Nginx是当今最流行的WEB服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。下面有几个配置中常见问题，和解决方法，它可以辅助来确保你的Nginx部署是安全的。一、慎用“if”在配置文件中小心使用"if"。它是重写模块的一部分，不应该在任何地方使用。“if”声明是重写模块评估指令强制性的部分。换个说法，Nginx的配置一般来说是声明式的。在有些情况下，由于用户
可能很多朋友都常用nginx不支持.htaccess，只有apache才支持.htaccess文件，其实这是错误的看法nginx也是支持.hatccess的哦，下面我来给各位总结一下配置方法。其实nginx和.htaccess一点关系都没有，只是一大堆人深受apache的影响觉得nginx应该也要支持.htaccess功能。在nginx的配置中直接include .htaccess文件就好incl
Nginx访问控制 —— deny_allowNginx的deny和allow指令是由ngx_http_access_module模块提供，Nginx安装默认内置了该模块。
除非在安装时有指定 --without-http_access_module。语法语法：allow/deny address | CIDR | unix: | all
它表示，允许/拒绝某个ip或者一个ip段访问.如果指定u
今天遇到一个奇怪的问题，nginx的access日志不支持中文，其中我的环境变量是支持中文的：
最后的解决办法把nginx的版本降低（原先是1.2.1现在是1.0.5）
未将版本前的日志：
119.14.15.78 - - [06/Dec/2012:20:40:58 +0800] "GET /wide/task/manage HTTP/1.1" 200 2186 &q
原创
2012-12-07 23:28:02
2991阅读
## 解决nginx不支持Websocket的问题：```proxy_http_version 1.1;proxy_set_header Upgrade $http_upgrade;proxy_set_header Connection "upgrade";``` 然后在http client加上upgrade to web socket的代码：
转载
2017-02-05 10:46:24
4403阅读
在Kubernetes环境中，如果需要管理nginx服务, 服务nginx不支持chkconfig这种命令。因为在K8S中，我们使用的是特定的方式来管理服务，而不是像传统的Linux系统一样使用chkconfig命令。
以下是关于在K8S环境中管理nginx服务的步骤：
| 步骤 | 操作 |
| -------- | -------- |
| 1 | 创建一个nginx Deployment
参考资料：深入理解Nginx(陶辉) 书中有详细的讲解，这里只用本人的理解梳理一下该流程。一点提议：对于像我这样的新手，面对暂时看不懂章节，建议先往下看一下(可能就会有新的理解或灵感)，而不要死磕在某一章节。 几个重要的数据结构定义一个用于测试的结构体我们的测试模块将使用该结构体来存放配置信息，该结构只存放一个ngx_str_t。 typedef struct {
ngx
目的： 某些客户端发出的分块传输(chunked encoding)的http请求会被 nginx 识别为不合法的，报出411错误。比如 hessian (一个RPC框架)，因为其http 头中缺少 Conten-Length 参数。在 nginx 中加入chunkin-nginx-module模块并重新编译可以解决这个问题。 提示： 1. 以下实验步骤和截图是我在自己的Red Hat虚拟机上实
Nginx的安装我们有了很多语言的后端服务，为什么还需要Nginx呢？Nginx是目前使用最多的Web服务器，主要实现的是HTTP的相关功能Nginx是一个非常纯粹的HTTP协议实现的服务，并不针对业务逻辑的开发Nginx的主要功能是用于HTTP的代理，主要提供：load balancing, caching, cloud deployments等功能可使用lua来扩展相关功能windows平台下
在未使用SSL证书对服务器数据进行加密认证的情况下，用户的数据将会以明文的形式进行传输，这样一来使用抓包工具是可以获取到用户密码信息的，非常危险。而且也无法验证数据一致性和完整性，不能确保数据在传输过程中没被改变。所以网站如果有涉及用户账户等重要信息的情况下通常要配置使用SSL证书，实现https协议。在生产环境中的SSL证书都需要通过第三方认证机构购买，分为专业版OV证书（浏览器地址栏上不显示企
解析HTTP配置的流程
参考资料：深入理解Nginx(陶辉) 书中有详细的讲解，这里只用本人的理解梳理一下该流程。一点提议：对于像我这样的新手，面对暂时看不懂章节，建议先往下看一下(可能就会有新的理解或灵感)，而不要死磕在某一章节。 几个重要的数据结构定义一个用于测试的结构体我们的测试模块将使用该结构体来存放配置信息，该结构只存放一个
1.介绍高性能web server。程序 - 常驻型CGI（Common Gateway Interface）程序，它是语言无关的、可伸缩架构的CGI开放扩展，其主要行为是将CGI解释器进程保持在内存中并因此获得较高的性能。要调用FastCGI程序，需要用到FastCGI的进程管理器，Nginx本身没有集成类似的模块，我们可以使用lighttpd中
FastCGI模块模块允许nginx同FastCGI协同工作，并且控制哪些参数将被安全传递。一、CGI和FastCGI简介1、什么是CGICGI 是Web 服务器运行时外部程序的规范接口，按CGI 编写的程序可以扩展服务器功能。CGI 应用程序能与浏览器进行交互，还可通过数据库API 与数据库服务器等外部数据源进行通信，从数据库服务器中获取数据。格式化为HTML文档后，发送给浏览器，也可以将从浏览
1.1 布隆过滤器 1、布隆过滤器是什么？（判断某个key一定不存在） 1. 本质上布隆过滤器是一种数据结构，比较巧妙的概率型数据结构某样东西一定不存在或者可能存在”。 3. 相比于传统的 List、Set、Map 等数据结构，它更高效、占用空间更少，但是缺点是其返回的结果是概率性的，而不是确切的。 使用： 1. 布隆过滤器在N
apache的rewrite是支持或者的，用个OR就可以，如果不加OR，多个RewriteCond 罗列累加就是并且的意思。然后nginx的rewrite就没有这么好了。那么如何去实现这样复杂的功能呢？这就用到了标记功能。现在出一个简单的需求： 要求访问uri以 /abc/开头的请求，并且user_agent带有ie6或者firefox关键词的请求需要禁止访问。实现方法为：  
原创
2015-09-24 23:20:26
935阅读
目前iOS已经不支持http协议了，不过可以通过info.plist设置允许App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Temporary exceptions can be configured via your app's Info.plist
转载
2023-06-08 11:15:05
180阅读
apache的rewrite是支持或者的，用个OR就可以，如果不加OR，多个RewriteCond 罗列累加就是并且的意思。然后nginx的rewrite就没有这么好了。那么如何去实现这样复杂的功能呢？这就用到了标记功能。现在出一个简单的需求： 要求访问uri以 /abc/开头的请求，并且user_agent带有ie6或者firefox关键词的请求需要禁止访问。&nb
转载
精选
2015-06-09 14:15:10
657阅读
概述这篇文章前面是翻译nginx对quic和http3实验介绍的一篇英文文章，原文地址是Experimental QUIC support for nginx 另外一篇文章我会测试分享我使用quic的经验。介绍这是一个对nginx支持quic和http3特性的预览版。这些代码是单独的“quic”分支，在https://hg.nginx.org/nginx-quic可以找到。这些代码是基于 1.19
Nginx配置支持php一.简介Nginx本身只能解析html文件，但有些网页是php写的，就需要Nginx连接php，将网页解析成html再发给客户端。配置中将.php 结尾的请求通过 FashCGI 交给 PHP-FPM 处理，PHP-FPM是PHP的一个FastCGI管理器。二.配置1.若没有安装php-fpm，可以看这篇文章安装。2.在server字段中添加一个location字段loca
2.5 用HTTP proxy module配置一个反向代理服务器反向代理（reverse proxy）方式是指用代理服务器来接受Internet上的连接请求，然后将请求转发给内部网络中的上游服务器，并将从上游服务器上得到的结果返回给Internet上请求连接的客户端，此时代理服务器对外的表现就是一个Web服务器。充当反向代理服务器也是Nginx的一种常见用法（反向代理服务器必须能够处理大量并发请
