文章
文章用户商铺文档圈子
全部标签

NGINX

  • Nginx 使用resolver变量实现动态DNS解析配置

    Nginx 使用resolver变量实现动态DNS解析配置

    Nginx的resolver指令用于配置DNS解析器，使用set参数设置一个变量，使其在Nginx Proxy代理配置中生效。默认情况下只使用resolver参数无法实现动态DNS解析，需要配置set变量使用 使用场景 内网Nginx已开通外网策略，为了保证服务器出外网的安全性不修改系统DNS，此时就需要使用Nginx内置resolver变量实现 resolver参数解释 resolver 指令指…
    NGINX
    • 304
    • 0
    新闻联播老司机新闻联播老司机
  • Kubernetes LoadBalancer负载均衡外部访问方案MetalLB

    Kubernetes LoadBalancer负载均衡外部访问方案MetalLB

    Kubernetes不为裸机集群提供网络负载均衡器（LoadBalancer服务）的实现。 裸机集群只能使用NodePort和externalIPs服务来将用户流量引入他们的集群，Metallb旨在通过提供负载均衡器以便裸机集群上的外部服务可以更好工作。 MetalLB简介 MetalLB是k8s生态中的AddOn之一，分为controller和speaker两个组件。 Controller通过k…
    Kubernetes
    • 288
    • 0
    新闻联播老司机新闻联播老司机
  • Kubernetes 1.29.0 部署配置Ingress-nginx-controller

    Kubernetes 1.29.0 部署配置Ingress-nginx-controller

    Ingress-nginx-controller原理 ingress Controller 连接到其中一个 Pod 的流程，客户端首先对nginx.frps.cn执行DNS 解析，得到Ingress Controller 所在节点的 IP，然后客户端向Ingress Controller 发送 HTTP请求，然后根据 Ingress对象里面的描述匹配域名，找到对应的Service对象，并获取关联的…
    Kubernetes
    • 449
    • 0
    新闻联播老司机新闻联播老司机
  • 宝塔内网Nginx获取公网宝塔Nginx用户真实IP

    宝塔内网Nginx获取公网宝塔Nginx用户真实IP

    目前博客网站所有的数据都存储在本地R730服务器中，公有云宝塔Nginx主要起一个反向代理的作用，通过FRP代理内网Nginx，但是有些时候排查访问日志需要看到原访问IP，默认情况下宝塔没有配置内外直接访问原IP，需要我们手动调整Nginx 日志格式 网站访问架构图 宝塔公网版本 9.0.0 宝塔内网版本 9.6.0 宝塔公网Nginx配置修改 公网Nginx主要使用proxy代理的方式，这里默认…
    Linux
    • 837
    • 0
    新闻联播老司机新闻联播老司机
  • Nginx反向代理域名

    Nginx反向代理域名

    Nginx反向代理域名， 前提条件是需要Nginx节点可以访问正常，否则Nginx健康检查过不去，对于Nginx反向代理对于配置模块没有额外要求，默认Nginx配置文件也可以 反向代理是否是80,443或者是否含有https接不影响，主要是Location配置文件部分 这里我使用Nginx代理baidu.com完整配置文件如下 server { listen 443 ssl http2 ; ser…
    NGINX
    • 523
    • 0
    新闻联播老司机新闻联播老司机
  • 普通用户启动Nginx

    普通用户启动Nginx

    问题描述：普通用户启动nginx抛出如下错误： nginx: [warn] the "user" directive makes sense only if the master process runs with super-user privileges, ignored in /usr/local/nginx/conf/nginx.conf:2 产生原因：因为nginx的…
    NGINX
    • 497
    • 0
    新闻联播老司机新闻联播老司机
  • Nginx TCP Stream配置日志记录

    Nginx TCP Stream配置日志记录

    nginx自1.9.0开始提供tcp/udp的反向代理功能，直到1.11.4才开始提供session日志功能。 开启 Stream访问日志有几个缺陷 nginx会等待session结束才会记录到日志文件； session日志只是tcp层面的记录，包括session时间，发送接收字节数等等； session内部发送日志(比如一个socket连接建立起来以后，多次发送心跳数据）需要在应用层面才能记录；…
    NGINX
    • 880
    • 0
    新闻联播老司机新闻联播老司机
  • Nginx 四层代理TCP配置SSL加密访问

    Nginx 四层代理TCP配置SSL加密访问

    Nginx配置四层代理使用到stream模块，需要在编译时指定--with-stream。本地演示环境还需要添加--with-stream_ssl_module模块； ngx_stream_ssl_module 提供了基于 SSL/TLS 协议的 TCP 连接监听 编译参数如下 root@abcdocker:/opt/nginx-1.24.0# ./sbin/nginx -V nginx vers…
    NGINX
    • 997
    • 0
    新闻联播老司机新闻联播老司机
  • Nginx 获取真实IP配置_Nginx 透传IP

    Nginx 获取真实IP配置_Nginx 透传IP

    Nginx主配置文件如下，在主配置文件中需要添加$http_x_forwarded_for日志格式 [root@abcdocker nginx-1.22.1]# cat conf/nginx.conf user nginx; error_log logs/nginx_error.log; worker_processes 1; events { worker_connections 4096; }…
    NGINX
    • 607
    • 0
    新闻联播老司机新闻联播老司机
  • Ubuntu Nginx 1.25.2开启配置QUIC和HTTP/3

    Ubuntu Nginx 1.25.2开启配置QUIC和HTTP/3

    对于Nginx来说，在编译时需要配置对于的SSL库，不管是HTTP3.0还是HTTP2.0，始终都要基于HTTPS，而加密算法这块主要有OpenSSL来提供，而BoringSSL是谷歌创建的OpenSSL分支，用于支持TLS1.3的UDP协议0-RTT数据传输的加密算法（可以理解成TLS 1.3是标准协议，BoringSSL是实现工具），BoringSSL的一些特性会在合适的时机同步给OpenSS…
    NGINX
    • 2k
    • 2
    新闻联播老司机新闻联播老司机
  • Nginx mirror流量镜像-流量复制模块

    Nginx mirror流量镜像-流量复制模块

    Nginx 的镜像功能并不只是简单的复制，复制的镜像请求和原始请求是相关联的，若镜像请求没有处理完成，原始请求就会被阻塞。也就是说，如果镜像的子请求出现问题，也会影响原始的请求，所以，开启流量镜像模式做为测试流量时，要监控 Nginx 性能指标，发现请求反馈异常要即时处理。
    NGINX
    • 1.6k
    • 3
    新闻联播老司机新闻联播老司机
  • Nginx中间件安全基线配置与操作指南

    Nginx中间件安全基线配置与操作指南

    中间件安全基线配置手册 1概述 1.1.目的 本文档规定了中间件服务器应当遵循的安全性设置标准，本文档旨在指导系统管理人员或安全检查人员进行中间件的安全合规性检查和配置。 1.2.适用范围 本配置标准的使用者包括：服务器系统管理员、应用管理员。 本配置标准适用的范围包括：中间件服务器。 2 Nginx基线配置 2.1 版本说明 使用Nginx官方稳定版本，当前提供下列版本： Nginx 1.22.…
    NGINX
    • 838
    • 0
    新闻联播老司机新闻联播老司机
  • nginx nginx: [warn] could not build optimal variables_hash, you should increase either variables_hash_max_size: 124

    nginx nginx: [warn] could not build optimal variables_hash, you should increase either variables_hash_max_size: 124

    Nginx 配置文件报错如下: nginx: [warn] could not build optimal variables_hash, you should increase either variables_hash_max_size: 124 or variables_hash_bucket_size: 64; ignoring variables_hash_bucket_size 解决办…
    NGINX
    • 522
    • 0
    新闻联播老司机新闻联播老司机
  • Loki收集Nginx日志并搭建日志聚合平台

    Loki收集Nginx日志并搭建日志聚合平台

    一直想实现对Nginx前端代理的一套系统监控，研究了Nginx自带的vts，发现有一些数据无法直观的进行展示。后面看到Loki可以对Nginx进行数据采集及对应模板展示，本次环境使用Loki采集Nginx日志信息，并进行图表展示
    Grafana
    • 2.8k
    • 1
    新闻联播老司机新闻联播老司机
  • nginx: [warn] could not build optimal variables_hash

    nginx: [warn] could not build optimal variables_hash

    完整报错日志如下 root@frps:/www/server/nginx/src# nginx -t nginx: [warn] could not build optimal variables_hash, you should increase either variables_hash_max_size: 1024 or variables_hash_bucket_size: 64; ign…
    NGINX
    • 491
    • 0
    新闻联播老司机新闻联播老司机
  • Promethues基于Nginx-module-vts模块监控Nginx流量

    Promethues基于Nginx-module-vts模块监控Nginx流量

    在新版本中Nginx-module-vts已经支持对Prometheus数据源直接读取，不需要在使用nginx-vts-exporter获取数据，可以更方便的读取数据。本次就采用Nginx-module-vts原生metrics来获取Prometheus监控数据，监控nginx状态以及nginx upsteam后端状态
    NGINX
    • 2.9k
    • 1
    新闻联播老司机新闻联播老司机
  • Promethues 添加Nginx_Export监控

    Promethues 添加Nginx_Export监控

    Nginx 通过 stub_status 页面暴露了部分监控指标。Nginx Prometheus Exporter 会采集单个 Nginx 实例指标，并将其转化为 Prometheus 可用的监控数据， 最终通过 HTTP 协议暴露给 Prometheus 服务进行采集。我们可以通过 Exporter 上报重点关注的监控指标，用于异常报警和大盘展示。 本次基于http_stub_status_m…
    NGINX
    • 1.2k
    • 0
    新闻联播老司机新闻联播老司机
  • Nginx pstream prematurely closed connection while reading response header from upstream

    Nginx pstream prematurely closed connection while reading response header from upstream

    nginx 报错日志如下 2023/06/02 07:10:45 [error] 459#459: *2424 upstream prematurely closed connection while reading response header from upstream, client: 10.10.12.128, server: workflow-xx.com, request: &quo…
    NGINX
    • 1.4k
    • 0
    新闻联播老司机新闻联播老司机
  • Nginx宝塔反向代理OpenAI接口

    Nginx宝塔反向代理OpenAI接口

    国外服务器，配置和带宽没要求，能跑nginx就行，线路不能太差不然体验不好（最好不是港澳台的，推荐美国） Nginx配置 server { listen 80; server_name localhost; root html; location ^~ / { if ($request_method = 'OPTIONS') { return 204; } add_header…
    NGINX
    • 817
    • 0
    新闻联播老司机新闻联播老司机
  • Nginx使用fancyindex模块美化Index下载页

    Nginx使用fancyindex模块美化Index下载页

    默认清下，我们直接开启autoindex就可以启动nginx的浏览目录功能，但是默认的页面比较丑。接下来我们通过fancyindex模块来美化浏览目录功能 首先我们需要先下载这个模块 wget -O fancyindex.zip https://github.com/aperezdc/ngx-fancyindex/releases/download/v0.5.2/ngx-fancyindex-0.…
    NGINX
    • 1.5k
    • 0
    新闻联播老司机新闻联播老司机
  • Nginx Ngx_http_proxy_connect_module模块实现SSL正向代理

    Nginx Ngx_http_proxy_connect_module模块实现SSL正向代理

    由于项目需要使用到https正向代理，而nginx官方模块仅支持做http正向代理，ngx_http_proxy_connect_module模块可以实现隧道SSL请求的代理服务器 关于正向代理原理可以参考下面的文章   模块地址:http://www.github.com/chobits/ngx_http_proxy_connect_module 目前该模块截止2023-04-14插件…
    NGINX
    • 2k
    • 0
    新闻联播老司机新闻联播老司机
  • HTTP/3 原理实战

    HTTP/3 原理实战

    随着网络技术的发展，1999年设计的HTTP/1.1已经不能满足需求，所以Google在2009年设计了基于TCP的SPDY，后来 SPDY的开发组推动SPDY成为正式标准，不过最终没能通过。不过SPDY的开发组全程参与了HTTP/2的制定过程，参考了 SPDY 的很多设计，所以我们一般认为SPDY就是HTTP/2的前身。无论SPDY还是 HTTP/2，都是基于TCP的，TCP与UDP 相比效率上…
    Linux
    • 1.1k
    • 0
    新闻联播老司机新闻联播老司机
  • Nginx 代理rancher提示500

    Nginx 代理rancher提示500

    在rancher日志提示如下 2022/06/19 11:09:40 [ERROR] Failed to install system chart rancher-webhook: failed to install , pod cattle-system/helm-operation-6zfq8 exited 123 2022/06/19 11:09:42 [ERROR] Failed to i…
    NGINX
    • 1.2k
    • 0
    新闻联播老司机新闻联播老司机
  • nginx: [emerg] unknown “connection_upgrade” variable

    nginx: [emerg] unknown “connection_upgrade” variable

    当我们添加nginx 反向代理长连接后，nginx -t提示如下 nginx: [emerg] unknown "connection_upgrade" variable nginx: configuration file /www/server/nginx/conf/nginx.conf test failed nginx配置文件 location ^~ / { proxy_…
    NGINX
    • 3.6k
    • 0
    新闻联播老司机新闻联播老司机
❯
vip youce

解锁会员权限

开通会员

解锁海量优质VIP资源

立刻开通
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索
  • getQrcode(

    扫码打开当前页

  • abcdocker

    运维博客公众号

返回顶部