第一部分：HTTP基础知识在介绍nginx常用模块中的指令时，先来回顾一下http的相关知识：1、http的工作原理http的工作原理大致是这样的：a)、客户端与服务器先建立一个TCP连接；b)、客户端通过已建立的TCP连接向服务端发送一个http请求报文；c)、服务器收到请求报文后开始解析报文、定位所请求的资源，读取资源并封装成响应报文后发送给客户端；d)、如果没有启用持久连接，服务器端主动断开
1 ．引言TCP/IP 协议现在已经广泛的被应用。数据在网络上应用 TCP/IP 协议进行传输的时候，需要将数据分成多个数据包。目前在网络安全领域都将用到 TCP 会话的重组问题。只有将数据包重组以后，才能还原一次完整的 TCP 会话。由于网络问题，数据包可能会经过不同的路由传输到目的地，并且到达目的地的数据包可能顺序会发生改变。在传输过程中，协 议对数据的传输进行控制，对在传输过程中丢失的数
转载
2016-11-11 14:52:00
542阅读
nginx-1.17.9使用增加了stream 模块用于一般的TCP 代理和负载均衡，ngx_stream_core_module 这个模块在1.90版本后将被启用。但是并不会默认安装， 需要在编译时通过指定 --with-stream 参数来激活这个模块。
转载
2024-02-27 09:05:00
167阅读
由于系统需求需要每秒接收大量数据，单体程序受到很大局限，集群目前能力达不到，故而选用堆服务的方式来保障服务正常运行。 本文记录下nginx使用过程，由于使用的为云服务器为windowsServer所以首先下载windows版本nginx nginx常用命令 cmd打开nginx文件夹后运行 nginx.exe
停止 nginx.exe -s stop
重启 nginx.exe -s reload
转载
2024-03-28 20:42:18
73阅读
(1)nginx的请求限制可以通过以下来进行配置：这俩个模块都可以实现nginx的请求限制，但是它们的实现原理是不一样的。区别就是在连接与请求上。(2)那么对于Http协议的连接与请求：Http的连接请求是建立在TCP连接的基础之上的。首先需要有Tcp的三次握手，然后才能有Http的连接请求。然后用客户端和服务器端不断的发送FIn和Ack来保持连接，也就是keepAlive.连接是建立在Http请
转载
2024-04-02 17:05:27
190阅读
安全问题，建议用nobody,不要用root.user root;#启动进程,通常设置成和cpu的数量相等worker_processes 1;error_log path(存放路径) level(日志等级)path表示日志路径，level表示日志等级， 具体如下：[ debug | info | notice | warn | error | crit ] 从左至右，日志详细程度逐级递减，即de
转载
2024-04-23 14:06:11
54阅读
配置Nginx I/O<br\>Sendfile当应用程序传输文件时，内核首先缓冲数据，然后将数据发送到应用程序缓冲区。 应用程序反过来将数据发送到目的地。 Sendfile方法是一种改进的数据传输方法，其中数据在操作系统内核空间内的文件描述符之间复制，而不将数据传输到应用程序缓冲区。 这使操作系统资源的利用率提高。可以使用sendfile指令启用该方法。 该指令可用于http，ser
转载
2024-06-15 20:14:44
180阅读
HTTP和nginx理论详解一、HTTP 介绍HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）。1、HTTP 工作原理HTTP协议工作于客户端-服务端架构上。浏览器
转载
2024-05-11 15:20:51
336阅读
当服务使用 TCP 传送数据时，数据段到达目的地的顺序可能是混乱的。因此，为了让目的设备理解原始消息，将重组这些数据段，使其恢复原有顺序。每个数据包中的数据段报头中都含有序列号，便于进行数据重组。
在会话建立过程中，将设置初始序列号 (ISN)。初始序列号表示会话过程中要传输到目的应用程序的字节的起始值。在会话过程中，每传送一定字节的数据，序列号就随之增加。通过这样的
原创
2011-05-19 13:58:09
2592阅读
关键要点研究表明，TCP 分段重组技术主要依赖序列号和接收缓冲区来确保数据按顺序重组。证据显示，接收端使用滑动窗口协议管理缓冲区，处理乱序分段。它似乎很可能，TCP 自动处理分段重组，应用程序无需手动干预。TCP 分段重组技术概述TCP（传输控制协议）通过将数据流分割为较小的分段进行传输，并在接收端重新组装这些分段以恢复原始数据流。这一过程称为 TCP 分段重组技术，确保数据按顺序交付给应用程序，
TCP是一种可靠的协议，在网络交互的过程中，由于TCP报文是封装在IP协议中的，IP协议的无连接特性导致其可能在交互的过程中丢失，在这种情况下，TCP协议如何保障其传输的可靠性呢？ T C P通过在发送数据报文时设置一个超时定时器来解决这种问题，如果在定时器溢出时还没有收到来自对端对发送报文的确认，它就重传该数据报文 TCP报文重传的次数也根据系统设置的不同而有区分，有些系统
在做mysql双机/集群部署的时候，考虑在windows环境下做自动切换的问题，以及负载均衡。了解nginx在版本1.9.0以后支持tcp的负载均衡，具体可以参照官网关于模块ngx_stream_core_module的叙述。 尝试用nginx来解决上述问题。负载配置的条件（1） nginx的版本1.9.0以上。
（2） 数据库需要主主备份或以上。范例环境操作系统： windows7
nginx
转载
2024-02-11 20:19:05
230阅读
反向代理反向代理（reverse proxy） 方式是指用代理服务器来接受Internet上的连接请求， 然后将请求转发给内部网络中的上游服务器， 并将从上游服务器上得到的结果返回给Internet上请求连接的客户端， 此时代理服务器对外的表现就是一个Web服务器。 充当反向代理服务器也是Nginx的一种常见用法（反向代理服务器必须能够处理大量并发请求）。Nginx一般会作为前端服务器提供静态文件
1.准备工作准备两台带有yum安装的nginx的虚拟机，一台作为代理服务器，一台作为真实服务器。192.168.13.133 真实服务器
192.168.13.129 代理服务器2.配置基本的限流“流量限制”配置两个主要的指令，limit_req_zone和limit_req，如下所示：代理服务器配置（192.168.13.129）：
[root@serve
1.TCP重传TCP是一个可靠性传输协议，其可靠性主要体现在数据重传、数据确认机制。载链路情况较差时，通过重传可以在报文丢失或ack丢失的情况下对报文重新发送，保证接收端正确无误的接收报文，重传条件如下：（1）超时重传：超时重传在报文或ack丢失时存在，表示发送端无法确认报文是否接收；此时发送端等待一个RTO(超时重传时间)的时间进行重传，若重传后仍未收到ack，继续等待直到2RTO后再次重传，若
转载
2024-07-15 06:26:16
144阅读
公司前一段对业务线上的nginx做了整理，重点就是对nginx上负载均衡器的后端节点做健康检查。目前，nginx对后端节点健康检查的方式主要有3种，这里列出：ngx_http_proxy_module 模块和ngx_http_upstream_module模块（自带）官网地址：http://nginx.org/en/docs/http/ngx_http_proxy_module.html#prox
转载
2024-05-13 20:50:45
389阅读
目录1、下载Nginx需要的依赖包2、安装gcc可能遇到的问题3、安装pcre-8.454、安装openssl5、安装zlib6、安装nginx可能遇到的问题7、升级nginx 1、下载Nginx需要的依赖包（1）SSL功能需要openssl库，下载地址：http://www.openssl.org/ （2）gzip模块需要zlib库，下载地址：http://www.zlib.net/ （3）r
转载
2024-05-10 20:00:54
147阅读
1. TCP重复确认和快速重传当接收方收到乱序数据包时，会发送重复的 ACK，以便告知发送方要重发该数据包，当发送方收到 3 个重复 ACK 时，就会触发快速重传，立刻重发丢失数据包。 TCP 重复确认和快速重传的一个案例，用 Wireshark 分析，显示如下： 数据包 1 期望的下一个数据包 Seq 是 1，但是数据包 2 发送的 Seq 却是 10945，说明收到的是乱序
转载
2024-05-25 20:10:05
1554阅读
补充说明：session问题在80端口下的应用静态代理系统图片就可以解决，也可以实现两个项目不要项目名称，比如80代理8080和8090一个后台一个移动端。请参看使用静态代理处理跨域问题。目录Nginx服务拆分架构接口同步应用共享数据Redis缓存应用共享数据Nginx解决方案修改Tomcat server.xml配置修改Nginx配置使用静态代理处理跨域问题代理系统静态访问代理服务器访问并发问题
转载
2024-03-28 12:37:00
32阅读
常用来做http的反向代理，它默认是不支持tcp的，因此要使用nginx来实现tcp的反向代理必须用源码编译安装，并且在编译时安装tcp的扩展模块。 首先安装下载nginx：点击打开链接，tcp扩展模块：点击打开链接然后解压ngin和，nginx_tcp_proxy_module-master。nginx_tcp_proxy_module的路径由你的解压路径决定。 
转载
2024-03-07 14:24:17
379阅读
