Nginx与安全有关的几个配置 安全无小事，安全防范从nginx配置做起上一篇文章《Nginx的几个常用配置和技巧》收到了不错的反馈，这里再总结下nginx配置中与安全有关的一些配置隐藏版本号http {
server_tokens off;
}经常会有针对某个版本的nginx安全漏洞出现，隐藏nginx版本号就成了主要的安全优化手段之一，当然最重要的是及时升级修复漏洞开
在Nginx服务器配置文件中可以通过配置Gzip的使用，可以配置在http块，server 块或者location块中设置，Nginx服务器可以通过ngx_http_gzip_module模块、ngx_http_static_module 模块功能ngx_http_gunzip_module模块对这些指令进行分析和处理。一：ngx_http_gzip_module模块处理的指令：1、gzip：
转载
2024-04-26 13:44:20
83阅读
1. Nginx 缓存简介nginx 的 http_proxy 模块，可实现类似于 Squid 的缓存功能。Nginx 对客户已经访问过的内容在 Nginx 服务器本地建立副本，这样在一段时间内再次访问该数据，就不需要通过 Nginx 服务器再次向后端服务器发出请求，所以能够减少 Nginx 服务器与后端服务器之间的网络流量，减轻网络拥塞，同时还能较小数据传输延迟，提高用户访问速度。同时，后端服务
转载
2024-03-19 09:29:19
231阅读
7大部分：workers、磁盘I/O、网络活动、Buffers、压缩、缓存、超时Workers 部分通过配置Workers，能够有效的处理来自客户端的连接 worker_processes 设置Nginx中worker的数量；设置为auto时，表示允许Nginx确定可用的内核数量、磁盘、服务器负载等资源。worker_connections 控制worker可以同时打开的连接数；默认5
转载
2024-04-07 11:09:22
183阅读
作者：海岛 一、环境服务器版本：CentOS 7.2为了保证学习阶段不遇到奇怪的事情，请保证以下四点(大神选择性无视)确认系统网络确认yum可用确认关闭iptables确认停用selinux#查看iptables状态systemctl status firewalld.service#关闭防火墙(临时关闭)systemctl stop firewalld.service#查看SELinux状态ge
nginx缓存服务器[root@nginx ~]# vim /etc/nginx/nginx.conf
upstream test{
server 192.168.10.21;
}
proxy_cache_path /usr/local/nginx/cache levels=1:2 keys_zone=test:20m max_size=1g;
se
转载
2024-06-18 16:47:43
1225阅读
记录一下，以备查阅： HTTP方法评估结果建议说明解决方案HEAD 安全 无 除了服务器不能在响应中返回消息体，HEAD 方法与 GET 相同。HEAD 请求的响应中的 HTTP 头部中包含的元信息应该与 GET 请求发送的响应中的信息相同。该方法可用来获取请求暗示实体的元信息，而不需要传输实体本身。该方法常用来测试超文本链接的有效性、可用性和最近的修改。
转载
2024-07-03 12:25:36
60阅读
windownginx启动：nginx -s startnginx重启：nginx -s reloadnginx关闭：nginx -s stopnginx检查: nginx -t
查看端口被哪个进程占用并关掉进程然后重启nginx：
*命令: netstat -ano 和 netstat -ano|findstr 端口号 ：netstat -ano：查看电脑所有端口被占用的情况。netstat
转载
2024-03-05 23:34:39
245阅读
1、安装Nginx$ yum -y install gcc # nginx是c写的
$ yum -y install pcre-devel # url重写用到的包
$ yum -y install zlib zlib-devel # 解压缩用到的包扩展①：yum install -y lsof
lsof -i:80 #在nginx启动前，需要先检查端口
转载
2024-05-06 10:14:25
264阅读
Nginx gzip功能Nginx实现资源压缩的原理是通过ngx_http_gzip_module模块拦截请求，并对需要做gzip的类型做gzip，ngx_http_gzip_module是Nginx默认集成的，不需要重新编译，直接开启即可。参数详解gzip on这个没的说，打开或关闭gzipSyntax: gzip on | off;
Default:
gzip off;
Context
转载
2024-04-11 13:37:21
99阅读
优质文章第一时间送达！ 什么是 nginx 的 499499 是 nginx 扩展的 4xx 错误，目的只是用于记录，并没有实际的响应。看一下 nginx 源码 ngx_http_request.h 对 499 的定义：/*
* HTTP does not define the code for the case when a client closed
* the connection whil
转载
2024-02-13 13:31:18
78阅读
Nginx简介1、Nginx (engine x) 是一个高性能的Web服务器和反向代理服务器，也可以作为邮件代理服务器； 2、Nginx 是由俄罗斯人 Igor Sysoev 采用C语言开发编写的，第一个公开版本0.1.0发布于2004年10月4日； Igor Sysoev，Nginx的创始人 3、Nginx 特点是占有内存少，并发处理能力强，以高性能、低系统资源消耗而闻名，Nginx官方测试为
转载
2024-06-26 13:06:14
76阅读
每一次分享技术文章，都是基于自己的痛点，基于自己的需求。这次也一样，所以分享具体方法之前，我先说一下我这次的需求与痛点：一、需求痛点在博客集成了代码版缓存功能之后，为了方便在前台清理页面缓存，我特意写了ajax清理缓存的功能(相关文章)。这个功能写好之后确实可以正常工作。但是，为了让网站加载速度提升到极致，我还在nginx里面加了类似于WP Super Cache的mod_rewrite机制：当存
转载
2024-07-04 12:07:33
193阅读
Nginx HTTP缓存设置expiresif-modified-sinceproxy_pass 流程Nginx代理层缓存HTTP模块配置proxy_cache 配置小结 Nginx HTTP缓存设置Nginx提供了 expires、etag、if-modified-since 指令来实现浏览器缓存控制。expires如果我们使用了Nginx作为静态资源服务器，那么可以使用expires进行缓存
转载
2024-03-11 19:30:06
193阅读
不管是前面介绍的Apache缓存还是现在要介绍的Nginx缓存，其实他们都借鉴了squid。随着web服务器的发展，web服务器的缓存功能已经越来越强大，通过配置使用web服务器的缓存功能，我们在很多时候已经没有必要去实用squid了。下面是Nginx的proxy_cache模块的介绍。二、Nginx缓存1、依赖组件 从Nginx-0.7.44
转载
2024-04-28 14:41:17
74阅读
上篇文章介绍了Nginx一个较为重要的知识点：Nginx实现接口限流。本篇文章将介绍Nginx另一个重要知识点：Nginx缓存原理。其实说到缓存技术大家应该都不会很陌生，缓存技术的基本思想其实是对用户已经访问过的内容在Nginx建立副本，如果在一段时间内(缓存尚未过期)再次访问该数据，则不需要重新发起请求获取数据，可以直接从缓存中读取到该数据，好处在于减少了Nginx与后端服务之间的
转载
2024-06-13 14:42:02
124阅读
1、浏览器缓存原理 我们都知道浏览器是有缓存的，有了缓存，客户端不会每次都去请求服务端，这样能减轻服务器的压力，并且使浏览器的读取速度更快。浏览器缓存是基于HTTP协议定义的缓存机制（如：Expires，Cache-control等）实现的。浏览器会根据一定的规则校验缓存是否可用。浏览器访问服务端时会去临时文件夹中查找是否有临时文件，如果没有，会请求服务器。如果有的话就会就行缓存校验，浏览器
转载
2024-03-18 17:02:08
70阅读
文章目录Nginx基本功能与代理定义Nginx反向代理工作原理应用场景示例配置Nginx正向代理工作原理应用场景示例配置反向代理与正向代理的区别Nginx负载均衡算法Nginx缓存策略静态内容缓存代理缓存缓存优化策略Nginx高级安全设置动态内容缓存策略动态内容缓存配置动态内容缓存优化 Nginx基本功能与代理定义Nginx是一款高性能的HTTP服务器和反向代理服务器。代理服务器（Proxy S
转载
2024-07-24 12:33:44
57阅读
目录一、认识OpenResty二、请求参数处理三、查询Tomcat四、Redis缓存预热五、查询Redis缓存六、nginx本地缓存一、认识OpenRestyOpenResty是一个基于nginx的高性能Web平台，他用于方便的搭建能够处理高并发、扩展性极高的动态Web应用、Web服务和动态网关。他具备以下特点：1.具备nginx的完整功能 2.基于Lua语言进行扩展，集成了大量精良的Lua库、第
转载
2024-06-07 10:16:07
109阅读
先看下proxy_cache_path的常见配置：1. proxy_cache_path /usr/local/nginx/cache levels=1:2 keys_zone=one:10m max_size=1g; 复制代码 在上面这行配置中定义了一个反向代理缓存路径： 1) nginx反向代理缓存的目录为/usr/local/nginx/cache； 2) 缓存文件的key和其它
转载
2024-03-08 18:51:16
50阅读
