在Linux虚拟机中搭建Nginx服务器以及SSL、反向代理和负载均衡的实现.pdfVIP

在 Linux 虚拟机中搭建 Nginx 服务器以 及 SSL、反向代理和负载均衡的实现 目录 一、 虚拟机下网络的网络配置 . 2 1、 Bridged 模式 2 2 、 NAT 模式 3 3 、 host-only 模式： 4 4 、 作业环境网络拓扑图 4 二、 Nginx 的安装与配置 5 1、 Nginx 简介 5 2 、 安装前的环境准备 5 3 、 下载安装 6 4 、 控制 Nginx 服务 6 5 、 配置 nginx 7 6 、 负载测试 9 三、 基于 OpenSSL部署 https 网站 9 1、 OpenSSL以及 SSL/TLS协议简介： 9 2 、 Linux 下配置 https 10 3 、 SSL/TSL协议分析 12 四、 用 Nginx 实现负载均衡和反向代理 15 1、 反向代理的实现 15 2 、 负载均衡 18 一、 虚拟机下网络的网络配置 1、 Bridged 模式 在桥接模式下， VMware 虚拟机里的系统就像是局域网中的一台独立的主机，它可以访 问同一个网段内任何一台机器，即可以相互 ping 通。 在桥接模式下，你需要手工为虚拟系统配置 IP 地址、子网掩码，而且还要和宿主机器 处于同一网段， 这样虚拟系统才能和宿主机器进行通信。 同时， 由于这个虚拟系统是局域网 中的一个独立的主机系统，就可以手工配置它的 IP，DNS 服务器， 网关等信息，以实现通过 局域网的网关或通过交换机访问外网。 图 1 本地物理网卡和虚拟网卡通过虚拟交换机进行桥接， 物理网卡和虚拟网卡在拓扑图上处 于同等地位。 Vmware 默认给虚拟系统提供了一个虚拟网卡（ linux 下默认为 eth0 设备），虚拟系统通 过该网卡与外部通信。图中虚拟交换机由 vmware 提供，其默认设备名为 VMnet0 。如图 1 所示。 2、 NAT 模式 NAT 即 Network Address Translation 缩写，即网络地址转换，由 NAT 服务完成，在 vmware 里默认为 VMnet8 虚拟交换机， 它将虚拟系统的 IP 地址转换成宿主机的 IP 地址， 从 而借用宿主机访问其他主机。使用 NAT 模式，也可以让虚拟系统通过宿主机器所在的网络 来访问公网。 在这种模式下，虚拟系统是不能被 LAN 内其他 PC 访问的（宿主机可以，稍后讲） ，只 能虚拟机以宿主机的名义访问 LAN 内的计算机。默认情况下 NAT 模式的虚拟系统的 TCP/IP 配置信息由 VMnet8(NAT) 虚拟网络的 DHCP服务器提供， 因此采用 NAT模式最大的优势是虚 拟系统接入互联网非常简单， 你不需要进行任何其他的配置， 只需要宿主机器能访问互联网 即可。