前两天给网站增加新服务器，redis,服务器，mysql等都使用的阿里云的服务器。加上后，放开负载均衡，nginx日志却出现大量499状态错误，且均为Post请求：新服务器环境和原服务器一致，原服务器正常。按网上教程，配置文件中加入 ...

这里以openresty-1.19.9.1为例。yum -y install epel-release perl pcre-devel openssl-devel gcc curl unzip wget zip useradd www cd /home && wget https://mirror.cnop.net/web/openresty/openresty-1.19 ...

geoip是一个可以屏蔽ip的nginx模块，需要自行编译安装,安装后可以屏蔽某些国家和城市的ip访问网站，对网站安全还是很重要的。 一：安装geoip2扩展依赖yum install libmaxminddb-devel -y#这个库是安装ngx_http_geoi ...

使用 service nginx start 启动报错:
nginx.service - SYSV: Nginx is a high-performance web and proxy server.
但是直接运行安装目录下的 sbin/nginx 文件可以成功。

systemctl status nginx.service 查 ...

说明：请先申请好域名ssl证书。

以下是nginx配置实例，以后端9501为例：
server
{
listen 443 ssl ;
server_name send.123.com;
index index.html index.php;
ssl_certificate /www/ssl/send.123.crt ;
ssl ...

4核配置：
worker_processes 4;
worker_cpu_affinity 0001 0010 0100 1000

8核配置：
worker_processes 8;
worker_cpu_affinity 00000001 00000010 00000100 0000100000010000 00100000 01000000 10000000;

说 ...

实例如下,请根据情况调整:
server
{
listen 80 ;
server_name api.xxx.com;
index index.html index.php;
root /www/admin/public;
add_header ...

大致如下，无论重启或停止都会报错：
[root@123 ~]# service nginx restart
Stoping nginx... nginx: [error] invalid PID number "" in "/usr/local/nginx/logs/nginx.pid"
failed. Use force-quit
Starting ...

网站 FastCGI sent in stderr: "Unable to open primary script ，浏览器访问php页面404无法访问。



原因：php-fpm权限原因（这里以我的php-fpm为例）
vi /usr/local/php/etc/php-fpm.conf


service php-fpm res ...

本文介绍如何使用GeoIP模块让nginx实现限制某个地区用户访问的功能。nginx要加上 --with-http_geoip_module 参数进行编译。

1、首先我们检查一下nginx是否编译了GeoIP模块 nginx -V如果你在输出界面看到了 - ...

原地址：
borrowinfo.page?borrow_id=2017121500000000000000005173
目标地址：
/invest/info?borrowId=2017121500000000000000005173

if ($request_uri ~* "^/borrowinfo.page/?borrow_id=(/d+)$") {
...

nginx 1.3.12以后的版本才支持websocket，所以请先更新nginx。我现在用的是1.6.0版本。 server { listen 80; server_name 123.com www.123.com; root /www/web/123/public_html; index index.h ...

启动：

进入nginx目录，直接点击Nginx目录下的nginx.exe 或者 cmd运行：
start nginx


关闭
nginx -s stop
或者
nginx -s quit
stop表示立即停止nginx,不保存相关信息

quit表示正常退出nginx,并 ...

在nginx中配置proxy_pass时，当在后面的url加上了/，相当于是绝对根路径，则nginx不会把location中匹配的路径部分代理走;如果没有/，则会把匹配的路径部分也给代理走。



测试文件为test.html ，访问 http: ...

有时候我们为了安全想禁止用户访问某一特定后缀的文件，下面我们说下nginx下的拦截方法，设置后前台访问会直接返回403代码。



样例代码如下：
location ~ .*/.(jsp|php|asp|aspx|sql|dmp)$ {
...

说明：文件为nginx配置文件nginx.conf 设置后全局生效，请提前在程序中定义好相关变量名，nginx开启access.log写日志功能（默认开启）。 1.开启下划线支持 (默认无法识别变量中的下划线）： vi /usr/local/nginx/conf/ngin ...

最近搞微信小程序，碰到一个问题：TLS版本必须大于1.2
下面是解决方法：

微信小程序只支持https相信大家都知道，这里不再说明ssl的配置，下面以我的nginx为例说明怎么解决TLS版本： vi /usr/local/nginx/conf/vhost/www. ...

说明，要实现目的为输入域名输入用户，密码才能访问。
ngx_http_auth_basic_module模块实现让访问者只有输入正确的用户密码才允许访问web内容。web上的一些内容不想被其他人知道，但是又想让部分 ...

之前系统安装了tengine和云锁防护模块，且一直正常，但近几次重启tengine（nginx）的时候程序一直异常，后端无法检测，nginx没有工作进程，只有master process进程。


查看nginx日志，报大量以下错误：

2016/09/18 ...

今天项目上遇到了一些问题，前端使用tengine服务器来检测后端，结果重启tengine服务器后很长时间才恢复正常。

于是查看日志错误和系统信息症状如下：

1.nginx错误日志出现：
worker process xxx exited on signal 1 ...

说明，本文适用于之前已安装过tengine但没有安装云锁模块的.
环境：centos,云锁,tengine
yum -y install jemalloc pcre* openssl*安装前做好备份： cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx ...

今天做项目的时候重新启动服务器，访问web服务发现无法浏览，发现报
nginx: [error] open() "/usr/local/nginx/logs/nginx.pid" failed (2: No such file or directory)


错误，进到logs文件发现的确没 ...

很多情况下由于我们对自己的nginx进行了编译，官方的nginx自动模块可能安装不上或出错，下面我们来重新安装下nginx模块，以求更好的防护我们的网站：

说明：最新v3版本请移步 https://www.cnop.net/html/news/security ...

logrotate看名字就知道是专门做日志轮询的，只把任务配置放在/etc/logrotate.d/下，任务就会自动完成，而且无需安装，系统自带，比较推荐使用.
# vi /etc/logrotate.d/nginx
填入以下信息：

/home/wwwl ...

nginx 列出文件目录：代码样例：



请参考以下： server { listen 80 ; server_name www.123.com ; index index.html index.htm index.php; root /home/wwwroot/123; ...