4 天前 / 冷星1024
点击上方前端瓶子君，关注公众号 回复算法，加入前端编程面试算法每日一题群 引言 Nginx 作为市场占有率最高的 Web 服务器，主打高性能、可扩展。自带了很多核心功能模块，并且也有大量的第三方模块。 Web 服务中灰度方案的实现，很多会采用 Nginx + Lua + Redis 方案。Lua 是一个轻量级的脚本语言，体积小、启动速度快、性能高。通过 lua-nginx-module 模块将 Lua 语言嵌入到 Nginx 中，可以使用 Lua 脚本扩展 Nginx 功能，并可以访问 MySQL、Redis 等数据库。 Lua 虽然是个强大的脚本语言，但过于小众。
19 天前 / HueiFeng
去年的时候写了一篇原创《前后端分离，如何在前端项目中动态插入后端 API 基地址？（in docker）》， 我自认为这篇生产实践是对大前端、 容器化、CI/CD 的得意之作。 对于前后端分离的 web 项目，在容器启动的瞬间，通过脚本替换待部署环境的特定变量，形成了一个镜像，多环境部署的效果。 Dockerfile CMD 指示容器运行过程： 用真实值替换前端 chunk files 中插入的 API_BASE_URL 字符使用 nginx 承载替换后的 chunk files#FILE:Dockerfile ... EXPOSE80 COPY--from=builder/react-frontend/replace_api_url.sh/ CMD["sh","replace_api_url.sh"] 下面是 ...
41 天前 / BloomingRose
来源：segmentfault.com/a/1190000018267201 背景为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的 IP 黑名单。对于黑名单之内的 IP ，拒绝提供服务。 架构实现 IP 黑名单的功能有很多途径： 1、在操作系统层面，配置 iptables，拒绝指定 IP 的网络请求； 2、在 Web Server 层面，通过 Nginx 自身的 deny 选项 或者 lua 插件 配置 IP 黑名单； 3、在应用层面，在请求服务之前检查一遍客户端 IP 是否在黑名单。
125 天前 / Ryan众乐
首发于网易数帆社区写文章效率倍增！网易杭研 Nginx 自动扩缩容实践网易数帆数字世界新动力 https://www.163yun.com9 人赞同了该文章随着网易云对容器化的支持，各个业务正在逐步推进容器化改造，传统人工修改 Nginx 配置并推送线上生效已经不能满足容器化时代业务的变更需求，Nginx 的变更效率亟待提升，基于 Nginx 自动扩缩容快速变更，网易杭研运维进行了持续实践，推进并完成了网易云音乐、传媒等部分入口集群的自动扩缩容改造，提高了变更效率，解放了运维人力。
207 天前 / 逗逗
作者：chrootliu，腾讯 QQ 音乐前端开发工程师 本文将会从：安装 -> 全局配置 -> 常用的各种配置 来书写，其中常用配置写的炒鸡详细，需要的童鞋可以直接滑倒相应的位置查看。 安装 nginx 下载 nginx 的压缩包文件到根目录，官网下载地址：nginx.org/download/nginx-x.xx.xx.tar.gz yumupdate#更新系统软件 cd/ wgetnginx.org/download/nginx-1.17.2.tar.gz 解压 tar.gz 压缩包文件，进去 nginx-1.17.2 tar-xzvfnginx-1.17.2.tar.gz cdnginx-1.17.2 进入文件夹后进行配置检查 ./configure 通过安装前的配置检查，发现有报错。
223 天前 / 叫我阿柒啊
前言随着微服务和容器化技术的兴起，大家或多或少的都听过 docker。docker 相对于虚拟机来说是一种轻量级的虚拟技术，它的隔离性和可移植性也让它有了更多的应用场景。工作闲暇之余，也曾学习过 docker，所以就尝试在一台 ECS 上用 docker 搭建一台 nginx + 2 台 tomcat 的负载均衡，加深一下对 docker 的理解。 通常在一台机器上搭建负载均衡的时候，需要两个端口不一样的 tomcat，但 webapps 下应用必须一致，一个应用在修改了之后需要拷贝到两个 tomcat 中。容器运行 tomcat 就不需要这样，两个容器里面的 tomcat 可以共享宿主机的一个 tomcat 目录。
278 天前 / 花括号MC
原创：花括号 MC( 微信公众号：huakuohao-mc)。关注 JAVA 基础编程及大数据，注重经验分享及个人成长。 关于 Nginx，除了用它做正常的 Web 服务器，还经常用它做网络代理服务器使用；来解决网络访问受限的问题。日常大家讨论最多的就是“正向代理”和"反向代理"。很多人，经常会弄不明白什么是"正向代理"，什么又是"反向代理"，他们之间到底有什么区别？ 其实 Nginx 只有一种代理转发功能。之所以大家经常会说正向代理或者是反向代理是因为站的角度不一样。
314 天前 / reesunhuang
【导语】：一个格式化 Nginx 日志，可快速阅读、查看 Nginx 日志的工具。 简介 Rhit 可以从标准文件夹中读取 Nginx 的日志文件（gzipped 的压缩文件也可以），并进行分析统计，在控制台中以可视化的表格形式展示，并且不会产生任何多余的临时文件或数据。 可以按照日期、响应值、请求来源等进行过滤匹配，并进行分析，Rhit 具有很高的效率，每秒可以处理百万行日志数据。 以下是在一月份的日志中查找状态码为 1xx、2xx 的结果： 项目地址是： https://github.com/Canop/rhit 安装直接下载使用编译好的二进制文件...
393 天前 / 江米小枣tonylua
自从用单页应用（SPA）风靡以降，对于 web 前端项目来说 -- 无论是目前绝大多数的基于 webpack 的项目，还是既有的 grunt/gulp 项目来说，其基本开发流程大都如下： 用 npm start 等启动开发时环境，自动监控源文件改变并对浏览器热更新依赖后端接口返回的数据渲染页面逻辑，或将结构化的数据提交给后端接口完成阶段性或全部开发，以各种方式实现部署这其中，最能体现“前后端分离”特征的就是第 2 步，即比之于传统上直接传输 HTML，代以轻量的局部 JSON 通信。 然而从另一个角度来看，在开发过程中，前端对后端的依赖某种程度上是更紧密更重了的。
455 天前 / kafeidou
两周前 NGINX 发布了自己的服务网格。 作者：NGINX 译者：台慧敏 校对：林静 原文：https://www.nginx.com/blog/introducing-nginx-service-mesh/amp/ 此版本 NGINX Service Mesh (NSM) 是一个高度集成的轻量级的服务网格的开发版本，它利用 NGINX Plus 支持的数据平面来管理 Kubernetes 环境中的容器流量。NSM 可以免费 下载。非常希望广大开发者们能在开发和测试环境中尝试一下，期待你们在 GitHub 仓库留下对 NSM 的反馈。 随着部署规模的扩大并且变得越来越复杂，微服务的落地也变得很有挑战。
460 天前 / 开发者头条
最近有一些粉丝私聊我，有没有技术文档，然后我这边经过一段时间收集，终于整理好了这套技术文档，里面包含了 Redis、Nginx、设计模式、spring 全家桶、Dubbo 等关于 Java 架构方面的资料，一并分享给大家。 技术文档已经整理好储存在网盘里面 这份资料包括： IDEA、Java 语法、面向对象、异常、常用类、集合、IO 流、多线程、网络编程、JUnit、枚举、注解、反射机制、CSS、HTML、JavaScript、JQuery、ajax、Javaweb、MySQL、JavaEE、SSM 框架、springboot、算法、Git、maven、Linux、设计模式、多线程与高并发、视频教程、视频源码、实战项目、电子书、简...
533 天前 / 莲花童子哪咤
天下武功唯快不破。随着用户访问请求的压力的剧增，服务器可能处理不过增量太快的请求。单用户请求的响应时间将会变长。如果说，有一个什么方案来解决这个问题，那「缓存」肯定是首选。 那为何唯独以缓存为佳呢？ 因为有了缓存，就不用每次走向原始的数据库里面进行查找。直接现场返回。那就是我们常说的 Redis 吗？ 不是，是 Nginx 的代理缓存，可常用的不是 Redis、memcache 这些吗？ 那如果用户请求在走到接入层就拿到了想要的数据，是不是就不用在访问到后面的 Redis 缓存啦。从而减少了网络 I/O 上的开销。
544 天前 / 这里是河马
警惕最新出现的 nginx 后门近日，河马安全团队发现网络上出现 nginx 的后门。通过该后门黑客可通过特定的请求获取系统的 shell，值得注意的是，目前可以逃过所有杀毒软件的查杀。请广大站长朋友注意，如果使用的是 nginx，建议进行安全检查，确保网站或服务器安全。 后门详情经过测试，该后门为反弹 shell 功能。攻击者可发送特定的 cookie 内容即可获取服务器权限。此次后门主要是 linux 系统，该后门为攻击者自行编译并加入后门代码。河马安全团队发现此次事件的 nginx 版本为 1.4.2（不排除其他版本也可能存在）。
552 天前 / xF0rk
Nginx(engine x) 是一个高性能的 HTTP 和反向代理 web 服务器，同时也提供了 IMAP/POP3/SMTP 服务。河马安全团队在上一篇文章中预警了一个最近流行的 nginx 后门。本文收集介绍另外几个公开的 nginx 后门程序。 简介目前的 nginx 后门根据加载方式来分有两类： 动态库模块 (so module)和二进制 nginx 程序。顾名思义，动态库模块就是后门作为 nginx 模块 (so module)加载，本身不改变 nginx 程序；第二类则是先通过编译加入后门代码的 nginx，然后替换掉目标 nginx 程序来加载。