概述 今天遇到一个问题，在PHP程序中上传图片出现了以下错误：HTTP:413 Request Entity Too Large。 开发环境：CentOS + Nginx + PHP + MySql 解决方案 解决此问题，根据上传数据文件的大小，需要调...
nginx 各参数翻译，作用 $arg_PARAMETER #这个变量包含GET请求中，如果有变量PARAMETER时的值。 $args #这个变量等于请求行中(GET请求)的参数，例如foo=123&bar=blahblah; $binary_remo...
今天去看访问记录，发现访问量突然增长了很多，难道是人品爆发？赶紧查看了下访问来源记录，显示如下： http://www.pinganxb....
现在，你应该能在访问https://konklone.com的时候，在地址栏里看到一个漂亮的小绿锁了，因为我把这个网站换成了HTTPS协议。一分钱没花就搞定了。 为什么要使用HTTPS协议： 虽然S...
1. 概述 当前爆出了Openssl漏洞，会泄露隐私信息，涉及的机器较多，环境迥异，导致修复方案都有所不同。不少服务器使用的Nginx，是静态编译 opensssl，直接将openssl编译到nginx里面去了，这就意味...
Redmine：是一个基于web的项目管理软件，用Ruby开发的。是基于ROR框架开发的一套跨平台项目管理系统，是项目管理系统的后起之秀，据说是源于Basecamp的ror版而来，支持多种数据库，除了和DotProject的功能大致相当外，还有不少自己独特的功...
这篇文章是讲web服务器方面的性能调整. 不包括数据库性能的调整. 初始化服务器 这个web服务器运行在一个EC2 t1.micro 环境.我选择 Nginx + PHP5-FPM 来运行php页面,出于安全考虑我使用SSL. 测试性能 我使用Blit...
测试 我会简单的告诉你如何配置Nginx的限制请求模块并且它是如何保护你的网站，防止你被攻击与DDOS或是其他基于HTTP的拒绝服务攻击。 这个测试中，我将样本页在保存在Blitz.io（现在是免费服务）命名为about.html,用于测试li...
目前有很多提供Go语言HTTP应用服务的方法，但其中最好的选择取决于每个应用的实际情况。目前，Nginx看起来是每个新项目的标准Web服务器，即使在有其他许多不错Web服务器的情况下。然而，在Nginx上提供Go应用服务的开销是多少呢？我们需要一些...
Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。 下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。 1. 在配置文件...
我们使用Nginx的Lua中间件建立了OAuth2认证和授权层。如果你也有此打算，阅读下面的文档，实现自动化并获得收益。 SeatGeek在过去几年中取得了发展，我们已经积累了不少针对各种任务的不同管理接口。我们通常为新的展示需求创建新模块，比如我们自己的博...
配置文件改成这样 server { listen 80; server_name sub.domain.com; set $root_path '/srv/www/default'; root $root_path; ...
安装依赖库： sudo apt-get install libgd2-xpm sudo apt-get install libgd2-xpm-dev sudo apt-get install libgeoip-dev sudo apt-get ...
本文会介绍一些 Nginx 与 Libressl 一起使用实践经验。 本文所用软件的版本 nginx 1.6.0 libressl 2.0.0 安装 直接从源...
想了解你的 NGINX 服务器现在是什么情况? 是被 DoS 攻击, 还是网站出现一堆错误? NGINX Plus 现在推出一个时实活动监视接口，提供关键负载（key load ）和性能监控。 通过简单的 RESTful JSON 接口，连接...
nginx中有一个模块有这个功能，（以前的文章中扩展，这里叫模块，以后统一叫模块，模块可能准确点，因为扩展是单独的文件，而模块是嵌入到主文件中的），这个模块叫drizzle-nginx-module，下载地址为： https://github.com/ope...
1、首先要将ImageMagick库的相应头文件加到环境变量中 复制代码 代码如下: export C_INCLUDE_PATH=$C_INCLUDE_PATH:/usr/local/ImageMagick/include/ImageMagick/ ...
先配置nginx 复制代码 代码如下: location ~ .*.(php|php5)?$ &nb...
大多数的Nginx安装指南告诉你如下基础知识――通过apt-get安装，修改这里或那里的几行配置，好了，你已经有了一个Web服务器了！而且，在大多数情况下，一个常规安装的nginx对你的网站来说已经能很好地工作了。然而，如果你真的想挤压出nginx的性能，你必...
现代互联网滋生了大量各种各样的恶意机器人和网络爬虫，比如像恶意软件机器人、垃圾邮件程序或内容刮刀，这些恶意工具一直偷偷摸摸地扫描你的网站，干些诸如检测潜在网站漏洞、收获电子邮件地址，或者只是从你的网站偷取内容。大多数机器人能够通过它们的“用户代理”签名字符串来...
1.FastCGI worker进程数是否不够 通过命令查看服务器上一共开了多少的 php-cgi 进程 复制代码 代码如下: ps -fe |grep "php" | grep -v "grep" | wc -l 使用如下命令查看已经有多少个ph...
基本映射 映射使用在根据不同URLs请求来产生相对应的返回内容.Bottle使用route() 修饰器来实现映射. from bottle import route, run @route('/hello') def hello(): r...
nginx的配置中不支持if条件的逻辑与／逻辑或运算 ，并且不支持if的嵌套语法，我们可以用变量的方式来实现： 首先是伪代码（即不被nginx支持），写在这里只是为了方便理解： 复制代码 代码如下: if ($remote_addr ~ "^(12.34...
Nginx默认是显示版本号的，如： [root@hadooptest ~]# curl -I www.nginx.org HTTP/1.1 200 OK Server: nginx/0.8.44 Date: Tue, 13 Jul 2010 1...
最近一次安全培训，需要用到安全攻防平台，结果30几个人登录上去直接爆出500错误。不知道什么原因，后来找来SSH登录用户，密码，逐步排查，发现了Nginx worker_connections配置问题。 原来是Nginx配置文件中的worker_connec...
首先说一下遇到这个问题是因为网站被攻击，阿里云报警，想到要限制一下访问频率，而不是限制ip（限制ip的方案稍后给出）。nginx连接资源被吃空返回状态码是502，添加本方案限制后返回599，与正常状态码区别开。 步骤如下： 首先nginx.conf里面添加...
尝试使用Nginx进行反向代理过程中出现如下错误： 复制代码 代码如下: nginx: [emerg] "proxy_cache_path" directive is not allowed here in /etc/nginx/conf.d/defaul...
复制代码 代码如下: location /nginx-status { stub_status on; #access_log /var/log/nginx/mmt_nginx_status.log; access_log off; ...
对于批量添加虚拟主机的需求，Apache 有 vhost_alias 模块帮忙。Nginx 呢？其实神马都不需要，同样可以实现 Nginx 二级域名匹配子文件夹，且不匹配 "www"，但可以匹配包含 "www" 的子域名。 首先看看目前网上搜到的方法。 复...
复制代码 代码如下: location / { proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_...
Nginx 中的 Location 指令 是NginxHttpCoreModule中重要指令。Location 指令比较简单，但却是配置 Nginx 过程中不得不去了解的。 Location 指令，是用来为匹配的 URI 进行配置，URI 即语法中的"/ur...
使用Nginx时，如果要让一些附件比如 txt,pdf,doc等不直接在浏览器打开，而弹出另存为的对话框（也就是下载） 则可以在nginx的加上头配置如下： 复制代码 代码如下: if ($request_filename ~* ^.*?.(tx...
今天在配置Nginx+SSL的时候出现如题的错误，后来与度娘一番云雨之后找到一个解决方法，挺有用，随手转之。 一般在vhost的配置中会有php解析的一段，如： 复制代码 代码如下: location ~ .*.(php|php5)?$ { ...
什么是SSI Server Side Include，通常称为服务器端嵌入，是一种类似于ASP的基于服务器的网页制作技术。大多数（尤其是基于Unix平台）的WEB服务器如Netscape Enterprise Server等均支持SSI命令。 为什么要用S...
有个老项目，通过 Squid 提供文件下载功能，利用 delay_parameters 实现带宽控制，问题是我玩不转 Squid，于是盘算着是不是能在 Nginx 里找到类似的功能。 好消息是 Nginx 提供了 limit_rate 和limit_ra...
之前给nginx做301重定向的时候经常会这样写： 复制代码 代码如下: server { listen 80; &n...
WIKI： http://wiki.nginx.org/HttpLimitReqModule 漏桶原理（leaky bucket）： http://en.wikipedia.org/wiki/Leaky_bucket 实例： #以用户二进制I...
github 中很多项目都有一个 readme 文件，很多人喜欢在文件中添加自己的创作或封面图片，比如 substack 为他的每个项目绘制了一个 logo。这些图片在 github 中能直接在页面中显示出来，不过 url 被替换成了 github 自己的。比...
Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网，天猫商城等得到了很好的检验。它的最终目标是打造一个高效、稳定、安全、易用的Web平台...
在先前的文章中介绍过Tengine，先前只是使用了运维人员配置好的内容，未自己进行过安装配置。周末闲来无事，对于Tengine进行了尝试性的安装。记录下面方便以后再做改进。 Tengine官网上有个非常简单的教程，中间并未涉及到一些常用的设置，所以仅供参考。...
Debian 7编译nginx前的准备工作： 复制代码 代码如下: apt-get install -y gcc make vim apt-get install libpcre+* apt-get install -y grep zli...
一、 安装djanjo 1、下载源码 https://www.djangoproject.com/download/ 本文下载的djanjo版本为1.5.1，下载链接如下： https://www.djangoproject.com/m/release...
下载相应版本的nginx 解压进入该版本的目录下 在命令行执行 ./configure --with-cc-opt="-Wno-deprecated-declarations" --without-http_rewrite_mod...
基本概念 Nginx 最常的用途是提供反向代理服务，那么什么反向代理呢？正向代理相信很多大陆同胞都在这片神奇的土地上用过了，原理大致如下图： 代理服务器作为客户端这边的中介接受请求，隐藏掉真实的客户，向服务器获取资源。如果代理服务器在长城外的话还能顺便...
nginx 会对uri中的字符进行解码然后传递给fastCGI，一般情况下也无妨，偏偏我的搜索词中含有反斜杠，编码后的地址 复制代码 代码如下: /search/Madmanfoo%2fLovesong/ nginx传递给php的地址就变成了，我用的...
现在有这样一个需求，网站根目录下有静态文件，static目录下也有静态文件，static目录下的静态文件是程序批量生成的，我想让nginx在地址不变的前提下优先使用static目录里面的文件，如果不存在再使用根目录下的静态文件，比如访问首页http://exa...
要实现防盗链，我们就必须先理解盗链的实现原理，提到防盗链的实现原理就不得不从HTTP协议说起，在HTTP协议中，有一个表头字段叫 referer，采用URL的格式来表示从哪儿链接到当前的网页或文件。换句话说，通过referer，网站可以检测目标网页访问的来源网...
在上一篇文章:《Nginx if语句加正则表达式实现字符串截断》中, 我们介绍过了使用if来进行截断字符串的用法, 这次我们来了解下if的逻辑用法: 什么是逻辑用法呢, 就程序中的and、or关系, 就叫做逻辑了. NGINX支持if的 and 与 or ...
◆