Varnish是一款高性能的開源HTTP加速器,可以實現(xiàn)緩存和代理功能。
varnish的每個版本的功能功能有很大的變化，我們這里使用varnish4.0.4的版本。
主要的配置文件有兩個：
/etc/varnish/varnish.params文件用來配置服務本身的一些參數(shù)，而/etc/varnish/目錄下的defalut.vcl文件用來配置緩存的運作方式。

服務配置

我們先來看/etc/varnish/varnish.params文件配置：

• VARNISH_VCL_CONF=/etc/varnish/default.vcl 表示使用的vcl配置文件
• # VARNISH_LISTEN_ADDRESS=192.168.1.5
  VARNISH_LISTEN_PORT=6081
  這兩項表示服務監(jiān)聽的地址和端口，第一項默認是禁用的，表示監(jiān)聽所有地址，使用默認6081端口的話，訪問時需要加上指定端口號
• VARNISH_ADMIN_LISTEN_ADDRESS=127.0.0.1
  VARNISH_ADMIN_LISTEN_PORT=6082
  這兩項表示varnish的管理接口的監(jiān)聽地址和端口
• VARNISH_SECRET_FILE=/etc/varnish/secre
  表示使用管理接口時候需要的認證文件
• VARNISH_STORAGE="malloc,256M"
  使用哪種緩存存放方式，存儲機制有三種，分別為：
  (1)malloc[,size],內存存儲，size指定空間的大小
  (2)file[,path[,size[,granularity]]],磁盤存儲，后邊可以跟path路徑，size大小，間隔granularity
  (3)persistent,path,size 這個也是磁盤存儲，不過還處于實驗階段
• VARNISH_USER=varnish
  VARNISH_GROUP=varnish
  這兩項表示varnish使用的用戶和組
• DAEMON_OPTS="-p thread_pool_min=5 -p thread_pool_max=500 -p t
  hread_pool_timeout=300"
  這一項表示運行時狀態(tài)設定，寫在DAEMON_OPTS之后，每個選項使用-p隔開

vcl

defalut.vcl文件用來配置緩存的運作方式，配置完成后可以用varnish_reload_vcl來重載配置。
下面來看defalut.vcl文件的配置：
VCL有多個狀態(tài)引擎，狀態(tài)之間存在相關性，但狀態(tài)引擎彼此間互相隔離；每個狀態(tài)引擎可使用return(x)指明關聯(lián)至哪個下一級引擎；每個狀態(tài)引擎對應于vcl文件中的一個配置段，即為subroutine

實驗

我們來實現(xiàn)兩個lamp部署wordpress，用Nginx反代，壓測以下。然后nginx之后部署varnish緩存，再次壓測，然后對比沒有varnish的情況。
1.環(huán)境：

• 客戶端主機：centos6.9,ip為172.16.200.101
• nginx代理服務器：centos6.9,ip地址為172.16.200.102
• varnish服務器：centos7.3,varnish版本為4.04,ip地址為172.16.200.106
• 后端lamp服務器：centos6.9,兩臺的ip地址分別為172.16.200.103和172.16.200.104,nmp都用yum安裝
• nfs服務器：centos6.9,ip地址為172.16.200.105,安裝wordpress
  2.在nginx代理服務器上安裝nginx,然后修改配置文件:

[root@localhost conf.d]# yum -y install nginx
[root@localhost conf.d]# vim /etc/nginx/nginx.conf
在http上下文中添加如下內容：
        upstream web {
                server 172.16.200.103;
                server 172.16.200.104;
}
[root@localhost conf.d]# vim /etc/nginx/conf.d/var.conf    #新建這個配置文件，添加如下內容
server {
        listen 80 default;
        server_name www.feng.com;
        location / {
                proxy_pass http://172.16.200.106:6081;
        }
}
[root@localhost conf.d]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@localhost conf.d]# service nginx start

3.設置nfs服務器

[root@localhost ~]# yum -y install nfs-utils wordpress
[root@localhost ~]# vim /etc/exports
添加如下內容
/usr/share/wordpress/ 172.16.200.103(rw，no_root_squash) 172.16.200.104(rw，no_root_squash)    #no_root_squash表示不壓縮權限，在本地使用時權限仍然為root，不寫這一條可能導致本地不能創(chuàng)建文件。
[root@localhost ~]# service rpcbind start
[root@localhost ~]# service nfs start
[root@localhost ~]# exportfs -v    #檢測共享成功
[root@localhost ~]# exportfs -v
/usr/share/wordpress
        172.16.200.103(rw,wdelay,no_root_squash,no_subtree_check,sec=sys,rw,no_root_squash,no_all_squash)
/usr/share/wordpress
        172.16.200.104(rw,wdelay,no_root_squash,no_subtree_check,sec=sys,rw,no_root_squash,no_all_squash)

4.兩臺后端lamp服務器上執(zhí)行如下操作：
(1)配置php和httpd

[root@localhost ~]# yum -y install httpd php mysql-server php-mysql
[root@localhost ~]# vim /var/www/html/index.php
<?php
phpinfo();
?>

用瀏覽器訪問http://172.16.200.103/index.php ,出現(xiàn)php頁面證明php和httpd安裝成功
(2)掛載nfs文件系統(tǒng)：

[root@localhost ~]# yum -y install nfs-utils
[root@localhost ~]# mkdir /var/www/html/wordpress/
[root@localhost ~]# mount 172.16.200.105:/usr/share/wordpress /var/www/html/wordpress/

(3)然后配置mysql

[root@localhost ~]# service mysqld start
[root@localhost ~]# mysql_secure_installation     #運行mysql初始化程序，給root設置個密碼，然后刪除多余的用戶和庫
[root@localhost ~]# mysql -u root -p    #輸入密碼后進入mysql
mysql> create database wordpress;    #創(chuàng)建專用庫
mysql> grant all on wordpress.* to worduser@'172.16.%.%' identified by '123';    #創(chuàng)建并授權用戶

(4)
完成后訪問172.16.200.103/wordpress,出現(xiàn)wordpress設置頁面，將在數(shù)據(jù)庫中創(chuàng)建的庫名和用戶名密碼輸入，ip地址填寫為當前l(fā)amp服務器的ip。然后下一步，這里會提示我們創(chuàng)建配置文件，我們在wordpress目錄下創(chuàng)建這個文件，然后將內容粘貼進去:

[root@localhost wordpress]# cd /var/www/html/wordpress/
[root@localhost wordpress]# vim wp-config.php
將網(wǎng)頁中提示的文件內容粘貼進去就行，這里就不在顯示文件內容了

然后輸入標題，輸入網(wǎng)站用戶名和密碼，就進入到wordpress中了
(5)測試
在客戶端服務器中安裝httpd-tools,去測試剛才所做的集群

[root@localhost ~]# yum -y install httpd-tools
[root@localhost ~]# ab -c 10 -n 100 172.16.200.102/wordpress  ####壓測，測試沒有varnish時候的并發(fā)能力

(6)在nginx之后增加varnish服務器

修改/etc/nginx/conf.d/var.conf，將lication修改為varnish服務器ip地址。

 location / {
                proxy_pass http://172.16.200.106;
        }

然后到varnish服務器上安裝varnish:

[root@localhost ~]# yum -y install varnish
[root@localhost ~]# cd /etc/varnish/
將varnish監(jiān)聽的地址更改為80端口：
[root@localhost varnish]# vim varnish.params
VARNISH_LISTEN_PORT=80     #將這里的6081更改為80端口
[root@localhost varnish]# vim default.vcl
將文件內容修改為以下內容：
import directors;
backend web1 {
    .host="172.16.200.103";
    .port="80";
}

backend web2 {
    .host="172.16.200.104";
    .port="80";
}

sub vcl_init {
        new server = directors.round_robin();
        server.add_backend(web1);
        server.add_backend(web2);
}
sub vcl_recv {
    if (req.method == "PURGE") {
        return(purge);
}
    if (req.url ~ "(?i)\.jsp$") {
    set req.backend_hint = server.backend();
    }
     if (req.http.Authorization || req.method == "POST") {
    return (pass);
  }
    if (req.http.Cookie ~ "wordpress_logged_in_") {
    return (pass);
  }

}
sub vcl_pipe {
        return (pipe);
}

sub vcl_pass {
        return (fetch);
}

sub vcl_backend_response {
 if (bereq.url ~ "\.(css|js|png|gif|jp(e?)g|swf|ico|txt|eot|svg|woff)") {
    unset beresp.http.cookie;
    set beresp.http.cache-control = "public, max-age=2700000";
  }
}

sub vcl_deliver {
}

然后啟動varnish,用瀏覽器訪問172.16.200.102/wordpress,訪問到wordpress頁面，證明實驗成功。