分类：Nginx

2021
01-08

nginx配置ssl实现https的方法示例

环境说明服务器系统：Ubuntu 18.0464位nginx：1.14这篇文章主要是记录配置https的步骤，就不介绍申请ca证书的相关细节了这里有免费的ssl证书：https://cloud.tencent.com/act/pro/ssl我是西部数码的域名，在腾讯云申请的证书申请证书并签发后，把证书先下载到本地1、安装nginx$apt-getupdate//更新软件$apt-getinstallnginx//安装nginx2、配置ca证书2.1nginx的安装目录为/etc/nginx/，进入该目录，增加... 继续阅读 >
2021
01-08

解决Nginx 配置 proxy_pass 后 返回404问题

解决Nginx 配置 proxy_pass 后 返回404问题 一、Nginx配置proxy_pass后返回404问题故障解决和定位1.1、问题在一次生产涉及多次转发的配置中，需求是下面的图：在配置好了proxy_pass之后，请求www.djx.com直接返回404，没有什么其他的异常。但是我们直接请求后端www.baidu.com是正常响应的。这就很怪异的。看日志请求也是转发到了www.baidu.com的。但是请求响应就是404.1.2、寻找问题原因我们的默认的Nginx的proxy_set_header配置是proxy_set_header... 继续阅读 >
2020
12-10

Nginx tp3.2.3 404问题解决方案

最近我把Apache给换成nginx，当我把tp项目搬过去运行的时候发现404错误，原来是因为nginx不支持pathinfo模式，需要自己配置下面我配置在server配置里面location/{#roothtmlindexindex.htmlindex.htmindex.php;if(!-e$request_filename){rewrite^/test/tp/(.*)$/test/tp/index.php/$1last;break;}location~\.php{#注意这里一定要一样，不能有$set$script$uri;set$path_inf... 继续阅读 >
2020
12-10

基于Nginx实现限制某IP短时间访问次数

如何设置能限制某个IP某一时间段的访问次数是一个让人头疼的问题，特别面对恶意的ddos攻击的时候。其中CC攻击（ChallengeCollapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。cc攻击一般就是使用有限的ip数对服务器频繁发送数据来达到攻击的目的，nginx可以通过HttpLimitReqModul和HttpLimitZoneModu... 继续阅读 >
2020
12-10

Nginx+php配置文件及原理解析

采用nginx+PHP作为webserver的架构模式，在现如今运用相当广泛。然而第一步需要实现的是如何让nginx正确的调用php。由于nginx调用php并不是如同调用一个静态文件那么直接简单，是需要动态执行php脚本。所以涉及到了对nginx.conf文件的配置。这一步对新手而言一般需要网上查资料，对于一般的熟手而言，也有不少同学并没有搞透彻为何要如此这般配置。本文的主要内容为如何在nginxserver中正确配置php调用方法，以及配置的基本原理。... 继续阅读 >
2020
12-02

基于docker启动nginxssl配置

前提条件一台云服务器（阿里云、腾讯云等的centOS）服务器上面要有docker（安装方法这里不做介绍）一个域名ssl证书（两个文件：一个key后缀，一个pem后缀；生成方法很多这里不再介绍）下载最新的nginx的dockerimagedockerpullnginx:latest创建目录nginx,用于存放后面的相关东西mkdir-p/home/nginx/www/home/nginx/logs/home/nginx/conf把我们的静态HTML页面放到/home/nginx/www文件夹下面；在创建的/home/ng... 继续阅读 >
2020
12-02

Nginx配置并兼容HTTP实现代码解析

使用OpenSSL生成SSLKey和CSR文件配置HTTPS要用到私钥example.key文件和example.crt证书文件，申请证书文件的时候要用到example.csr文件，OpenSSL命令可以生成example.key文件和example.csr证书文件。CSR：CerificateSigningRequest，证书签署请求文件，里面包含申请者的DN（DistinguishedName，标识名）和公钥信息，在第三方证书颁发机构签署证书的时候需要提供。证书颁发机构拿到CSR后使用其根证书私钥... 继续阅读 >
2020
12-02

Nginx配置SSL证书出错解决方案

一、引言当我们的Linux服务器上当中发布了web项目，有时候需要配置一个SSL证书，这样表示你这个网站还比较正式哈哈哈。当我把证书下载好，把nginx.conf配置好，简直就是万事俱备，只欠重启。结果一重启，duang~出错了。nginx:[emerg]unknowndirectivessl，就是这个错误提示因为我们配置这个SSL证书需要引用到nginx的中SSL这模块，然而我们一开始编译的Nginx的时候并没有把SSL模块一起编译进去，所以导致这个错误的出现。二、错误... 继续阅读 >
2020
11-29

Nginx开启Brotli压缩算法实现过程详解

前言在web应用中，为了节省流量，降低传输数据大小，提高传输效率，常用的压缩方式一般都是gzip，今天我们来介绍另外一种更高效的压缩方式brotli。Brotli是基于LZ77算法的一个现代变体、霍夫曼编码和二阶上下文建模。Google软件工程师在2015年9月发布了包含通用无损数据压缩的Brotli增强版本，特别侧重于HTTP压缩。注意：使用算法的前提是启用了https，因为http请求中requestheader里的Accept-Encoding:gzip,deflate是... 继续阅读 >
2020
11-29

nginx处理http请求实现过程解析

nginx首先决定要用配置文件里的哪个server{}块来处理，假设有下面的server{}配置server{listen80;server_nameaaa;...}server{listen80;server_namebbb;...}nginx会根据过来的http请求头里的Host字段里的值，来判断使用哪个server{}。如果请求头里没有Host字段，或者Host字段里的值，和Nginx配置文件里的server{}里的{server_name}都不匹配，则使用第一个server{}，来处理这个请求。如果请求头里的Host字段里... 继续阅读 >
2020
11-29

Docker Nginx Log 三者的处理详解

因为公司的同事需要Nginx日志标准输出，也就是通过控制台处理，那么我们需要先将日志写到文件内：error_log/var/log/nginx/error.logaccess_log/var/log/nginx/access.log处理方式无非有两种：1.创建宿主机路径，然后将其挂载到容器内的nginx日志路径：dockerrun--namedocker_nginx-d-p80:80\-v/var/log/nginx/log:/var/log/nginx\--!-v:挂载日志目录2.第二种就是落地到日志文件，然后导向标准输出：RUN\ln-sf/dev... 继续阅读 >
2020
11-25

Nginx服务器添加Systemd自定义服务过程解析

一、以nginx为例使用yum命令安装的nginxSystemd服务文件以.service结尾，比如现在要建立nginx为开机启动，如果用yuminstall命令安装的，yum命令会自动创建nginx.service文件，直接用命令：systemcelenablenginx.service//开机自启使用源码编译安装的1、手动创建nginx.service服务文件。并将其放入/lib/systemd/system文件夹中。nginx.service内容如下：[Unit]Description=nginxAfter=network.target[Service]Type=forkingExe... 继续阅读 >
2020
11-22

nginx对http请求处理的各个阶段详析

在编写nginx的http的模块的时候,需要在各个阶段对http请求做相应的处理,以达到不同的目的,比如请求发起的时候是否有访问权限、内容生成的时候进行过滤或者其它处理等等。如果在编译nginx模块内注册的处理阶段不正确会导致达不到想要的结果，比如你想处理内容的时候内容实际上这个时候是没有的，如此等等。在nginx内部定义了多个阶段的类型以满足不同的处理要求(ngx_http_core_module.h中,不同版本不一样)：typedefenum{NGX_HTTP... 继续阅读 >
2020
11-19

docker nginx实现一个主机部署多个站点操作

docker nginx实现一个主机部署多个站点操作 在某站租赁的虚拟机快到期了，续费得花200多，想到在阿里云新买的服务器，不如把这个也转移过去。域名我就用真实的吧，大家别黑我网站就好了，谢谢各位了。阿里云里面已经用部署了一个站点用域名www.dcssn.com就能直接访问，我的想法是再用www.xhxf119.com指向这个主机，根据域名的不同去访问不同的服务。首先域名解析都要指向这个主机的ip然后www.dcssn.com的服务开启8080端口，dockerrun-p8080:80weianwww.xhxf119.com... 继续阅读 >
2020
11-16

Nginx访问日志及错误日志参数说明

说明：nginx日志主要有两种：访问日志、错误日志。其中访问日志记录客户端访问nginx的每一个请求，包含用户地域来源、跳转来源、使用终端、某个URL访问量等信息，访问日志格式可以自定义；错误日志则记录客户端访问nginx出错时的日志，格式不支持自定义，通过错误日志，你可以得到系统某个服务或server的性能瓶颈等。两种日志都可以选择性关闭。访问日志[Access.log]log_formatmain‘$remote_addr$remote_user[$time_local]“... 继续阅读 >