29 天前 / 力扣LeetCode
点击上方蓝字关注我们 下面开始今天的学习～ 对于 Nginx，相信有过 Web 服务部署经验的同学都不陌生，它有以下特点： 是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 相较于 Apache 具有占有内存少，稳定性高等优势，并且依靠并发能力强，丰富的模块库以及友好灵活的配置而闻名。 Nginx 目前部署量逐渐增加，大多数运维人员多多少少都懂点 Nginx，但是真正其明白原理的可能少之又少，在许多面试中可能就 Nginx 会涉及一些实现层面的问题。比如一道阿里的面试题是：说说看 Nginx 所使用的 epoll 模......
45 天前 / Charles_Tang
因为老板想搞 K8S，但是我连 Docker都不懂，就觉得还是要学一点点 Docker的，之前还是看了一点点的，甚至折腾过一个开发环境的方案，但是，很长时间不弄了以后，就全都还回去了。 这次我又想自己搭建一个基于 Docker 的开发环境，以前只是把 Docker 当成一个易于分发的开发环境来思考，所以，我记得以前费了很大的力气，做出了一个单一的 image，把 PHP+ nginx+ Redis + Memcahed 全部压到一个 image 里面了，然后用 Volume 映射代码，MySQL 连接本地网络公用的实例，形成一个开箱即用的开发环境。 这次，因为稍微看了点编排的概念，开始纠结，这......
47 天前 / rfyiamcool
以前在cdn公司的基础架构组干过，所以对nginx算是熟悉了。我知道在使用nginx proxy_pass upstream的时候，需要配置keepalive，不然nginx做负载均衡转发一律会按照短连接处理。 没想到grpc upstream也要配置keepalive。 没有在nginx upstream keepalive连接池配置的时候，timewait的连接会到4w左右。需要注意的是 keepalive是单个worker的连接池，毕竟nginx是多进程的，在nginx的架构模型下是不能连接共享的。
77 天前 / 风来风往风伤(TiAmo)
Django+Linux+Uwsgi+Nginx项目部署文档 WSGI 在生产环境中使用WSGI作为python web的服务器 WSGI：全拼为Python Web服务器网关接口，Python Web服务器网关接口，是项目默认会生成一个wsgi.py文件，确定了设置模块，uWSGI实现了WSGI的所有接口，是一个快速，自我修复，开发人员和系统管理员友好的服务器，C语言编写，效率高 Nginx 使用nginx的的作用主要包括负载均衡，反向代理 项目通过Django+Uwsgi+Nginx进行线上服务器部署 1、文件打包传服务器，通过xshell 文件 > 传输 > ZMODEM > 用ZMODEM发送 > 文件或压缩包 Linux下压缩包解压......
82 天前 / 虞大胆
2019年5月21号，Nginx发布了 1.17.0 版本（Mainline），它是 Nginx 目前最新的版本号，也是 1.17 开发分支的初始版本。1.17.0 版本基于 Nginx 1.16.0 release（4月份发布）。 如果不太了解 Nginx 版本发布策略，看了上面这段话会很晕，所以有必要了解一下，从而更好的使用它。 在 Nginx 中，有两种分支，分别是 mainline 和 stable。 Mainline 相当于开发分支，更新比较活跃，包含引入一些新的功能或者bug修复，版本号的第二个数字如果是基数，那就是 Mainline 版本，比如 1.17.0。 Stable 分支很容易理解，就是相对稳定的版本，除非有重大Bug......
96 天前 / 慕小白
原文链接：nginx.org这份指南是对nginx的基本介绍，描述了用户借助nginx可以实现的一些简单任务。只支持运行在已经安装了nginx的读者机器上； 如果没有安装，请参考Installing nginx页面。这份指南描述了怎样启动和停止nginx以及重新加载配置，说明了配置文件的结构以及如何启动nginx以输出静态内容，怎样设置代理服务器 和怎样连接FastCGI应用。 nginx有一个主进程和几个工作进程。主进程的主要目的是为了读取和评估配置并且维护工作进程。工作进程处理实际请求。nginx在工作进程中采用事件驱动模型和OS依赖机制有效分配请求。工作进程的数量取决......
101 天前 / 37丫37
安全无小事，安全防范从nginx配置做起 上一篇文章《Nginx的几个常用配置和技巧》收到了不错的反馈，这里再总结下nginx配置中与安全有关的一些配置 隐藏版本号http{ server_tokensoff; } 经常会有针对某个版本的nginx安全漏洞出现，隐藏nginx版本号就成了主要的安全优化手段之一，当然最重要的是及时升级修复漏洞 开启HTTPSserver{ listen443; server_nameops-coffee.cn; sslon; ssl_certificate/etc/nginx/server.crt; ssl_certificate_key/etc/nginx/server.key; ssl_protocolsTLSv1TLSv1.1TLSv1.2; ssl_ciphersHIGH:!aNULL:!MD5;......
111 天前 / php-v
作者比克（企业代号名），目前负责贝壳找房主站研发的相关工作。 1摘要 看似正常的 php-fpm 请求处理，nginx 却返回 502，出错的原因是因为 php warning 信息触发了 nginx fastcgi 缓存上的缺陷。本文详细描述了此缺陷的复现方法，最后在第7部分给出了结论和改进的办法。 最后部分是基于本文内容，对 php 开发者提出的的编程小建议，它们能让大家写出更加健壮的服务。（本篇文章PC浏览器下阅读体验更佳） 2现象概述 在 LNMP 架构的 Web 服务器中，nginx 会偶现 502 错误，且会有 too big header 的日志记录。 但是观察 php 程序的输出，......
122 天前 / MobService
Mob技术专家/一勾前言由于nginx的快速和高效，生产中的大部分应用都会选择使用nginx来做反向代理，这时对于nginx的监控就显得非常有必要，需要能够直观的显示出nginx实时的流量，访问量，响应时间，http状态码等指标。 prometheus具有由度量名称和键/值对标识的时间序列数据的多维数据模型，能够很好的对nginx的这些指标进行收集，并配合grafana进行图像展示。 收集nginx指标的较多采用的有nginx-vts模块，prometheus-lua两种方式进行采集，本文采用nginx-vts模块方式进行数据收集。 nginx-vts模块1、添加nginx模块nginx -V #configure argu......
130 天前 / 叉叉哥
问题背景在Web应用开发中，经常会需要获取客户端IP地址。一个典型的例子就是投票系统，为了防止刷票，需要限制每个IP地址只能投票一次。 如何获取客户端IP在Java中，获取客户端IP最直接的方式就是使用request.getRemoteAddr()。这种方式能获取到连接服务器的客户端IP，在中间没有代理的情况下，的确是最简单有效的方式。但是目前互联网Web应用很少会将应用服务器直接对外提供服务，一般都会有一层Nginx做反向代理和负载均衡，有的甚至可能有多层代理。在有反向代理的情况下，直接使用request.getRemoteAddr()获取到的IP地址是Nginx所在服务器的IP......
136 天前 / 37丫37
文章列举了几个Nginx常见的，实用的，有趣的配置，希望看过之后能说一句：学到了！ 一个站点配置多个域名server{ listen80; server_nameops-coffee.cnb.ops-coffee.cn; } server_name 后跟多个域名即可，多个域名之间用空格分隔 一个服务配置多个站点server{ listen80; server_namea.ops-coffee.cn; location/{ root/home/project/pa; indexindex.html; } } server{ listen80; server_nameops-coffee.cnb.ops-coffee.cn; location/{ root/home/project/pb; indexindex.html; } } server{ listen80; server_namec.o......
136 天前 / marketing-upyun
张超：又拍云系统开发高级工程师，负责又拍云 CDN 平台相关组件的更新及维护。Github ID: tokers，活跃于 OpenResty 社区和 Nginx 邮件列表等开源社区，专注于服务端技术的研究；曾为 ngx_lua 贡献源码，在 Nginx、ngx_lua、CDN 性能优化、日志优化方面有较为深入的研究。 DNS 解析在 Nginx/OpenResty 的服务里是不可分割的一个功能，本文主要来介绍下 Nginx 和 OpenResty 服务里的一些不同的 DNS 解析方式以及它们之间的优缺点。 配置解析阶段很多时候我们会在 Nginx 配置文件里配置上一些域名，比如配置我们的上游服务器。 upstream example......
144 天前 / 翟志军
本文介绍如何使用 Jenkins + Ansible 实现对 Nginx 的自动化部署。最终达到的效果有如下几点： 只要你将 Nginx 的配置推送到 GitHub 中，Jenkins 就会自动执行部署，然后目标服务器的 Nginx 配置自动生效。这个过程是幂等（idempotent）的，只要代码不变，执行多少遍，最终效果不变。如果目标机器没有安装 Nginx，则会自动安装 Nginx。自动设置服务器防火墙规则。1. 实验环境介绍本次实验使用 Docker Compose 搭建 Jenkins 及 Jenkins agent。使用 Vagrant 启动一台虚拟机，用于部署 Nginx。使用 Vagrant 是可选的，读者可以使用 VirtualBox 启动......
146 天前 / 叉叉哥
文章目录1. proxy_next_upstream2. non_idempotent3. 什么是幂等方法4. 参考文档Nginx通过反向代理做负载均衡时，如果被代理的其中一个服务发生错误或者超时的时候，通常希望Nginx自动重试其他的服务，从而实现服务的高可用性。实际上Nginx本身默认会有错误重试机制，并且可以通过proxy_next_upstream来自定义配置。 如果不了解HTTP协议以及Nginx的机制，就可能在使用过程中遇到各种各样的坑。例如服务出现了错误或超时却未重试，或者一些例如创建订单或发送短信这类的HTTP接口，客户端只发送一次请求，后台却由于Nginx重试导致创建了多个订单，或......
147 天前 / 陈一乐
本文介绍在Nginx配置信息出现问题后，在没有备份的情况下，如何利用Nginx进程的虚拟内存恢复配置信息。 问题背景假设 /etc/nginx/site-available 下有 a.example.com.conf、b.example.com.conf 两个配置文件，用于对两个域名做代理。 当不小心拷贝了以下数据，粘贴后习惯性的敲了回车键，由于命令中包含了重定向命令 "->"，会直接覆盖文件，从而导致数据全部丢失。 下面做个简单测试，创建文件test； 执行命令 a.example.com.conf -> test。 由于普通文本中带有 -> test，虽然报了命令没找到，但 -> test 还是执行了，导致 test 文件数据被......