nginx配置

11月14日 · 2021年

APISIX运维优化之配置文件自动化生成方案

3374 4 0

Configmap的方式来配置APISIX。最开始我们就采用 Configmap的方式在腾讯云TKE上部署APISIX，当网络区域越开越多时，每个TKE集群都需要去定义一套config.yaml对应的Configmap，管理非常繁琐。因此，这里我们利用Python的Jinja2插件来自动化渲染APISIX的配置文件，整体非常方便！...

5月2日 · 2019年

分享一个Nginx反向代理的另类应用案例

nginx nginx配置 web 反向代理

6306 35 37

博客前面分享了一篇《分享一个Nginx正向代理的另类应用案例》，时隔不久，身为救火队员、万金油的博主又再一次接到了一个另「W」类「T」需「F」求：场景和上次有些类似，也是部门引进的第三方应用，部署在各个网络区域，从OA办公区域无法直接访问。目前，运营人员都需要登陆Windows跳板机，才能打开这些应用的WEB控制台。既不方便，而且还有一定Windows服务器的维护工作量，于是找到我们团队...

1月20日 · 2019年

分享一个Nginx正向代理的另类应用案例

nginx nginx配置

2903 6 13

最近接到了一个需求：通过Nginx代理把现网一个自研代理程序给替换掉，感觉有点意思，也有所收益，简单分享下。需求背景部门的生产环境异常复杂，有部分第三方引入的系统位于特殊网络隔离区域，请求这些系统需要通过2层网络代理，如图所示：中心源系统请求目标系统API的形式各异，我简单收集了下，至少有如下3种：curl --digest -u admin:xxxxxx...

9月8日 · 2018年

解决网站404页面返回200状态码问题

nginx nginx配置 wordpress

6767 20 14

好久没打理博客，突然收到CDN流量预警，发现平均每天40G流量消耗！what？就现在这个访问量，不存在的。看了下CDN日志发现有小人一直在请求博客页面，其中被请求最多的就是CCkiller防御工具那个文章地址。呵呵，我就写一个简单的防御小工具，惹着你啦？实际上我用了CDN，也并没有安装这个工具，所以想试探、想测试效果的麻烦自己去安装使用，攻击我博客毫无意义，挂了又能怎么样？废话就扯...

12月18日 · 2016年

Nginx内容替换模块http_substitutions_filter_module及实用案例分享

nginx nginx配置 wordpress

2328 25 28

说到Nginx的内容替换功能，大部分人应该都听说过Nginx内置的的subs_filter替换模块，但是这个模块有个缺憾，就是只能替换一次，而且还不支持正则表达式，这就有些鸡肋了。不过，我们可以集成一个第三方的替换模块：ngx_http_substitutions_filter_module，来实现我们的各种需求。经过测试，这个模块至少有如下实用功能：①、支持多次替换②...

11月22日 · 2016年

利用HSTS安全协议柔性解决全站HTTPS的兼容性问题

https协议 nginx配置 SSL证书

15418 49 82

导读：目前，很多站都开始实现HTTPS了，而且其中的大部分强迫症站长还会开启强制HTTPS机制，对于网站的HTTP请求全部301跳转到HTTPS，从而实现全站HTTPS。这明显是一个粗暴的做法，下面张戈博客就分享一下目前正在使用的柔性做法，告别粗暴。一、HSTS协议这里我们要借助一个新的安全协议：HSTSHSTS（HTTP Strict Transport Security）国...

11月11日 · 2016年

解决Nginx配置http2不生效，谷歌浏览器仍然采用http1.1协议问题

https协议 nginx nginx配置 SSL证书

2524 28 30

昨天一个网友通过QQ联系我，说按照我博客之前分享的http2配置教程不能生效，想请我帮忙看看。经过测试，使用谷歌浏览器访问他的测试站点，确实没有开启http2，但他的配置和编译参数都正确的，这有点奇怪了。不过昨天太忙就没有继续帮他分析，他只好将服务器账号和密码都留言给了我。今天中午我抽空在他服务器重新编译测试了一把，才发现原来是这么一个梗！他在编译Nginx之前，使用的是yum...

10月15日 · 2016年

Nginx-helper纯代码版，文章评论发布自动清理Fastcgi缓存

nginx Nginx缓存规则 nginx配置 wordpress

1116 29 65

导读：张戈博客之前分享过Nginx开启fastcgi静态缓存加速的教程，文中也提到了WordPress对应的最佳配套插件：Nginx-Helper。本文分享一个博客自用、原创的Nginx-Helper纯代码版本，帮你的网站再消灭一个插件。...

7月22日 · 2016年

简单修复360安全检测提示的发现robots文件漏洞

360站长平台 nginx配置

11469 50 53

很久没看过360的站长平台了，于是在360搜索中site了一把，发现居然安全评分是99，而不是100。好奇点进去看了下，发现下面这个大奇葩：呐尼？发现robots.txt文件？这也算漏洞？继续看了下解释：漏洞类型：信息泄露所属建站程序：其他所属服务器类型：通用所属编程语言：其他...

5月7日 · 2016年

升级CentOS6.5内核，开启Nginx的fastopen和reuseport特性

linux内核优化 nginx配置

1916 8 29

前面，张戈博客在折腾Nginx的SSL优化时，注意到前人在Nginx的listen配置中，添加了 fastopen=3 reuseport 这2个参数。于是脑补了下，原来是启用Nginx对TCP_FASTOPEN和TCP_SO_REUSEPORT新特性的支持，至于有什么好处，请自行脑补下-->传送门一、必要环境当我依葫芦画瓢也添加这2个参数时，报错了：nginx: [em...

4月24日 · 2016年

Nginx网站使用CDN之后禁止用户真实IP访问的方法

CDN CDN加速 nginx nginx配置

13632 24 49

做过面向公网WEB运维的苦逼们肯定见识过各种恶意扫描、拉取、注入等图谋不轨行为吧？对于直接对外的WEB服务器，我们可以直接通过 iptables 、 Nginx 的deny指令或者是程序来ban掉这些恶意请求。而对于套了一层 CDN 或代理的网站，这些方法可能就失效了。尤其是个人网站，可能就一台VPS，然后套一个免费的CDN就行走在互联网了。并不是每个CDN都能精准的拦截各种恶意请求的，更...

2月27日 · 2016年

分享一下php7和其他php多版本共存的配置教程

nginx配置

8778 33 15

年前，终于迎来了期待已久的php7正式版，我也在第一时间就给博客用上了。性能确实有了质的飞跃，问题还是有不少的。比如鱼叔的微信插件在php7下面自动回复异常等。为了继续使用微信插件，我只好将php5.6又开了起来，下面简单分享一下多个版本php共存的方法。一、编译路径多个版本php要共存，必须使用不同的安装路径。比如，之前php5.6安装在/usr/local/php，那么我们安装...