您好,欢迎来到三六零分类信息网!老站,搜索引擎当天收录,欢迎发信息

Nginx实现会话保持的方式有哪些

2024/2/29 4:41:12发布22次查看
一、基于ip_hash的会话保持在做nginx的负载均衡时,可以在upstream里设置ip_hash,每个请求按访问ip的hash结果分配,映射到固定某一台的服务器,当后端服务器宕机后,session会丢失,再次发起请求时,会重新固定访问另一台正常的服务器并实现会话保持。一个问题是,由于同一个 ip 客户端访问一个固定的后端服务器,可能会导致负载不均衡。下面是ip_hash的会话保持格式。
这里假设后端服务器都正常运行
在nginx代理服务器(负载均衡服务器)中配置:===========================================upstream test {   ip_hash;      server 10.20.151.112:80;      server 10.20.151.113:80;}
如果你对为什么会返回这个结果感到好奇,可以到我的nginx负载均衡实现博客中查看具体配置和操作。因此不难看出,当我使用ip_hash时,实现了session保持,即客户端会固定访问112这台后端服务器(除非这台服务器宕机了),就算再次刷新页面也不会返回其他后端服务器的内容(注意:实际生产中后端服务器返回给请求客户端的内容是一样的,这里仅仅是为了做测试效果)。
假设固定访问的那台服务器宕机了
二、基于cookie的会话保持这种方式就是将 用户的session存入cookie里,当用户分配到不同的服务器时,先判断服务器是否存在该用户的session,如果没有就先把cookie里面的sessoin存入该服务器,实现session会话保持。存入cookie存在安全隐患,黑客可能窃取cookie并获取相关信息。使用这种方式实现会话保持保持,需要添加sticky_cookie_insert模块,与ip_hash不同之处在于,它不是基于ip来判断客户端的,而是基于cookie来判断。
添加sticky模块(我用yum方式安装的nginx)
yum install -y pcre* openssl* gcc gcc-c++ make --安装编译环境wget https://bitbucket.org/nginx-goodies/nginx-sticky-module-ng/get/08a395c66e42.zip --下载sticky模块nginx -v --查看nginx版本,因为要下载和yum安装nginx对应版本的源码包wget http://nginx.org/download/nginx-1.18.0.tar.gzyum install -y unzip --安装解压工具unzip 08a395c66e42.zip --解压模块包mv nginx-goodies-nginx-sticky-module-ng-08a395c66e42/ nginx-sticky-module-ng/ --改名tar xzvf nginx-1.18.0.tar.gz -c /usr/local/ --解压nginx的源码包cd /usr/local/nginx-1.18.0/nginx -v --查看yum安装nginx所有模块======================================================================================./configure --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-o2 -g -pipe -wall -wp,-d_fortify_source=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fpic' --with-ld-opt='-wl,-z,relro -wl,-z,now -pie' --add-module=/root/nginx-sticky-module-ng======================================================================================make && make installnginx -v --再次查看nginx模块,添加成功
在代理服务器(负载均衡服务器)配置
vim upstream.conf --在子配置文件conf.d中创建upstream.conf=====================================================================================upstream qfedu { server 192.168.198.143; server 192.168.198.145; sticky;}
vim proxy.conf ----在子配置文件conf.d中创建proxy.conf=====================================================================================server { listen 80; server_name localhost; location / { proxy_pass http://testweb; }}
nginx -t --检查配置文件语法是否有错nginx -s reload --重新加载配置文件
访问http://10.20.151.240/
以上就是nginx实现会话保持的方式有哪些的详细内容。
该用户其它信息

VIP推荐

免费发布信息,免费发布B2B信息网站平台 - 三六零分类信息网 沪ICP备09012988号-2
企业名录 Product