解决nginx负载均衡的session共享问题_微软云 负载均衡 session 登录-程序员宅基地

技术标签: nginx session共享 均衡负载  linux命令  

查了一些资料,看了一些别人写的文档,总结如下,实现nginx session的共享

PHP服务器有多台,用nginx做负载均衡,这样同一个IP访问同一个页面会被分配到不同的服务器上,如果session不同步的话,就会出现很多问题,比如说最常见的登录状态,下面提供了几种方式来解决session共享的问题:

1、不使用session,换用cookie

session是存放在服务器端的,cookie是存放在客户端的,我们可以把用户访问页面产生的session放到cookie里面,就是以cookie为中转站。你访问web服务器A,产生了session然后把它放到cookie里面,当你的请求被分配到B服务器时,服务器B先判断服务器有没有这个session,如果没有,再去看看客户端的cookie里面有没有这个session,如果也没有,说明session真的不存,如果cookie里面有,就把cookie里面的sessoin同步到服务器B,这样就可以实现session的同步了。

说明:这种方法实现起来简单,方便,也不会加大数据库的负担,但是如果客户端把cookie禁掉了的话,那么session就无从同步了,这样会给网站带来损失;cookie的安全性不高,虽然它已经加了密,但是还是可以伪造的。

2、session存在数据库(MySQL等)中

PHP可以配置将session保存在数据库中,这种方法是把存放session的表和其他数据库表放在一起,如果mysql也做了集群了话,每个mysql节点都要有这张表,并且这张session表的数据表要实时同步。

说明:用数据库来同步session,会加大数据库的IO,增加数据库的负担。而且数据库读写速度较慢,不利于session的适时同步。

3、session存在memcache或者redis中

memcache可以做分布式,php配置文件中设置存储方式为memcache,这样php自己会建立一个session集群,将session数据存储在memcache中。

说明:以这种方式来同步session,不会加大数据库的负担,并且安全性比用cookie大大的提高,把session放到内存里面,比从文件中读取要快很多。但是memcache把内存分成很多种规格的存储块,有块就有大小,这种方式也就决定了,memcache不能完全利用内存,会产生内存碎片,如果存储块不足,还会产生内存溢出。

4、nginx中的ip_hash技术能够将某个ip的请求定向到同一台后端,这样一来这个ip下的某个客户端和某个后端就能建立起稳固的session,ip_hash是在upstream配置中定义的:

   upstream nginx.example.com
       { 
                server 192.168.74.235:80; 
                server 192.168.74.236:80;
                ip_hash;
       }
       server
       {
                listen 80;
                location /
                {
                        proxy_pass
                       http://nginx.example.com;
                }
    }

ip_hash是容易理解的,但是因为仅仅能用ip这个因子来分配后端,因此ip_hash是有缺陷的,不能在一些情况下使用:
1.nginx不是最前端的服务器。

ip_hash要求nginx一定是最前端的服务器,否则nginx得不到正确ip,就不能根据ip作hash。譬如使用的是squid为最前端,那么nginx取ip时只能得到squid的服务器ip地址,用这个地址来作分流是肯定错乱的。
2.nginx的后端还有其它方式的负载均衡。

假如nginx后端又有其它负载均衡,将请求又通过另外的方式分流了,那么某个客户端的请求肯定不能定位到同一台session应用服务器上。这么算起来,nginx后端只能直接指向应用服务器,或者再搭一个squid,然后指向应用服务器。最好的办法是用 location作一次分流,将需要session的部分请求通过ip_hash分流,剩下的走其它后端去。

5、upstream_hash
为了解决ip_hash的一些问题,可以使用upstream_hash这个第三方模块,这个模块多数情况下是用作url_hash的,但是并不妨碍将它用来做session共享。没试过真心的不明白

补充:memcached简单的介绍

一、概念

Memcached是danga.com(运营LiveJournal的技术团队)开发的一套分布式内存对象缓存系统,用于在动态系统中减少数据库负载,提升性能。

二、适用场合

1.      分布式应用。由于memcached本身基于分布式的系统,所以尤其适合大型的分布式系统。

2.      数据库前段缓存。数据库常常是网站系统的瓶颈。数据库的大并发量访问,常常造成网站内存溢出。当然我们也可以使用Hibernate的缓存机制。但memcached是基于分布式的,并可独立于网站应用本身,所以更适合大型网站进行应用的拆分。

3.      服务器间数据共享。举例来讲,我们将网站的登录系统、查询系统拆分为两个应用,放在不同的服务器上,并进行集群,那这个时候用户登录后,登录信息如何从登录系统服务器同步到查询系统服务器呢?这时候,我们便可以使用memcached,登录系统将登录信息缓存起来,查询系统便可以获得登录信息,就像获取本地信息一样。

三、不适用场合

那些不需要“分布”的,不需要共享的,或者干脆规模小到只有一台服务器的应用,memcached不会带来任何好处,相反还会拖慢系统效率,因为网络连接同样需要资源

 

解决方案,使用memcached做为session的存储,memcached服务器设置在和nginx同一台linux主机上。

解决过程,

两台apache的主机IP分别是 192.168.74.235192.168.74.236

Nginx主机IP是192.168.74.131

Memcached主机的IP是192.168.74.131

在192.168.74.131 安装memcached,并且启动

以一台为例192.168.74.236,安装php及php对memcached的依赖库yuminstall memcached-devel.i686 libmemcached-devel.i686  php-pecl-memcache.i686

配置php.ini

session.save_handler= memcache

session.save_path= "tcp://192.168.74.131:11211"

或者(以下两个没有尝试)

1.某个目录下的 .htaccess :

php_value session.save_handler "memcache"
php_value session.save_path  "tcp://IP:11211"

2.在某个一个应用中:

ini_set("session.save_handler", "memcache");
ini_set("session.save_path", "tcp://IP:11211"); 

 

同时一定要把下面的;session.save_path= "/var/lib/php/session" 注释掉

同时把extension=memcache.so 打开

重启一下 apache,查看 phpinfo 中的 "Registered save handlers" 会有 "files usermemcache" 这3个可用,如果有就证明装好了

Memcached服务器执行及结果

[root@Git ~]# memcached-tool127.0.0.1:11211

 #  Item_Size  Max_age  Pages   Count   Full? Evicted Evict_Time OOM

在236机器上添加下面的php文件

<?php

session_start();

if (!isset($_SESSION['TEST'])) {

   $_SESSION['TEST'] = time();

}

$_SESSION['TEST3'] = time();

print $_SESSION['TEST'];

print "<br><br>";

print $_SESSION['TEST3'];

print "<br><br>";

print session_id();

?>

然后去memcached服务器上执行

[root@Git ~]# memcached-tool127.0.0.1:11211

 #  Item_Size  Max_age  Pages   Count   Full? Evicted Evict_Time OOM

 1      80B         0s       1      0      no        0       0    0

这样应该就算可以把session写到memcached服务器上了。

总结下:

1.      防火墙问题,很多连接局域网服务器失败都是防火墙引起的

2.      依赖没有安装完毕,一开始使用memcached总失败,因为我没有安装php-memcached这样的扩展库

 

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/xluren/article/details/16951247

智能推荐

【图像融合】基于相邻近似特征ASS算法实现光学与SAR图像配准附MATLAB代码复现-程序员宅基地

文章浏览阅读369次,点赞6次,收藏2次。图像配准是计算机视觉和遥感领域的一项基本任务,其目的是将不同传感器或成像条件下获取的图像对齐到一个共同的参考系。光学图像和合成孔径雷达(SAR)图像由于成像原理不同,具有显著的差异,给图像配准带来了挑战。本文提出了一种基于相邻近似特征(ASS)算法的光学与SAR图像配准方法,该方法通过提取图像中的相邻近似特征并利用这些特征之间的相似性进行配准。

基于pytorch的LSTM预测实现-程序员宅基地

文章浏览阅读91次。在下图中,单个LSTM单元,输入量有3个,输出量其实只有两个(output与ht是一样的),我把里面的各种门理解为一个权重,三个输入的权重比。虽然模型还是没有实现真正的预测(不像Informer那样预测未来,我看到过与开源代码实现了单输入单输出的预测,他使用tolist的方法实现,我没有继续研究下去,不知道多输入单输出是否有类似的方法),我只是实现了多输入单输出,没有实现多输入多输出(有几个博主的付费内容有提到这点,但我不知道他们有没有具体实现。_基于pytorch的lstm预测

一文弄懂Jupyter的配置与使用(呕心沥血版)-程序员宅基地

文章浏览阅读2.7w次,点赞106次,收藏627次。本文从Jupyter的安装、配置、界面讲解、主题设置、基础使用、实战代码等角度下手,详细的阐述了相关的流程和知识点,如果你是小白,看完就恍然大明白了,收藏吃灰吧!_jupyter

matlab fft的用法,MATLAB中FFT的使用方法(频谱分析)-程序员宅基地

文章浏览阅读3.1k次。MATLAB中FFT的使用方法(频谱分析) 说明:以下资源来源于《数字信号处理的 MATLAB 实现》万永革主编一.调用方法X=FFT(x);X=FFT(x,N) ;x=IFFT(X);x=IFFT(X,N)用 MATLAB 进行谱分析时注意:(1)函数 FFT 返回值的数据结构具有对称性。例:N=8;n=0:N-1;xn=[4 3 2 6 7 8 9 0];Xk=fft(xn)→Xk =39.0..._matlab的fft频谱对称?

net包之Lookup-程序员宅基地

文章浏览阅读424次。Lookup所有相关的函数全在net包下的doc.go中LookupHost(host string) (addrs []string, err error)对某个主机名执行DNS查询,返回主机名,注意返回的是字符窜slice.可能有多个IP地址 addr, _ := net.LookupHost("www.baidu.com") fmt.Println(addr) // ..._net.lookhost

有这5款开源软件,语音转文字很简单!-程序员宅基地

文章浏览阅读2.2w次,点赞13次,收藏136次。来自:开源最前线(ID:OpenSourceTop)链接:https://fosspost.org/lists/open-source-speech-recognition-speec..._c语言 开源 图片转文字

随便推点

Ajax请求中url的绝对路径和相对路径_ajax url 绝对路径-程序员宅基地

文章浏览阅读6k次,点赞5次,收藏38次。一、绝对路径:包括协议名称、主机地址、端口、web项目名称等的完整请求路径。例如:$.ajax({ url:"http://localhost:8080/webname/test" });好处:比如在webA项目中的ajax需要请求webB项目中的服务,则必须使用绝对路径。坏处:使用绝对路径要求不能更改web项目的名称,如果webB项目重命名了,则对应的ajax请求都需要修改;往往项目开发调试和部署时run的环境不同,路径不同,不可能每次发布或调试把项目中路径全部修改一遍。二、相对路径:不需要协_ajax url 绝对路径

Tkinter文件夹选择路径功能+打开位置目录功能(Python3.6.X)_tkinter文件夹选择路径功能,设置默认路径-程序员宅基地

文章浏览阅读1.3w次,点赞15次,收藏93次。效果图:程序打开后自动读取默认的当前路径,点选路径选择可以进行更改点选路径选择按钮,选择F盘下的迅雷云盘下的云盘缓存,再点打开文件位置按钮完整代码:from tkinter import *from tkinter.filedialog import askdirectoryimport osdef selectPath(): path_ = askdirectory() #使用askdirectory()方法返回文件夹的路径 if path_ == "": _tkinter文件夹选择路径功能,设置默认路径

借书证信息管理系统,C语言实现_建立关于借书证信息结点的结构体;定义借书证信息的记录并录入基本信息; 写出用某-程序员宅基地

文章浏览阅读2k次,点赞5次,收藏27次。设计内容:设计一个排序和查找系统。能够实现对给定的一组学生的借书证信息(如:卡号、姓名、系别、班号等)进行排序和查找。1)按照卡号顺序进行排序;2)能够实现查找某个系的所有的借书卡号并输出。设计要求:(1)建立关于借书证信息结点的结构体;(2)定义借书证信息的记录并录入基本信息;(3)写出用某种排序算法(如冒泡排序)按关键字对记录进行排序的算法函数;(4)对借书证信息的记录按系名..._建立关于借书证信息结点的结构体;定义借书证信息的记录并录入基本信息; 写出用某

YOLOv8改进开源 | YOLOv8模型改进+部署、样本匹配升级、量化、剪枝、蒸馏-程序员宅基地

文章浏览阅读4.4k次。大致介绍一下AI全栈技术社区的相关内容,主要涵盖了YOLO全系列模型的改进、量化、蒸馏、剪枝以及不同工具链的使用,同时也涵盖多目标跟踪、语义分割、3D目标检测、AI模型部署等内容,具体内容小伙伴们可以参考下面的目录部分。所有内容均有答疑服务!!!扫描下方优惠券直接加入【集智书童】知识星球,即可获取目录内容1主题一:改进笔记该部分主要是记录关于模型改进的一些内容,星主会提供论文原文,模型改进笔记以及..._yolov8 模型压缩剪枝轻量化

ffmpeg处理rtmp/文件/rtsp的推流和拉流-程序员宅基地

文章浏览阅读861次。ffmpeg处理rtmp/文件/rtsp的推流和拉流 本demo演示了利用ffmpeg从服务器拉流或本地文件读取流,更改流url或文件类型名称发送回服务器或存到本地的作用。由于本程序只写了3个小时,还要忙别的,所以会有一些bug和优化的地方。不过demo的意义已经达到了。 [cpp] view plain copy //info.h #if..._ffmpeg rtsp拉流代码

如何在安卓手机下玩转OTG,让手机变身成笔记本电脑-程序员宅基地

文章浏览阅读1.3k次。OTG是On-The-Go的缩写,是近年来发展起来的技术,主要应用是让不同的USB设备和移动设备之间连接,进行数据交换。目前,绝大多数的安卓手机都支持OTG,它可以连接各种USB设备,如鼠标、键盘、U盘等,对于移动办公来说非常方便。今天,我们就为大家介绍一下如何在安卓手机下玩转OTG,只需几分钟即可让你的安卓手机变身成笔记本电脑。一:准备工作首先,我们需要准备一些使用OTG连接的材料,这里主要有:..._otg手机变电脑