Nginxでネットワーク分離を解決した実践記録を詳しく解説

# ダウンロード [work@40-10-14 opt]$ wget http://nginx.org/download/nginx-1.18.0.tar.gz
# ファイルを解凍します [work@40-10-14 opt]$ tar -xvf nginx-1.18.0.tar.gz

# 1. デフォルトのインストール: ルート権限で解凍したディレクトリに入り、次のコマンドを実行してインストールします [root@40-10-14 nginx-1.18.0]# ./configure && make && make install

# 2. ディレクトリを指定します: 指定された /opt/nginx ディレクトリにインストールします [work@40-10-14 opt]$ mkdir /opt/nginx
[work@40-10-14 nginx-1.18.0]$ ./configure --prefix=/opt/nginx && make && mae install

mkdir: ディレクトリ `/usr/local/nginx' を作成できません: 権限が拒否されました
make[1]: *** [インストール] エラー1
make[1]: ディレクトリ `/opt/nginx-1.18.0' を離れます
make: *** [インストール] エラー 2

[root@40-10-14 opt]# nginxはどこにあるか
nginx: /usr/local/nginx

# ソフトリンクを追加 [root@40-10-14 sbin]# ln -s /opt/nginx/sbin/nginx /usr/local/bin/
# バージョンを確認する [root@40-10-14 sbin]# nginx -v
nginx バージョン: nginx/1.18.0

# LinuxプロセスIDを表示する
[root@40-10-14 ~]# ps -ef | grep nginx
誰も 45198 1 0 16:12 ? 00:00:00 nginx: ワーカープロセス
ルート 51261 50692 0 17:00 pts/0 00:00:00 grep nginx
# プロセスを終了する [root@40-10-14 ~]# kill 45198
# 前のプロセスは終了しました [root@40-10-14 ~]# ps -ef | grep nginx
ルート 51277 50692 0 17:00 pts/0 00:00:00 grep nginx

#ユーザーnobody;
ワーカープロセス 1;

#error_log ログ/error.log;
#error_log ログ/error.log 通知;
#error_log ログ/error.log 情報;

#pid ログ/nginx.pid;


イベント {
  ワーカー接続 1024;
}


http {
  mime.types を含めます。
  デフォルトタイプ アプリケーション/オクテットストリーム;

  #log_format main '$remote_addr - $remote_user [$time_local] "$request" '
  # '$status $body_bytes_sent "$http_referer" '
  # '"$http_user_agent" "$http_x_forwarded_for"';

  #access_log ログ/access.log メイン;

  ファイル送信オン;
  #tcp_nopush オン;

  #キープアライブタイムアウト 0;
  キープアライブタイムアウト65;

  #gzip オン;

  # リクエストは次の2台のマシンに転送され、トラフィックが均等に分割される必要があります。IPとポートを指定しますupstream zpserver {
       サーバーxx.xx.xx.22:10001;
       サーバーxx.xx.xx.23:10001;
  }

  サーバー{
    # nginxサービスポートは80です
    聞く 80;
    server_name ローカルホスト;

    #文字セット koi8-r;

    #access_log ログ/host.access.log メイン;

    # /user ルートパスへのリクエストのみが転送されます location /user {
      ルートhtml;
      インデックス index.html index.htm;
      proxy_pass http://zpserver;
    }

    #エラーページ 404 /404.html;

    # サーバーのエラーページを静的ページ /50x.html にリダイレクトします
    #
    エラーページ 500 502 503 504 /50x.html;
    場所 = /50x.html {
      ルートhtml;
    }

    # PHP スクリプトを 127.0.0.1:80 で listen している Apache にプロキシします
    #
    #場所 ~ \.php$ {
    # プロキシパス http://127.0.0.1;
    #}

    # PHP スクリプトを 127.0.0.1:9000 で待機している FastCGI サーバーに渡します
    #
    #場所 ~ \.php$ {
    #ルートhtml;
    ＃fastcgi_pass 127.0.0.1:9000;
    # fastcgi_index インデックス.php;
    # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
    #fastcgi_params を含めます。
    #}

    # Apacheのドキュメントルートが.htaccessファイルへのアクセスを拒否する
    # nginxのものと一致します
    #
    #場所 ~ /\.ht {
    # すべて拒否;
    #}
  }


  # IP、名前、ポートベースの設定を組み合わせた別の仮想ホスト
  #
  #サーバー{
  # 8000を聴く;
  # somename:8080 をリッスンします。
  # server_name somename alias another.alias;

  ＃ 位置 / {
  #ルートhtml;
  # インデックス index.html index.htm;
  # }
  #}


  # HTTPS サーバー
  #
  #サーバー{
  # 443 ssl をリッスンします。
  # サーバー名 localhost;

  # ssl_certificate cert.pem;
  # ssl_certificate_key cert.key;

  # ssl_session_cache 共有:SSL:1m;
  #ssl_session_timeout 5分;

  # ssl_ciphers HIGH:!aNULL:!MD5;
  # ssl_prefer_server_ciphers オン;

  ＃ 位置 / {
  #ルートhtml;
  # インデックス index.html index.htm;
  # }
  #}

}

#IPはNginxサーバーのIPです
xx.xx.xx.14 xxx.daojia.com