博文纲领：

Nginx、HAProxy、LVS三者的对比

Nginx的优点在于它工作在网络的7层之上，能够针对HTTP应用进行更为灵活的分流策略，例如根据域名、目录结构等。Nginx的正则规则比HAProxy更为强大，这使得Nginx的适用场景远多于LVS。此外，Nginx对网络稳定性依赖较小，理论上只要能ping通就能进行负载均衡，而LVS对网络稳定性依赖较大。

nginx虚拟ip（nginx虚拟ip无法访问）

三大负载均衡器适用场景各异：Nginx和HAProxy在网站建设初期作为反向代理负载均衡，配置简单，性能满足一般需求。LVS适合并发流量较大的场景，提供更稳定和高效的转发。Nginx与HAProxy相比，Nginx专精于HTTP应用处理，用户量大，稳定性好；HAProxy则支持更多功能，如四层和七层处理，更丰富的负载均衡算法。

HAProxy 实现了Mycat多节点集群的高可用性和负载均衡。同时，为了确保HAProxy自身的高可用性，可以在HAProxy主机上安装握消慧Keepalived。这样，Keepalived可以负责为主机抢占虚拟IP（VIP），例如1916190。

nginx配置的域名虚拟主机怎么ip也能访问

1、设置nginx允许直接通过IP访问网站需遵循以下步骤：首先，确保你的配置中包含多个虚拟主机（vhosts）文件，如conf/a.com.conf和conf/b.com.conf。使用include指令，例如include conf{*.conf}和include b.com.conf；include a.com.conf；来查看配置文件显示结果。

2、Nginx 禁止IP访问这个设置非常有用。比如别人通过ip或者未知域名访问你的网站的时候，你希望禁止显示任何有效内容，可以给他返回500.目前国内很多机房都要求网站主关闭空主机头，防止未备案的域名指向过来造成麻烦。

3、首先准备两个静态文件。可以是html页面，js文件或者css文件。然后在本地用浏览器打开html页面，以检查页面显示效果。接着将上面两个静态文件放到服务器上的文件下。找到Nginx配置文件nginx.conf，并打开编辑nginx.conf文件。

4、做不到的，域名解析式是在客户端这边做到，客户机拿到ip才能用tcp去连你的服务器。你还让人家不能通过ip访问？服务器断是有个 refer地址，在服务器代码里面是可以识别从哪里跳转过来的，但初次访问应该也是没有的。

关于keepalived公网IP配置的

如果你拥有三个公网IP地址，计划将两个IP分配给两台Nginx服务器，另一个公网IP作为Keepalived的虚拟IP（VIP）使用，而不是直接将VIP地址设定为Nginx服务器的IP地址，这是为了增强网络的可用性和可靠性。

在这种情况下，我们考虑使用keepalived来设置VIP地址为公网IP。keepalived是一种高可用性软件，用于管理虚拟IP地址。它广泛应用于负载均衡和高可用性解决方案。要将keepalived配置为使用公网IP作为VIP地址，你需要确保keepalived在能够访问公网的服务器上运行。

Keepalived支持多种服务的高可用性，通过VRRP协议实现自动接管。查看部署的虚拟IP使用命令：ip addr。默认日志路径为：/var/log/messages。在191623128（nat公网）上部署虚拟IP19165：安装依赖包、源码安装keepalive、创建软链接、编辑配置文件、重启服务。

仅有一个配置文件keepalived.conf，包括global_defs、static_ipaddress、static_routes、vrrp_script、vrrp_instance和virtual_server等配置区域。global_defs区域 配置故障通知对象及机器标识。static_ipaddress和static_routes区域 配置本节点IP和路由信息，机器已有配置时无需在此区域重复。

代理服务器，我以前用过花生壳的，现在收费，不然很难用，路由器有的集成客户端，没的话要在电脑上装一个管户端，这样就可以把你电脑地址映射为公网的了。只要你一开机客户端设为自动运行，电脑只要上网就行。不过现在不能用了好象，除非缴费。

8分钟带你深入浅出搞懂Nginx

在现代技术架构中，Nginx通常充当入口网关的角色。简单来说，正向代理如使用VPN访问谷歌，客户端知道目标，而反向代理如访问百度，服务器端处理转发请求，对客户端来说是透明的。Nginx启动后，Master进程负责监控配置文件nginx.conf并管理Worker进程。Worker进程则每个维护一个线程，高效处理连接和请求。

Nginx中我们使用 ngx_http_limit_req_module 模块来限制请求的访问频率，基于漏桶算法原理实现。接下来我们使用 nginx limit_req_zone 和 limit_req 两个指令，限制单个IP的请求处理速率。

实践步骤如下：首先通过helm或kubectl安装IngressClass（本文以kubectl方式为例）。接着编写Yaml文件，定义Nginx容器镜像的Pod，通过Service与Pod关联，并通过Ingress规则访问对应Pod。部署完成后，在本地/etc/hosts文件中配置域名与K8S-Node节点的映射关系，通过浏览器访问指定域名，验证Ingress使用是否成功。

fnngj@ubuntu：~$ sudo apt-get install nginx#安装 启动Nginx： fnngj@ubuntu：~$ /etc/init.d/nginx start#启动 fnngj@ubuntu：~$ /etc/init.d/nginx stop#关闭 fnngj@ubuntu：~$ /etc/init.d/nginx restart#重启 修改Nginx默认端口号，打开/etc/nginx/nginx.conf 文件，修改端口号。

keepalived高可用出现脑裂问题

1、脑裂问题在keepalived高可用系统中可能会出现，导致系统不稳定。主要的故障原因包括网线松动、网络故障、服务器硬件故障以及服务器之间开启了防火墙等。在高可用系统中，keepalived与nginx的结合使用可以提供故障切换机制，确保服务的连续性。

2、一般来说，裂脑的发生，有以下几种原因：高可用服务器对之间心跳线链路发生故障，导致无法正常通信。因心跳线坏了（包括断了，老化）。因网卡及相关驱动坏了，ip配置及冲突问题（网卡直连）。因心跳线间连接的设备故障（网卡及交换机）。因仲裁的机器出问题（采用仲裁的方案）。

3、裂脑现象通常由多种因素引发，包括但不限于以下几点：心跳线链路故障、网卡损坏或配置错误、连接设备故障、防火墙阻挡心跳消息、配置不一致等。这些因素可能导致主备节点间无法正常通信，进而引发裂脑问题。为防止裂脑问题，可以采取多种措施。

nginx如何设置允许直接通过ip访问网站?

1、设置nginx允许直接通过IP访问网站需遵循以下步骤：首先，确保你的配置中包含多个虚拟主机（vhosts）文件，如conf/a.com.conf和conf/b.com.conf。使用include指令，例如include conf{*.conf}和include b.com.conf；include a.com.conf；来查看配置文件显示结果。

2、要让IP直接访问Nginx服务器，首先需要在Nginx配置文件中设置监听的端口，并指定server_name为IP地址加上端口号。配置示例如下：server { listen 9000；charset utf-8；server_name xx.xx.xx.xx：9000；...} 完成配置后，记得重启Nginx服务。

3、首先准备两个静态文件。可以是html页面，js文件或者css文件。然后在本地用浏览器打开html页面，以检查页面显示效果。接着将上面两个静态文件放到服务器上的文件下。找到Nginx配置文件nginx.conf，并打开编辑nginx.conf文件。

4、启动nginx服务，通常在nginx.exe所在目录打开终端输入“nginx”命令即可。通过任务管理器查找nginx.exe运行状态确认服务启动成功。在使用过程中，可利用终端执行相应的nginx命令进行服务的开启、重启或停止。当nginx配置文件有变动时，需重启服务以使新配置生效。此方法适用于访问静态资源网站。

5、遇到的问题是，公司内部网络禁止直接访问外网，但需要访问特定网站。首先，确保一台能访问外网的服务器（如19160.10）已配置好Nginx。

6、在实际操作中，您可能还需要确保您的Web服务器软件，如Apache或Nginx，正确配置以处理这些防火墙规则。例如，您可能需要在Nginx配置文件中指定特定的IP或IP段，使其能够访问网站。总之，通过合理配置防火墙规则，您可以有效地控制哪些IP或IP段可以访问您的Linux服务器上的网站，从而提高网站的安全性。