Nginx是当今最流行的WEB服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。下面有几个配置中常见问题，和解决方法，它可以辅助来确保你的Nginx部署是安全的。一、慎用“if”在配置文件中小心使用"if"。它是重写模块的一部分，不应该在任何地方使用。“if”声明是重写模块评估指令强制性的部分。换个说法，Nginx的配置一般来说是声明式的。在有些情况下，由于用户
转载
2024-04-02 08:39:20
124阅读
可能很多朋友都常用nginx不支持.htaccess，只有apache才支持.htaccess文件，其实这是错误的看法nginx也是支持.hatccess的哦，下面我来给各位总结一下配置方法。其实nginx和.htaccess一点关系都没有，只是一大堆人深受apache的影响觉得nginx应该也要支持.htaccess功能。在nginx的配置中直接include .htaccess文件就好incl
转载
2024-03-07 15:11:02
16阅读
进入主题前，先来看下location的主要集中配置方式：location / { //匹配所有的请求
root html;
index index.html index.htm;
}
location = /50x.html { //精准匹配
root html;
2014-12-16日昨天晚上处理好的网络訪问连接。早晨又訪问不到了。现象是Nginx能够获得 Respone Head信息，但Respone Body信息间歇性能够获取，Nginx配置为监听80port。iptables 和 selinux 服务停止状态。终于的处理结论是某IDC要求80port必须申请白名单才干够訪问，由于能够间歇性获取 Respone Body 导致对问题的误判，谨记！201
Nginx访问控制 —— deny_allowNginx的deny和allow指令是由ngx_http_access_module模块提供，Nginx安装默认内置了该模块。
除非在安装时有指定 --without-http_access_module。语法语法：allow/deny address | CIDR | unix: | all
它表示，允许/拒绝某个ip或者一个ip段访问.如果指定u
转载
2024-09-05 18:54:27
30阅读
今天遇到一个奇怪的问题，nginx的access日志不支持中文，其中我的环境变量是支持中文的：
最后的解决办法把nginx的版本降低（原先是1.2.1现在是1.0.5）
未将版本前的日志：
119.14.15.78 - - [06/Dec/2012:20:40:58 +0800] "GET /wide/task/manage HTTP/1.1" 200 2186 &q
原创
2012-12-07 23:28:02
3072阅读
## 解决nginx不支持Websocket的问题：```proxy_http_version 1.1;proxy_set_header Upgrade $http_upgrade;proxy_set_header Connection "upgrade";``` 然后在http client加上upgrade to web socket的代码：
转载
2017-02-05 10:46:24
4509阅读
简单介绍Flask这里就不多阐述了，已经是很流行的一个轻量级python框架了，对于小、中型项目特别适合。这里用docker的compose编排部署.uwsgi 简单的说明下，uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如ngi
在Kubernetes环境中，如果需要管理nginx服务, 服务nginx不支持chkconfig这种命令。因为在K8S中，我们使用的是特定的方式来管理服务，而不是像传统的Linux系统一样使用chkconfig命令。
以下是关于在K8S环境中管理nginx服务的步骤：
| 步骤 | 操作 |
| -------- | -------- |
| 1 | 创建一个nginx Deployment
原创
2024-05-07 10:05:02
223阅读
参考资料：深入理解Nginx(陶辉) 书中有详细的讲解，这里只用本人的理解梳理一下该流程。一点提议：对于像我这样的新手，面对暂时看不懂章节，建议先往下看一下(可能就会有新的理解或灵感)，而不要死磕在某一章节。 几个重要的数据结构定义一个用于测试的结构体我们的测试模块将使用该结构体来存放配置信息，该结构只存放一个ngx_str_t。 typedef struct {
ngx
转载
2024-10-26 20:33:53
105阅读
目的： 某些客户端发出的分块传输(chunked encoding)的http请求会被 nginx 识别为不合法的，报出411错误。比如 hessian (一个RPC框架)，因为其http 头中缺少 Conten-Length 参数。在 nginx 中加入chunkin-nginx-module模块并重新编译可以解决这个问题。 提示： 1. 以下实验步骤和截图是我在自己的Red Hat虚拟机上实
转载
2024-09-01 19:34:53
70阅读
在未使用SSL证书对服务器数据进行加密认证的情况下，用户的数据将会以明文的形式进行传输，这样一来使用抓包工具是可以获取到用户密码信息的，非常危险。而且也无法验证数据一致性和完整性，不能确保数据在传输过程中没被改变。所以网站如果有涉及用户账户等重要信息的情况下通常要配置使用SSL证书，实现https协议。在生产环境中的SSL证书都需要通过第三方认证机构购买，分为专业版OV证书（浏览器地址栏上不显示企
转载
2024-04-03 21:55:02
51阅读
Nginx的安装我们有了很多语言的后端服务，为什么还需要Nginx呢？Nginx是目前使用最多的Web服务器，主要实现的是HTTP的相关功能Nginx是一个非常纯粹的HTTP协议实现的服务，并不针对业务逻辑的开发Nginx的主要功能是用于HTTP的代理，主要提供：load balancing, caching, cloud deployments等功能可使用lua来扩展相关功能windows平台下
转载
2024-04-07 10:53:41
377阅读
解析HTTP配置的流程
参考资料：深入理解Nginx(陶辉) 书中有详细的讲解，这里只用本人的理解梳理一下该流程。一点提议：对于像我这样的新手，面对暂时看不懂章节，建议先往下看一下(可能就会有新的理解或灵感)，而不要死磕在某一章节。 几个重要的数据结构定义一个用于测试的结构体我们的测试模块将使用该结构体来存放配置信息，该结构只存放一个
转载
2024-07-25 16:47:22
36阅读
1.介绍高性能web server。程序 - 常驻型CGI（Common Gateway Interface）程序，它是语言无关的、可伸缩架构的CGI开放扩展，其主要行为是将CGI解释器进程保持在内存中并因此获得较高的性能。要调用FastCGI程序，需要用到FastCGI的进程管理器，Nginx本身没有集成类似的模块，我们可以使用lighttpd中
转载
2024-08-16 09:58:22
86阅读
FastCGI模块模块允许nginx同FastCGI协同工作，并且控制哪些参数将被安全传递。一、CGI和FastCGI简介1、什么是CGICGI 是Web 服务器运行时外部程序的规范接口，按CGI 编写的程序可以扩展服务器功能。CGI 应用程序能与浏览器进行交互，还可通过数据库API 与数据库服务器等外部数据源进行通信，从数据库服务器中获取数据。格式化为HTML文档后，发送给浏览器，也可以将从浏览
转载
2024-04-11 11:56:34
66阅读
1.1 布隆过滤器 1、布隆过滤器是什么？（判断某个key一定不存在） 1. 本质上布隆过滤器是一种数据结构，比较巧妙的概率型数据结构某样东西一定不存在或者可能存在”。 3. 相比于传统的 List、Set、Map 等数据结构，它更高效、占用空间更少，但是缺点是其返回的结果是概率性的，而不是确切的。 使用： 1. 布隆过滤器在N
转载
2024-06-24 19:40:27
47阅读
最近准备架设php的web服务器，以下内容可供参考。1、nginx相对于apache的优点： 轻量级，同样起web 服务，比apache占用更少的内存及资源 抗并发，nginx 处理请求是异步非阻塞的，而apache 则是阻塞型的，在高并发下nginx 能保持低资源低消耗高性能 高度模块化的设计，编写模块相对简单 社区
目前iOS已经不支持http协议了，不过可以通过info.plist设置允许App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Temporary exceptions can be configured via your app's Info.plist
转载
2023-06-08 11:15:05
234阅读
apache的rewrite是支持或者的，用个OR就可以，如果不加OR，多个RewriteCond 罗列累加就是并且的意思。然后nginx的rewrite就没有这么好了。那么如何去实现这样复杂的功能呢？这就用到了标记功能。现在出一个简单的需求： 要求访问uri以 /abc/开头的请求，并且user_agent带有ie6或者firefox关键词的请求需要禁止访问。实现方法为：  
原创
2015-09-24 23:20:26
949阅读
