17 天前 / 风来风往风伤(TiAmo)
Django+Linux+Uwsgi+Nginx项目部署文档 WSGI 在生产环境中使用WSGI作为python web的服务器 WSGI：全拼为Python Web服务器网关接口，Python Web服务器网关接口，是项目默认会生成一个wsgi.py文件，确定了设置模块，uWSGI实现了WSGI的所有接口，是一个快速，自我修复，开发人员和系统管理员友好的服务器，C语言编写，效率高 Nginx 使用nginx的的作用主要包括负载均衡，反向代理 项目通过Django+Uwsgi+Nginx进行线上服务器部署 1、文件打包传服务器，通过xshell 文件 > 传输 > ZMODEM > 用ZMODEM发送 > 文件或压缩包 Linux下压缩包解压......
21 天前 / 虞大胆
2019年5月21号，Nginx发布了 1.17.0 版本（Mainline），它是 Nginx 目前最新的版本号，也是 1.17 开发分支的初始版本。1.17.0 版本基于 Nginx 1.16.0 release（4月份发布）。 如果不太了解 Nginx 版本发布策略，看了上面这段话会很晕，所以有必要了解一下，从而更好的使用它。 在 Nginx 中，有两种分支，分别是 mainline 和 stable。 Mainline 相当于开发分支，更新比较活跃，包含引入一些新的功能或者bug修复，版本号的第二个数字如果是基数，那就是 Mainline 版本，比如 1.17.0。 Stable 分支很容易理解，就是相对稳定的版本，除非有重大Bug......
36 天前 / 慕小白
原文链接：nginx.org这份指南是对nginx的基本介绍，描述了用户借助nginx可以实现的一些简单任务。只支持运行在已经安装了nginx的读者机器上； 如果没有安装，请参考Installing nginx页面。这份指南描述了怎样启动和停止nginx以及重新加载配置，说明了配置文件的结构以及如何启动nginx以输出静态内容，怎样设置代理服务器 和怎样连接FastCGI应用。 nginx有一个主进程和几个工作进程。主进程的主要目的是为了读取和评估配置并且维护工作进程。工作进程处理实际请求。nginx在工作进程中采用事件驱动模型和OS依赖机制有效分配请求。工作进程的数量取决......
40 天前 / 37丫37
安全无小事，安全防范从nginx配置做起 上一篇文章《Nginx的几个常用配置和技巧》收到了不错的反馈，这里再总结下nginx配置中与安全有关的一些配置 隐藏版本号http{ server_tokensoff; } 经常会有针对某个版本的nginx安全漏洞出现，隐藏nginx版本号就成了主要的安全优化手段之一，当然最重要的是及时升级修复漏洞 开启HTTPSserver{ listen443; server_nameops-coffee.cn; sslon; ssl_certificate/etc/nginx/server.crt; ssl_certificate_key/etc/nginx/server.key; ssl_protocolsTLSv1TLSv1.1TLSv1.2; ssl_ciphersHIGH:!aNULL:!MD5;......
51 天前 / php-v
作者比克（企业代号名），目前负责贝壳找房主站研发的相关工作。 1摘要 看似正常的 php-fpm 请求处理，nginx 却返回 502，出错的原因是因为 php warning 信息触发了 nginx fastcgi 缓存上的缺陷。本文详细描述了此缺陷的复现方法，最后在第7部分给出了结论和改进的办法。 最后部分是基于本文内容，对 php 开发者提出的的编程小建议，它们能让大家写出更加健壮的服务。（本篇文章PC浏览器下阅读体验更佳） 2现象概述 在 LNMP 架构的 Web 服务器中，nginx 会偶现 502 错误，且会有 too big header 的日志记录。 但是观察 php 程序的输出，......
61 天前 / MobService
Mob技术专家/一勾前言由于nginx的快速和高效，生产中的大部分应用都会选择使用nginx来做反向代理，这时对于nginx的监控就显得非常有必要，需要能够直观的显示出nginx实时的流量，访问量，响应时间，http状态码等指标。 prometheus具有由度量名称和键/值对标识的时间序列数据的多维数据模型，能够很好的对nginx的这些指标进行收集，并配合grafana进行图像展示。 收集nginx指标的较多采用的有nginx-vts模块，prometheus-lua两种方式进行采集，本文采用nginx-vts模块方式进行数据收集。 nginx-vts模块1、添加nginx模块nginx -V #configure argu......
70 天前 / 叉叉哥
问题背景在Web应用开发中，经常会需要获取客户端IP地址。一个典型的例子就是投票系统，为了防止刷票，需要限制每个IP地址只能投票一次。 如何获取客户端IP在Java中，获取客户端IP最直接的方式就是使用request.getRemoteAddr()。这种方式能获取到连接服务器的客户端IP，在中间没有代理的情况下，的确是最简单有效的方式。但是目前互联网Web应用很少会将应用服务器直接对外提供服务，一般都会有一层Nginx做反向代理和负载均衡，有的甚至可能有多层代理。在有反向代理的情况下，直接使用request.getRemoteAddr()获取到的IP地址是Nginx所在服务器的IP......
75 天前 / 37丫37
文章列举了几个Nginx常见的，实用的，有趣的配置，希望看过之后能说一句：学到了！ 一个站点配置多个域名server{ listen80; server_nameops-coffee.cnb.ops-coffee.cn; } server_name 后跟多个域名即可，多个域名之间用空格分隔 一个服务配置多个站点server{ listen80; server_namea.ops-coffee.cn; location/{ root/home/project/pa; indexindex.html; } } server{ listen80; server_nameops-coffee.cnb.ops-coffee.cn; location/{ root/home/project/pb; indexindex.html; } } server{ listen80; server_namec.o......
76 天前 / marketing-upyun
张超：又拍云系统开发高级工程师，负责又拍云 CDN 平台相关组件的更新及维护。Github ID: tokers，活跃于 OpenResty 社区和 Nginx 邮件列表等开源社区，专注于服务端技术的研究；曾为 ngx_lua 贡献源码，在 Nginx、ngx_lua、CDN 性能优化、日志优化方面有较为深入的研究。 DNS 解析在 Nginx/OpenResty 的服务里是不可分割的一个功能，本文主要来介绍下 Nginx 和 OpenResty 服务里的一些不同的 DNS 解析方式以及它们之间的优缺点。 配置解析阶段很多时候我们会在 Nginx 配置文件里配置上一些域名，比如配置我们的上游服务器。 upstream example......
84 天前 / 翟志军
本文介绍如何使用 Jenkins + Ansible 实现对 Nginx 的自动化部署。最终达到的效果有如下几点： 只要你将 Nginx 的配置推送到 GitHub 中，Jenkins 就会自动执行部署，然后目标服务器的 Nginx 配置自动生效。这个过程是幂等（idempotent）的，只要代码不变，执行多少遍，最终效果不变。如果目标机器没有安装 Nginx，则会自动安装 Nginx。自动设置服务器防火墙规则。1. 实验环境介绍本次实验使用 Docker Compose 搭建 Jenkins 及 Jenkins agent。使用 Vagrant 启动一台虚拟机，用于部署 Nginx。使用 Vagrant 是可选的，读者可以使用 VirtualBox 启动......
85 天前 / 叉叉哥
文章目录1. proxy_next_upstream2. non_idempotent3. 什么是幂等方法4. 参考文档Nginx通过反向代理做负载均衡时，如果被代理的其中一个服务发生错误或者超时的时候，通常希望Nginx自动重试其他的服务，从而实现服务的高可用性。实际上Nginx本身默认会有错误重试机制，并且可以通过proxy_next_upstream来自定义配置。 如果不了解HTTP协议以及Nginx的机制，就可能在使用过程中遇到各种各样的坑。例如服务出现了错误或超时却未重试，或者一些例如创建订单或发送短信这类的HTTP接口，客户端只发送一次请求，后台却由于Nginx重试导致创建了多个订单，或......
86 天前 / 陈一乐
本文介绍在Nginx配置信息出现问题后，在没有备份的情况下，如何利用Nginx进程的虚拟内存恢复配置信息。 问题背景假设 /etc/nginx/site-available 下有 a.example.com.conf、b.example.com.conf 两个配置文件，用于对两个域名做代理。 当不小心拷贝了以下数据，粘贴后习惯性的敲了回车键，由于命令中包含了重定向命令 "->"，会直接覆盖文件，从而导致数据全部丢失。 下面做个简单测试，创建文件test； 执行命令 a.example.com.conf -> test。 由于普通文本中带有 -> test，虽然报了命令没找到，但 -> test 还是执行了，导致 test 文件数据被......
107 天前 / 虞大胆
写完《Nginx官方对于被收购的解读》这篇文章后，意识到 Nginx 已经不仅仅是一个 Web 服务器了，他也在与时俱进，走上了微服务之路。最近一段时间 Nginx inc 求生欲很强，今天他又发布了一篇官方博客，我意译了一下，大家觉得如何？ 上周，我们公布了F5收购 Nginx inc 的新闻，客户、社区、合作方都给了很多积极的响应，感谢大家对Nginx inc 的持续支持。 但我们也听到了一些声音，那就是Nginx inc 需要展现出继续耕耘于开源软件的承诺。 让我解释下我们正在做的事，如果没有达到你的预期，请告诉我们。 Nginx inc 代表公司，Nginx 是 Nginx inc......
107 天前 / 有马
原文链接：codewithoutrules.com当你意识到你在项目开始时做的轻量、简单的设想竟然完全错了时，你已经用了六个月的时间投入到这个项目上。现在你需要解决这些问题，才能让这个系统继续运行下去，你发现你用在这个项目上的精力远远超出了你的预期，如果一开始就用正确的方式来做，就不会发生这样的事。 今天，我要告诉你的是一个经常犯的错误，一个会给你带来无穷无尽的问题的单词，那就是“users”。 这个单词有两个最基本的错误： 对你的需求来说 “User” 几乎从来都不是一个好的描述。 “User” 会导致一个基本的设计安全缺陷。 “user” ......
111 天前 / marketing-upyun
张超：又拍云系统开发高级工程师，负责又拍云 CDN 平台相关组件的更新及维护。Github ID: tokers，活跃于 OpenResty 社区和 Nginx 邮件列表等开源社区，专注于服务端技术的研究；曾为 ngx_lua 贡献源码，在 Nginx、ngx_lua、CDN 性能优化、日志优化方面有较为深入的研究。子请求、父请求和主请求Nginx 所处理的大部分请求，都是在接收到客户端发来的 HTTP 请求报文后创建的，这些请求直接与客户端打交道，称之为主请求；与之相对的则是子请求，顾名思义，子请求是由另外的请求创建的，比如主请求（当然子请求本身也可以创建子请求），当一个请求创......