&2'所以我们要来到db01中创建用户并授权'
18
[root@db01 ~]#mysql -uroot -poldboy123.com -e "grant all on *.* to 'jiuzhao'@'%' identified by 'oldboy123.com';"
19
# 授予所有权限 grant all
20
# 授予所有库所有表 *.*
21
# 'jiuzhao'：用户名
22
# '%'：表示允许任意IP地址连接
23
# 授权该用户的登录密码,identified by
24
[root@db01 ~]#mysql -uroot -poldboy123.com -e "flush privileges;"
25
# 刷新权限
26
[root@db01 ~]#mysql -ujiuzhao -poldboy123.com
27
Welcome to the MariaDB monitor.
28
MariaDB [(none)]>
29
# 本地测试,可以连接到数据库
30

31
'切换到web01'
32
# 远程测试web01执行：
33
[root@web01 wordpress]#mysql -h 172.16.1.51 -ujiuzhao -poldboy123.com
34
Welcome to the MariaDB monitor.
35
MariaDB [(none)]> quit  # 退出
36
# 使用jiuzhao用户远程连接数据库测试
37

38
3.停止web01服务器上的mariadb
39
[root@web01 ~]#systemctl stop mariadb
40
[root@web01 ~]#systemctl disable mariadb
41
Removed /etc/systemd/system/multi-user.target.wants/mariadb.service.
42
Removed /etc/systemd/system/mysql.service.
43
Removed /etc/systemd/system/mysqld.service.
44
# 浏览器访问：wordpress
45
http://wp.kpyun.com/
46
'建立数据库连接时出错'
47
F12--->网络--->刷新页面--->看状态码500
48
# 5xx服务器端错误；4xx客户端错误；304缓存命中;
49

50
4.将配置文件中的数据库指向到51服务器
51
[root@web01 ~]#cd /code/wordpress/
52
# 先切换到代码目录中去
53
# 如何查找包含数据库信息的配置文件查呢？？？
54
[root@web01 wordpress]#grep -r 'oldboy123.com' ./*
55
./wp-config.php:define( 'DB_PASSWORD', 'oldboy123.com' );
56
# -r在当前目录中递归查找关键词
57
# 在当前文件中的wp-config.php配置文件中
58
[root@web01 wordpress]#vim wp-config.php
59
# 修改wordpress业务的配置文件
60
'这里修改的既不是nginx的配置文件,也不是php的配置文件,自然不用重启它俩'
61
[root@web01 wordpress]#grep '^define' wp-config.php
62
define( 'DB_NAME', 'wordpress' );
63
# 数据库名称不用变
64
define( 'DB_USER', 'jiuzhao' );
65
define( 'DB_PASSWORD', 'oldboy123.com' );
66
define( 'DB_HOST', '172.16.1.51' );
67
# 用户名、密码、主机;
68

69
# 测试访问http://wp.kpyun.com/
70
'业务恢复正常'
71
---------------------------------------
72
浏览器访问：
73
http://zh.kpyun.com/
74
# zh.kpyun.com 当前无法处理此请求,状态码500
75

76
# 修改wecenter配置文件的数据库指向
77
[root@web01 wordpress]#cd /code/zh/
78
[root@web01 zh]#grep -r 'oldboy123.com' ./
79
./system/config/database.php:  'password' => 'oldboy123.com',
80
[root@web01 zh]#vim ./system/config/database.php
81
......
82
  'host' => '172.16.1.51',
83
  # 修改为远程数据库主机IP
84
  'username' => 'jiuzhao',
85
  # 修改为远程用户
86
  'password' => 'oldboy123.com',
87
  'dbname' => 'zh',
88
  'port' => '3306',
89

90
# 测试访问http://zh.kpyun.com/
91
'业务恢复正常'

1
'IP地址：10.0.0.8'
2
[root@web02 ~]#rpm -qa nginx php
3
# 什么都没有安装
4

5
#Nginx
6
1.配置nginx仓库
7
[root@web02 ~]#scp 10.0.0.7:/etc/yum.repos.d/nginx.repo /etc/yum.repos.d/
8
# 把web01上的Nginx仓库拉取到web02
9
'下面的scp的操作全部都是拉取远程主机上的文件'
10
root@10.0.0.7's password: '
11
# 后期可以做ssh免密登录
12
nginx.repo   100%  113   178.8KB/s   00:00
13
2.通过官网仓库安装nginx
14
[root@web02 ~]# yum -y install nginx
15
3.将web01上的server全拷贝到web02
16
[root@web02 ~]#scp 10.0.0.7:/etc/nginx/conf.d/*  /etc/nginx/conf.d/
17
# 同步子配置文件
18
[root@web02 ~]#scp 10.0.0.7:/etc/nginx/nginx.conf /etc/nginx/
19
# 主配置文件,主要是我们修改了启动用户为www
20
[root@web02 ~]#head /etc/nginx/nginx.conf
21
user  www;
22

23

24
#PHP
25
1.安装php服务
26
[root@web02 ~]# yum -y install php php-bcmath php-cli php-common php-devel php-embedded php-fpm php-gd php-intl php-mbstring php-mysqlnd php-opcache php-pdo php-process php-xml php-json
27

28
2.同步php配置文件
29
[root@web02 ~]#scp 10.0.0.7:/etc/php-fpm.d/www.conf /etc/php-fpm.d/
30
# 这个php配置文件主要用于配置web网站的
31
# 也修改的默认的启动用户为www
32
[root@web02 ~]#egrep '^user|^group' /etc/php-fpm.d/www.conf
33
user = www
34
group = www
35

36
3.创建www用户并测试启动服务
37
[root@web02 ~]# groupadd -g666 www
38
[root@web02 ~]# useradd -u666 -g666 -M -s /sbin/nologin www
39
[root@web02 ~]#id www
40
uid=666(www) gid=666(www) groups=666(www)
41
[root@web02 ~]#nginx -t
42
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
43
nginx: configuration file /etc/nginx/nginx.conf test is successful
44
[root@web02 ~]#php-fpm -t
45
[08-Feb-2026 17:22:47] NOTICE: configuration file /etc/php-fpm.conf test is successful
46
[root@web02 ~]#systemctl start nginx php-fpm
47
[root@web02 ~]#systemctl enable nginx php-fpm
48

49
4.查看是否启动成功 9000和80端口
50
[root@web02 ~]#netstat -lntup
51
tcp 0 0 127.0.0.1:9000  0.0.0.0:*  LISTEN 1687/php-fpm: maste
52
tcp 0 0 0.0.0.0:80      0.0.0.0:*  LISTEN 1688/nginx: master
53

54
5.安装下载wordpress和wecenter
55
'不要用scp把web01下的/code全部都拷贝过来,这样会把静态资源也拷贝过来,比如照片'
56
[root@web02 ~]#mkdir /server/tmp
57
# 用来临时存放压缩包
58
[root@web02 ~]#cd /server/tmp/
59
[root@web02 tmp]#wget https://cn.wordpress.org/wordpress-6.0-zh_CN.tar.gz
60
[root@web02 tmp]#ll
61
total 46020
62
-rw-r--r-- 1 root root 25238972 Feb  8 17:30 'WeCenter V3.6.2.zip'
63
# ftp上传
64
-rw-r--r-- 1 root root 21881579 Jun 16  2022  wordpress-6.0-zh_CN.tar.gz
65
[root@web02 tmp]#mkdir -p /code/wordpress
66
[root@web02 tmp]#mkdir /code/zh
67
# 创建代码目录
68
[root@web02 tmp]#tar zxf wordpress-6.0-zh_CN.tar.gz -C /code/
69
[root@web02 tmp]#unzip 'WeCenter V3.6.2.zip' -d /code/zh
70

71
6.验证并修改属主
72
[root@web02 tmp]#ll /code/wordpress/
73
total 212
74
-rw-r--r--  1 1006 1006   405 Feb  6  2020 index.php
75
-rw-r--r--  1 1006 1006 19915 Jan  1  2022 license.txt
76
-rw-r--r--  1 1006 1006  7401 Mar 23  2022 readme.html
77
-rw-r--r--  1 1006 1006  7165 Jan 21  2021 wp-activate.php
78
drwxr-xr-x  9 1006 1006  4096 Jun 16  2022 wp-admin
79
......
80
'不要有多级目录/code/wordpress/wordpress'
81
[root@web02 tmp]#ll /code/zh
82
total 96
83
drwxr-xr-x 36 root root  4096 Jan 31  2022 app
84
drwxr-xr-x  2 root root     6 Jan 31  2022 cache
85
-rw-r--r--  1 root root 24596 Jan 17  2022 changelog.txt
86
-rw-r--r--  1 root root   297 Jan  5  2022 composer.json
87
-rw-r--r--  1 root root 29989 Oct 18  2021 composer.lock
88
-rw-r--r--  1 root root   705 Dec 17  2021 index.php
89
drwxr-xr-x  3 root root    33 Jan 31  2022 install
90
......
91
[root@web02 tmp]#ll /code/
92
drwxr-xr-x  5 1006 1006 4096 Jun 16  2022 wordpress
93
drwxr-xr-x 14 root root 4096 Feb  8 17:34 zh
94
'文件属主不对'
95
[root@web02 tmp]#chown -R www.www /code/wordpress/
96
[root@web02 tmp]#chown -R www.www /code/zh/
97
[root@web02 tmp]#ll /code
98
total 8
99
drwxr-xr-x  5 www www 4096 Jun 16  2022 wordpress
100
drwxr-xr-x 14 www www 4096 Feb  8 17:34 zh
101
[root@web02 tmp]#scp 10.0.0.7:/code/wordpress/wp-config.php /code/wordpress/
102
wp-config.php  100% 3318     3.6MB/s   00:00
103
[root@web02 tmp]#scp 10.0.0.7:/code/zh/system/config/database.php /code/zh/system/config/
104
database.php   100%  339   439.1KB/s   00:00
105

106
7.hosts解析
107
# 将windows hosts解析到web02
108
10.0.0.8 wp.kpyun.com zh.kpyun.com
109
# 更换IP地址即可,不让它映射到web01,只映射到web02
110
浏览器访问：
111
http://wp.kpyun.com/
112
http://zh.kpyun.com/

1
10.0.0.31服务器
2
1.安装nfs
3
yum -y install nfs-utils
4

5
2.配置nfs
6
[root@nfs ~]#vim /etc/exports
7
/data/wp 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
8
/data/zh 172.16.1.0/24(rw,sync,all_squash,anonuid=666,anongid=666)
9
# 这里指定了压缩用用为www
10

11
3.创建必要数据
12
[root@nfs ~]#groupadd -g666 www
13
[root@nfs ~]#useradd -u666 -g666 -M -s/sbin/nologin www
14
[root@nfs ~]#id www
15
uid=666(www) gid=666(www) groups=666(www)
16
[root@nfs ~]#rm -rf /data/*
17
[root@nfs ~]#mkdir -p /data/wp
18
[root@nfs ~]#mkdir -p /data/zh
19
[root@nfs ~]#ll /data/
20
total 0
21
drwxr-xr-x 2 root root 6 Feb  8 20:06 wp
22
drwxr-xr-x 2 root root 6 Feb  8 20:06 zh
23
[root@nfs ~]#chown -R www.www /data/
24
[root@nfs ~]#ll /data/
25
total 0
26
drwxr-xr-x 2 www www 6 Feb  8 20:06 wp
27
drwxr-xr-x 2 www www 6 Feb  8 20:06 zh
28

29
4.启动nfs
30
[root@nfs ~]# systemctl restart nfs
31
# 修改完nfs的配置文件一定要重启服务！
32
[root@nfs ~]# systemctl enalble nfs
33

34
5.客户端测试
35
# 安装软件但是不启动
36
[root@web01 zh]#yum -y install nfs-utils
37
[root@web01 zh]#showmount -e 172.16.1.31
38
Export list for 172.16.1.31:
39
/data/zh 172.16.1.0/24
40
/data/wp 172.16.1.0/24
41
'切换为web02'
42
[root@web02 ~]#yum -y install nfs-utils
43
[root@web02 ~]#showmount -e 172.16.1.31
44
Export list for 172.16.1.31:
45
/data/zh 172.16.1.0/24
46
/data/wp 172.16.1.0/24
47

48
6.客户端挂载
49
'我们在挂载之前,必须得把原来的静态资源拷贝过去'
50
# 否则一旦挂载上之后,原来的静态资源会被隐藏掉！
51
1)拷贝web服务器中的静态资源到NFS的/data/wp
52
[root@web02 ~]#scp -r /code/wordpress/wp-content/uploads/* 10.0.0.31:/data/wp/
53
# 这里我只有web02有静态资源,web01并没有,所以没有拷贝web01的！
54
2)挂载NFS到web01和web02
55
[root@web02 ~]#mount -t nfs 172.16.1.31:/data/wp /code/wordpress/wp-content/uploads/
56
[root@web02 ~]#df -h
57
Filesystem            Size  Used Avail Use% Mounted on
58
172.16.1.31:/data/wp   49G  3.8G   46G   8% /code/wordpress/wp-content/uploads
59
# web02成功挂载
60
[root@web01 zh]#mount -t nfs 172.16.1.31:/data/wp /code/wordpress/wp-content/uploads/
61
mount.nfs: mount point /code/wordpress/wp-content/uploads/ does not exist
62
# 这里web01报错目录不存在,因为它没有什么静态资源,它还没有创建这个目录
63
[root@web01 zh]#mkdir -p /code/wordpress/wp-content/uploads/
64
# 我们可以进行手动创建
65
'这里是以root身份创建的,别忘记修改属主'
66
[root@web01 ~]#ll /code/wordpress/wp-content/
67
......
68
drwxr-xr-x 2 root   root      6 Feb  8 20:17 uploads
69
[root@web01 ~]#chown www.www /code/wordpress/wp-content/uploads/
70
# 我只改了目录,没有-R递归修改
71
[root@web01 ~]#ll /code/wordpress/wp-content/
72
drwxr-xr-x 2 www    www       6 Feb  8 20:17 uploads
73
[root@web01 ~]#mount -t nfs 172.16.1.31:/data/wp /code/wordpress/wp-content/uploads/
74
# 再次进行挂载
75
[root@web01 zh]#df -h
76
Filesystem            Size  Used Avail Use% Mounted on
77
172.16.1.31:/data/wp   49G  3.8G   46G   8% /code/wordpress/wp-content/uploads
78
[root@web01 zh]#tree /code/wordpress/wp-content/uploads/
79
/code/wordpress/wp-content/uploads/
80
└── 2026
81
    └── 02
82
        ├── 头像-1024x1024.jpg
83
        ├── 头像-150x150.jpg
84
        ├── 头像-300x300.jpg
85
        ├── 头像-768x768.jpg
86
        └── 头像.jpg
87
# web01也有了这些静态资源！
88

89
# 浏览器再次访问web01的wordpres
90
http://wp.kpyun.com

1
为什么还是不对呢？？？
2
用户上传--->Nginx(www)--->php(www)--->nfs(www)
3
# 我们明明统一了用户了
4
[root@web02 ~]#ll /code
5
'web服务器上业务代码'
6
drwxr-xr-x  5 www www 4096 Feb  8 17:51 wordpress
7
drwxr-xr-x 14 www www 4096 Feb  8 17:34 zh
8
# 我们在扩展web服务器的时候,就已经改过属主了！
9
[root@nfs ~]#ll /data/
10
'nfs上的共享目录'
11
drwxr-xr-x 3 www www 18 Feb  8 20:13 wp
12
drwxr-xr-x 2 www www  6 Feb  8 20:06 zh
13
# 我们都修改了文件的属主,属组；可还是报错了！
14

15

16
# 我们最后一步是客户端进行挂载
17
# 挂载之前,先进行静态文件的拷贝(web02)
18
scp -r /code/wordpress/wp-content/uploads/* 10.0.0.31:/data/wp/
19
'我们是以root用户操作的,自然拷贝过去(nfs),也是以root身份存在的'
20
[root@nfs ~]#ll /data/wp/
21
drwxr-xr-x 3 root root 16 Feb  8 20:13 2026
22
[root@web02 ~]#ll /code/wordpress/wp-content/uploads/
23
drwxr-xr-x 3 root root 16 Feb  8 20:13 2026
24
# 它俩查看的是一个目录,属主都是root,别人(www)在这个目录只有r-w权限
25
# 所以www不能在这个目录下创建文件！
26
[root@nfs ~]#chown -R www.www /data/wp/
27
[root@nfs ~]#ll /data/wp/
28
total 0
29
drwxr-xr-x 3 www www 16 Feb  8 20:13 2026
30
# web01和web02和nfs操作的是一个目录,在哪台机器上改都一样！
31

32
# 浏览器再次进行测试上传
33
'上传成功'

1
1.创建10.0.0.5 lb01
2
2.部署Nginx
3
[root@lb01 ~]#rpm -qa nginx
4
[root@lb01 ~]#scp 10.0.0.7:/etc/yum.repos.d/nginx.repo /etc/yum.repos.d/
5
# 把Nginx官方仓库传过来
6
root@10.0.0.7's password: '
7
nginx.repo   100%  113   195.0KB/s   00:00
8
[root@lb01 ~]#yum -y install nginx
9
[root@lb01 ~]#systemctl start nginx
10
[root@lb01 ~]#systemctl enable nginx
11
# 开启Nginx服务并开机自启动
12

13
负载均衡服务器本身通常不需要修改启动用户为 www
14
1)它只负责转发 HTTP 请求到后端 Web 服务器
15
2)它不运行 PHP/Python 等应用代码,也不直接访问后端 Web 应用的文件目录
16
3)因此,无需将其运行用户改为 www

1
1.配置nginx反向代理
2
[root@lb01 conf.d]#rm -rf default.conf
3
# 删除默认的配置
4
[root@lb01 conf.d]#vim lb.conf
5
server {
6
    listen 80;
7
    server_name lb01.com;
8
    location / {
9
        proxy_pass http://10.0.0.7;
10
    }
11
}
12
[root@lb01 conf.d]#nginx -t
13
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
14
nginx: configuration file /etc/nginx/nginx.conf test is successful
15
[root@lb01 conf.d]#systemctl reload nginx
16

17

18
2.web01准备静态页面
19
'切换web01服务器'
20
[root@web01 ~]#cd /etc/nginx/conf.d/
21
[root@web01 conf.d]#vim test.conf
22
server {
23
    listen 80;
24
    server_name test.kpyun.com;
25

26
    location / {
27
        root /code/test;
28
        # 注意根目录
29
        index index.html;
30
    }
31
}
32
[root@web01 conf.d]#mkdir /code/test
33
[root@web01 conf.d]#echo web01_index > /code/test/index.html
34

35

36
3.检测启动
37
[root@web01 conf.d]#nginx -t
38
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
39
nginx: configuration file /etc/nginx/nginx.conf test is successful
40
[root@web01 conf.d]#systemctl reload nginx
41

42

43
4.web01本地测试
44
[root@web01 conf.d]#vim /etc/hosts
45
10.0.0.7 test.kpyun.com
46
10.0.0.7 php.kpyun.com
47
[root@web01 conf.d]#curl test.kpyun.com
48
web01_index
49
[root@web01 conf.d]#curl php.kpyun.com
50
<title>PHP 8.0.30 - phpinfo()</title>
51
[root@web01 conf.d]#curl 10.0.0.7
52
<title>PHP 8.0.30 - phpinfo()</title>
53
# 他俩访问的都是php的默认主页
54
[root@web01 conf.d]#ll
55
total 20
56
-rw-r--r-- 1 root root 316 Feb  6 21:20 php.conf
57
-rw-r--r-- 1 root root 136 Aug 29 17:40 php-fpm.conf
58
-rw-r--r-- 1 root root 119 Feb  9 12:00 test.conf
59
-rw-r--r-- 1 root root 325 Feb  6 19:21 wp.conf
60
-rw-r--r-- 1 root root 318 Feb  7 04:13 zh.conf
61
# 这几个子配置文件中,并没有配置去专门监听10.0.0.7这个地址
62
# 也没有设置“置空”的server
63
# 所以默认匹配第一个子配置文件,也就是php.conf这个配置文件
64
[root@web01 conf.d]#cat php.conf
65
server {
66
    listen 80;
67
    server_name php.kpyun.com;
68
    root /code;
69

70
    location / {
71
        index index.php index.html;
72
        }
73
.....
74
# 我们访问的就是这个主页！
75
[root@web01 conf.d]#cat /code/index.php
76
<?php
77
        phpinfo();
78
?>
79

80

81
5.Windows浏览器测试
82
windows的hosts指向10.0.0.5
83
10.0.0.5 lb01.com
84

85
浏览器访问：
86
http://lb01.com/
87
用户访问lb01.com --> 10.0.0.7(跳转访问)
88
'proxy_pass http://10.0.0.7;'

1
# 我们再次修改负载均衡的配置配置文件
2
[root@lb01 conf.d]#vim /etc/hosts
3
10.0.0.7 test.kpyun.com
4
# lb01自己先做解析
5
[root@lb01 ~]#cd /etc/nginx/conf.d/
6
[root@lb01 conf.d]#vim lb.conf
7
server {
8
    listen 80;
9
    server_name lb01.com;
10
    location / {
11
        proxy_pass http://test.kpyun.com;
12
        # 现在指向test.kpyun.com
13
    }
14
}
15
[root@lb01 conf.d]#nginx -t
16
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
17
nginx: configuration file /etc/nginx/nginx.conf test is successful
18
[root@lb01 conf.d]#systemctl reload nginx
19

20
浏览器访问：
21
http://lb01.com/
22
用户访问lb01.com --> test.kpyun.com(跳转访问)
23
'proxy_pass http://test.kpyun.com;'
24
# lb01自己得做hosts解析才能访问到它

1
1)这样的配置,只是把lb01当做跳板,去访问web01,繁琐且麻烦！
2
# 而且只能解析一个！那么web02不就被搁置了吗？
3
'proxy_set_header Host $http_host;'
4
保留用户请求的Host主机
5

6
2)用户访问10.0.0.5【lb01】(HTTP/1.1)--->10.0.0.7【web01】(HTTP/1.0)
7
# HTTP协议由1.1--->1.0
8
# 由长连接变为了短连接,这个才是最致命的！
9
'proxy_http_version 1.1;'
10
固定HTTP版本为1.1,长连接
11

12
3)后面web服务器上记录的都是lb01的IP地址而不是真实用户的IP地址
13
'proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;'
14
记录客户真实的IP地址
15
[root@web01 ~]#cat /var/log/nginx/access.log
16
10.0.0.5 - - [09/Feb/2026:15:16:49 +0800] "GET / HTTP/1.0".. "-"
17
# 没有配真实来源IP,后面是"-"
18
10.0.0.5 - - [09/Feb/2026:16:05:48 +0800] "GET /favicon.ico HTTP/1.1" "10.0.0.1"
19
# 只有前面有负载均衡,且配置了真实的来源IP,才会显示它！

1
1)修改子配置文件
2
[root@lb01 conf.d]#vim lb.conf
3
server {
4
    listen 80;
5
    server_name test.kpyun.com;
6
    # 保留了用户请求的Host,这里直接写web服务的域名即可
7
    location / {
8
        proxy_pass http://10.0.0.7;
9
        # 通过内网和后面web服务器建立连接
10
        # 后面改为内网172.16.1.7;这里为了方便抓包改为10.0.0.0/24(VMnet8)
11
        proxy_set_header Host $http_host;
12
        proxy_http_version 1.1;
13
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
14
    }
15
}
16
[root@lb01 conf.d]#nginx -t
17
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
18
nginx: configuration file /etc/nginx/nginx.conf test is successful
19
[root@lb01 conf.d]#systemctl reload nginx
20

21
2)Windows中的hosts映射修改
22
10.0.0.5 test.kpyun.com
23
浏览器访问：http://test.kpyun.com/

1
1.超时控制参数
2
proxy_connect_timeout 30;
3
作用：定义 Nginx 与后端服务器建立 TCP 连接的最大时间
4
默认值：30 秒（超时后返回 504 Gateway Timeout）
5
使用场景：当后端服务器网络延迟高或负载过高时,可适当调大此值（如 60 秒）
6

7
proxy_send_timeout 60;
8
作用：定义 Nginx 向后端发送请求数据的超时时间
9
# 负载均衡--->后面web服务器
10
默认值：60 秒（超时后中断连接）
11
使用场景：客户端上传大文件或后端处理缓慢时,需增加此值
12

13
proxy_read_timeout 60;
14
作用：定义 Nginx 从后端读取响应数据的超时时间
15
# 后面web服务器--->负载均衡
16
默认值：60 秒（超时后中断连接）
17
使用场景：后端处理耗时较长（如复杂计算、长轮询）时需调高
18
'这三个参数都有默认值！'

1
2. 缓冲控制参数
2
# 负载均衡服务器是边收边传！收到用户一个请求,传给后面一个请求
3
# 而不是堆积,再一下子把所有请求给web
4
proxy_buffering on;
5
作用：启用代理响应缓冲（默认开启）
6
效果：Nginx 会先将后端返回的响应数据存入内存/磁盘缓冲区,再逐步发送给客户端
7
'是web返回的响应,而不是用户发的请求！'
8
优点：减轻后端服务器压力,优化客户端的传输效率
9
缺点：可能增加内存占用,有一定延时
10
# 用户在前几秒看到空白,然后突然刷出全部内容
11

12
proxy_buffer_size 32k;
13
作用：设置单个缓冲区的大小,用于存储后端响应的第一部分（如响应头）
14
值：32KB（默认通常为 4KB 或 8KB）
15
关键点：这部分数据会直接发送给客户端,需确保足够容纳响应头
16

17
proxy_buffers 4 128k;
18
作用：设置缓冲区的数量和大小,用于存储后端响应的内容体
19
值：4 个缓冲区 × 每个 128KB（总缓冲容量 = 4 × 128KB = 512KB）
20
调整依据：
21
1)响应内容较大（如文件下载）时,需增加缓冲区数量和大小
22
2)内存有限的服务器需谨慎设置,避免 OOM（内存溢出）

1
1)web02配置
2
[root@web02 ~]#scp 172.16.1.7:/etc/nginx/conf.d/test.conf /etc/nginx/conf.d/
3
root@172.16.1.7's password: '
4
test.conf   100%  132   231.1KB/s   00:00
5
[root@web02 ~]#ll /etc/nginx/conf.d/
6
-rw-r--r-- 1 root root  132 Feb  9 17:01 test.conf
7
'注意你scp拷贝过来,不指定用户,默认就是root'
8
[root@web02 ~]#mkdir /code/test
9
[root@web02 ~]#echo 'web02-index' > /code/test/index.html
10
# 创建默认页
11
'这些操作,也是以root的身份进行的'
12
[root@web02 ~]#nginx -t
13
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
14
nginx: configuration file /etc/nginx/nginx.conf test is successful
15
[root@web02 ~]#systemctl reload nginx
16
[root@web02 ~]#vim /etc/hosts
17
10.0.0.8 test.kpyun.com
18
# 修改web02的映射文件
19
[root@web02 ~]#curl test.kpyun.com
20
web02-index
21
# 成功访问
22

23

24
2)lb01配置(10.0.0.5)
25
[root@lb01 conf.d]#cat lb.conf
26
upstream webs {
27
    server 172.16.1.7;
28
    server 172.16.1.8;
29
}
30
# upstream 是 Nginx 用于定义一组后端服务器的指令
31
# webs 是这个服务器组的名称,也叫地址池；你可以自定义
32
'upstream 模块必须定义在 server 块的外部'
33
# ❌ 错误：upstream 不能放在 server 块内
34

35
server {
36
    listen 80;
37
    server_name test.kpyun.com;
38

39
    location / {
40
        proxy_pass http://webs;
41
# 表示将匹配到的请求反向代理到名为 webs 的 upstream 服务器组
42
        proxy_set_header Host $http_host;
43
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
44
        proxy_http_version 1.1;
45

46
        proxy_connect_timeout 30;
47
        proxy_send_timeout 60;
48
        proxy_read_timeout 60;
49

50
        proxy_buffering on;
51
        proxy_buffer_size 32k;
52
        proxy_buffers 4 128k;
53
    }
54
}
55
[root@lb01 conf.d]#nginx -t
56
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
57
nginx: configuration file /etc/nginx/nginx.conf test is successful
58
[root@lb01 conf.d]#systemctl reload nginx
59
[root@lb01 conf.d]#vim /etc/hosts
60
10.0.0.5 test.kpyun.com
61
[root@lb01 conf.d]#curl test.kpyun.com
62
web01_index
63
[root@lb01 conf.d]#curl test.kpyun.com
64
web02-index
65
'实现负载均衡'