-
Nginx动态上游配置/路由
所属栏目：[Nginx] 日期：2020-09-05 热度：98
我正在尝试nginx的动态上游配置,并且无法找到任何好的解决方案来实现第三方源(如redis或mysql)的上游配置.其背后的想法是在主服务器中具有单个文件配置,并且基于环境条件对各个应用服务器进行代理请求.考虑动态部署,其中有X服务器在不同端口上运行Y worker.例[详细]
-
在Nginx和PHP上添加“HttpOnly”和“Secure”cookie标志
所属栏目：[Nginx] 日期：2020-09-05 热度：160
我有运行PHP和WordPress的Nginx. Acunetix建议设置这些标志,但它们不提供任何文档.我看了一下,但我还没有看到任何显示如何实现这一点的东西.我有这个模块：在Nginx上http://wiki.nginx.org/HttpHeadersMoreModule,如果这会有所帮助.有关如何设置这些标志的任[详细]
-
linux – 当master从命令行运行时,puppet master REST API在乘客工作时返回403
所属栏目：[Nginx] 日期：2020-09-05 热度：124
我正在使用puppet install中提供的标准auth.conf,用于通过Nginx下的乘客运行的puppet master.但是对于大多数目录,文件和证书请求,我得到403响应.### Authenticated paths - these apply only when the client ### has a valid certificate a[详细]
-
nginx – proxy_set_header无效
所属栏目：[Nginx] 日期：2020-09-05 热度：70
在/ etc / nginx的/网站可用/默认server { listen 80 default_server; listen [::]:80 default_server ipv6only=on; root /usr/share/nginx/html; index index.html index.htm; #[详细]
-
Nginx负载均衡基于URL而不是IP地址？
所属栏目：[Nginx] 日期：2020-09-05 热度：56
我们担心基于IP的负载均衡服务(例如,从3G切换到Wifi的移动客户端).有没有办法基于URL的一部分而不是IP哈希来做到这一点？最佳答案使用Upstream Consistent Hash模块：http://wiki.nginx.org/HttpUpstreamConsistentHash或上游请求哈希模块：http://wiki.nginx[详细]
-
apache-2.2 – 在不同的Web服务器(nginx,apache,iis等)中重写响应主体的可能性
所属栏目：[Nginx] 日期：2020-09-05 热度：190
我正在研究常用Web服务器之间的差异.当谈到特定功能时,我很难找到明确的答案,对我来说最重要的是：能够动态地重写响应体.场景：Web服务器(apache,nginx,iis,varnish,haproxy)被部署为反向代理或应用服务器代理(以nginx - 乘客为例).问题：哪些Web服务器以及如[详细]
-
Nginx相当于mod_security和相关
所属栏目：[Nginx] 日期：2020-09-05 热度：129
我正在寻找一种方法让我的nginx具有自动阻止各种恶意请求的合理能力.例如.由于它不提供任何PHP脚本,任何脚本小子似乎指向我的服务器的php URL的请求应该导致该IP的立即(临时)禁止.最佳答案更新,mod_security现在可用于nginx：http://www.modsecurity.org/proj[详细]
-
python – django-allauth：如何修改邮件确认网址？
所属栏目：[Nginx] 日期：2020-09-05 热度：189
我正在端口8001上运行django,而nginx正在处理端口80上的webserver任务.nginx代理视图和一些REST api调用Django.我正在使用django-allauth进行用户注册/身份验证.当新用户注册时,django-allauth会向用户发送一封包含点击链接的电子邮件.因为django在端口8001上[详细]
-
ruby-on-rails – 用Nginx解释负载平衡,就像我五岁一样
所属栏目：[Nginx] 日期：2020-09-05 热度：159
我发现了很多关于如何使用上游服务器将Nginx配置为负载均衡器的DIY帖子和教程：upstream backend { ip_hash; server 1.2.3.4; server 1.2.3.5; server 1.2.3.6; } server { location / { proxy_pass http://back[详细]
-
nginx – 在同一台服务器上升级2个Ghost博客,1作为服务运行时立即退出
所属栏目：[Nginx] 日期：2020-09-05 热度：126
我在运行的Digital Ocean服务器上有2个Ghost博客： Ubuntu 14.04.3 LTS Nginx 1.4.6(Ubuntu)节点v0.12.7我使用instructions provided by Digital Ocean来设置博客,他们之前工作得很好并且幸存下来.昨晚,我将博客#1从Ghost v0.6.0升级[详细]
-
nginx – http基准测试？
所属栏目：[Nginx] 日期：2020-09-02 热度：135
我正在运行清漆 - nginx(php-fpm)和即时通讯使用ab,但它一直搞乱.[root@localhost src]# ab -k -n 100000 -c 750 http://192.168.135.12/index.php This is ApacheBench, Version 2.0.40-dev $Revision: 1.[详细]
-
为nginx中的上游所有服务器设置max_fails和fail_timeout
所属栏目：[Nginx] 日期：2020-09-02 热度：137
我在nginx中使用上游(用于负载平衡)的所有示例都如下所示：upstream backend { server backend1.example.com:8080 max_fails=3 fail_timeout=30s; server backend2.example.com:8080 max_f[详细]
-
nginx – 在子URI下提供Tomcat
所属栏目：[Nginx] 日期：2020-09-02 热度：113
我有很多服务附加到一个域,所以我希望在http://server_name/tomcat下服务Tomcat,Nginx作为Tomcat的HTTP连接器的反向代理.Nginx配置非常简单：location /tomcat { include proxy_pass.conf; proxy_pass http://127.0.0.1:8080; } 如[详细]
-
apache-2.2 – 是否可以通过Content-Type将请求路由到不同的应用程序？
所属栏目：[Nginx] 日期：2020-09-02 热度：153
我正在设计一个JSON API,我想使用某种内容协商来对API进行版本控制.我目前正计划使用Vendor MIME Types来做到这一点.虽然我绝对可以在应用程序级别执行此操作,但我认为最好在HTTP服务器级别实现此目的. Apache或nginx可以实现吗？Content-Type看起来像：appli[详细]
-
linux – 使用fail2ban的最大bantime
所属栏目：[Nginx] 日期：2020-09-02 热度：168
我使用fail2ban / firewalld来限制对Nginx服务器的类似bot的访问.通常,相应jail的配置如下所示：[nginx-botsearch] #banaction = iptables-multiport enabled = true filter = nginx-botsearch logpath = /var/log/nginx*/*a[详细]
-
nginx – 为什么php-fpm会产生并在没有服务器负载的情况下每秒摧毁数百个孩子？
所属栏目：[Nginx] 日期：2020-09-02 热度：184
php7.0-fpm.log显示每秒产生数百个孩子,然后被立即销毁.这种情况不停发生.日志看起来像这样：[09-Mar-2017 02:58:25] NOTICE: [pool www] child 4980 started [09-Mar-2017 02:58:25] NOTICE: [pool www] child 4978 exited with co[详细]
-
重定向在nginx中与SSLv3连接的用户
所属栏目：[Nginx] 日期：2020-09-02 热度：79
由于POODLE,我希望放弃对SSLv3的所有支持,但发现在Windows XP上仍有一些人来自旧版浏览器.如何从nginx中检测这些仅限SSLv3的用户,并将其重定向到某个帮助页面并附带进一步说明？我肯定需要no workarounds来保持这些用户使用不安全的浏览器.如果我可以对所有非[详细]
-
如何查看正在应用于请求的nginx重写规则？
所属栏目：[Nginx] 日期：2020-09-02 热度：53
我正在尝试调试为什么某些重写规则不能在我的登台服务器上运行,即使它们在我的虚拟机上运行.似乎当我重新启动nginx时,它根本没有看到我的更改.有没有办法可以看到nginx中实际加载的confs是什么,或者记录对传入请求应用了哪些重写规则？最佳答案您可以使用几种[详细]
-
是什么决定了Nginx配置中服务器块数量的实际限制？
所属栏目：[Nginx] 日期：2020-09-02 热度：131
我试图弄清楚仅由简单服务器块组成的Nginx配置是否可行.每个块都提供子域,并将子域指向另一个URL.当然,特定环境中的最大值取决于参数,因此我对确定实际限制的因素更感兴趣.例如,额外服务器块的额外成本(就内存开销而言)总是不变的吗？调度到特定服务器块以将[详细]
-
安全 – 有人试图破解我的网站吗？如何阻止Nginx中的某些URL？
所属栏目：[Nginx] 日期：2020-09-02 热度：136
在过去的几个小时里,我的服务器负载很重,主要是由于大量的加载请求.我已经看到这一点归功于StatCounter实时统计数据,它显示“来自”页面是：http://www.facebook.com/extern/login_status.php?api_key=3d34061e0ac6dc4dec21b35d2fb9d6d3extern=0c[详细]
-
nginx – 使用特定子域进行身份验证
所属栏目：[Nginx] 日期：2020-09-02 热度：68
基本上我正在尝试在访问子域的特定部分(dev.domain.com和pma.domain.com)时启用身份验证模块,他们都必须加载身份验证模块.我似乎无法弄清楚为什么我的nginx配置文件无法正常工作.在第二个服务器块中,您可以通过身份验证模块查看pma和dev,当我访问pma.domain.c[详细]
-
如何动态重新加载nginx配置
所属栏目：[Nginx] 日期：2020-09-02 热度：189
我目前正在尝试为具有生产,测试和开发阶段的域设置Nginx.每个都带有它自己的部分Nginx配置文件和重写.生产和测试阶段设置为Git存储库中的分支,并在Git的post-receive hook中自动重新加载这些配置.这一切都很好.开发阶段我想使用Netbeans的“SFTP-on-save”使[详细]
-
这里不允许使用nginx – map指令
所属栏目：[Nginx] 日期：2020-09-02 热度：96
我是所有这些devops的新手,所以请光临我.我正在关注本教程https://medium.com/startup-founder-panel/deploying-a-meteor-app-with-nginx-from-scratch-1332b32e99a5当我做sudo nginx -t我明白了nginx: [emerg] map directiv[详细]
-
如何配置nginx php(fcgi)以使用不同的用户运行每个子域？
所属栏目：[Nginx] 日期：2020-09-02 热度：94
我对nginx很新,而且 - 更多用于学习目的 - 我试图配置Nginx以便为每个子域运行不同用户的php.例如,我想在foo.example.com上使用用户john,在bar.example.com上使用用户jack.我已经在我的系统(ubuntu服务器)上创建了用户,但我不知道如何指示nginx使用用户 - 我[详细]
-
ubuntu – 如何启动/重启fastcgi进程？
所属栏目：[Nginx] 日期：2020-09-02 热度：132
我正在运行nginx和fastcgi来运行wordpress博客.经过一段时间的运行,我得到502个错误的网关错误.如果我重新启动服务器的东西工作正常.在nginx上运行的其他站点不受影响(它们不是基于php的),所以我在查看日志文件后说它必须是fastcgi进程,说上游客户端127.0.0.1[详细]
